A transferência realizada por Pix é praticamente instantânea. Essa característica tornou o sistema especialmente eficiente para pagamentos e transferências, mas também aumentou a velocidade com que valores obtidos em fraudes podem circular entre diferentes contas.
Quando alguém percebe que realizou uma transferência para um fraudador, uma das primeiras dúvidas é se o banco deve devolver o dinheiro. A resposta não depende apenas da constatação de que houve um golpe. É necessário compreender como a fraude ocorreu, se a operação apresentava sinais de anormalidade, quais mecanismos de segurança estavam disponíveis e como as instituições financeiras envolvidas atuaram antes e depois da transferência.
A responsabilidade bancária não decorre automaticamente de toda fraude praticada por terceiros. Ao mesmo tempo, o fato de o próprio cliente ter realizado ou confirmado um Pix não encerra necessariamente a discussão. Em determinadas situações, a fraude pode coexistir com uma falha do serviço bancário que contribuiu para a produção ou para o agravamento do prejuízo.
O banco responde por todo golpe envolvendo Pix?
O sistema de responsabilidade aplicável às instituições financeiras não funciona como um seguro universal contra qualquer fraude sofrida por seus clientes.
O Código de Defesa do Consumidor prevê responsabilidade objetiva do fornecedor pelos defeitos do serviço, e a Súmula 479 do Superior Tribunal de Justiça estabelece a responsabilidade objetiva das instituições financeiras pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito das operações bancárias.
Isso não significa, contudo, que basta demonstrar a existência de uma fraude para surgir automaticamente o dever de ressarcimento. É necessário estabelecer uma relação entre o prejuízo e o serviço prestado pela instituição financeira.
Quando a fraude ocorre inteiramente fora da esfera de atuação do banco e não existe falha de segurança, transação incompatível com o perfil do cliente ou outra deficiência atribuível ao serviço, pode haver fundamento para afastar a responsabilidade.
A análise começa, portanto, pela reconstrução da dinâmica do golpe.
Para conhecer nossa atuação em fraudes, operações bancárias e relações de consumo, consulte a área de Direito do Consumidor.
O que significa dizer que uma transação era atípica?
Uma transação atípica é aquela que apresenta características significativamente diferentes do comportamento financeiro habitual do cliente ou reúne elementos capazes de indicar risco de fraude.
Não existe um valor único que transforme automaticamente uma operação em suspeita. Uma transferência de R$ 20 mil pode ser compatível com a movimentação habitual de determinado cliente e completamente excepcional para outro que normalmente realiza pagamentos de algumas centenas de reais.
Por isso, a análise pode considerar o valor das operações, sua quantidade, o intervalo entre elas, os destinatários, o horário, o dispositivo utilizado e o histórico de movimentação da conta.
Esse aspecto assumiu importância crescente tanto na regulamentação quanto na jurisprudência. As regras do Pix exigem mecanismos de gerenciamento de risco capazes de identificar operações atípicas ou incompatíveis com o perfil do cliente, enquanto decisões do STJ vêm examinando justamente se as movimentações fraudulentas apresentavam características que deveriam ter provocado uma reação dos sistemas de segurança.
A discussão deixa, assim, de se limitar à pergunta sobre quem digitou a senha e passa a considerar se a operação autorizada apresentava sinais que o próprio sistema bancário deveria ser capaz de identificar.
Se o cliente fez o Pix voluntariamente, o banco nunca responde?
Não necessariamente.
Muitos golpes contemporâneos utilizam engenharia social. O fraudador não precisa invadir tecnicamente o sistema bancário se conseguir convencer a própria vítima a realizar a transferência. Isso ocorre, por exemplo, em golpes envolvendo falsa central de atendimento, falso funcionário do banco, suposto familiar ou negociações fraudulentas.
A participação do cliente na execução da transferência é um elemento importante, mas precisa ser examinada juntamente com as demais circunstâncias.
Em março de 2026, o STJ analisou caso em que um consumidor idoso teve um dispositivo habilitado pouco antes de sucessivas transferências via Pix, realizadas em valores elevados e em curto intervalo, com esvaziamento da conta. O Tribunal considerou relevante o fato de essas movimentações destoarem do histórico do correntista e reafirmou o dever das instituições de identificar e bloquear operações atípicas.
