Por Arnon Gabriel de Lima Amorim, advogado — OAB/ES nº 30.733
Atualizado em 27 de setembro de 2026
O comprovante aparece na tela e, segundos depois, você percebe que o atendente era falso, o anúncio não existia ou o WhatsApp havia sido clonado. Não espere “passar 24 horas”. Conteste o Pix imediatamente no aplicativo do seu banco, pelo Mecanismo Especial de Devolução (MED), proteja a conta e preserve as provas. Isso aumenta a chance de rastrear e bloquear o dinheiro, mas não garante a recuperação — e o banco não responde automaticamente por todo golpe.
O que fazer nos primeiros minutos depois do golpe?
A primeira disputa não é judicial: é contra o tempo e a movimentação do dinheiro.
- No aplicativo do banco que enviou o Pix, abra a área Pix e use a opção de contestação por golpe ou fraude (o autoatendimento do MED). Se preferir, use o canal oficial de atendimento.
- Escolha a causa que corresponde ao que aconteceu: golpe, invasão de conta, coerção, acesso fraudulento ou outro tipo de fraude.
- Salve o número do protocolo, o horário e o prazo de resposta informado.
- Troque senhas e encerre sessões se houve acesso remoto, compartilhamento de tela ou entrega de credenciais.
- Verifique empréstimos, cartões, chaves Pix, limites e novos favorecidos cadastrados.
- Registre boletim de ocorrência com o comprovante e os dados da conta recebedora.
Não apague a conversa por vergonha e não volte a negociar com o golpista. Prints, áudios, números, links, anúncios e registro das ligações ajudam a reconstruir o caminho da fraude.
Uma observação prática: o boletim de ocorrência é importante para documentar o fato, mas não é condição para abrir o MED. Pelo Guia do MED do Banco Central, o banco deve iniciar o procedimento logo após a reclamação, sem exigir documentos nesse primeiro momento. Por isso, não adie a contestação à espera do boletim.
Como funciona o MED hoje e qual é o prazo para contestar?
O MED é o procedimento do Banco Central do Brasil para bloqueio e devolução de valores em casos de fraude, golpe ou coerção no Pix. Ele passou por duas mudanças importantes:
- Autoatendimento: os bancos devem oferecer, dentro do ambiente Pix do aplicativo, uma função para a pessoa física contestar a transação sem depender de atendimento humano e acompanhar o andamento do pedido.
- Rastreamento em cadeia: desde 2 de fevereiro de 2026, por força da Resolução BCB nº 493/2025, a nova sistemática (a “Recuperação de Valores”, também chamada de MED 2.0) permite rastrear e bloquear recursos não só na primeira conta que recebeu o Pix, mas também nas contas para onde o dinheiro foi repassado em seguida.
O prazo para abrir a contestação é de até 80 dias contados do Pix. Depois de aberta, as instituições que receberam os valores têm até 7 dias corridos para analisar o caso; em seguida, o banco pagador tem 72 horas para concluir sua análise e iniciar a devolução, e cada instituição recebedora tem algumas horas para efetuá-la. Somadas, essas etapas levam cerca de 11 dias. Esses prazos são os previstos no Guia do MED, versão 4.3 (julho de 2026), e podem ser atualizados pelo Banco Central.
Oitenta dias é o limite, não a recomendação. Na prática, o que decide é a rapidez: golpistas costumam pulverizar o valor em minutos.
O MED devolve o dinheiro automaticamente?
Não. A devolução depende de três fatores: a instituição que recebeu o dinheiro concordar que houve fraude, existir saldo nas contas rastreadas e haver um caminho ligando essas contas ao Pix original. Pode não haver saldo, a fraude pode não ser reconhecida ou apenas parte do dinheiro pode ser encontrada.
O MED também tem limites de uso. Segundo o Banco Central, ele não serve para:
- desacordo comercial com vendedor real — produto atrasado, diferente do esperado ou serviço mal feito;
- Pix enviado por engano para a pessoa errada (nesse caso, o caminho é pedir a devolução ao recebedor e, se necessário, discutir na Justiça);
- dinheiro que o golpista usou para pagar um terceiro de boa-fé, que não participou da fraude.
