Mulher em choque olhando o celular em casa, com a mão na boca, depois de cair em um golpe do Pix

Golpes e fraudes

Caí no golpe do Pix: o banco tem que devolver o dinheiro?

Nem todo golpe do Pix obriga o banco a devolver o dinheiro, mas muitos casos envolvem falhas da instituição. Entenda o que pesa a favor da vítima, o papel de cada banco e o que fazer desde a primeira hora.

  • Atualizado em
  • Leitura de 9 minutos
  • Revisado por Lucas Almeida de Aquino · OAB/BA 92.207

Resposta rápida

Depende de como o golpe aconteceu. O banco responde quando a fraude decorre de falha no serviço (Súmula 479 do STJ). Exemplos são aceitar transações muito fora do seu perfil ou manter conta de golpistas sem checagem. Se o banco provar que não houve falha e que a perda veio só da conduta da vítima e do golpista, ele não responde. O primeiro passo é contestar pelo MED, o Mecanismo Especial de Devolução, em até 80 dias.

Principais pontos

  • O banco não devolve automaticamente, mas responde quando uma falha de segurança dele contribuiu para o golpe.
  • Transações em sequência, de valor alto ou fora do seu padrão, sem bloqueio nem confirmação, são o argumento mais forte da vítima.
  • O banco pagador e o banco recebedor têm deveres diferentes, e ambos podem ser analisados no mesmo caso.
  • O MED 2.0 rastreia o dinheiro além da primeira conta, mas só devolve o saldo que ainda for encontrado.

Quando o banco responde pelo golpe do Pix

A regra geral está na Súmula 479 do STJ, um resumo do entendimento consolidado do Superior Tribunal de Justiça. Ela diz que os bancos respondem por fraudes de terceiros ligadas às operações bancárias, mesmo sem culpa comprovada.

Essa responsabilidade é chamada de objetiva, ou seja, a vítima não precisa provar que o banco agiu com descuido. Basta mostrar o dano e a ligação dele com um defeito do serviço bancário.

O ponto central é a expressão fortuito interno, que significa um risco que faz parte da própria atividade do banco. Fraudes que exploram brechas de segurança do sistema bancário entram nesse conceito.

O Código de Defesa do Consumidor, no art. 14, segue a mesma lógica para qualquer prestador de serviço. O serviço é defeituoso quando não oferece a segurança que o cliente pode razoavelmente esperar.

As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.

Súmula 479 do STJ

O que pesa a favor do consumidor em cada tipo de golpe

Cada golpe tem uma dinâmica própria, e isso muda o que precisa ser provado. A tabela abaixo resume os pontos que os tribunais costumam considerar em cada situação.

Os itens são tendências observadas em decisões, não garantias. O resultado sempre depende das provas e da conduta dos bancos no caso concreto.

Tipos de golpe do Pix e fatores que costumam pesar a favor da vítima
Tipo de golpeComo costuma acontecerO que pesa a favor do consumidorO que o banco costuma alegar
Falsa centralAlguém liga em nome do banco e induz a vítima a fazer Pix ou instalar um aplicativo.Várias transações seguidas ou de valor alto, fora do padrão, sem bloqueio; uso de dados que só o banco teria.A própria vítima autorizou as operações com senha e dispositivo cadastrado.
Falso parente ou amigoGolpista usa foto de um familiar no WhatsApp e pede um Pix urgente.Conta recebedora recém-aberta, com sinais de laranja, ou valor muito acima do seu costume.Não houve falha do banco, pois a vítima foi enganada fora do ambiente bancário.
Invasão de contaTerceiro acessa o aplicativo ou troca o celular vinculado e faz transferências.Operações que você não fez, acesso por aparelho novo sem validação reforçada, mudança de limites sem confirmação.Senha ou código teria sido entregue pelo próprio cliente.
Comprovante de Pix agendado falsoComprador envia comprovante de agendamento e cancela o Pix antes da data.Pouco contra o banco, em regra; a discussão costuma ser com o golpista e com a plataforma de venda.O agendamento não é pagamento e o serviço funcionou como previsto.
Pix enviado erradoVocê digita a chave errada ou paga a pessoa errada por engano.Não é golpe: o recebedor deve devolver o que recebeu sem ser devido.O MED não cobre erro do pagador, apenas fraude e falha operacional.

