Golpe do Pix: o banco deve devolver o dinheiro?

Quem sofre um golpe do Pix geralmente procura saber se o banco deve devolver o dinheiro transferido. A resposta depende das circunstâncias concretas da fra...

Publicado em 1 de setembro de 2026 · Por Rafael Favaretto Araújo Abreu · OAB/MG 168.999

Quem sofre um golpe do Pix geralmente procura saber se o banco deve devolver o dinheiro transferido. A resposta depende das circunstâncias concretas da fraude. A restituição não é automática, mas pode existir responsabilidade da instituição financeira quando forem demonstradas falhas de segurança, operações incompatíveis com o perfil do cliente ou deficiência na prestação do serviço bancário.

A forma como o golpe aconteceu, os mecanismos de autenticação utilizados, o histórico da conta e a rapidez da comunicação são alguns dos elementos que precisam ser examinados. Por isso, cada situação exige uma análise individual das transações e das provas disponíveis.

O banco deve devolver o dinheiro do golpe do Pix?

Nem todo golpe do Pix gera automaticamente o dever de devolução pelo banco. A responsabilidade da instituição depende da existência de uma relação entre o prejuízo sofrido pelo consumidor e uma possível falha na prestação do serviço.

O Código de Defesa do Consumidor estabelece que o fornecedor responde pelos danos provocados por defeitos relativos à prestação do serviço. Um serviço pode ser considerado defeituoso quando não oferece a segurança que o consumidor pode legitimamente esperar.

Entretanto, a legislação também permite o afastamento da responsabilidade quando a instituição demonstra que o defeito não existiu ou que o prejuízo decorreu de culpa exclusiva do consumidor ou de terceiro.

Por isso, a análise não deve considerar apenas quem confirmou a transferência. Também é necessário verificar se o banco adotou mecanismos adequados para identificar, impedir ou confirmar uma movimentação suspeita.

Quando pode existir responsabilidade do banco?

A responsabilidade pode ser discutida quando existirem indícios de que os sistemas de segurança não funcionaram adequadamente. Entre os fatores que podem ser relevantes estão:

transferências muito superiores aos valores normalmente movimentados pelo cliente;
várias operações realizadas em sequência e em curto intervalo de tempo;
transações efetuadas em horários, locais ou dispositivos incomuns;
contratação de empréstimo seguida da transferência imediata dos recursos;
aumento atípico de limite próximo ao momento do golpe;
acesso à conta por aparelho não reconhecido;
ausência de confirmação adicional diante de movimentação suspeita;
demora injustificada após a comunicação da fraude.

O Superior Tribunal de Justiça já reconheceu que bancos e instituições de pagamento devem manter mecanismos capazes de identificar operações que se afastem do perfil habitual do cliente.

Valor, horário, localização, intervalo entre transações e contratação atípica de crédito podem ser considerados na avaliação. Contudo, o próprio STJ também ressalta que a responsabilidade bancária não é automática. Quando não há demonstração de falha de segurança ou movimentação atípica, a restituição pode ser afastada.

Pix não autorizado e Pix confirmado pela vítima

Pix realizado sem autorização

O Pix não autorizado ocorre quando um terceiro acessa a conta e realiza a transferência sem a participação consciente do titular. Isso pode acontecer após invasão do aplicativo, furto de credenciais, troca indevida de aparelho, instalação de programa malicioso ou acesso remoto obtido mediante fraude.

Nesses casos, é importante verificar como o terceiro conseguiu entrar na conta, quais mecanismos de autenticação foram utilizados e por que a operação não foi impedida.

Pix confirmado após engenharia social

Em outros golpes, a própria vítima confirma a transferência porque foi induzida ao erro. Essa técnica é conhecida como engenharia social e aparece, por exemplo, nos golpes da falsa central bancária, do falso funcionário, do falso familiar, do investimento fraudulento e da compra inexistente.

O fato de a vítima ter digitado a senha ou confirmado o Pix pode influenciar a análise, mas não exclui automaticamente uma possível falha do banco. Se a movimentação era incompatível com o histórico da conta ou estava acompanhada de outros sinais de fraude, os sistemas de prevenção também devem ser examinados.

Por outro lado, se a transferência era compatível com o perfil do consumidor e não existiam sinais objetivos que permitissem ao banco identificar a fraude, pode ser mais difícil demonstrar defeito no serviço.

O banco que recebeu o Pix também pode ser responsável?

Além da instituição em que a vítima mantém a conta, pode ser necessário analisar a atuação do banco ou da instituição de pagamento que recebeu os recursos.

Contas utilizadas por golpistas podem ter sido abertas com documentos falsos, dados de terceiros ou informações inconsistentes. Também podem apresentar movimentações incompatíveis com o perfil cadastrado ou receber diversas transferências contestadas em curto período.

A responsabilidade da instituição recebedora depende da demonstração de falta de diligência na abertura, manutenção ou monitoramento da conta. A simples utilização de uma conta regular em um golpe não significa, isoladamente, que o banco recebedor será responsável.

É necessário verificar se a instituição adotou os procedimentos exigidos para identificar e qualificar o titular da conta, monitorar movimentações suspeitas e responder aos alertas de fraude.

Como funciona o Mecanismo Especial de Devolução?

O Mecanismo Especial de Devolução, conhecido como MED, é um procedimento de segurança do Pix criado pelo Banco Central para permitir a contestação de transações relacionadas a fraude, golpe ou coerção.

Após a contestação, as instituições envolvidas analisam a operação e verificam a possibilidade de bloqueio dos recursos encontrados. As regras atuais também permitem acompanhar o caminho do dinheiro quando os valores são transferidos para outras contas participantes do sistema.

