Golpe do Pix: quando o banco deve devolver o dinheiro

No golpe do Pix, o banco devolve o dinheiro em duas situações principais. A primeira é pelo Mecanismo Especial de Devolução (MED), do Banco Central: você pede ao seu banco, em até 80 dias da transferência, e o valor é devolvido se ainda houver saldo na conta que recebeu. A segunda é quando o banco falhou na segurança do serviço, por exemplo ao deixar passar uma operação muito fora do seu perfil ou ao permitir a abertura de conta com documentos falsos: nesse caso, ele responde pelo prejuízo (art. 14 do CDC e Súmula 479 do STJ).

A devolução não é automática. Quando a própria vítima faz o Pix, enganada pelo golpista, e não há nenhuma falha do banco, a responsabilidade tende a ser afastada. A seguir, explicamos como funciona cada caminho e o que fazer para não perder prazos.

Golpe do Pix: quando o banco devolve o valor transferido?

A devolução de um Pix feito em razão de golpe depende de uma de duas coisas: haver saldo retido na conta do golpista, que pode ser recuperado pelo MED, ou haver falha na prestação do serviço pelo banco. Quando a pessoa é vítima de engenharia social (a manipulação para que ela mesma faça a transferência) ou de invasão de conta, a responsabilidade do banco surge principalmente se ele descumpriu o dever de segurança ou deixou de reagir a movimentações fora do padrão habitual do cliente.

Na prática, a recuperação costuma acontecer nestas hipóteses:

• Mecanismo Especial de Devolução (MED): procedimento criado pelo Banco Central do Brasil (BCB) que permite bloquear e devolver recursos da conta recebedora quando há fundada suspeita de fraude ou falha operacional.
• Operação fora do perfil: transações em horários incomuns, em valores desproporcionais ou em sequência acelerada, que o sistema antifraude deveria ter identificado.
• Conta aberta com dados de terceiros: contas de passagem criadas por fraudadores com documentos falsos ou de outras pessoas, sem a checagem adequada pelo banco de destino.
• Invasão ou falha nos sistemas do banco: acesso indevido que decorre de vulnerabilidades no aplicativo ou nos sistemas da instituição.

“Você deve registrar o pedido de devolução na sua instituição em até 80 dias da data em que você fez o Pix, quando você for vítima de fraude, golpe ou crime.” — Banco Central do Brasil

Fora do MED, o fundamento para pedir a devolução é a responsabilidade do banco pelo defeito do serviço, prevista no Código de Defesa do Consumidor (CDC) e na Súmula 479 do STJ, explicada na próxima seção.

Dever de segurança bancária, fortuito interno e a Súmula 479 do STJ

A responsabilidade dos bancos em fraudes eletrônicas decorre do risco da atividade que exercem. O art. 14 do CDC estabelece a responsabilidade objetiva do fornecedor pelos danos causados por defeitos na prestação do serviço. Assim, o consumidor não precisa provar a culpa do banco, mas precisa demonstrar a falha e o prejuízo.

“As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.” — STJ

Com base na Súmula 479, a jurisprudência diferencia os seguintes cenários:

• Fortuito interno: eventos ligados ao risco da atividade bancária, como falhas no monitoramento de transações atípicas, abertura de contas fraudulentas ou brechas nos sistemas de autenticação. Nesses casos, o banco responde pelos prejuízos.
• Fortuito externo e culpa exclusiva da vítima: situações alheias ao serviço, em que o cliente entrega voluntariamente senhas ou faz transferências sem nenhum indício de falha do sistema. Aqui, a responsabilidade do banco pode ser afastada.
• Dever de vigilância das transações: o Superior Tribunal de Justiça (STJ) tem entendido que cabe ao banco identificar e barrar operações que fogem claramente do histórico do cliente.

Por isso, a devolução não é automática: depende de demonstrar que o banco falhou nesse dever de vigilância. Transferências de valores altos fora do horário habitual, várias operações seguidas para contas recém-criadas ou mudanças bruscas de padrão são exemplos de sinais que o sistema deveria ter identificado.