Em outras situações, contudo, o próprio STJ afastou a responsabilidade quando as instâncias anteriores reconheceram que a transferência foi voluntariamente realizada, mediante mecanismos regulares de autenticação, e não havia elementos suficientes para caracterizar falha do serviço.
Isso demonstra por que dois casos descritos genericamente como “golpe do Pix” podem produzir resultados jurídicos diferentes.
Uso de senha ou biometria afasta a responsabilidade do banco?
O uso regular de senha, biometria, reconhecimento facial ou outro mecanismo de autenticação é relevante para demonstrar como a operação foi realizada, mas não deveria ser analisado isoladamente.
Autenticação e monitoramento de fraude desempenham funções diferentes. A autenticação procura verificar se determinada credencial ou dispositivo está autorizado a realizar a operação. O monitoramento comportamental procura identificar se a transação, embora formalmente autenticada, apresenta características incompatíveis com o comportamento esperado.
Essa distinção é especialmente importante nos golpes de engenharia social. Uma vítima pode ser induzida a utilizar sua própria senha para confirmar uma operação e, ainda assim, realizar em poucos minutos transações completamente diferentes de tudo aquilo que costumava fazer.
Em contrapartida, quando a operação foi regularmente autenticada, é compatível com o perfil transacional e não apresenta outros sinais que permitissem ao banco identificar a fraude, a utilização das credenciais pelo próprio cliente pode contribuir para o reconhecimento de uma excludente de responsabilidade.
O tema será aprofundado em outro artigo desta série sobre golpe da falsa central, senha e biometria.
O banco precisa identificar movimentações incompatíveis com o perfil do cliente?
Os mecanismos de segurança bancária contemporâneos não se limitam à conferência de senha. A regulamentação do Banco Central exige sistemas de gerenciamento de risco de fraude e contempla a identificação de transações atípicas a partir de padrões históricos e comportamentais.
Essa obrigação possui especial relevância no Pix, justamente porque a liquidação rápida reduz o tempo disponível para interromper a circulação dos valores depois da fraude.
Uma sequência de operações de alto valor, contratação de crédito seguida de transferências imediatas, movimentação integral do saldo, utilização de dispositivo recentemente cadastrado ou pagamentos muito diferentes do histórico do cliente podem exigir uma análise mais cuidadosa.
Isso não significa que toda operação incomum deva ser automaticamente impedida. Clientes podem realizar transações extraordinárias e legítimas. O dever de segurança exige mecanismos proporcionais de gerenciamento de risco, capazes de avaliar a operação e, quando necessário, aplicar medidas adicionais de autenticação, retenção, bloqueio ou confirmação.
A jurisprudência do STJ tem utilizado a incompatibilidade das transações com o perfil do consumidor como elemento relevante para reconhecer falha na prestação do serviço.
E se o golpe envolver um empréstimo seguido de Pix?
Essa situação merece análise específica porque a fraude pode criar duas consequências distintas: uma dívida perante o banco e a transferência dos recursos para o fraudador.
Em alguns golpes, o consumidor é induzido a contratar um empréstimo ou o fraudador consegue realizar a contratação e, logo em seguida, o valor é transferido para outras contas. A sucessão rápida entre crédito e transferência pode ser relevante para avaliar a atipicidade das operações.
O STJ possui decisões recentes reconhecendo responsabilidade em situações nas quais empréstimos e transferências via Pix, em sequência e por valores expressivos, destoavam do comportamento financeiro habitual do consumidor.
Isso não significa que todo empréstimo contratado durante uma fraude seja automaticamente inválido. É necessário examinar como ocorreu a contratação, quais mecanismos de autenticação foram utilizados, qual era o histórico do cliente e se a instituição possuía elementos suficientes para detectar uma operação anormal.
A validade do empréstimo e a responsabilidade pelas transferências também podem exigir fundamentos próprios. Esse tema será tratado especificamente no artigo sobre empréstimos contratados durante fraudes bancárias.
O banco que recebeu o dinheiro também pode ter responsabilidade?
A análise não precisa ficar restrita à instituição em que a vítima mantinha sua conta.
O Pix envolve pelo menos uma instituição do lado do pagador e outra do lado do recebedor, salvo quando as contas pertencem à mesma instituição. A conta utilizada para receber e movimentar os recursos fraudulentos também integra a infraestrutura pela qual o golpe se concretiza.
