Tempo de leitura: 10 min · Publicado em 11/08/2026
O banco da conta usada pelo golpista pode responder por falha de segurança ou KYC, mas a devolução não é automática.
A análise considera abertura da conta, validação cadastral, movimentação atípica, alertas anteriores, reação à denúncia e relação entre a falha e o prejuízo.
O banco que mantém a conta do golpista tem que devolver?
Resposta direta: somente pode haver responsabilidade quando defeito próprio da instituição e nexo causal forem comprovados, sem garantia de recuperação.
O simples recebimento do dinheiro por uma conta não transforma automaticamente o banco recebedor em responsável por todo golpe. Instituições processam milhões de operações legítimas e não conhecem previamente a finalidade de cada pagamento.
Por outro lado, bancos e instituições de pagamento possuem deveres de identificação, segurança e monitoramento. Uma conta aberta com documentos falsos ou movimentada como passagem pode revelar falha relevante.
O artigo 14 do CDC pode fundamentar a responsabilidade por defeito do serviço, observadas as excludentes do § 3º. A conclusão depende de registros que normalmente estão sob controle da instituição. No âmbito bancário, a Súmula 479 do Superior Tribunal de Justiça consolidou que as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.
O que é uma conta usada por golpista?
Pode ser conta aberta pelo próprio criminoso, conta de terceiro consciente, cadastro obtido com documento falso, conta invadida ou conta cedida mediante pagamento.
Também existem pessoas que recebem dinheiro acreditando prestar serviço legítimo e são usadas como intermediárias. A titularidade cadastral não prova sozinha participação dolosa.
Por isso, a expressão “conta do golpista” descreve inicialmente a função da conta no fluxo, e não uma conclusão definitiva sobre o titular.
O que é KYC e por que ele importa?
KYC é o conjunto de procedimentos para conhecer e verificar o cliente. A instituição precisa confirmar identidade e manter informações compatíveis com os serviços oferecidos.
Os controles podem incluir documento, biometria, prova de vida, telefone, endereço, dispositivo e verificação de consistência. O nível de diligência deve ser adequado ao risco.
Uma conta aberta com imagem grosseiramente incompatível, dados contraditórios ou telefone recém-associado pode gerar questionamentos. O simples fato de a fraude ter ocorrido, contudo, não prova deficiência cadastral.
Conta laranja e conta fraudada são a mesma coisa?
Não. Conta laranja costuma indicar conta cedida ou utilizada para movimentar valores de terceiros, com diferentes graus de consciência do titular.
Na conta aberta fraudulentamente, a pessoa cadastrada pode desconhecer completamente sua existência. Seus documentos foram usados por criminosos.
Na conta invadida, o cadastro era legítimo, mas terceiro assumiu o controle. Cada situação exige análise distinta de abertura, autenticação e movimentação.
O artigo sobre conta laranja e responsabilidade bancária detalha essas diferenças.
Quais sinais podem indicar falha do banco recebedor?
Podem ser relevantes abertura recente seguida de recebimentos intensos, valores de várias pessoas sem relação aparente, transferências imediatas e denúncias anteriores.
Movimentação incompatível com o perfil declarado também pode exigir atenção. Uma conta apresentada como de baixo uso que recebe volume elevado e esvazia tudo em minutos pode apresentar risco.
Nenhum sinal isolado define responsabilidade. A instituição deve explicar os controles, alertas, análises e medidas adotadas no período.
O banco deve impedir toda transferência suspeita?
Não. Um bloqueio indiscriminado prejudicaria operações legítimas e poderia causar danos aos próprios clientes. Os sistemas precisam equilibrar segurança e disponibilidade.
A questão é saber se os controles eram compatíveis com sinais concretos e se a instituição reagiu adequadamente. O dever não corresponde a prever qualquer golpe antes que ocorra.
Operações atípicas são elementos de análise, não prova automática de defeito. O padrão do recebedor e as informações disponíveis no momento importam.
O MED obriga o banco recebedor a devolver o Pix?
Não. O Mecanismo Especial de Devolução depende de análise da fraude e da existência de saldo. Ele não cria estorno automático.
Se a conta foi esvaziada, a devolução pode ser parcial ou inviável. Contas de passagem são utilizadas justamente para reduzir o tempo disponível para bloqueio.
A ausência de saldo não encerra eventual discussão de responsabilidade, mas também não prova por si só falha do banco. Deve-se analisar o comportamento anterior e a reação à comunicação.
O que a vítima deve fazer imediatamente?
Comunique seu próprio banco, individualize a operação e solicite o MED quando cabível. Peça protocolo e guarde a resposta.
Registre boletim de ocorrência e preserve conversa, anúncio, perfil, chave Pix e comprovante. Não faça novos pagamentos para supostamente liberar a devolução.
Se houver canal disponível, comunique também a instituição recebedora com dados da transação. A comunicação rápida favorece a preservação, sem garantir recuperação.
Quais provas ajudam a analisar a conta recebedora?
A vítima deve guardar comprovante com instituição, titular, CPF ou CNPJ, valor, horário e identificador. Também precisa demonstrar a fraude que originou o pagamento.
Os registros de abertura, biometria, dispositivo, movimentação e alertas pertencem ao banco e podem ser solicitados administrativamente ou judicialmente.
É importante demonstrar nexo: não basta apontar falha abstrata de KYC se a conta era legítima e foi invadida depois por causa independente.
