Caí no golpe do Pix: o banco é obrigado a devolver o dinheiro? O MED, o prazo de 80 dias e quando cabe ação

O golpe do Pix costuma seguir um roteiro conhecido: uma ligação da falsa central do banco, um falso funcionário pedindo transferências para uma conta de segurança, um perfil clonado no WhatsApp pedindo dinheiro emprestado ou um vendedor que some depois do pagamento. Em todos os casos, a vítima autoriza a transferência pensando estar fazendo algo legítimo, e é justamente isso que torna a recuperação do valor mais difícil.

Ainda assim, há caminhos concretos. Alguns dependem de agir nas primeiras horas, outros dependem de demonstrar que o banco falhou no seu dever de segurança.

O que fazer imediatamente

• Entrar em contato com o próprio banco pelos canais oficiais do aplicativo e pedir a contestação da transação pelo Mecanismo Especial de Devolução, o MED.
• Registrar boletim de ocorrência, preferencialmente com prints da conversa, número de telefone usado pelo golpista, chave Pix e comprovante da transferência.
• Guardar o protocolo do atendimento no banco e anotar data e hora de cada contato.
• Se a conta ou o celular foram comprometidos, trocar senhas e pedir o bloqueio dos acessos.

Como funciona o MED

O MED é o mecanismo criado pelo Banco Central para devolução de valores transferidos por Pix em casos de fraude ou de falha operacional da instituição. Desde 02/02/2026 a versão 2.0 do mecanismo passou a ser obrigatória para todas as instituições que operam o Pix, permitindo seguir o dinheiro também nas contas para onde ele foi repassado depois da primeira transferência, o que é decisivo porque os golpistas costumam pulverizar os valores em poucos minutos. A contestação pode ser feita pelo próprio aplicativo, e o pedido da vítima deve ser apresentado em até 80 dias contados da transação.

O MED não serve para Pix enviado por engano a uma chave digitada errada pelo próprio usuário. E ele só devolve o que ainda estiver disponível nas contas atingidas. Por isso a rapidez importa tanto: quanto antes o pedido, maior a chance de o saldo ainda estar bloqueável.

Quando o banco responde pelo prejuízo

A Súmula 479 do STJ estabelece que as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias, entendimento firmado também no Tema 466 dos recursos repetitivos. Isso não significa que todo golpe gere indenização automática.

Em 2026, no REsp 2.209.868 (Terceira Turma, relator ministro Humberto Martins, noticiado pelo STJ em 15/07/2026), o tribunal manteve decisão que afastou a responsabilidade do banco no golpe da falsa central porque não houve transações incompatíveis com o perfil do cliente nem outra falha do serviço demonstrada. Por outro lado, no REsp 2.222.059/SP (Terceira Turma, relator ministro Ricardo Villas Bôas Cueva, julgado em 07/10/2025), o STJ reconheceu a responsabilidade do banco quando operações atípicas, fora do padrão de consumo do cliente, foram validadas sem bloqueio, e indicou fatores que os sistemas antifraude devem considerar, como valor, horário, sequência e intervalo das operações.

Na prática, o caso é avaliado a partir de perguntas objetivas: as transferências fugiam do perfil da conta? Foram feitas em sequência, de madrugada ou logo depois da contratação de um empréstimo? O banco foi avisado e demorou a bloquear? Houve vazamento de dados que permitiu ao golpista conhecer informações que só o banco tinha?

O que reunir para uma eventual ação

• Extratos do período, para demonstrar o padrão habitual de movimentação.
• Comprovantes das transferências e do horário em que foram feitas.
• Protocolos de contestação no banco e a resposta ao pedido do MED.
• Boletim de ocorrência e registros da conversa com o golpista.
• Reclamação no Banco Central ou no consumidor.gov.br, se feita.

Perguntas frequentes