Isso não significa que o banco destinatário responda automaticamente apenas porque o fraudador possuía uma conta em sua instituição. A questão relevante é verificar se houve falha própria na abertura, manutenção, monitoramento ou reação relacionada àquela conta.
Uma conta aberta mediante documentos falsos, uma conta utilizada reiteradamente para receber valores suspeitos ou a ausência de providências diante de sinais relevantes de fraude podem produzir uma discussão diferente daquela existente quando uma conta regularmente aberta é utilizada de forma isolada por seu titular para praticar um golpe.
Em nosso artigo “Banco também responde quando a conta do fraudador foi aberta com documentos falsos?”, examinamos especificamente a responsabilidade relacionada à instituição que mantém a conta utilizada para receber os valores.
O que é o Mecanismo Especial de Devolução do Pix?
O Mecanismo Especial de Devolução, conhecido como MED, é uma ferramenta criada no âmbito do Pix para facilitar a tentativa de recuperação de valores em determinadas situações de fraude.
Quando a vítima comunica o golpe à sua instituição, pode ser iniciado o procedimento previsto pelo Banco Central. A instituição do recebedor e, conforme as regras atualmente aplicáveis, outras instituições alcançadas pelo rastreamento dos recursos podem adotar medidas de bloqueio e analisar a ocorrência.
O MED não equivale a uma garantia de ressarcimento. A recuperação depende da identificação da fraude e da existência de recursos que possam ser bloqueados e devolvidos.
Essa limitação é importante porque fraudadores frequentemente transferem os valores recebidos para outras contas logo após a operação. Quanto maior o intervalo entre a fraude e sua comunicação, maior pode ser a dificuldade prática de localizar recursos disponíveis.
Por isso, a vítima não deve aguardar a conclusão de uma análise jurídica para comunicar imediatamente o golpe à instituição financeira.
Quanto tempo a vítima tem para acionar o MED?
As regras atuais do Banco Central permitem solicitar o MED em até 80 dias contados da transação fraudulenta.
Esse prazo não deve ser interpretado como recomendação para aguardar. Em fraudes bancárias, horas podem ser mais importantes do que semanas, porque a possibilidade de recuperação depende frequentemente da existência de recursos nas contas envolvidas.
O Banco Central orienta que a vítima entre em contato com sua instituição o mais rapidamente possível, informe a fraude e solicite a devolução por meio do MED. Também é recomendável registrar boletim de ocorrência e preservar os documentos relacionados ao golpe.
Desde as alterações mais recentes do mecanismo, o rastreamento pode alcançar o percurso posterior dos recursos, ampliando a possibilidade de identificar contas utilizadas para dispersar o dinheiro depois da transferência inicial.
Ainda assim, o MED continua sendo um instrumento de recuperação e tratamento da fraude, e não uma decisão definitiva sobre responsabilidade civil.
Se o MED não recuperar o dinheiro, o banco fica isento?
Não. A ausência de recuperação pelo MED e a existência de responsabilidade civil são questões diferentes.
O mecanismo pode não devolver os valores simplesmente porque o fraudador retirou ou transferiu os recursos antes do bloqueio. Isso não demonstra, por si só, que o banco da vítima ou a instituição do recebedor tenham atuado corretamente ou incorretamente.
Da mesma forma, o sucesso do MED pode reduzir ou eliminar o prejuízo patrimonial sem necessariamente resolver todas as questões relacionadas à segurança da operação.
Em eventual discussão jurídica, será necessário examinar a dinâmica da fraude, os mecanismos de prevenção existentes, as providências tomadas pelas instituições e a relação entre eventuais falhas e o dano efetivamente suportado.
O MED deve ser compreendido como uma camada específica de resposta à fraude, e não como substituto das regras de responsabilidade civil e consumerista.
A rapidez com que a vítima comunica o golpe faz diferença?
Faz diferença principalmente para as medidas de contenção e recuperação.
Uma comunicação imediata permite que as instituições acionem os mecanismos previstos para bloquear recursos, registrar a ocorrência e investigar as contas envolvidas. A demora pode permitir que os valores sejam sucessivamente transferidos e dificultar sua recuperação.
Isso não significa que uma vítima que demore algumas horas para compreender que foi enganada perca automaticamente seus direitos. Golpes de engenharia social são estruturados justamente para fazer com que a pessoa acredite estar realizando uma operação legítima.
