Golpes no Pix cresceram com o aumento de técnicas de engenharia social. Mas a lei protege o consumidor — e nem sempre a culpa é só sua. (Foto: Unsplash)
Resposta Direta: O Banco é Obrigado a Devolver?
Depende — mas em muitos casos, sim. A Justiça brasileira tem condenado bancos a devolver valores perdidos em golpes quando há falha de segurança da instituição financeira. Nem todo golpe gera ressarcimento automático, mas a tendência das decisões judiciais favorece cada vez mais o consumidor.
O fundamento legal é a Súmula 479 do STJ, que diz, em resumo, que os bancos respondem pelos danos causados por fraudes praticadas por terceiros. A lógica: golpes e fraudes são um risco que faz parte do próprio negócio bancário. Se a segurança falhou, o prejuízo não pode recair integralmente sobre o consumidor.
A Terceira Turma do STJ decidiu que bancos e instituições de pagamento devem indenizar clientes vítimas de golpes de engenharia social quando houver falha na proteção de dados ou na identificação de transações suspeitas. Isso vale mesmo quando a vítima fez o Pix "voluntariamente" — enganada pelos criminosos.
Quando o Banco É Responsável?
A Justiça tende a condenar o banco quando há pelo menos um destes fatores:
- Não bloqueou transação claramente atípica (valor alto, horário incomum)
- Falhou na autenticação de identidade
- Permitiu abertura de "conta-laranja" sem verificação
- Golpista usou número mascarado do próprio banco
- A vítima acionou o banco imediatamente e ele não agiu
- Vítima idosa ou vulnerável (dever de cuidado reforçado)
- Vítima compartilhou senha ou token com o golpista
- Vítima instalou app falso de sua própria iniciativa
- Transação dentro do perfil normal do cliente
- Vítima ignorou avisos de segurança do banco
- Nenhuma falha de segurança demonstrável
Mesmo em situações onde o banco "tende a não responder", um advogado especialista pode identificar argumentos que mudam o quadro. Antes de desistir, consulte um profissional.
O Que é o MED 2.0? A Nova Regra de 2026
Em fevereiro de 2026, o Banco Central atualizou o Mecanismo Especial de Devolução do Pix (MED 2.0). Isso mudou o jogo para as vítimas de golpe:
- Rastreamento em cadeia: antes, o MED só rastreava a primeira conta. Agora rastreia o dinheiro por toda a cadeia de contas "laranja"
- Botão obrigatório no app: todos os bancos são obrigados a ter um botão de contestação diretamente no aplicativo — sem precisar ligar
- Bloqueio preventivo: bancos devem bloquear transações suspeitas antes de executá-las
- Prazo de 80 dias: você tem até 80 dias após o golpe para acionar o MED pelo aplicativo
- Bloqueio de até 72h: após o acionamento, o banco do recebedor pode bloquear os recursos por até 72 horas para análise
O MED 2.0 não garante a devolução automática. Ele melhora o rastreamento e aumenta as chances, mas se o dinheiro já foi sacado ou movimentado para fora do sistema, pode não ser possível recuperar pela via administrativa. Nesse caso, a ação judicial é o caminho.
Desde 2026, todos os bancos são obrigados a oferecer um botão de contestação de golpe diretamente no aplicativo. (Foto: Unsplash)
O Que Fazer Imediatamente Após o Golpe
Tempo é decisivo. Quanto mais rápido você agir, maiores as chances de bloqueio do dinheiro:
Acione o MED no aplicativo do banco (imediatamente)
Abra o app, encontre a transação suspeita e use o botão de "Contestar" ou "Reportar golpe". Faça isso o mais rápido possível — de preferência nos primeiros minutos.
Ligue para o banco e registre reclamação formal por escrito
Não confie só no telefone: envie também um e-mail ou mensagem pelo canal oficial do banco descrevendo o ocorrido. Guarde o número de protocolo.
Registre Boletim de Ocorrência
Pode ser feito online no site da Delegacia Virtual do seu estado. O B.O. é documento essencial para qualquer ação posterior.
Registre no Banco Central e no Consumidor.gov.br
A reclamação no Banco Central (bcb.gov.br/reclamacoes) pressiona a instituição. No Consumidor.gov.br, você cria prova de tentativa de resolução amigável.
Reúna todas as provas
Extratos com a transferência, prints das mensagens dos golpistas, registros de ligações, protocolos do banco. Quanto mais documentado, mais forte seu caso.
Se o banco negar: procure um advogado
Com as provas em mãos, um advogado especialista avalia se há falha do banco e, se houver, ajuíza a ação pedindo a devolução do valor e indenização por danos morais.
Banco negou ressarcimento pelo golpe no Pix?
Analisamos seu caso gratuitamente. Se houver falha do banco, cuidamos de tudo — honorários só se ganhar.
Golpe de Engenharia Social: O Banco Ainda Responde?
Engenharia social é quando o golpista engana a vítima para que ela mesma faça a transferência. Exemplos clássicos:
- "Falsa central do banco" ligando para "proteger sua conta" — e pedindo para você transferir o dinheiro para uma "conta segura"
- Falso suporte técnico de app ou operadora
- Golpe do falso parente ("mãe, sou eu, mudei de número, preciso de dinheiro urgente")
- Golpe do falso vendedor em marketplace
Nesses casos, o banco costumava alegar que "a culpa é da vítima". Mas a decisão do STJ de outubro de 2025 mudou esse cenário: mesmo quando a vítima faz o Pix "voluntariamente" enganada, o banco pode ser responsabilizado se não tiver bloqueado uma transação atípica ou se houver falha de segurança identificável.
O banco não pode simplesmente jogar toda a culpa na vítima e encerrar o caso. Ele tem o dever de segurança previsto no CDC (art. 14) e na Resolução do Banco Central. Se ignorou alertas de transação atípica ou deixou uma "conta-laranja" existir no seu sistema, responde.