Quando o banco deixa de barrar movimentações claramente anômalas, fica configurada a falha na prestação do serviço. Guardar as provas desde o início é o que permite demonstrar essa quebra de padrão depois.

Mecanismo Especial de Devolução (MED) versus Ação Judicial: comparativo de vias de ressarcimento

Há dois caminhos para tentar reaver o dinheiro, e eles não se excluem. O MED é um procedimento administrativo, rápido, mas que depende de haver saldo na conta recebedora no momento do bloqueio. A ação judicial serve para discutir a falha na prestação do serviço e o fortuito interno, com base na Súmula 479 do STJ, quando o MED não resolve.

Aspecto	Mecanismo Especial de Devolução (MED)	Ação judicial
Como começa	Pedido ao seu próprio banco (aplicativo, central de atendimento ou ouvidoria)	Ação contra o banco, depois de reunir as provas e os protocolos
Prazo	Até 80 dias da data do Pix, segundo o Banco Central; quanto antes, maior a chance de haver saldo	Não depende do MED, mas a demora dificulta a prova e a localização dos valores
O que se discute	Se há suspeita fundada de fraude e se há saldo a bloquear na conta recebedora	Se o banco falhou no dever de segurança (transação atípica, conta fraudulenta, falha de sistema)
Limite	Só devolve o que ainda estiver disponível na conta recebedora	Depende das provas e das circunstâncias do caso; não há resultado garantido

Para que a responsabilidade do banco possa ser analisada, algumas etapas são importantes:

• Boletim de ocorrência e provas digitais guardadas desde o início.
• Pedido de MED dentro do prazo, feito ao seu banco.
• Extratos que mostrem o seu padrão habitual de movimentação, para comparar com as operações do golpe.
• Pedido formal ao banco de informações sobre o bloqueio e sobre a análise da contestação.

Passo a passo prático para registrar a fraude e preservar provas

A chance de recuperar o dinheiro depende da rapidez para agir e da qualidade das provas reunidas. Agir logo reduz o risco de o valor ser espalhado por outras contas e deixa registrado quando o banco foi avisado.

“Caso tenha sido vítima de um golpe, o primeiro passo é entrar em contato com seu banco para relatar o caso e solicitar a devolução dos valores transferidos.” — Banco Central do Brasil

Siga estas etapas:

• Contestação imediata no banco: entre em contato pelo canal oficial da sua instituição, relate o golpe e peça a abertura do MED. Anote os protocolos com data e horário.
• Boletim de ocorrência: registre a ocorrência na delegacia eletrônica do seu estado, com a dinâmica dos fatos, a chave Pix usada e os dados da conta recebedora.
• Provas digitais: salve conversas, registros de chamadas, comprovantes com código de autenticação e endereços de páginas falsas. O roteiro completo de provas e do boletim está no artigo caí em um golpe na internet: o que fazer.
• Ouvidoria e Banco Central: se o banco não responder de forma fundamentada, registre manifestação na ouvidoria da instituição e, se preciso, uma reclamação no portal do Banco Central.

Esse conjunto de documentos é o que permite demonstrar fortuito interno e falha na prestação do serviço, se for o caso. O CDC e a Súmula 479 do STJ amparam a responsabilização do banco quando comprovada a quebra do dever de segurança.

Conclusão

No golpe do Pix, a devolução pode vir pelo MED, se ainda houver saldo na conta do golpista, ou pela responsabilidade do banco, quando ele falhou em bloquear operações claramente anômalas. Pela Súmula 479 do Superior Tribunal de Justiça (STJ) e pelo Código de Defesa do Consumidor (CDC), as instituições financeiras respondem pelo risco da atividade nesses casos.

Se você foi vítima, peça o MED ao seu banco o quanto antes e guarde todas as provas. Cada caso depende das circunstâncias da transferência e da conduta do banco. Para analisar o seu caso, fale com o escritório.

---