O Pix facilitou a vida — e também mudou o perfil dos golpes
O Pix se consolidou como um dos principais meios de pagamento do país. A facilidade de transferir dinheiro em segundos, porém, passou a ser explorada por criminosos em golpes de falsa central telefônica, acesso remoto ao celular, engenharia social, contas de passagem e falsas vendas. Quando o dinheiro desaparece, surge uma pergunta recorrente: o banco é obrigado a devolver o valor?
A resposta não é automática. O simples fato de a fraude ter ocorrido não torna a instituição financeira responsável em qualquer hipótese. Por outro lado, também não basta ao banco alegar que a operação foi autenticada por senha ou dispositivo cadastrado para afastar toda responsabilidade.
O dever de segurança das instituições financeiras
O Código de Defesa do Consumidor estabelece a responsabilidade objetiva do fornecedor por defeitos na prestação do serviço. No setor bancário, a Súmula 479 do Superior Tribunal de Justiça reconhece que as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.
Isso significa que fraudes inseridas no risco da própria atividade bancária podem gerar dever de indenizar, mesmo sem prova de culpa direta do banco. A análise considera, entre outros pontos, se os mecanismos de segurança foram adequados, se a movimentação era compatível com o perfil do cliente e se houve falha na abertura, manutenção ou monitoramento da conta que recebeu os valores.
Autenticação não encerra a discussão
Um argumento comum nas respostas administrativas é o de que a transferência foi realizada com senha, biometria ou aparelho reconhecido. Esses elementos são relevantes, mas não resolvem sozinhos a controvérsia. É necessário examinar como o criminoso obteve acesso, se houve indução da vítima, se a transação destoava do histórico do consumidor e se os sistemas detectaram sinais de anormalidade.
A jurisprudência recente do STJ reforça que a responsabilidade não é automática em todo golpe de falsa central. Em julho de 2026, a Corte afastou a indenização em caso no qual, conforme as premissas reconhecidas pelas instâncias ordinárias, não houve transações incompatíveis com o perfil da cliente nem falha do serviço. Em sentido complementar, o Tribunal reconhece a responsabilidade quando operações atípicas, em valores, frequência ou sequência, deixam de ser identificadas pelos mecanismos de segurança.
O que fazer imediatamente após o golpe
A primeira providência é comunicar o banco pelos canais oficiais, contestar a transação e solicitar a abertura do Mecanismo Especial de Devolução (MED). Segundo o Banco Central, o pedido pode ser registrado em até 80 dias da data do Pix, quando a pessoa tiver sido vítima de fraude, golpe ou crime. O mecanismo permite rastreamento e bloqueio de recursos disponíveis nas contas envolvidas, mas não garante a recuperação integral do dinheiro.
A vítima deve guardar comprovantes, conversas, números de protocolo, dados da chave Pix e informações da conta destinatária, além de registrar boletim de ocorrência. O Banco Central orienta que o contato com a instituição seja feito o quanto antes. Se a fraude for confirmada, a devolução depende de haver recursos bloqueáveis; a recuperação pode ser parcial.
Quando cabe buscar reparação judicial?
Se o banco negar a contestação ou não apresentar resposta adequada, o consumidor pode avaliar reclamação perante o Banco Central, o Procon e os canais da própria instituição, além de eventual demanda judicial. A ação poderá discutir restituição dos valores e, quando houver fundamento específico, indenização por danos materiais e morais.
O êxito depende da demonstração dos fatos e do nexo entre a falha do serviço e o prejuízo. Por isso, é importante reunir documentos que reconstruam a sequência do golpe: horário das operações, perfil de movimentação, alertas recebidos, providências tomadas e respostas dos bancos envolvidos. A instituição pode ser instada a apresentar os registros técnicos pertinentes, respeitados os limites legais.
A prevenção não pode ser transferida integralmente ao consumidor
É correto orientar os usuários a proteger senhas, desconfiar de contatos inesperados e nunca instalar aplicativos a pedido de supostos funcionários. Mas a segurança do sistema não pode depender exclusivamente da atenção individual. Instituições que oferecem serviços digitais devem manter mecanismos proporcionais de prevenção, detecção e resposta a transações suspeitas.
O debate jurídico não é simplesmente decidir se a vítima foi cuidadosa ou não. É verificar se o serviço bancário ofereceu a segurança legitimamente esperada e se a instituição adotou providências compatíveis com o risco da operação.
Conclusão: cada fraude exige análise concreta
O golpe do Pix não gera, por si só, ressarcimento automático, mas também não autoriza uma negativa padronizada das instituições financeiras. O CDC, a jurisprudência do STJ e os mecanismos regulatórios do Banco Central exigem análise do funcionamento do serviço, dos sinais de fraude e da atuação de todos os envolvidos.
Em tempos de pagamentos instantâneos, a confiança no sistema depende de tecnologia, prevenção e responsabilidade. O consumidor deve agir rapidamente e preservar provas; os bancos precisam demonstrar que seus mecanismos de segurança foram adequados. A velocidade do Pix não pode significar lentidão na proteção de quem foi vítima de fraude.
Dr. Diego Maxwell
DRT 82902SP | OAB/BA 76.229
Referências para conferência
-
Lei nº 8.078/1990 (Código de Defesa do Consumidor), especialmente arts. 6º e 14.
-
STJ — Súmula 479; REsp 2.209.868 (golpe da falsa central; responsabilidade não automática).
-
Banco Central — FAQ do Mecanismo Especial de Devolução (MED), atualizado em 18/09/2026.
O Estado Notícias - Bahia