Golpe do Pix: o banco deve devolver? O que fazer nas primeiras horas

Se você caiu em um golpe do Pix, a resposta curta é que o banco pode, sim, ser obrigado a devolver o dinheiro, mas isso depende de dois fatores que você influencia logo nas primeiras horas: a rapidez com que aciona o Mecanismo Especial de Devolução do Banco Central, o chamado MED, e a existência de alguma falha de segurança da instituição que tenha viabilizado a fraude. Quanto mais cedo o banco é comunicado, maior a chance de o valor ainda estar na conta de destino e poder ser bloqueado. As primeiras horas valem mais do que qualquer providência tomada dias depois.

Há dois caminhos que correm em paralelo e não se excluem. O primeiro é administrativo e imediato: pedir ao seu banco a abertura do MED para tentar recuperar o valor na origem. O segundo é a responsabilização da instituição financeira, que responde de forma objetiva por falhas na prestação do serviço, nos termos do art. 14 do Código de Defesa do Consumidor, quando há brecha de segurança, falta de bloqueio de uma transação claramente fora do seu padrão ou abertura de conta de destino sem verificação adequada. Para quem mora em Caraguatatuba e no Litoral Norte, esse tipo de discussão costuma tramitar no Juizado Especial Cível do Fórum de Caraguatatuba, com custas dispensadas em primeiro grau. Este artigo explica o passo a passo das primeiras horas, os prazos do MED e quando o banco realmente responde pelo prejuízo.

O banco é obrigado a devolver o dinheiro do golpe do Pix?

Nem sempre, e nem nunca. A obrigação depende de como o golpe aconteceu. A regra que orienta a maioria dos casos é a Súmula 479 do Superior Tribunal de Justiça, segundo a qual as instituições financeiras respondem objetivamente pelos danos gerados por fraudes e delitos de terceiros praticados no âmbito das operações bancárias. Responsabilidade objetiva significa que a vítima não precisa provar que o banco agiu com má intenção: basta demonstrar a falha do serviço e o prejuízo.

O ponto central passou a ser o dever de segurança da instituição. Ao longo de 2025, o Superior Tribunal de Justiça firmou o entendimento de que bancos e instituições de pagamento têm o dever ativo de monitorar movimentações atípicas e de identificar transações que fogem do perfil do cliente, sob pena de responder pelo prejuízo causado por golpistas, mesmo em situações de engenharia social, nas quais a própria vítima é induzida a transferir. Uma conta que nunca movimentou grandes quantias e, de repente, dispara vários Pix de valor alto para desconhecidos é o exemplo clássico de operação que deveria acender um alerta e, em muitos casos, ser barrada ou submetida a verificação adicional.

Isso não quer dizer que o banco responde por tudo. A jurisprudência distingue a falha do serviço da chamada culpa exclusiva da vítima. Quando a fraude decorre de uma brecha do próprio sistema bancário, o caso tende a ser reconhecido como responsabilidade da instituição. Quando a vítima, fora do ambiente do banco, decide voluntariamente transferir valores em uma negociação particular, sem qualquer falha de segurança envolvida, os tribunais têm afastado a responsabilidade. Entre um extremo e outro existe uma zona ampla de casos concretos, e é justamente aí que os detalhes do que aconteceu, e as provas guardadas nas primeiras horas, definem o resultado.

O que é o MED do Banco Central e como ele funciona?

O Mecanismo Especial de Devolução é a ferramenta oficial criada pelo Banco Central exclusivamente para casos de fraude, golpe ou falha operacional no Pix. Ele foi regulamentado pela Resolução BCB nº 103/2021 e passou por um aperfeiçoamento com a Resolução BCB nº 493/2025, que estruturou a versão conhecida como MED 2.0, com mais instrumentos de rastreamento e de bloqueio.

Na prática, o MED funciona assim: ao ser avisado da fraude, o seu banco, que na linguagem do Pix é o prestador de serviço do pagador, comunica o banco que recebeu o dinheiro, o prestador de serviço do recebedor, e solicita o bloqueio do valor na conta de destino. Se o dinheiro ainda estiver lá, ele fica retido e pode ser devolvido a você. A grande limitação é essa: o MED só recupera o que ainda existe na conta de destino. Golpistas costumam esvaziar a conta em minutos, o que explica por que a comunicação imediata é decisiva.

