Tempo de leitura: 11 min · Atualizado em 03/09/2026
Não, não automaticamente. Quando um funcionário desonesto desvia dinheiro da própria empresa usando o Pix corporativo, a responsabilidade principal é da empresa, por ter escolhido, treinado e fiscalizado mal esse empregado. O banco só entra no caso, e apenas de forma subsidiária, se ficar provado que ele mesmo falhou nos controles de segurança e alçadas esperados para operações desse porte.
Por que a responsabilidade recai primeiro sobre a empresa
Fraude interna é diferente de golpe externo. Quem desviou o dinheiro não é um estranho que invadiu o sistema: é alguém que a própria empresa contratou, treinou e autorizou a usar as contas e senhas do Pix corporativo. Esse é um risco que nasce dentro da operação. Por isso, a primeira responsabilidade é da empresa, que responde pelos atos dos seus empregados praticados no exercício das funções. Quando o funcionário usa credenciais legítimas, dentro do horário de trabalho e aproveitando a confiança que a função lhe dava, é difícil transferir esse peso inteiro para terceiros.
O que caracteriza esse tipo de fraude interna
Os casos mais comuns envolvem alguém do financeiro ou da tesouraria que tem acesso a chaves Pix e senhas de aprovação e passa a transferir valores para contas próprias, de parentes ou de terceiros, muitas vezes fracionando os valores para não chamar atenção. Outros casos envolvem cadastro de fornecedores fictícios ou alteração de dados bancários de pagamentos legítimos. O ponto em comum é que a operação sai de dentro da empresa, com login válido e, em geral, sem qualquer indício externo de invasão.
Quando a empresa deve arcar sozinha com o prejuízo
Se a empresa não tinha nenhum controle proporcional ao risco, o prejuízo tende a ficar com ela. É o caso de qualquer funcionário sozinho poder aprovar Pix de qualquer valor, sem segunda assinatura, sem limite diário e sem alerta para movimentações fora do padrão. Nessas situações, o banco cumpriu o que lhe cabia: executou ordens autorizadas, com senha e dispositivo válidos. A falha foi de organização interna, e é a empresa quem deve suportar esse risco e buscar reparação diretamente do empregado.
Quando o banco pode ser chamado a responder, e o que se espera dele
A discussão sobre responsabilidade do banco só se justifica quando existe falha própria da instituição somada à conduta do funcionário. Bancos que vendem contas de Pix corporativo costumam oferecer, mediante contratação, limite de valor por transação, exigência de segunda aprovação acima de certo teto e perfis distintos para quem cadastra e quem aprova um pagamento. Se a empresa contratou e pagou por esses recursos e o banco não os entregou, ou deixou que fossem facilmente burlados, isso pesa contra a instituição. Se a empresa nunca contratou essas camadas extras, é mais difícil sustentar que o banco tinha o dever de impor um controle fora do contrato.
| Situação | Quem tende a responder |
|---|---|
| Sem qualquer limite de alçada; funcionário aprovava sozinho qualquer valor | Empresa, isoladamente |
| Empresa contratou dupla aprovação e monitoramento, mas o banco não entregou | Empresa (principal) e banco (subsidiário) |
| Padrão de transações fora do histórico, sem qualquer bloqueio do banco | Empresa (principal) e banco (subsidiário) |
| Senha e token válidos, dentro do limite contratado, sem falha visível do banco | Empresa, isoladamente |
Como identificar que o banco ignorou um padrão fora do comum
Um bom indício de falha do banco aparece quando o comportamento do funcionário muda de forma abrupta e o sistema não reage. Um empregado que, por anos, só fazia Pix de valores baixos para fornecedores cadastrados e, de repente, passa a enviar valores muito acima da média, em horários incomuns, para contas recém-criadas, chama atenção. Se isso se repete várias vezes em poucos dias sem qualquer bloqueio ou contato do banco com a empresa, há espaço para discutir se a instituição deveria ter identificado esse padrão.
O que significa, na prática, responsabilidade subsidiária
Responsabilidade subsidiária quer dizer que o banco não é o primeiro a pagar. A empresa cobra primeiro o funcionário responsável pelo desvio e apura internamente a falha de quem deveria ter fiscalizado o processo. Só depois, e apenas na parte do prejuízo ligada a uma falha comprovada do banco, é que a instituição pode ser chamada a completar a reparação. Não é uma responsabilidade automática nem equivalente à do funcionário desonesto: existe só na medida do que o banco deixou de fazer dentro do que se esperava dele.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
Provas que ajudam a sustentar a falha do banco
Para discutir a responsabilidade subsidiária, a empresa precisa reunir elementos concretos. O histórico de transações do funcionário nos meses anteriores à fraude, comparado com os Pix feitos durante o desvio, mostra a mudança de padrão. O contrato assinado com o banco, com os recursos de segurança contratados, mostra o que a instituição prometeu entregar. Um pedido formal de logs e extratos ao banco logo após a descoberta preserva informações que depois podem ser difíceis de obter. Uma auditoria interna organizada, com apoio de contabilidade, também ajuda a delimitar valor e período exatos da fraude.