Já a compra em que o “vendedor” nunca entrega o produto, porque o anúncio era falso, pode ser tratada como golpe. A causa informada precisa corresponder ao que efetivamente ocorreu.
Quando o banco pode ser responsabilizado pelo golpe?
A Súmula 479 do Superior Tribunal de Justiça (STJ) diz que as instituições financeiras respondem objetivamente (sem necessidade de provar culpa) pelos danos gerados por fortuito interno — isto é, fraudes e delitos de terceiros que fazem parte do risco da própria atividade bancária. No mesmo sentido, o art. 14 do Código de Defesa do Consumidor responsabiliza o fornecedor por defeito na prestação do serviço.
Isso não transforma o banco em segurador universal de todo golpe. O mesmo art. 14 afasta a responsabilidade quando o fornecedor prova que o defeito não existiu ou que houve culpa exclusiva do consumidor ou de terceiro. Por isso, a pergunta central costuma ser: houve falha do serviço que contribuiu para o prejuízo?
Na orientação que o STJ vem adotando, alguns sinais pesam a favor do consumidor:
- operações muito diferentes do perfil habitual (valor, horário, frequência, destino);
- empréstimo contratado e esvaziado em sequência;
- aumento anormal de limite sem barreira eficaz;
- ausência de alerta ou bloqueio diante de movimentação incompatível;
- autenticação deficiente ou dispositivo novo liberado sem verificação;
- demora relevante do banco depois do aviso formal;
- uso de informação sigilosa cuja origem se conecta ao ambiente bancário.
O que o STJ já decidiu — e por que os resultados variam
| Decisão | Situação | Resultado |
|---|---|---|
| REsp 2.052.228/DF (3ª Turma, 2023) | Idosos; empréstimo e transações atípicas feitas pelo golpista | Banco responde: deveria identificar operações fora do perfil |
| REsp 2.222.059 e 2.229.519 (3ª Turma, 2025) | Falsa central; 14 transações em um dia, destoando do uso habitual | Banco responde por falha na detecção |
| REsp 2.220.333 (3ª Turma, 2025) | Acesso remoto; empréstimo e transações atípicas | Banco responde integralmente; culpa concorrente da vítima afastada |
| REsp 2.209.868 (3ª Turma, 2026) | Falsa central; a própria cliente fez as transferências, compatíveis com seu histórico | Banco não responde: sem falha do serviço, culpa exclusiva da vítima e de terceiros |
Essas decisões são da mesma Turma e mostram uma orientação, não uma regra fixa: o nome do golpe pode ser igual, mas a prova sobre o perfil da conta e os controles do banco leva a resultados diferentes. Também não há, até esta atualização, tese repetitiva específica do STJ sobre golpe do Pix.
O que costuma enfraquecer a análise contra o banco?
O caso fica mais difícil quando é a própria vítima quem faz a transferência, em valor e forma compatíveis com seu histórico, passando pelas autenticações usuais e sem indício concreto de falha. Foi esse o cenário em que o STJ afastou a responsabilidade no REsp 2.209.868. A demora para comunicar também reduz a chance de bloqueio, embora não encerre automaticamente a discussão jurídica.
Imagine, como exemplo hipotético, duas pessoas que caem no mesmo golpe da falsa central. A primeira faz um único Pix de valor parecido com os que costuma fazer. A segunda tem um empréstimo contratado e dez transferências para desconhecidos em uma hora, algo que nunca fez. O golpe é o mesmo; a discussão sobre a falha do banco, não.
Seguir a orientação do fraudador não deve ser tratado com humilhação. Golpes são desenhados para produzir confiança e urgência. Ainda assim, o comportamento da vítima integra a análise, ao lado dos controles de segurança da instituição. A pergunta útil não é “quem foi ingênuo?”, mas “que sinais o sistema recebeu, quais barreiras deveriam existir e como o banco reagiu antes e depois do aviso?”.
E o banco que recebeu o dinheiro na conta do golpista?
É preciso separar o banco pagador (o seu) do banco recebedor (onde está a chamada “conta laranja”, usada para receber e repassar o dinheiro do golpe). Cada um tem deveres e informações diferentes.