Banco pagador e banco recebedor: a responsabilidade de cada um

No golpe do Pix há pelo menos dois bancos envolvidos. O pagador é o seu banco, de onde o dinheiro saiu, e o recebedor é o banco da conta que recebeu o valor.

O banco pagador tem o dever de monitorar sua conta e barrar movimentações que destoam do seu perfil. O STJ já considerou defeito do serviço não identificar operações atípicas, levando em conta valor, horário, sequência e frequência.

O banco recebedor responde de outra forma. Ele deve verificar a identidade de quem abre a conta. Também deve agir contra sinais de lavagem de dinheiro, como receber e repassar valores em minutos.

O STJ também decidiu que o recebedor não responde só porque a conta foi usada no golpe. É preciso mostrar falta de diligência, como abertura sem checagem mínima ou omissão diante de alertas.

  • Banco pagador: transações fora do seu perfil, sem bloqueio, alerta ou confirmação adicional.
  • Banco pagador: aumento de limite ou cadastro de novo aparelho sem validação reforçada.
  • Banco recebedor: conta recém-aberta, com dados inconsistentes ou em nome de pessoa sem vínculo com a transação.
  • Banco recebedor: repasse imediato do dinheiro para várias contas sem nenhuma retenção.
  • Ambos: demora ou recusa em cumprir o MED depois da contestação registrada.

Linha do tempo: o que fazer nas primeiras 24 horas

O golpista costuma espalhar o dinheiro por várias contas em poucos minutos. Quanto antes o bloqueio for pedido, maior a chance de ainda haver saldo para devolver.

A ordem abaixo prioriza o que depende de rapidez. Registre o horário de cada passo, porque essa cronologia ajuda a mostrar como o banco reagiu.

Roteiro sugerido para as primeiras 24 horas após o golpe
QuandoO que fazerPor que importa
Primeiros minutosConteste o Pix no aplicativo e ligue para o número oficial do banco, que está no cartão ou no app.Aciona o MED e o bloqueio cautelar na conta recebedora.
Até 1 horaPeça o bloqueio de acessos, troque senhas e desconecte aparelhos desconhecidos.Impede novas transações se a conta foi invadida.
Até 2 horasSalve prints de conversas, números, anúncios, comprovantes e dados do recebedor.Golpistas apagam perfis e mensagens rapidamente.
No mesmo diaRegistre boletim de ocorrência, que pode ser feito online na maioria dos estados.Documenta a fraude e costuma ser exigido pelo banco.
Até 24 horasAnote todos os protocolos e peça por escrito a resposta da contestação.A resposta formal é a base de qualquer reclamação posterior.

O que o MED 2.0 mudou, em linguagem simples

O MED, Mecanismo Especial de Devolução, é a ferramenta do Banco Central para bloquear e devolver dinheiro de Pix fraudulento. A contestação pode ser feita em até 80 dias a partir da transação.

Na versão original, o bloqueio alcançava apenas a primeira conta que recebeu o dinheiro. Se o golpista já tivesse repassado o valor, quase nada sobrava para devolver.

O MED 2.0 rastreia o caminho do dinheiro além dessa primeira conta. Assim, contas intermediárias usadas para espalhar o valor também podem ter saldo bloqueado.

A mudança aumenta as chances de recuperação, mas não garante devolução integral. O mecanismo devolve apenas o que ainda estiver disponível nas contas rastreadas.

  • Antes: bloqueio só na primeira conta recebedora.
  • Agora: rastreio por várias camadas de contas, com prioridade para os caminhos mais relevantes.
  • Devoluções parciais podem ser somadas conforme novos valores são encontrados.
  • Continua valendo só para fraude e falha operacional, não para Pix enviado por engano.

Quando o banco pode não ser responsabilizado

O próprio CDC prevê defesas para o banco. Ele se livra se provar que o serviço não teve defeito. Também se livra se o dano veio só da conduta da vítima ou de terceiro.

Em um julgamento, o STJ afastou a responsabilidade em um golpe da falsa central. No caso, não houve transações incompatíveis com o perfil do cliente nem outra falha do banco demonstrada.

Por outro lado, o mesmo tribunal já rejeitou a culpa concorrente, que é a divisão do prejuízo entre banco e vítima. Entendeu que ser enganado por fraude não é assumir o risco de forma consciente.

O fornecedor de serviços só não será responsabilizado quando provar: I - que, tendo prestado o serviço, o defeito inexiste; II - a culpa exclusiva do consumidor ou de terceiro.

