Tempo de leitura: 13 min · Atualizado em 06/09/2026
Em regra, o banco não é obrigado a devolver automaticamente o dinheiro de todo golpe do Pix: a devolução depende de como a fraude aconteceu. Quando a operação foi feita por criminosos que invadiram a conta ou o aplicativo, ou quando a transferência fugia do perfil do cliente e o banco não adotou nenhuma barreira, a jurisprudência tende a reconhecer falha na segurança do serviço e a responsabilidade da instituição (Súmula 479 do STJ). Quando a própria vítima fez a transferência voluntariamente, enganada por terceiros, sem qualquer falha do banco, a tendência é oposta. Em qualquer cenário, existe o Mecanismo Especial de Devolução (MED), que pode ser acionado em até 80 dias e permite tentar bloquear o valor na conta do golpista.
O golpe do Pix é uma das fraudes bancárias que mais cresceram nos últimos anos e costuma gerar uma dúvida imediata: o banco é obrigado a devolver o dinheiro? Não existe uma regra automática para todos os casos. A possibilidade de restituição depende das circunstâncias da fraude, da forma como a operação ocorreu, das medidas adotadas pelo banco, das provas disponíveis e da legislação aplicável.
Em muitas situações, consumidores conseguem demonstrar que houve falha na segurança da prestação do serviço ou circunstâncias que justificam a responsabilização da instituição financeira. Em outras, será necessário avaliar fatores específicos antes de definir quais medidas jurídicas podem ser adotadas. Este artigo explica os critérios que costumam definir a resposta, o que fazer nas primeiras horas e como funciona o MED. Se você procura uma visão geral da atuação do escritório nesse tema, conheça também a página do PHC Advogados sobre fraudes e golpes bancários.
O que é considerado golpe do PIX?
Golpe do PIX é qualquer fraude em que criminosos utilizam o sistema de pagamentos instantâneos para induzir a vítima a realizar uma transferência ou para movimentar valores de forma ilícita.
Nem todo golpe ocorre da mesma maneira, e essa diferença é decisiva para a análise jurídica. Em alguns casos, a vítima realiza voluntariamente a transferência após ser enganada — é a chamada engenharia social, como no golpe do falso parente ou no da falsa central de atendimento. Em outros, criminosos conseguem acessar contas bancárias, aplicativos ou dispositivos eletrônicos e efetuam operações sem autorização legítima, como acontece quando o celular é roubado e o Pix é feito pelos ladrões. Há ainda situações intermediárias, como o Pix feito sob ameaça, em que a vítima “autoriza” a operação sem liberdade real de escolha.
Entre as modalidades mais comuns estão:
- golpe da falsa central de atendimento;
- engenharia social;
- clonagem de WhatsApp;
- falso funcionário do banco;
- links falsos;
- QR Code fraudulento;
- phishing;
- acesso indevido ao aplicativo bancário.
O banco sempre deve devolver o dinheiro?
Não. A devolução não é automática e depende da análise das circunstâncias do caso concreto.
O relacionamento entre consumidores e instituições financeiras normalmente está submetido ao Código de Defesa do Consumidor. A Súmula 297 do Superior Tribunal de Justiça estabelece que o CDC é aplicável às instituições financeiras.
Além disso, a Súmula 479 do STJ dispõe que as instituições financeiras respondem objetivamente pelos danos decorrentes de fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.
Isso não significa que toda fraude gera automaticamente o dever de indenizar ou de restituir valores. O próprio STJ já afastou a responsabilidade do banco em casos em que a vítima, enganada por terceiros, fez as transferências por conta própria, sem qualquer falha do sistema — como no julgado sobre o golpe da falsa central em que a vítima agiu por conta própria. A análise costuma envolver fatores como:
- existência de falha de segurança;
- perfil da movimentação financeira;
- mecanismos de prevenção utilizados;
- tempo de reação da instituição;
- conduta da vítima e do fraudador;
- provas produzidas.
O que diz o Código de Defesa do Consumidor?
O CDC prevê mecanismos importantes de proteção ao consumidor, mas sua aplicação depende da análise do caso concreto.
O artigo 14 trata da responsabilidade do fornecedor por defeitos na prestação do serviço. Em situações envolvendo serviços bancários, esse dispositivo pode ser relevante quando houver discussão sobre falhas de segurança ou de funcionamento.
