Golpe do Pix: quando o banco responde pelo prejuízo

O banco pode responder pelo prejuízo causado por golpe do Pix quando a fraude está ligada a uma falha na prestação do serviço, como a falta de mecanismos para barrar transações que fogem do perfil do cliente. A base é o Código de Defesa do Consumidor e a Súmula 479 do STJ, que trata da responsabilidade objetiva das instituições financeiras por fraudes de terceiros. Essa responsabilidade, porém, não é automática. Este artigo explica quando o banco responde, quando não responde, como funciona o Mecanismo Especial de Devolução (MED) e o que fazer logo após o golpe.

O que caracteriza o golpe do Pix

O Pix é o sistema de pagamentos instantâneos criado e gerido pelo Banco Central. Os golpes costumam seguir alguns padrões:

• Falsa central de atendimento: o fraudador se passa por funcionário do banco e convence a vítima a transferir valores ou fornecer senhas.
• Acesso indevido à conta: por programa malicioso, troca de chip ou roubo do celular, o fraudador opera o aplicativo bancário.
• QR Code adulterado: a vítima paga um código que direciona o dinheiro ao fraudador.
• Venda falsa: a vítima paga por produto ou serviço que não existe.

A modalidade importa. Quando o fraudador opera a conta sem participação da vítima, a discussão sobre falha de segurança do banco é mais direta. Quando a própria vítima faz a transferência enganada por terceiros, os tribunais examinam com mais cuidado se houve defeito do serviço.

Súmula 479 do STJ e o Código de Defesa do Consumidor

A Súmula 479 do STJ tem o seguinte enunciado: “As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.”

Fortuito interno é o risco que faz parte da própria atividade. A fraude praticada dentro das operações bancárias é tratada como risco do negócio, e não como evento externo e imprevisível.

O raciocínio se apoia no art. 14 do CDC: o fornecedor de serviços responde, independentemente de culpa, pelos danos causados por defeitos na prestação do serviço. O § 1º considera defeituoso o serviço que não fornece a segurança que o consumidor dele pode esperar.

O dever de segurança do banco

Em decisão divulgada em 2023, a Terceira Turma do STJ, no REsp 2.052.228, afirmou que os bancos têm “o dever de desenvolver mecanismos de segurança que identifiquem e obstem movimentações que destoam do perfil do consumidor”. Para a relatora, a ausência de procedimentos de verificação para transações que aparentem ilegalidade corresponde a defeito na prestação do serviço.

Na prática, costuma-se examinar se o banco:

• analisou valor, horário, frequência e dispositivo da operação em comparação com o histórico da conta;
• bloqueou ou reteve transações atípicas para confirmação;
• usou os instrumentos que a regulação do Pix oferece, como o tempo adicional de análise para transações suspeitas e o bloqueio cautelar de até 72 horas na conta recebedora, descritos pelo Banco Central.

Quando o banco não responde

O art. 14, § 3º, II, do CDC afasta a responsabilidade quando o fornecedor prova a culpa exclusiva do consumidor ou de terceiro.

Em decisão divulgada em julho de 2026, a Terceira Turma do STJ, no REsp 2.209.868, decidiu que a responsabilidade do banco pelo golpe da falsa central não é automática. Depende da demonstração de falha no serviço, como a não identificação de operações incompatíveis com o perfil do cliente ou a insuficiência dos mecanismos de segurança. No caso, as transferências eram compatíveis com o histórico da conta e a maior delas foi feita pela própria cliente, na agência. O tribunal reconheceu culpa exclusiva da vítima e de terceiros e afastou a Súmula 479.

O resultado depende, portanto, das provas: o histórico da conta, o padrão das transações contestadas e a forma como o golpe aconteceu.

O que é o MED e como acionar

O Mecanismo Especial de Devolução (MED) é a ferramenta do Pix para tentar recuperar valores enviados em fraude, golpe ou crime. Segundo o Banco Central:

• o pedido é feito à sua própria instituição, pelo aplicativo, em até 80 dias da data do Pix;
• as instituições dos recebedores bloqueiam os recursos disponíveis, até o limite da transação contestada, e avaliam as notificações em até 7 dias;
• confirmada a fraude, o dinheiro é devolvido integral ou parcialmente, conforme o saldo encontrado.

Com as mudanças da Resolução BCB nº 493/2025, obrigatórias desde 2 de fevereiro de 2026, o MED passou a rastrear também as contas para onde o fraudador transferiu o dinheiro, com devolução em até 11 dias após a contestação.