É possível pedir documentos ao banco recebedor?
A vítima pode solicitar preservação e informações pertinentes, mas dados do titular possuem proteção e sigilo. O banco não deve entregar livremente todo o cadastro a terceiro.
Pode ser necessário pedido judicial de exibição ou produção de prova. A solicitação deve delimitar conta, transação, período e utilidade.
O artigo sobre como pedir logs e dados ao banco ajuda a estruturar o requerimento sem formulações genéricas.
A LGPD impede o fornecimento dos dados?
A LGPD protege dados pessoais, mas não impede todo tratamento necessário ao exercício regular de direitos ou ao cumprimento de obrigação legal.
O fornecimento deve observar finalidade, necessidade, segurança e procedimento adequado. Uma ordem judicial pode delimitar os dados indispensáveis.
A vítima não deve publicar documentos do recebedor nem promover exposição. A informação obtida deve ser usada para a finalidade jurídica legítima.
O titular da conta também pode responder?
Pode, se houver participação, benefício, cessão consciente ou retenção indevida do valor. Os artigos 186 e 927 do Código Civil tratam do ato ilícito e da reparação.
O artigo 884 veda o enriquecimento sem causa. Contudo, uma pessoa cujos documentos foram usados para abrir conta pode não ter recebido nem controlado os recursos.
A responsabilização exige distinguir titular cadastral, usuário real, beneficiário e organizador. O nome no comprovante é ponto de partida, não conclusão definitiva.
Qual a diferença entre banco pagador e banco recebedor?
O banco pagador administra a conta da vítima e processa a ordem. Sua análise envolve autenticação, perfil da operação, limites e sinais de engenharia social.
O banco recebedor administra a conta usada para receber e movimentar. Sua análise envolve KYC, cadastro, perfil, monitoramento e reação a denúncias.
Pode haver falha de um, de ambos ou de nenhum. O artigo sobre responsabilidade da instituição de pagamento explica a individualização das condutas.
O banco recebedor responde mesmo sem saldo?
A falta de saldo impede devolução operacional pelo MED, mas não elimina automaticamente eventual responsabilidade civil por falha própria anterior.
Se a conta foi aberta ou mantida com controles defeituosos e isso contribuiu para o dano, pode haver discussão de reparação independentemente do saldo atual.
Por outro lado, conta sem saldo não prova defeito. Golpistas podem esvaziar rapidamente contas abertas de modo regular. A análise depende do conjunto.
É possível obter bloqueio judicial?
Pode ser avaliada tutela de urgência quando houver indícios, probabilidade do direito e risco de dispersão, conforme o artigo 300 do CPC.
O bloqueio não é garantido. A conta pode estar vazia, os valores podem ter sido transferidos ou pertencer a terceiros de boa-fé.
A medida deve ser proporcional e direcionada. Pedidos amplos sem delimitação podem atingir patrimônio alheio ou ser indeferidos.
A responsabilidade garante recuperação integral?
Não. Mesmo quando se reconhece falha, a extensão da reparação depende do dano causalmente relacionado, da conduta da vítima e de outros participantes.
Valores recuperados pelo MED ou por bloqueio devem ser descontados. Não pode haver recebimento duplicado pelo mesmo prejuízo.
A entrega voluntária de senha, cartão ou código pode influenciar a análise. Não se deve garantir indenização ou devolução integral.
Conta legítima, laranja e fraudada: diferenças
| Tipo de conta | Característica | Análise principal |
|---|---|---|
| Conta legítima invadida | Titular real perde o controle | Autenticação e segurança posterior |
| Conta laranja consciente | Titular cede ou movimenta para terceiros | Participação e benefício |
| Conta aberta com documento falso | Titular cadastral desconhece a conta | KYC e validação de identidade |
| Conta de passagem | Recebe e transfere rapidamente | Perfil e monitoramento |
| Conta comercial real | Recebe pagamento em disputa contratual | Distinguir fraude de inadimplemento |
Dúvidas sobre o banco da conta do golpista (FAQ)
1. O banco do golpista tem que devolver meu Pix?
Não automaticamente. É necessário analisar saldo, KYC, movimentação, falha própria e nexo causal.
2. O MED garante a devolução?
Não. O mecanismo depende de análise e saldo disponível e pode ser frustrado por contas de passagem.
3. Posso processar o titular da conta?
Pode ser possível, mas é necessário verificar se ele controlou, recebeu ou se beneficiou, ou se também foi vítima de fraude.
4. Dá pra pedir os documentos de abertura?
Sim, por procedimento adequado. Dados protegidos podem exigir ordem judicial específica e delimitada.
5. Se a conta estava sem saldo, perdi todos os direitos?
Não necessariamente. A falta de saldo impede devolução operacional, mas eventual falha do banco ainda pode ser analisada.
Fontes oficiais consultadas
- Código de Defesa do Consumidor — responsabilidade pelo serviço
- Código Civil — ato ilícito e enriquecimento sem causa
- Banco Central do Brasil — informações oficiais sobre Pix e MED
- Código de Processo Civil — tutela de urgência e provas
Leia também
Conta bancária invadidaVeja como preservar acessos, contestar operações e avaliar falhas de segurança.Ler o guia →
MED do Pix ou contestação bancária?Saiba a diferença entre tentativa de devolução de saldo e análise de responsabilidade.Ler o guia →
