Os golpes online crescem de maneira vertiginosa no Brasil e com eles cresce a dúvida na cabeça de muita gente que passa por isso.
Afinal, o banco devolve os valores perdidos num golpe Pix?
E a resposta é que sim, o banco pode ter responsabilidade no golpe do Pix, mesmo quando foi você quem fez a transferência. A Súmula 479 do STJ e o artigo 14 do Código de Defesa do Consumidor tratam a fraude como um risco da atividade do banco. A responsabilidade, porém, não é automática: pesa muito saber se aquela operação fugia do padrão da sua conta.
Muita gente que cai no golpe do Pix nem procura o banco. Foi a própria pessoa que abriu o aplicativo, digitou a senha e confirmou a transferência, então parece óbvio que a culpa foi toda dela.
E não é um problema de poucos. Um levantamento da Quod, divulgado pela Agência Brasil em agosto de 2026, registrou mais de 9 milhões de indícios de fraude financeira só no primeiro semestre do ano. O Pix apareceu como meio de movimentação em 85% das ocorrências.
Neste artigo você vai entender o que a regra diz sobre a responsabilidade do banco, por que ele quase sempre responde que a culpa foi sua, o que realmente pesa na análise de um caso e qual a diferença entre o MED e o pedido de ressarcimento.
O que diz a Súmula 479 do STJ sobre golpe do Pix A Súmula 479 do Superior Tribunal de Justiça diz que o banco responde pelos danos causados por fraudes e crimes praticados por terceiros dentro das operações bancárias, quando isso faz parte do risco da própria atividade. Ela vale para o Pix porque o Pix é uma operação bancária como qualquer outra.
O nome técnico disso é fortuito interno. Em português simples: a fraude é um risco que já vem junto com o negócio de oferecer conta, cartão, Pix e aplicativo. Quem lucra com esse serviço precisa cuidar da segurança dele. A súmula conversa com o artigo 14 do Código de Defesa do Consumidor. Ele diz que o fornecedor responde pelos danos causados por defeito no serviço, e que o serviço é defeituoso quando não oferece a segurança que o cliente pode esperar dele.
A súmula não garante devolução automática Aqui mora a confusão mais comum. A Súmula 479 não diz que todo golpe vai ser pago pelo banco. Ela abre a discussão e coloca o risco da fraude do lado de quem oferece o serviço. O resultado de cada caso depende do que os fatos mostram, e é aí que entra a defesa do banco. Por que o banco diz que a culpa foi sua O banco diz que a culpa foi sua porque a lei dá a ele essa saída. O mesmo artigo 14 do Código de Defesa do Consumidor, no parágrafo 3º, afirma que o fornecedor não responde quando prova que a culpa foi exclusiva do consumidor ou de um terceiro.
Por isso a resposta costuma chegar quase com as mesmas palavras: a operação foi feita no seu aparelho, com a sua senha e com a sua confirmação, e o banco não identificou falha em seus sistemas. Vale entender o peso real dessa frase. Ela é a opinião do banco sobre um caso em que ele é parte interessada. É uma resposta administrativa, e não uma conclusão sobre quem tem razão.
Tem mais um ponto. Quem aplica golpe faz disso uma profissão, e a abordagem é desenhada para funcionar com gente atenta, que cuida do próprio dinheiro. Segundo o mesmo levantamento da Quod, a engenharia social (falsa central do banco, falso funcionário, falsa operação policial) respondeu por 40% dos indícios de fraude no primeiro semestre de 2026. Cair num golpe desses não prova descuido.
Isso não quer dizer que a vítima sempre tem razão. Há casos em que a Justiça concorda com o banco. Por isso a pergunta útil deixa de lado quem tem culpa e vai direto aos fatos: o que o histórico da conta mostra? O que decide se o banco responde pelo golpe do Pix Num caso de golpe do Pix, costuma pesar mais o padrão da sua conta do que o fato de você ter digitado a senha. O banco conhece o jeito como você usa a conta: quanto costuma transferir, para quem, em que horário e com que frequência. É com essas informações que o sistema de segurança deveria perceber quando algo foge do normal. Os próprios bancos dizem que fazem isso. A Agência Brasil noticiou em 2026 que as instituições usam inteligência artificial e biometria comportamental para analisar dispositivo, horário, localização e histórico de transações.
Quem analisa um golpe do Pix costuma olhar para estas perguntas:
- O valor era compatível com o que você costuma movimentar, ou estava muito acima?
- Você já tinha mandado dinheiro para aquela pessoa ou aquela conta? Muitas vezes o que chama atenção é o destinatário, e não o valor. Um Pix médio para uma conta que você nunca usou, aberta há pouco tempo, pode acender um alerta.
- Foram vários Pix seguidos, em poucos minutos? Foi de madrugada? Houve aumento de limite logo antes?
- O banco bloqueou alguma coisa ou mandou algum alerta? Quando você avisou do golpe, ele respondeu rápido ou demorou?
Repare que a prova de que a operação fugiu do normal está nos meses anteriores ao golpe. É o seu próprio extrato que mostra qual era o seu padrão.
