25anos
(51) 98990-4174
Falar com Advogado
25anos
Caiu no golpe do PIX e o banco disse que não devolve? Em muitos casos ele tem que devolver. O primeiro passo é pedir a devolução pelo MED, o Mecanismo Especial de Devolução do Banco Central, em até 80 dias. Se o banco negar, a pergunta passa a ser se houve falha de segurança: operação fora do seu perfil, empréstimo contratado na hora, várias transferências em minutos. O STJ já decidiu nos dois sentidos, e o que separa um caso do outro é a prova.
Em resumo: nas primeiras horas, peça o MED pelo aplicativo do banco, registre o boletim de ocorrência online e guarde prints e protocolo. Desde 2 de fevereiro de 2026 o MED 2.0 rastreia o dinheiro mesmo depois de passar por outras contas. Se o banco negar e houver operação incompatível com o seu perfil, o STJ entende que o banco falhou na segurança e deve devolver o valor inteiro, sem dividir a culpa com a vítima. Se o Pix estava dentro do seu histórico e foi você quem transferiu, inclusive no caixa da agência, a tendência é o prejuízo ficar com a vítima.
Cada hora conta, porque a devolução pelo MED depende de o dinheiro ainda estar na conta do golpista ou nas contas por onde ele passou. Três passos, nesta ordem:
Desde 2 de fevereiro de 2026 a versão nova do mecanismo é obrigatória para todos os bancos e instituições de pagamento. As mudanças que importam para a vítima: o sistema rastreia o dinheiro além da primeira conta, alcançando as contas intermediárias usadas pelos golpistas; os valores suspeitos ficam bloqueados por até 11 dias enquanto a análise acontece; e a instituição de origem precisa avisar a instituição do recebedor em até 30 minutos depois da contestação. Em setembro de 2026 o Banco Central ampliou para 80 dias o prazo da vítima para pedir o MED.
Três situações ficam fora do mecanismo ou não terminam bem com ele:
No REsp 2.220.333, julgado pela 3ª Turma em novembro de 2025, a vítima sofreu o golpe do acesso remoto, conhecido como "mão fantasma": o golpista assumiu o controle do celular, contratou um empréstimo de R$ 45 mil e fez transferências incompatíveis com o perfil da cliente. O STJ decidiu que validar operações fora do perfil do consumidor caracteriza defeito na prestação do serviço, com responsabilidade objetiva do banco. E foi além: afastou a culpa concorrente e mandou a instituição responder integralmente pelo dano.
Esse entendimento se apoia na Súmula 479 do STJ, segundo a qual as instituições financeiras respondem objetivamente pelos danos causados por fraudes e delitos de terceiros no âmbito de operações bancárias. A lógica é simples: o banco tem os sistemas antifraude e lucra com a operação, então o risco de uma transação atípica passar é dele.
No REsp 2.209.868, julgado em julho de 2026, a mesma 3ª Turma negou a devolução. A cliente recebeu a ligação da falsa central, fez dois Pix de valores dentro do histórico da conta e, no dia seguinte, foi à agência e transferiu R$ 28 mil presencialmente, sem pedir esclarecimento a ninguém. O STJ entendeu que não havia operação atípica a ser barrada pelo banco e que a culpa exclusiva da vítima e de terceiros rompe o nexo com o serviço bancário.
A frase que resume a regra: "a responsabilização do banco depende da demonstração de falha na prestação do serviço". Em outras palavras, não basta ter sido vítima de golpe. É preciso mostrar o que o banco deveria ter visto e não viu.
| O que aconteceu | Como a Justiça tem olhado |
|---|---|
| Valor ou horário que você nunca movimentou | Operação fora do perfil: o banco deveria ter barrado ou confirmado |
| Empréstimo ou aumento de limite contratado no mesmo dia do golpe | Sinal forte de falha de monitoramento |
| Várias transferências em sequência, em minutos | Padrão típico de fraude que os sistemas antifraude devem detectar |
| Acesso remoto ao celular (golpe da mão fantasma) | Operações feitas pelo golpista com o aparelho da vítima; o STJ reconheceu defeito do serviço |
| Pix dentro do histórico da conta, feito pela própria vítima | Sem operação atípica, o STJ tem atribuído o prejuízo à vítima |
| Transferência presencial no caixa, sem alerta ao banco | Conduta da vítima pesa contra o pedido |
Fonte: STJ, REsp 2.220.333 (3ª Turma, novembro de 2025) e REsp 2.209.868 (3ª Turma, julho de 2026). Cada caso depende da prova dos autos.