O MED não garante a devolução e não se aplica a desacordos comerciais, a recursos enviados a terceiro de boa-fé nem a Pix enviado por engano à pessoa errada. Se o problema não for resolvido, cabe reclamação no Banco Central, reclamação no Procon ou no consumidor.gov.br e ação judicial. Nos Juizados Especiais Cíveis, a causa pode ter valor de até 40 salários mínimos (art. 3º, I, da Lei 9.099/1995).

Passo a passo após cair no golpe

1. Conteste a transação no aplicativo do seu banco para acionar o MED e anote o protocolo.
2. Registre boletim de ocorrência, presencialmente ou pela delegacia eletrônica do seu estado.
3. Guarde as provas: comprovantes, prints do aplicativo, números de telefone e mensagens do fraudador.
4. Formalize a reclamação por escrito ao banco, para registrar a data da comunicação.
5. Se o banco negar, recorra ao Banco Central, ao Procon e, se necessário, à Justiça.

Prazo para ação judicial

A relação entre cliente e banco é de consumo. Pelo art. 27 do CDC, prescreve em cinco anos a pretensão à reparação por fato do serviço, contados do conhecimento do dano e de sua autoria.

Esse prazo não justifica esperar. O MED tem prazo próprio e, quanto antes for acionado, maior a chance de haver saldo nas contas usadas pelos fraudadores.

Perguntas frequentes

O banco é sempre obrigado a devolver o dinheiro em golpe do Pix?

Não. A Súmula 479 do STJ trata da responsabilidade objetiva por fraudes ligadas ao risco da atividade bancária, mas o STJ já decidiu que, no golpe da falsa central, essa responsabilidade não é automática. É preciso demonstrar uma falha do serviço, como a não identificação de transações incompatíveis com o perfil do cliente ou mecanismos de segurança insuficientes. Se as transações eram compatíveis com o histórico da conta e o prejuízo decorreu só da conduta da vítima e do fraudador, o banco pode ser isento.

O que é a Súmula 479 do STJ e ela se aplica ao Pix?

A Súmula 479 do STJ diz que as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias. O Pix é uma operação bancária, e a súmula pode ser aplicada quando a fraude se liga a uma falha do serviço. Em 2026, porém, o STJ afastou a súmula em caso de golpe da falsa central em que não houve transações fora do perfil da cliente nem falha de segurança demonstrada.

Qual é o prazo para pedir a devolução e para ir à Justiça?

Pelo MED, o pedido de devolução deve ser feito à sua instituição em até 80 dias da data do Pix, segundo o Banco Central. Mesmo assim, o ideal é contestar no mesmo dia, porque a devolução depende de haver saldo nas contas dos fraudadores. Para a ação judicial de reparação contra o banco, o art. 27 do Código de Defesa do Consumidor prevê prazo de cinco anos, contado do conhecimento do dano e de sua autoria. Um prazo não substitui o outro.

O que é o MED e como ele funciona?

O Mecanismo Especial de Devolução é uma ferramenta exclusiva do Pix para vítimas de fraude, golpe ou crime. O pedido é feito no aplicativo da sua instituição. As instituições dos recebedores bloqueiam os valores disponíveis, até o limite da transação, e analisam o caso em até 7 dias. Confirmada a fraude, o valor é devolvido integral ou parcialmente. Desde fevereiro de 2026, o MED também rastreia contas para onde o dinheiro foi transferido. A devolução não é garantida e depende de saldo.

Devo registrar boletim de ocorrência antes de acionar o banco?

Não é preciso esperar o boletim para acionar o banco. O mais urgente é contestar a transação no aplicativo para abrir o MED, porque a chance de recuperar o dinheiro cai com o tempo. O boletim de ocorrência deve ser feito em seguida, no mesmo dia se possível: ele registra o crime com data certa, ajuda a instruir o pedido ao banco e fortalece uma eventual ação judicial. Guarde também comprovantes, prints e números de telefone usados pelos golpistas.

Fale com a Nóbrega Advocacia

Se você perdeu dinheiro em um golpe do Pix e o banco negou a devolução, fale com a Nóbrega Advocacia. A análise do histórico da conta, das transações contestadas e das provas disponíveis é o que define os caminhos possíveis no seu caso.

Dr. Alexandre Nóbrega

Advogado, sócio fundador e CEO do escritório Nóbrega Advocacia, atuante no mercado a mais de 10 anos.

Especialista em Direito Penal, Direito Processual Penal e Compliance.

Membro da OAB — Ordem dos Advogados do Brasil — Seção São Paulo, membro associado à Associação dos Advogados de São Paulo (AASP), associado ao IBCCRIM — Instituto Brasileiro de Ciências Criminais, associado da ACRIMESP — Associação dos Advogados Criminalistas do Estado de São Paulo e membro do GADVS — Grupo de Advogados da Diversidade Sexual.