O Banco Central esclarece que o MED é uma ferramenta destinada a ajudar as vítimas na tentativa de recuperação dos valores. Portanto, o mecanismo não representa garantia de devolução.

O resultado depende da análise da fraude e da existência de recursos que possam ser bloqueados. Se o dinheiro já tiver sido sacado, gasto ou transferido para contas nas quais não seja localizado, a restituição pelo MED pode ser parcial ou inviável.

O MED também não deve ser utilizado para simples desacordos comerciais. Uma compra regular, seguida apenas de insatisfação com o produto ou serviço, não se transforma automaticamente em fraude.

O que fazer imediatamente após o golpe do Pix?

A comunicação rápida pode aumentar a possibilidade de localização e bloqueio dos valores. Ao identificar a fraude, a vítima deve considerar as seguintes providências:

entrar imediatamente em contato com o banco pelo aplicativo ou por outro canal oficial;
contestar a transação e solicitar expressamente a abertura do MED;

pedir o bloqueio da conta e dos acessos suspeitos, quando necessário;

anotar e guardar todos os números de protocolo;

comunicar a instituição que recebeu o Pix, se houver canal oficial disponível;

registrar boletim de ocorrência com uma descrição detalhada do golpe;

alterar senhas e encerrar sessões desconhecidas em caso de possível invasão;

preservar as provas antes de excluir conversas ou bloquear os contatos envolvidos.

A vítima não deve utilizar números de atendimento enviados pelo próprio golpista. O contato deve ser realizado exclusivamente pelo aplicativo, site oficial, telefone impresso no cartão ou outro canal verificado da instituição.

Quais provas devem ser preservadas?

As provas ajudam a demonstrar como o golpe ocorreu, quando o banco foi comunicado e se as movimentações eram incompatíveis com o histórico da conta. É recomendável guardar:

comprovante completo da transferência por Pix;

extratos bancários anteriores e posteriores ao golpe;

conversas por WhatsApp, redes sociais, SMS ou e-mail;

números de telefone e identificação dos perfis utilizados;

links, anúncios, páginas e propostas apresentadas pelo golpista;

gravações ou registros das ligações recebidas;

capturas de tela do aplicativo bancário;

protocolos, contestações e respostas das instituições;

boletim de ocorrência e documentos relacionados à investigação;

comprovação de empréstimos ou alterações de limite associados à fraude.

As capturas de tela devem, sempre que possível, mostrar data, horário e identificação do contato. Os arquivos originais não devem ser editados, pois a preservação do conteúdo integral facilita a verificação posterior.

O que fazer se o banco negar a devolução?

Se o pedido for negado, a vítima pode solicitar uma resposta formal com a justificativa da instituição. Também é importante pedir informações sobre a abertura do MED, o resultado da análise, a eventual localização de valores e as medidas adotadas após a comunicação.

Além dos canais de atendimento, podem ser utilizados a ouvidoria do banco e os meios administrativos de proteção do consumidor. Esses registros ajudam a documentar as tentativas de solução e a posição apresentada pelas instituições envolvidas.

A possibilidade de adoção de medida judicial depende das provas do caso. Registros de acesso, histórico de movimentação, sistemas de autenticação, alertas emitidos, respostas dos bancos e características da conta recebedora podem ser relevantes.

A existência do golpe e do prejuízo financeiro, isoladamente, não garante o reconhecimento da responsabilidade bancária. É necessário demonstrar a possível falha na prestação do serviço e sua relação com o dano sofrido.

Dúvidas frequentes sobre golpe do Pix

O banco é sempre obrigado a devolver o dinheiro?

Não. A devolução depende da forma como o golpe ocorreu, da existência de falha na prestação do serviço e das provas disponíveis.

Transferi o Pix voluntariamente. Ainda posso contestar?

Sim. A transferência pode ser contestada mesmo quando foi confirmada pela vítima após manipulação ou engenharia social. A confirmação será considerada juntamente com o perfil da conta e os mecanismos de segurança utilizados.

O MED garante a recuperação do dinheiro?

Não. O mecanismo permite a análise da fraude e a tentativa de bloqueio, mas a devolução depende da localização dos valores e do resultado do procedimento.

O boletim de ocorrência é suficiente?

O boletim de ocorrência é importante, mas não determina sozinho a restituição. Comprovantes, conversas, extratos e protocolos também devem ser preservados.

O banco pode alegar culpa da vítima?

Sim. Essa alegação é frequente quando o consumidor confirmou a transferência ou compartilhou informações. Contudo, deve-se verificar se a culpa foi realmente exclusiva e se os sistemas bancários funcionaram adequadamente.

Existe prazo para solicitar o MED?

A vítima deve comunicar a fraude imediatamente. Quanto maior a demora, maior o risco de os recursos serem retirados ou enviados para outras contas. A instituição financeira deve informar os procedimentos aplicáveis à contestação.

Conclusão

A resposta sobre se o banco deve devolver o dinheiro do golpe do Pix depende das circunstâncias concretas. A responsabilidade pode existir quando houver falha de segurança, processamento de operações atípicas ou deficiência na prevenção e resposta à fraude.

Por outro lado, a devolução não é automática. A forma de autorização, o perfil da conta, os sinais disponíveis para o banco e as providências adotadas pelas instituições precisam ser analisados em conjunto.

Comunicar o golpe rapidamente, solicitar o MED e preservar todas as provas são providências importantes. Caso a devolução seja negada, a documentação reunida permitirá uma avaliação mais segura das medidas administrativas e jurídicas adequadas.

Conteúdo publicado em: 01/09/2026

Última revisão jurídica: 01/09/2026

Autoria técnica: Rafael Favaretto Araújo Abreu, advogado – OAB/MG 168.999

Revisão jurídica: Equipe jurídica do Favaretto Araújo Abreu Advogados