O que guardar desde já Se você passou por isso, reúna estes documentos antes que se percam: • extrato dos meses anteriores ao golpe; • comprovante do Pix; • prints da conversa com o golpista e o número ou perfil usado; • protocolo da contestação no banco; • resposta do banco por escrito. MED e ressarcimento: qual a diferença MED e ressarcimento são dois caminhos diferentes, e um não substitui o outro. O MED tenta recuperar o dinheiro que ainda está nas contas do golpista. O ressarcimento pede que o seu banco responda pelo prejuízo por falha na segurança.
Como funciona o MED O MED é o Mecanismo Especial de Devolução, criado pelo Banco Central. Você aciona o MED quando contesta o Pix no seu próprio banco, pelo aplicativo ou pelo canal oficial. Todos os bancos que atendem pessoas físicas precisam oferecer essa contestação no próprio app. O prazo para pedir o MED é de até 80 dias contados da transferência. No fluxo de fraude, os bancos têm até 7 dias para verificar se há indícios de irregularidade. Desde fevereiro de 2026, com o chamado MED 2.0, o rastreio segue o dinheiro também pelas contas para onde ele foi transferido depois. Mesmo assim, o MED é um pedido, e não uma garantia. Ele depende de ainda existir dinheiro para bloquear, e golpista costuma esvaziar a conta em minutos. Por isso a contestação deve ser feita o quanto antes, sem esperar o fim do prazo.
Como funciona o pedido de ressarcimento O pedido de ressarcimento é feito ao seu banco, com base na falha de segurança. Ele não depende de o dinheiro ainda estar na conta do golpista. Se o MED não devolveu nada, o assunto não está encerrado.Caí no golpe do Pix: o que fazer, na ordem A primeira coisa a fazer é contestar o Pix no aplicativo do seu banco, o mais rápido possível. Depois disso, o caminho costuma seguir esta ordem:
- Contestar o Pix no app ou no canal oficial do banco. É isso que aciona o MED. Anote o número do protocolo.
- Registrar o boletim de ocorrência.
- Fazer uma reclamação formal por escrito ao banco, pedindo o ressarcimento, e exigir a resposta também por escrito.
- Se a resposta for negativa ou não vier, reclamar na ouvidoria do banco.
- Se ainda assim não resolver, registrar reclamação no Banco Central e no consumidor.gov.br.
- A Justiça vem depois, quando os documentos sustentam o que aconteceu.
Em cada etapa, guarde protocolo, data e resposta. Esse histórico mostra como o banco reagiu, e a reação do banco também pesa na análise.
Perguntas frequentes sobre golpe do Pix e responsabilidade do banco O banco é obrigado a devolver o dinheiro do golpe do Pix? Não automaticamente. A Súmula 479 do STJ coloca o risco da fraude do lado do banco, mas ele pode se defender alegando culpa exclusiva da vítima ou de terceiro. O que costuma decidir é se a operação fugia do padrão da conta e como o banco reagiu.
Se fui eu que fiz o Pix, a culpa é só minha? Não necessariamente. Ter digitado a senha e confirmado a transferência não encerra a discussão. Se o Pix destoava do seu histórico e o sistema do banco não reagiu, isso pode indicar falha na segurança do serviço. Quanto tempo eu tenho para contestar um Pix de golpe? Para pedir o MED, o prazo é de até 80 dias contados da transferência. Mesmo assim, conteste no mesmo dia, se possível, porque a chance de encontrar dinheiro para bloquear cai a cada hora.
O MED não devolveu nada. Perdi o dinheiro? Não necessariamente. O MED depende de ainda haver saldo nas contas do golpista. O pedido de ressarcimento ao seu banco é outro caminho e não depende desse saldo. Preciso fazer boletim de ocorrência? É recomendável. O boletim registra oficialmente o golpe e costuma fazer parte da documentação do caso, junto com o comprovante do Pix, os prints e os protocolos no banco.
Cada caso depende dos fatos A resposta do banco dizendo que a culpa foi sua abre a discussão, mas não a encerra. O que costuma pesar é o histórico da conta, a reação do banco e a documentação guardada desde o primeiro dia. Se este artigo pode ajudar alguém que você conhece, envie para essa pessoa.
Se acaso você desejar nossa assistência jurídica, clique no botão de contato do Whatsapp abaixo nesta página.
Sobre o autor. Macel Guimarães Gonçalves é advogado há 15 anos, inscrito na OAB/MG sob o nº 131.717, e atua em direito bancário e do consumidor, na defesa de vítimas de golpes online e fraudes bancárias. Publicado em 30 de setembro de 2026. Conteúdo informativo, que não substitui a análise de um caso concreto. Fontes • Código de Defesa do Consumidor (Lei 8.078/1990), art. 14 • Súmula 479 do Superior Tribunal de Justiça (2012) • Agência Brasil: Nova regra do Pix amplia prazo para contestar golpe (01/09/2026) • Agência Brasil: Engenharia social responde por 40% das fraudes financeiras no Brasil (22/08/2026) • Banco Central: Instrução Normativa BCB 766