Para o banco recebedor, o STJ decidiu, no REsp 2.124.423 (3ª Turma, 2025), que o simples fato de a conta ter sido usada por golpistas não basta: é preciso demonstrar falta de diligência na abertura ou na manutenção da conta — por exemplo, não conferir a identidade do titular conforme as regras do Banco Central. Se a instituição seguiu essas regras, a tendência é não haver responsabilidade.
Na prática, o banco recebedor aparece primeiro no MED, que é quem bloqueia o saldo. A discussão sobre sua responsabilidade civil depende de prova sobre a conta — algo que, em geral, só se obtém com pedido formal ou ordem judicial.
O que fazer agora
Depois de contestar e proteger a conta, crie uma pasta cronológica com:
- comprovante do Pix e extrato completo do dia;
- protocolo da contestação no MED e todas as respostas;
- boletim de ocorrência;
- conversa exportada, não apenas prints soltos;
- números, perfis, links, anúncios e e-mails usados pelo golpista;
- registros de ligação;
- extratos dos meses anteriores, para mostrar seu padrão normal de uso;
- informação sobre empréstimos, aumento de limite ou alterações feitas no mesmo evento;
- prova do momento em que a fraude foi descoberta e comunicada.
Acompanhe a contestação pelo próprio aplicativo e peça ao banco uma resposta por escrito. Se a devolução for negada, a justificativa ajuda a identificar se houve análise do perfil, do rastreamento e dos controles aplicados. Se o banco não responder, é possível acionar a ouvidoria da instituição e registrar reclamação no Banco Central pelo gov.br — o que não garante a devolução, mas fica documentado.
Vale buscar análise individual quando houver valor relevante, empréstimo fraudulento, sequência atípica de operações, conta comprometida, recusa sem explicação ou falha aparente após o aviso. A prioridade inicial é proteger a conta; a responsabilidade jurídica vem depois da reconstrução dos fatos. Outros temas de relações bancárias estão reunidos na página de Direito Bancário.
Se, depois de reunir esses documentos, você quiser uma análise individual do caso, as informações sobre atendimento estão disponíveis pelo WhatsApp.
Em resumo
- Conteste imediatamente pelo aplicativo; não espere 24 horas nem o boletim de ocorrência.
- O prazo máximo para contestar pelo MED é de 80 dias, mas a rapidez é o que mais ajuda.
- Desde fevereiro de 2026, o MED rastreia o dinheiro também nas contas seguintes — mas não garante devolução.
- O MED não cobre desacordo comercial nem Pix enviado por engano.
- A Súmula 479 não torna o banco responsável por todo golpe: é preciso falha do serviço.
- Perfil da transação, autenticação, limites e reação ao aviso costumam ser decisivos.
Fontes oficiais
- Banco Central do Brasil — Guia de implementação dos procedimentos de devolução no Pix (MED), versão 4.3.
- Banco Central do Brasil — Resolução BCB nº 493, de 28 de agosto de 2025 (altera o Regulamento do Pix; efeitos do aprimoramento do MED a partir de 2 de fevereiro de 2026).
- Superior Tribunal de Justiça — Súmula 479 e Tema Repetitivo 466.
- Superior Tribunal de Justiça — REsp 2.052.228/DF.
- Superior Tribunal de Justiça — REsp 2.222.059 e REsp 2.229.519.
- Superior Tribunal de Justiça — REsp 2.220.333.
- Superior Tribunal de Justiça — REsp 2.209.868.
- Superior Tribunal de Justiça — REsp 2.124.423.
- Código de Defesa do Consumidor (Lei nº 8.078/1990) — art. 14.
Sobre o autor
Arnon Gabriel de Lima Amorim é graduado em Direito pela Universidade Federal do Espírito Santo, advogado inscrito na OAB/ES sob o nº 30.733 e sócio-gestor do Lima Amorim & Advogados Associados. Atua em Direito Civil e Patrimonial, com experiência em relações bancárias e ênfase nas áreas imobiliária e sucessória. Conheça o perfil do autor.
Nota informativa: este conteúdo apresenta critérios gerais e não substitui a análise individual do seu caso por um advogado. Dinâmica do golpe, perfil de movimentação, autenticação e resposta das instituições podem alterar a conclusão jurídica.
Bancário
Bancário
BancárioPrecisa de orientação sobre o seu caso?
Fale agora com nosso time. Atendimento rápido e humanizado.
Fale pelo WhatsApp →