Já o artigo 6º, inciso VIII, prevê a possibilidade de inversão do ônus da prova quando presentes os requisitos legais e mediante decisão judicial.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
Esses dispositivos frequentemente aparecem em demandas envolvendo fraudes bancárias, mas não substituem a análise individualizada dos fatos e das provas.
O que é o MED e qual é o prazo de 80 dias?
O Mecanismo Especial de Devolução (MED) é um procedimento criado pelo Banco Central, dentro do regulamento do Pix, para situações de fraude, golpe ou coação. Ele funciona de forma diferente de uma ação judicial: a vítima aciona o próprio banco, que registra a suspeita de fraude no sistema do Pix; a instituição que recebeu o dinheiro é obrigada a bloquear o valor que ainda estiver na conta do golpista e a analisar o caso.
Os prazos, em linhas gerais, são estes: a vítima pode pedir o MED em até 80 dias contados da transferência — esse é o sentido correto do “prazo de 80 dias”, que muitas vezes é confundido com o tempo que o banco tem para responder; a instituição recebedora tem até 7 dias para analisar o pedido; e, se o bloqueio for confirmado, a devolução ao pagador ocorre em até 96 horas após o fim da análise. Desde 2026 o mecanismo passou a rastrear o dinheiro por várias contas em sequência (a chamada segunda versão do MED, prevista na Resolução BCB nº 493/2025), porque os golpistas costumam pulverizar os valores em contas de terceiros minutos após o golpe. Por isso, quanto mais cedo o pedido é feito, maior a chance de encontrar saldo para bloquear. Os detalhes operacionais são atualizados com frequência pelo Banco Central, e vale confirmar com o banco o procedimento vigente no momento do pedido.
O fato de existir o MED não significa que toda solicitação resultará em devolução. Se a conta do golpista já estiver vazia, o mecanismo não recupera nada — e é exatamente nesse ponto que a discussão passa a ser outra: saber se o banco da vítima (ou o banco que abriu a conta usada pelo criminoso) falhou em algum dever de segurança. O MED e a eventual responsabilização judicial do banco são caminhos diferentes e complementares; acionar o MED não impede, depois, discutir a responsabilidade da instituição, como explicamos no artigo sobre MED do Pix ou contestação no banco.
Quais provas devem ser preservadas?
Quanto mais cedo as provas forem preservadas, maior tende a ser a possibilidade de reconstrução dos fatos.
É recomendável guardar:
- comprovantes do PIX;
- prints das conversas;
- extratos bancários;
- protocolos de atendimento;
- e-mails recebidos;
- SMS;
- registros das ligações;
- boletim de ocorrência, quando cabível.
Também é importante anotar horários, nomes de atendentes e números de protocolos fornecidos pela instituição financeira. Um roteiro completo do que reunir está no guia de provas para fraudes bancárias.
O que fazer imediatamente após perceber o golpe?
Agir rapidamente pode ser importante para preservar direitos e aumentar as possibilidades de localização das informações relevantes.
- Entre imediatamente em contato com o banco.
- Solicite o registro formal da ocorrência.
- Pergunte sobre o acionamento do MED, quando aplicável.
- Troque senhas e revise os dispositivos vinculados à conta.
- Guarde todos os protocolos.
- Reúna toda a documentação disponível.
Quando a responsabilidade do banco pode ser discutida?
A responsabilização depende da análise das circunstâncias específicas do caso.
Entre os pontos normalmente avaliados estão:
- compatibilidade da operação com o histórico do cliente;
- existência de mecanismos de segurança;
- alertas emitidos pela instituição;
- tempo de resposta após a comunicação da fraude;
- eventuais falhas sistêmicas;
- documentação produzida pelas partes.
Não existe resposta única para todas as situações, razão pela qual a análise técnica costuma ser essencial.
Golpe do PIX x outras fraudes bancárias
Embora possuam características semelhantes, cada modalidade apresenta particularidades que podem influenciar a análise jurídica.
| Tipo de fraude | Como costuma ocorrer | Providências imediatas | O que preservar como prova |
|---|---|---|---|
| Golpe do PIX | Transferência induzida ou fraudulenta | Comunicar o banco e solicitar procedimentos cabíveis | Comprovantes e protocolos |
| Cartão clonado | Compras não reconhecidas | Bloquear o cartão | Extratos e contestação |
| Conta invadida | Acesso indevido ao aplicativo | Alterar senhas e comunicar o banco | Registros de acesso e protocolos |
| WhatsApp clonado | Golpes utilizando o aplicativo | Bloquear contas e avisar contatos | Conversas e registros |
É possível pedir indenização?