O MED 2.0 trouxe um reforço importante. Além de bloquear a conta que recebeu o Pix diretamente, o mecanismo passou a permitir o rastreamento de transferências seguintes, quando o dinheiro é repassado em cadeia para outras contas, o que aumenta a chance de alcançar o valor mesmo depois de algumas movimentações. Vale lembrar que o MED é um pedido de bloqueio e devolução, não uma indenização automática, e o seu resultado depende de haver saldo a recuperar. Quando ele não devolve o valor, a discussão migra para a responsabilidade do banco.

Quais são os prazos do golpe do Pix que você não pode perder?

O MED tem prazos definidos em norma, e conhecê-los ajuda a cobrar cada etapa do banco. Os principais são estes:

Etapa	Prazo	Quem cumpre
Solicitar o MED após o Pix	até 80 dias corridos da transação	você, pelo seu banco
Bloqueio cautelar de valor suspeito	até 72 horas para a análise	banco que recebeu o dinheiro
Conclusão da análise do pedido	até 7 dias após receber a solicitação	banco que recebeu o dinheiro
Devolução no MED 2.0, se houver saldo	até 11 dias após a contestação	bancos envolvidos

O prazo de até 80 dias corridos para pedir o MED, contado da data da transação, é o limite máximo, e não uma sugestão de espera. Cada hora que passa reduz a chance de o dinheiro ainda estar na conta de destino. O bloqueio cautelar existe justamente para dar fôlego à apuração: identificada uma suspeita de fraude, o banco recebedor pode reter o valor por até 72 horas enquanto analisa o caso com mais profundidade. Já a devolução, quando o MED 2.0 encontra saldo e reconhece a fraude, ocorre em até 11 dias após a contestação. Guarde esses prazos, porque eles servem de parâmetro para exigir uma resposta e para documentar eventual demora indevida da instituição.

O que fazer nas primeiras horas depois de cair no golpe?

A sequência abaixo concentra o que faz diferença enquanto o dinheiro ainda pode estar ao alcance. Faça na ordem, sem esperar.

1. Comunique o banco imediatamente. Use o aplicativo, o chat oficial ou a central de atendimento e informe que houve fraude no Pix. Peça expressamente a contestação da transação e a abertura do MED. Anote o número de protocolo de cada contato.
2. Registre o boletim de ocorrência. O registro é prova essencial da fraude e costuma ser exigido tanto pelo banco quanto pela Justiça. Em São Paulo, ele pode ser feito de forma gratuita pela Delegacia Eletrônica da Polícia Civil, sem sair de casa, o que agiliza o restante do processo.
3. Preserve todas as provas. Guarde o comprovante do Pix com o identificador da transação, prints das conversas com o golpista, e-mails, mensagens, telas de aplicativos falsos e o histórico de atendimento com o banco. Não apague nada, mesmo o que pareça constrangedor.
4. Não faça novas transferências nem forneça mais dados. Golpistas costumam voltar dizendo que vão resolver ou estornar o valor. Se houve acesso ao seu celular ou às suas senhas, troque as senhas e avise o banco para bloquear novas operações.
5. Formalize a reclamação por escrito. Se o banco negar o MED ou demorar, registre reclamação no canal do Banco Central e na plataforma consumidor.gov.br, e procure o Procon. Esses registros documentam a conduta da instituição e reforçam um eventual pedido judicial.

Essas providências não garantem a recuperação do valor, porque isso depende de haver saldo e de como a fraude ocorreu, mas montam a base de provas que sustenta tanto o MED quanto a discussão posterior sobre a responsabilidade do banco.

Quando o banco responde e quando alega culpa exclusiva da vítima?

Essa é a fronteira que decide a maioria dos casos. O banco tende a responder quando há uma falha de segurança que ele poderia ter evitado. Alguns exemplos que a jurisprudência tem valorizado:

• Falta de bloqueio de transação atípica. Vários Pix de valor alto, em sequência, para contas desconhecidas, muito acima do que você costuma movimentar, deveriam disparar um alerta de segurança. A ausência desse controle pesa contra a instituição.
• Conta de destino aberta sem verificação adequada. As chamadas contas laranja, abertas em nome de terceiros sem a devida checagem de identidade, revelam falha no dever de conhecer o cliente e reforçam a responsabilidade do banco que a manteve.
• Vazamento ou uso indevido de dados. Quando o golpe se apoia em informações que só o sistema bancário detinha, a falha na proteção de dados aproxima o caso do dever de indenizar.

