Caí num golpe do Pix: o banco tem que devolver o dinheiro?

Resposta direta: em muitos casos, sim — o banco pode ser obrigado a ressarcir, mas a resposta depende de como o golpe aconteceu e de como você agir nas primeiras horas. A base é a Súmula 479 do STJ: fraudes e delitos praticados por terceiros dentro das operações bancárias são "fortuito interno" — risco do próprio negócio bancário — e a instituição responde independentemente de culpa. E a jurisprudência recente foi além: em precedentes de 2025 e 2026, o STJ decidiu que mesmo quando a vítima é enganada e autoriza a operação (golpe do falso funcionário, da falsa central de segurança, do falso aplicativo), a confirmação por senha não isenta o banco que falhou em detectar movimentações atípicas — transferências fora do padrão do cliente, no limite da conta, em horários incomuns, para desconhecidos.

Além do caminho judicial, existe um instrumento imediato e gratuito que muita vítima não conhece: o MED — Mecanismo Especial de Devolução do Banco Central, que pode ser acionado pelo próprio aplicativo do banco em até 80 dias após o Pix. Desde maio de 2026, o MED 2.0 rastreia o dinheiro em cadeia — mesmo que o golpista tenha pulverizado o valor em outras contas — e permite bloqueios e devoluções, inclusive parciais. A regra de ouro: cada hora conta. Vamos ao passo a passo.

O que fazer nas primeiras horas após o golpe

1. Comunique o banco imediatamente (app, central oficial ou gerente) e peça o acionamento do MED — o pedido registra a contestação e dispara o bloqueio dos valores nas contas de destino enquanto ainda há saldo. A devolução, quando há recursos bloqueados, ocorre em até 11 dias;
2. Registre boletim de ocorrência (pode ser online) — documenta o crime e instrui tanto o MED quanto a ação judicial;
3. Guarde todas as provas: prints das conversas com o golpista, comprovantes das transferências, número de protocolo do banco, telas do falso site ou aplicativo;
4. Troque senhas e revise dispositivos — o golpe pode ter começado com acesso ao seu aparelho;
5. Formalize a reclamação se o banco negar: registre no consumidor.gov.br e no Banco Central (bcb.gov.br → Registrar reclamação) — esses registros pressionam e documentam a recusa.

Quando o banco responde — e quando pode não responder

A responsabilidade da instituição financeira é objetiva (CDC, art. 14, e Súmula 479 do STJ) — e vale também para fintechs, bancos digitais e instituições de pagamento (Lei 12.865/2013). Os cenários:

O banco tende a responder quando:

• A fraude ocorreu dentro do sistema (conta invadida, cartão clonado, Pix feito por terceiro sem sua participação);
• Você foi vítima de engenharia social — falso funcionário, falsa central, falso boleto — e o banco não barrou operações atípicas: o STJ (REsp 2.220.333/DF, julgado em novembro de 2025) afastou a tese da "culpa concorrente" da vítima nesses casos, entendendo que criar mecanismos de prevenção a fraude é dever de quem lucra com a atividade;
• O golpe usou falha do banco (vazamento de dados da instituição, central que não atendeu, demora injustificada no bloqueio).

O banco pode não responder quando:

• Ficar provada culpa exclusiva da vítima em cenário sem qualquer falha do serviço — por exemplo, quando a pessoa realiza conscientemente um pagamento comum a alguém que conhecia os riscos de negociar (compra de produto que não existia em rede social, transferência voluntária a "investimento" milagroso). Mesmo aí, cada caso merece análise: se houve movimentação atípica que o banco deveria ter sinalizado, a discussão continua viva.

A fronteira, em resumo, não é "quem digitou a senha" — é se o serviço bancário funcionou como deveria para um sistema que se sabe alvo constante de fraudes.

Golpes mais comuns — e o detalhe que muda o caso

• Falsa central / falso funcionário: ligam "do banco" alertando sobre compra suspeita e conduzem você a "regularizar" — transferindo tudo. Bancos não ligam pedindo Pix, senha ou instalação de aplicativo;
• Golpe do falso boleto: boleto adulterado com beneficiário trocado — confira sempre o nome do beneficiário na tela de confirmação;
• WhatsApp clonado / falso parente: pedido de Pix urgente em nome de filho ou amigo — confirme por ligação antes de transferir;
• Falso investimento: promessas de retorno rápido, grupos de sinais, plataformas que somem. Aqui a recuperação é mais difícil — desconfie antes, não depois;
• Compra de perfil falso ou loja clonada em rede social: além do MED, há caminhos contra a plataforma e a operadora do cartão — detalhamos no guia comprei de perfil falso no Instagram;
• Vazamento de dados como porta de entrada: golpistas que sabem seu nome, CPF e dados do cartão são mais convincentes — muitas fraudes começam em um vazamento de dados anterior, o que reforça a responsabilidade das empresas na cadeia.

E se o banco negar? O caminho judicial

Negado o ressarcimento (ou devolvido só uma parte), a vítima pode buscar na Justiça a devolução integral e, conforme o caso, indenização por dano moral — especialmente quando o golpe comprometeu a subsistência, envolveu idosos ou expôs falha grave do banco. Ações até 40 salários mínimos podem correr no Juizado Especial Cível (até 20 salários, sem obrigatoriedade de advogado — mas com ele a instrução do caso muda de qualidade). Os elementos que decidem esses processos são exatamente os que você preservou nas primeiras horas: protocolos, prints, extratos com o padrão das suas transações e a resposta (ou o silêncio) do banco.

O escritório atua nesses casos pela área do consumidor — da reclamação administrativa à ação judicial — e o tema conversa com a nossa frente de Direito Digital quando o golpe envolve invasão de contas e dispositivos, como no guia sobre conta de Instagram hackeada.

Se você caiu num golpe do Pix ou teve o cartão fraudado — e principalmente se o banco negou a devolução —, fale com o escritório: analisamos o seu caso e explicamos, em linguagem clara, as chances reais e os próximos passos.

---

Este artigo tem caráter exclusivamente informativo e educativo, nos termos do Provimento 205/2021 da OAB, e não substitui a análise individual do seu caso. Súmula 479 do STJ, precedentes de 2025/2026 sobre engenharia social e regras do MED/MED 2.0 (Banco Central) conferidos em julho de 2026. O resultado de cada caso depende das suas circunstâncias concretas.