Cai a ficha tarde demais. Você recebe uma ligação que parece do seu banco, alguém com voz calma e o número certo na tela diz que houve uma “movimentação suspeita” e pede para você confirmar seus dados ou fazer um Pix “de segurança”. Quando percebe, o dinheiro já saiu. Respira. O que muita gente não sabe é que, na maioria desses casos, o banco pode ser obrigado a devolver o valor — e que existe um caminho oficial, criado pelo Banco Central, para correr atrás disso. Em 2026, esse caminho ficou ainda mais forte. Neste guia você vai entender por que a Justiça responsabiliza os bancos e exatamente o que fazer, passo a passo.
O banco realmente precisa devolver dinheiro de golpe do Pix?
Em boa parte dos casos, sim. A regra que sustenta isso é a Súmula 479 do Superior Tribunal de Justiça (STJ). Em linguagem simples, ela diz que os bancos respondem de forma objetiva pelos prejuízos causados por fraudes de terceiros dentro de operações bancárias. “Responsabilidade objetiva” quer dizer que o banco pode ser condenado a indenizar mesmo sem ter agido com culpa direta — basta que a falha de segurança tenha permitido o golpe.
Esse entendimento se apoia também no Código de Defesa do Consumidor (CDC, art. 14), que trata o serviço bancário como qualquer outro serviço ao consumidor: se ele falha e gera dano, o fornecedor responde. A lógica é que segurança é parte do que o banco vende.
Houve um avanço importante nos últimos anos. Nos chamados golpes de engenharia social — aqueles em que o criminoso se passa por funcionário do banco, central de atendimento ou aplicativo falso para induzir a vítima —, o STJ tem reconhecido a responsabilidade das instituições mesmo quando a própria pessoa autorizou a transferência com senha. O raciocínio: o consumidor foi enganado justamente por confiar em uma estrutura que aparentava ser do banco.
O que mudou em 2026: o MED 2.0
Aqui está a novidade que poucos acompanharam. O Banco Central criou em 2021 o MED — Mecanismo Especial de Devolução, uma ferramenta que permite pedir a devolução de um Pix feito sob fraude diretamente pelo aplicativo do banco, sem precisar de processo judicial.
Em 2025, a Resolução BCB nº 493 (Banco Central) reforçou esse mecanismo — o chamado MED 2.0. A principal mudança entrou em vigor em 2 de fevereiro de 2026: agora os bancos são obrigados a rastrear o caminho do dinheiro por várias transferências em sequência. Antes, se o golpista repassasse o valor para outra conta, a trilha se perdia. Agora o sistema persegue o dinheiro, o que aumenta bastante a chance de recuperação.
Na prática, o MED funciona assim: ao receber a contestação, o banco do recebedor bloqueia cautelarmente o valor e analisa a operação. Confirmada a fraude, devolve o que houver de saldo. E se a conta do golpista estiver vazia, ela passa a ser monitorada por até 90 dias: qualquer valor que entrar nesse período pode ser usado para devolver, total ou parcialmente.
Quais os prazos para pedir a devolução?
O tempo aqui é decisivo — quanto antes você agir, maior a chance de o dinheiro ainda estar lá. Os prazos atuais do MED são:
- Até 80 dias após a transação para registrar a contestação por golpe ou fraude;
- Até 11 dias para a análise entre as instituições financeiras envolvidas;
- Até 96 horas para efetivar a devolução depois de confirmada a fraude.
Ou seja: você tem uma janela razoável para contestar, mas o ideal é fazer isso nas primeiras horas, antes que o criminoso esvazie a conta.
Golpe do Pix: o que fazer, passo a passo
- Aja imediatamente. Abra o aplicativo do seu banco e procure a opção “Contestar Pix”, “Reportar golpe” ou “MED”. Cada minuto conta.
- Reúna os dados da transação. Anote data, horário, valor e o identificador do Pix (o comprovante traz tudo isso). Você vai precisar para a contestação.
- Registre o boletim de ocorrência. Use a delegacia eletrônica do seu estado. O B.O. não é burocracia inútil: ele reforça a contestação junto ao banco e é prova importante numa eventual ação.
- Formalize a reclamação no banco por escrito. Além do app, registre por canal oficial (e-mail, ouvidoria, protocolo). Guarde todos os números de protocolo — eles mostram que você comunicou a fraude na hora.
- Se o banco negar ou enrolar, busque seus direitos. A negativa administrativa não é o fim. Com a Súmula 479 e o CDC, a via judicial costuma ser favorável ao consumidor, inclusive com pedido de indenização por dano moral em alguns casos. Vale lembrar que o consumidor também tem proteção forte em outras frentes bancárias — como na revisão de juros abusivos do cartão de crédito e na renegociação de dívidas com o banco.
Exemplo prático
Imagine a Carla. Ela recebe uma ligação de um número que aparece como sendo do banco. Do outro lado, uma pessoa educada diz que detectou uma compra suspeita e orienta a fazer um Pix “para uma conta segura do próprio banco” enquanto o problema é resolvido. Carla, nervosa, transfere R$ 6 mil. Minutos depois percebe o golpe.
O que ela faz de certo: abre na hora a contestação pelo app, registra o boletim de ocorrência na delegacia eletrônica e formaliza a reclamação na ouvidoria. Como caiu em engenharia social — foi induzida por alguém que se passou pelo banco —, sua situação se encaixa no entendimento que a Justiça tem aplicado para responsabilizar a instituição. O caso é hipotético, mas o roteiro é exatamente o que aumenta as chances de recuperar o valor.
Perguntas frequentes sobre golpe do Pix e devolução
O banco é obrigado a devolver mesmo se eu autorizei o Pix?
Pode ser. Quando você foi induzido por uma fraude — falsa central, falso funcionário, aplicativo clonado —, o fato de ter digitado a senha não afasta automaticamente a responsabilidade do banco. O STJ tem reconhecido a falha de segurança nesses cenários de engenharia social.
Qual é o prazo para pedir a devolução pelo MED?
Você tem até 80 dias após a transação para registrar a contestação por golpe. Mas o ideal é agir nas primeiras horas, porque a devolução depende de ainda haver saldo na conta do golpista.
E se a conta do golpista já estiver vazia?
Nem tudo está perdido. Com o MED 2.0, essa conta fica monitorada por até 90 dias e o sistema rastreia o dinheiro por várias transferências. Se entrar algum valor nesse período, ele pode ser usado para devolver o que você perdeu.
Preciso registrar boletim de ocorrência?
É altamente recomendável. O B.O., feito pela delegacia eletrônica, reforça a contestação no banco e serve de prova caso seja necessário ir à Justiça.
O banco negou a devolução. Acabou?
Não. A negativa administrativa não impede a via judicial. Apoiado na Súmula 479 do STJ e no Código de Defesa do Consumidor, o consumidor costuma ter boa posição para discutir a restituição e, conforme o caso, uma indenização.
Conclusão
Cair em um golpe do Pix não significa que o dinheiro acabou. Entre o MED do Banco Central e a responsabilidade dos bancos firmada pelo STJ, existem caminhos concretos para reaver o valor — e, em 2026, eles ficaram mais eficientes. O segredo está em agir rápido e documentar cada passo.
Cada caso tem detalhes próprios — e os detalhes mudam tudo. Se você está passando por isso, mande uma mensagem para a nossa equipe no WhatsApp (11) 4590-0153 e tire sua dúvida sem compromisso. O Ruysam Advogados Associados atende 100% online, em todo o Brasil.