Código de Defesa do Consumidor, art. 14, § 3º

Erros comuns que enfraquecem o pedido de devolução

Muitas vítimas perdem força no caso por detalhes que poderiam ser evitados. A maioria envolve demora ou falta de registro do que aconteceu.

Como a discussão gira em torno da falha do banco, o seu histórico de movimentações é uma prova importante. Ele mostra o que era normal e o que fugiu do padrão.

  • Esperar dias para contestar, achando que o golpista vai devolver.
  • Apagar conversas com o golpista por vergonha ou para liberar espaço no celular.
  • Fazer a contestação só por telefone, sem anotar protocolo nem pedir resposta por escrito.
  • Deixar de guardar extratos de meses anteriores, que provam o seu padrão de gastos.
  • Aceitar a primeira negativa do banco como decisão final.

Quando vale pedir a análise do caso

Se o MED devolveu só parte do valor ou foi negado, a discussão não termina aí. A negativa pode ser levada à ouvidoria do banco, ao Banco Central e, se for o caso, à Justiça.

Uma análise jurídica avalia as provas, o comportamento de cada banco e o seu padrão de uso da conta. Com isso, é possível saber se há fundamento para pedir o ressarcimento e contra quem.

O fornecedor de serviços responde, independentemente da existência de culpa, pela reparação dos danos causados aos consumidores por defeitos relativos à prestação dos serviços, bem como por informações insuficientes ou inadequadas sobre sua fruição e riscos.

Código de Defesa do Consumidor, art. 14

Serviços relacionados

  • Ressarcimento de golpe do Pix

    Você fez um Pix e percebeu que era golpe. Cada hora conta, porque o dinheiro costuma ser repassado rapidamente para outras contas.

  • Ressarcimento de invasão de conta

    Você abriu o aplicativo e viu transferências, Pix ou empréstimos que não fez. Às vezes, nem consegue mais entrar na própria conta.

Perguntas frequentes

Fiz o Pix por vontade própria. O banco ainda pode ter que devolver?

Em alguns casos, sim. Os tribunais avaliam se o banco falhou, por exemplo ao não barrar transações fora do seu perfil. Também pesa manter conta de golpistas sem checagem adequada. A resposta depende das provas de cada caso.

Qual é o prazo para contestar um Pix de golpe?

A contestação pelo MED pode ser feita em até 80 dias a partir da transação. Mesmo assim, o ideal é contestar nos primeiros minutos, enquanto o dinheiro ainda pode estar nas contas rastreadas.

O MED serve para Pix enviado para a pessoa errada?

Não. O MED é voltado a fraudes e falhas operacionais, não a erros de digitação do pagador. Nesses casos, quem recebeu deve devolver o valor, e o banco pode ajudar no contato com o recebedor.

O banco recebedor pode ser responsabilizado mesmo sem ser o meu banco?

Pode, se ficar demonstrado que ele falhou ao abrir ou manter a conta usada no golpe. O STJ exige prova de falta de diligência, como ausência de verificação de identidade ou omissão diante de movimentações suspeitas.

Escrito e revisado por

Revisão: Lucas Almeida de Aquino · OAB/BA 92.207

Advogado da AST Advogados, com atuação em direito bancário. Conheça a equipe jurídica e a política editorial.

Fontes consultadas

  1. Súmula 479 do STJ
  2. Código de Defesa do Consumidor (Lei 8.078/1990)
  3. Mecanismo Especial de Devolução (MED 2.0) - Banco Central do Brasil
  4. STJ: banco tem o dever de identificar e impedir transações que destoam do perfil do cliente
  5. STJ: bancos e instituições de pagamento devem indenizar por falhas que viabilizam golpe da falsa central
  6. STJ: responsabilidade de banco por golpe com uso de conta digital exige demonstração de falta de diligência
  7. STJ: sem transações incompatíveis com o perfil do cliente, banco não responde por golpe da falsa central
  8. STJ: falha de segurança do banco afasta alegação de culpa concorrente do consumidor em caso de golpe

Este artigo tem caráter informativo e não substitui a análise individual de um advogado. Cada caso depende dos documentos, dos prazos e das circunstâncias.

Continue lendo

Outros artigos do blog

Ver todos os artigos

Precisa de ajuda com golpes e fraudes?

Descreva a sua situação e um especialista em direito bancário analisa o seu caso.

Analisar meu caso
Homem sorrindo ao telefone perto da janela, segurando documentos