A cronologia, entretanto, é importante para reconstruir o caso. Horário das ligações, mensagens recebidas, transferências realizadas, contato com o banco e respostas fornecidas pelas instituições ajudam a identificar o que ocorreu e quais medidas ainda eram possíveis em cada momento.
Quais documentos devem ser preservados?
A prova em fraudes bancárias não se resume ao comprovante do Pix. É importante preservar os elementos que permitam reconstruir tanto a atuação do fraudador quanto o comportamento das contas envolvidas.
Comprovantes das transferências, extratos bancários anteriores e posteriores ao golpe, registros de atendimento, protocolos, mensagens, números de telefone, capturas de tela e documentos relacionados ao MED podem ser relevantes.
O histórico anterior da conta também possui importância particular quando a discussão envolve operações atípicas. Se a tese é de que determinada sequência de transferências destoava completamente do comportamento habitual do consumidor, os registros anteriores ajudam a verificar objetivamente essa afirmação.
Nos casos envolvendo empréstimos, também devem ser preservados os documentos relativos à contratação do crédito e ao caminho percorrido pelos recursos depois de sua liberação.
Culpa da vítima e falha do banco podem coexistir?
A discussão não precisa ser sempre reduzida a uma escolha absoluta entre culpa do consumidor e responsabilidade integral da instituição.
Dependendo das circunstâncias, pode haver participação causal de mais de um comportamento. A vítima pode ter fornecido informações ou realizado uma operação induzida pelo fraudador, enquanto o banco pode ter permitido transações extraordinariamente incompatíveis com o perfil da conta sem aplicar mecanismos de segurança adequados.
A solução depende da prova produzida e da reconstrução concreta do evento. Há decisões reconhecendo responsabilidade bancária mesmo diante da participação do consumidor na dinâmica do golpe, especialmente quando existiam sinais objetivos de anormalidade que deveriam ter sido identificados.
Também existem decisões recentes afastando a responsabilidade quando a fraude decorreu da atuação do terceiro e da própria vítima sem demonstração de falha relevante da instituição.
Essa diferença reforça a necessidade de evitar conclusões baseadas apenas no nome do golpe.
O que fazer imediatamente depois de perceber o golpe?
A primeira providência deve ser comunicar a instituição financeira e solicitar o acionamento do MED quando a situação estiver abrangida pelo mecanismo. Paralelamente, é recomendável registrar boletim de ocorrência e preservar todos os elementos relacionados à fraude.
Também é importante verificar se houve comprometimento de credenciais, instalação de aplicativos de acesso remoto, alteração de dispositivo cadastrado ou contratação de outros produtos financeiros. Em alguns golpes, a transferência via Pix é apenas uma parte da fraude e pode existir risco de novas operações.
Depois das medidas emergenciais, deve-se reunir a documentação necessária para avaliar se houve falha do serviço e quais instituições participaram da operação.
Se você sofreu uma fraude bancária ou realizou transferências para um golpista e recebeu negativa de ressarcimento, nossa página sobre [golpes bancários e Pix — INSERIR LINK DA LANDING] apresenta a atuação do escritório nesses casos.
A responsabilidade depende da falha que pode ser atribuída ao serviço bancário
A rapidez e a facilidade do Pix não transformam as instituições financeiras em responsáveis por toda fraude praticada contra seus clientes. Também não permitem que qualquer operação formalmente autenticada seja considerada automaticamente regular do ponto de vista do dever de segurança.
A questão central é identificar se existiu uma falha própria relacionada ao serviço financeiro. Isso pode envolver a ausência de detecção de operações incompatíveis com o perfil do cliente, deficiência nos mecanismos de autenticação, problemas na gestão de contas utilizadas para fraude ou reação inadequada depois da comunicação do golpe.
A regulamentação do Banco Central e a jurisprudência recente caminham justamente para uma análise baseada em risco e comportamento transacional. Em vez de perguntar apenas se o consumidor confirmou o Pix, torna-se necessário compreender se a operação, dentro de seu contexto, apresentava sinais que justificavam uma resposta diferente da instituição financeira.
Essa análise concreta permite separar situações em que o banco efetivamente contribuiu para a produção do prejuízo daquelas em que o serviço funcionou regularmente e a fraude ocorreu sem elementos suficientes para atribuir responsabilidade à instituição.