Dependendo das circunstâncias, podem existir pedidos relacionados à restituição de valores e, quando cabível, outros prejuízos discutidos judicialmente.
Não há garantia de êxito nem de que todos os casos gerarão indenização. A avaliação dependerá dos fatos, das provas e da legislação aplicável. Quando a falha do banco fica demonstrada, além da devolução do valor transferido pode haver discussão sobre dano moral em fraude bancária, especialmente se a instituição demorou a responder, negou atendimento ou expôs o cliente a cobranças indevidas depois do golpe.
Além do Código de Defesa do Consumidor, determinadas situações podem envolver a aplicação das regras gerais de responsabilidade civil previstas no Código Civil.
Perguntas frequentes
O banco é obrigado a devolver o dinheiro do golpe do Pix?
Não em todos os casos. A devolução tende a ser reconhecida quando houve falha de segurança do banco — conta invadida, operação totalmente fora do perfil sem nenhuma barreira, demora injustificada em bloquear valores após o aviso. Quando a vítima fez a transferência voluntariamente, enganada por terceiros, sem falha do banco, a tendência da jurisprudência é não responsabilizar a instituição.
Qual é o prazo para pedir o MED?
O pedido pode ser feito ao banco em até 80 dias contados da transferência. Na prática, porém, a chance de recuperar algo é muito maior nas primeiras horas, antes que o golpista esvazie a conta.
Perdi o prazo para comunicar o banco?
A comunicação deve ser feita o quanto antes, mas comunicar depois não elimina o direito de discutir o caso. O que muda é a dificuldade de recuperar o dinheiro pelo MED e, eventualmente, a avaliação sobre a conduta da própria vítima.
O boletim de ocorrência é obrigatório?
Não é um requisito legal para acionar o banco, mas costuma ser exigido pelas instituições no procedimento do MED e ajuda a documentar os fatos. Registrar a ocorrência, inclusive pela delegacia virtual, é recomendável.
O banco pode negar o pedido?
Sim. A negativa administrativa não encerra a questão: ela pode ser questionada nos canais de ouvidoria, no Banco Central, nos órgãos de defesa do consumidor ou judicialmente, conforme a documentação existente. Veja o que fazer quando o banco nega devolver o dinheiro da fraude.
Posso resolver tudo administrativamente?
Algumas situações são solucionadas pelo MED ou pela ouvidoria do banco. Outras, especialmente quando a conta do golpista já foi esvaziada e há indícios de falha do banco, podem exigir ação judicial.
Quando procurar orientação jurídica?
Sempre que houver dúvida sobre os direitos envolvidos, negativa da instituição financeira ou necessidade de avaliar as medidas cabíveis.
Cada fraude possui características próprias. A documentação disponível, a forma como o golpe ocorreu e a atuação da instituição financeira podem influenciar a análise jurídica.
Se você procura orientação sobre golpes do PIX, fraudes bancárias ou recuperação de valores, conheça a página especializada do PHC Advogados em fraudes e golpes bancários. Caso prefira falar com a equipe, utilize a página de contato. Para acessar outros conteúdos jurídicos, visite o blog do PHC Advogados.
Este conteúdo possui finalidade exclusivamente informativa e não substitui a análise individualizada de um caso concreto por um advogado.
Artigos relacionados
- Pix feito sob ameaça: banco deve devolver no golpe da mão armada?
- Golpe do falso parente: o banco responde? Entenda seus direitos
- Fiz um Pix para a pessoa errada: o banco deve devolver?
- Banco negou devolver o dinheiro da fraude. E agora?
Veja também nosso conteúdo completo sobre fraudes e responsabilidades.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
Fontes oficiais consultadas
- STJ — Súmula 479 (responsabilidade objetiva das instituições financeiras por fortuito interno)
- STJ — Súmula 297 (aplicação do CDC às instituições financeiras)
- Lei nº 8.078/1990 (Código de Defesa do Consumidor), arts. 6º, VIII, e 14 — Presidência da República
- Resolução BCB nº 1/2020 (Regulamento do Pix, com as alterações que instituíram o MED) — Banco Central do Brasil
- Banco Central — Mecanismo Especial de Devolução (MED 2.0), apresentação oficial com prazos e rastreamento em cadeia
Leia também sobre fraudes bancárias
Central de Fraudes Bancárias: biblioteca completa com todos os guias do escritório