Por outro lado, o banco costuma alegar culpa exclusiva da vítima quando a pessoa, por conta própria e fora de qualquer ambiente controlado pela instituição, transfere o dinheiro em uma negociação particular. Ainda assim, essa defesa não é automática. O Superior Tribunal de Justiça tem recusado a tese de culpa exclusiva em parte dos golpes de engenharia social, especialmente naqueles em que a vítima é enganada por uma falsa central de atendimento ou por um aplicativo fraudulento, e tem reconhecido que a simples confirmação de senha nem sempre afasta a responsabilidade do banco quando faltou o monitoramento devido. Cada caso depende das circunstâncias, o que torna a análise das provas o passo mais importante antes de qualquer conclusão.

O MED não devolveu o dinheiro. Ainda dá para buscar o valor?

Sim. O MED é apenas a primeira tentativa, e o seu insucesso não encerra o assunto. Se o dinheiro já havia sido sacado ou repassado, ou se o banco recusou a devolução, permanece aberta a via da responsabilização da instituição financeira, com base no dever de segurança e no art. 14 do Código de Defesa do Consumidor. Nessa discussão, o que se cobra não é o bloqueio do valor na origem, mas a reparação do prejuízo causado pela falha do serviço, que pode incluir o valor transferido e, conforme o caso, indenização por dano moral quando o golpe atinge de forma grave a vida financeira da vítima.

Duas ferramentas processuais ajudam nesse caminho. A primeira é a tutela de urgência, que permite ao juiz determinar providências antes do fim do processo, na forma do art. 300 do Código de Processo Civil, quando há risco e prova consistente. A segunda é o Juizado Especial Cível, que julga causas de menor valor de forma mais simples e sem custas em primeiro grau, nos termos da Lei nº 9.099/95, reduzindo o risco financeiro de quem busca reaver um valor. Antes de ir à Justiça, muitos casos se resolvem pela reclamação bem instruída no Procon ou no consumidor.gov.br, o que evita a judicialização quando o próprio banco reconhece a falha.

Onde resolver o caso em Caraguatatuba e no Litoral Norte?

Quem mora na região conta com estrutura próxima para cada etapa. O boletim de ocorrência pode ser registrado pela Delegacia Eletrônica da Polícia Civil de São Paulo ou na delegacia local. A reclamação administrativa passa pelo Procon municipal, pela plataforma consumidor.gov.br e pelos canais do Banco Central. E a ação judicial, quando necessária, tramita na comarca de Caraguatatuba: as causas de consumo de menor valor seguem no Juizado Especial Cível do Fórum de Caraguatatuba, que atende também moradores das cidades vizinhas do Litoral Norte, sem exigir deslocamento para a capital.

A leitura correta do caso faz diferença entre insistir num caminho sem saída e escolher a via mais eficiente. Você pode conhecer melhor como o escritório atua em casos de golpe do Pix e defesa do consumidor em Caraguatatuba e avaliar, com os comprovantes em mãos, se o seu caso comporta o MED, a reclamação administrativa ou a ação judicial. Situações parecidas de descontos e cobranças indevidas aparecem no artigo sobre empréstimo consignado que você não contratou e no que trata da negativa de cobertura do plano de saúde, temas em que o mesmo dever de segurança e o Código de Defesa do Consumidor voltam a ser decisivos.

O que guardar deste artigo?

Golpe do Pix não é necessariamente prejuízo definitivo, mas o tempo joga contra você. Comunique o banco na mesma hora e peça a abertura do MED, o Mecanismo Especial de Devolução do Banco Central, que pode reter o dinheiro se ele ainda estiver na conta de destino, dentro do prazo de até 80 dias corridos da transação. Registre o boletim de ocorrência, guarde todos os comprovantes, protocolos e conversas, e não faça novas transferências. Se o MED não recuperar o valor, o banco ainda pode responder pela falha de segurança, com base na Súmula 479 do Superior Tribunal de Justiça e no art. 14 do Código de Defesa do Consumidor, sobretudo quando deixou de barrar uma transação claramente fora do seu padrão. Em Caraguatatuba e no Litoral Norte, o Juizado Especial Cível do Fórum de Caraguatatuba julga esse tipo de causa de forma mais simples e sem custas em primeiro grau, o que aproxima a solução de quem foi vítima da fraude.