Como a discussão gira em torno do perfil do cliente e da conduta do banco, a prova é documental e precisa ser reunida desde o início:
Com esse conjunto é possível pedir a restituição do valor e, quando a situação justificar, a indenização por dano moral. Se o golpe envolveu empréstimo contratado pelo golpista, pede-se também a anulação do contrato e a devolução das parcelas descontadas. Quem é aposentado e teve um consignado feito no golpe deve conferir também o teto de juros do consignado do INSS, que o STF confirmou em 2026.
Dois golpes parecidos podem ter resultados opostos na Justiça. O que muda é o que está no extrato: um Pix de R$ 3 mil pode ser atípico para quem movimenta R$ 500 por mês e normal para quem paga fornecedores todo dia. Por isso a análise começa pelo seu histórico, não pelo valor perdido.
Qual é o prazo para pedir a devolução pelo MED?
Oitenta dias contados do Pix, segundo a norma do Banco Central em vigor desde setembro de 2026. Mas o pedido deve ser feito o mais rápido possível, porque o MED só devolve o que ainda estiver na conta do golpista ou nas contas por onde o dinheiro passou.
O que mudou com o MED 2.0?
Desde 2 de fevereiro de 2026 todos os bancos e instituições de pagamento são obrigados a usar a versão nova do mecanismo. Ela rastreia o dinheiro mesmo depois de ele passar por outras contas, bloqueia os valores suspeitos por até 11 dias durante a análise e permite fazer a contestação pelo próprio aplicativo.
Fiz um Pix por engano para a pessoa errada. O MED resolve?
Não. O MED vale para fraude, suspeita de fraude ou erro operacional da instituição. Pix enviado por engano a um destinatário digitado pela própria pessoa fica fora do mecanismo. Nesse caso o caminho é o contato com o recebedor e, se ele não devolver, a ação judicial contra quem recebeu.
O banco negou o MED. Acabou?
Não. A negativa do MED só diz que o dinheiro não pôde ser bloqueado ou que o banco não reconheceu a fraude. A pergunta seguinte é outra: o banco falhou na segurança? Se houve operação fora do seu perfil, empréstimo contratado na hora ou várias transferências em sequência, a responsabilidade do banco pode ser discutida na Justiça.
Quando o STJ entende que o banco tem que devolver?
Quando a instituição valida operações incompatíveis com o perfil do cliente. Em novembro de 2025 a 3ª Turma julgou um caso em que o golpista, por acesso remoto, contratou empréstimo de R$ 45 mil e transferiu o dinheiro. O STJ considerou defeito na prestação do serviço e mandou o banco devolver tudo, sem dividir a culpa com a vítima.
E quando o STJ entende que o prejuízo fica com a vítima?
Quando não há operação atípica. Em julho de 2026 a mesma Turma negou a devolução a uma cliente que fez dois Pix dentro do histórico da conta e, no dia seguinte, transferiu R$ 28 mil presencialmente na agência, sem pedir esclarecimento a ninguém. A regra que ficou: a responsabilidade do banco depende da demonstração de falha na prestação do serviço.
Que documentos preciso guardar?
Extratos dos últimos seis meses, para mostrar o seu perfil de uso; os dados do Pix do golpe; o contrato de empréstimo ou de limite feito no mesmo dia, se houver; o protocolo e a resposta do MED; o boletim de ocorrência; os prints das conversas e o número que ligou ou mandou mensagem.
Este conteúdo é informativo e não substitui a análise individual do seu caso, nem representa promessa de resultado. As decisões citadas são do STJ e podem ser revistas; a norma do Banco Central pode mudar. Em caso de golpe, procure o banco e registre a ocorrência imediatamente.
Envie o extrato dos últimos seis meses, o comprovante do Pix e a resposta do MED. A equipe analisa se houve falha de segurança do banco e indica o caminho.
Falar com Advogado no WhatsApp