Primeiros passos depois de descobrir o desvio
Agir rápido faz diferença tanto para recuperar valores quanto para preservar provas.
- Suspender imediatamente os acessos do funcionário a sistemas financeiros e chaves Pix da empresa.
- Comunicar o banco por escrito, pedindo bloqueio preventivo de valores ainda em trânsito ou em contas de destino identificadas.
- Registrar boletim de ocorrência detalhando o método e o período da fraude.
- Reunir extratos, comprovantes e o histórico de aprovações das operações suspeitas.
- Abrir apuração interna formal, com data e responsável definidos.
Como cobrar o funcionário e a diferença para o golpe externo
Contra o próprio empregado, a empresa pode buscar a devolução integral do valor desviado, incluindo bens adquiridos com esse dinheiro, além de comunicar as autoridades para apuração criminal. Esse caminho é o mais natural, já que foi ele quem praticou o ato e se beneficiou do prejuízo; uma leitura sobre como contestar fraude junto ao banco ajuda a entender esse procedimento. É importante não confundir esse cenário com o golpe de um criminoso estranho à empresa, em que a análise sobre se a operação estava fora do perfil habitual do cliente e sobre se senha e biometria realmente comprovam autorização segue lógica parecida, mas a vítima não é, ao mesmo tempo, quem deu o acesso ao autor do desvio.
Quando vale revisar o contrato de Pix corporativo
Depois de um episódio desses, muitas empresas percebem tarde que nunca leram com atenção o que o banco oferece em segurança para contas empresariais. Vale revisar se o contrato prevê limites de alçada configuráveis, aprovação em duas etapas e notificações em tempo real para valores acima de certo teto. Também é o momento de verificar se algum padrão de várias transferências seguidas já havia passado despercebido antes, o que pode indicar falha recorrente, e não um episódio isolado.
Perguntas frequentes
O banco pode alegar que não tem nada a ver com fraude interna da empresa?
Pode, e na maioria dos casos essa defesa é razoável. Se o funcionário usou senha e dispositivo autorizados, dentro do limite contratado, sem sinal que devesse acender alerta no banco, dificilmente há base para responsabilizá-lo.
A empresa precisa provar que o banco agiu com culpa?
Sim, precisa mostrar que existia um dever de segurança que o banco não cumpriu, seja porque prometeu um recurso e não entregou, seja porque ignorou um padrão de transações incompatível com o histórico da empresa.
Quanto tempo a empresa tem para agir depois de descobrir o desvio?
O ideal é agir nas primeiras horas para tentar bloquear valores ainda em trânsito, mas os prazos para buscar reparação, tanto do funcionário quanto de eventual falha do banco, costumam se contar em anos.
O seguro empresarial contra fraudes cobre esse tipo de desvio?
Depende do contrato de seguro contratado pela empresa. Algumas apólices específicas para crimes financeiros e fidelidade de funcionários cobrem desvios internos, mas isso não é padrão em seguros empresariais comuns.
É possível responsabilizar o gestor que não fiscalizou o funcionário?
Internamente, sim. Dependendo do cargo e das regras da empresa, o gestor que deveria ter fiscalizado as aprovações pode responder administrativamente e, em alguns casos, ser corresponsabilizado, se houver negligência grave e comprovada.
Vale a pena processar o banco mesmo sem certeza de vitória?
Vale reunir as provas e avaliar com cautela antes. Como a responsabilidade do banco é subsidiária e depende de falha concreta da instituição, agir sem essa base costuma trazer mais frustração do que resultado.
Conclusão: cada responsável paga pela parte que causou
Fraude interna via Pix corporativo é, antes de tudo, um problema de controle dentro da própria empresa. O funcionário que desviou o dinheiro é o principal responsável, e a empresa deve buscar dele a reparação e, quando cabível, a responsabilização criminal. O banco só entra nessa conta quando existe falha própria, concreta e comprovada, nos mecanismos de segurança que deveria oferecer.
Tratar o banco como automaticamente culpado por qualquer fraude interna é uma leitura equivocada, tanto quanto ignorar a possibilidade de falha bancária quando ela realmente existiu. O caminho mais seguro é apurar os fatos com cuidado, reunindo provas do padrão de transações e das falhas de controle dos dois lados, antes de decidir contra quem agir.
Fontes oficiais consultadas
- Banco Central do Brasil — informações institucionais sobre o Pix
- Banco Central do Brasil — regulamentação e segurança do Pix
- Presidência da República — Código Civil, disposições sobre responsabilidade civil por atos de empregados
- Superior Tribunal de Justiça — jurisprudência sobre responsabilidade bancária e fraudes eletrônicas
Artigos relacionados
- Idoso sofreu fraude em empréstimo consignado contratado por biometria facial fraudulenta: o banco tem culpa?
- Clonagem de eSIM sem troca física de chip: operadora e banco respondem pela fraude?
- Cheque clonado compensado pelo banco mesmo com divergência grosseira na assinatura: o banco responde integralmente?
- Boleto de financiamento imobiliário gerado em site falso idêntico ao do banco: quem arca com o prejuízo da fraude?
Veja também nosso conteúdo completo sobre fraudes e responsabilidades.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
