Golpe do PIX e Transferência Não Reconhecida: O Que Fazer | DEFECON

O que você vai encontrar neste artigo

• O que fazer nos primeiros minutos — a janela que decide se o dinheiro volta.
• Como funciona o MED, o mecanismo oficial do Banco Central para devolução.
• Por que o banco responde por fraudes ocorridas em suas operações (Súmula 479 do STJ).
• A linha entre falha do banco e culpa da vítima — e onde ela realmente passa.
• Os quatro fatos que decidem o seu caso, e como prová-los.

Neste artigo

1. Os primeiros minutos são os que mais importam
2. O MED: o mecanismo oficial de devolução
3. Nem todo "golpe do PIX" é a mesma coisa
4. Fortuito interno: por que o banco responde
5. A alegação de culpa exclusiva da vítima
6. Os quatro fatos que decidem o seu caso
7. O golpe da falsa central de atendimento
8. Se houve empréstimo contratado no golpe
9. Boletim de ocorrência: por que fazer
10. Banco Central e Consumidor.gov.br
11. Exemplos na prática
12. Quais pedidos você pode fazer?
13. Como provar? De quem é o ônus?
14. Passo a passo para tentar recuperar
15. Quando vale procurar um advogado
16. Perguntas frequentes sobre golpe do PIX

O PIX trouxe uma facilidade que mudou o país e, junto com ela, um tipo de prejuízo que quase não existia antes: a transferência instantânea, irreversível e concluída em segundos. Quem descobre que foi vítima costuma passar pela mesma sequência — a percepção de que algo está errado, a checagem apressada do aplicativo, a confirmação de que o dinheiro saiu e, logo em seguida, a sensação de que não há mais nada a fazer.

Há o que fazer. E, principalmente, há o que fazer agora: existe um mecanismo oficial do Banco Central que permite bloquear e devolver valores, e ele funciona tanto melhor quanto mais cedo for acionado. Depois disso, há uma discussão jurídica que a maioria das vítimas desconhece — a de que o banco pode responder pelo prejuízo, mesmo tendo sido um terceiro quem aplicou o golpe.

Este guia trata das duas coisas, na ordem em que importam: primeiro o procedimento de urgência, depois o direito. E trata com franqueza da parte difícil — nem todo caso tem o mesmo desfecho, e saber de que lado da linha o seu está muda por completo a estratégia.

Os primeiros minutos são os que mais importam

Antes de qualquer consideração jurídica, uma sequência prática — e a ordem importa tanto quanto o conteúdo. Se você acabou de perceber o golpe, execute os passos abaixo sem se demorar em nenhum deles, porque cada minuto reduz a chance de recuperação e nenhum desses gestos pode ser feito depois com a mesma eficácia.

Comunique o banco imediatamente, pelo aplicativo ou pela central oficial, e peça o número do protocolo. Informe que se trata de fraude e solicite expressamente o acionamento do MED (Mecanismo Especial de Devolução). O horário dessa comunicação é juridicamente relevante e operacionalmente decisivo: quanto mais próxima da transação, maior a chance de o valor ainda estar na conta do recebedor.

Não ligue para números recebidos por mensagem, e-mail ou informados pela pessoa que o contatou. Use somente o telefone que consta do verso do cartão, do aplicativo oficial ou do site do banco. Muitos golpes se aprofundam exatamente na "central de atendimento" que a vítima procura depois, em pânico — e o segundo contato costuma custar mais caro que o primeiro.

Registre tudo: prints da conversa, a chave para a qual transferiu, o comprovante da transação, o horário e o nome exibido na confirmação. Esses dados são a matéria-prima de tudo o que vem depois, e desaparecem com facilidade se você não os salvar agora.

Faça o boletim de ocorrência, que na maioria dos estados pode ser registrado online em poucos minutos. Ele não recupera o dinheiro sozinho, mas cumpre funções relevantes, explicadas mais adiante.

A pressa aqui não é ansiedade: é estratégia. O valor transferido tende a ser movimentado pelo golpista em questão de minutos, e o mecanismo de devolução só alcança o que ainda estiver lá.

O MED: o mecanismo oficial de devolução

O MED é o Mecanismo Especial de Devolução do arranjo PIX, criado pelo Banco Central para situações de fraude e de falha operacional. O funcionamento é encadeado: a vítima comunica a instituição em que tem conta; essa instituição registra a ocorrência no sistema; a instituição do recebedor é notificada e pode bloquear o valor; havendo saldo, ocorre a devolução.

Três pontos precisam ficar claros desde já, porque expectativa mal calibrada gera frustração e decisões erradas.

O MED depende de saldo. Ele bloqueia o que ainda estiver na conta do recebedor. Se o valor já foi sacado ou pulverizado em novas transferências — o que os golpistas fazem em minutos —, não há o que bloquear. É por isso que a comunicação imediata não é conselho genérico: é a única coisa que determina se essa via terá alguma utilidade.

O MED tem prazo para ser acionado, contado da ocorrência. Não é recurso disponível indefinidamente, o que reforça a orientação de comunicar no mesmo dia, de preferência na mesma hora.

O MED não é a única via. Ele é o caminho mais rápido, não o único. Se não houver devolução por ele, permanecem a reclamação administrativa e a discussão sobre a responsabilidade do banco — que é o assunto das seções seguintes, e onde o direito realmente atua.

Um cuidado que faz diferença: solicite o MED expressamente, pelo nome, e guarde o protocolo. É comum a central registrar apenas uma "contestação genérica", que segue outro fluxo interno, mais lento, e perde a janela de bloqueio.

Nem todo "golpe do PIX" é a mesma coisa

Sob o mesmo nome popular convivem situações juridicamente distintas, e confundi-las é a principal causa de expectativa equivocada sobre o desfecho.

Transação que a vítima não fez. Acesso indevido à conta, celular clonado, aplicativo invadido, transferência realizada sem qualquer participação do titular. Aqui a posição do consumidor é mais confortável: houve falha de segurança do serviço, e a discussão sobre consentimento sequer se coloca.

Transação que a vítima fez, induzida por engano. É a engenharia social: o golpista se passa por alguém — parente em apuros, funcionário do banco, vendedor, empresa conhecida — e convence a vítima a transferir. A pessoa executou a operação, mas com a vontade viciada por fraude, o que é juridicamente diferente de ter querido transferir.

Transação com dados corretos, mas destinatário fraudulento. Compra em loja falsa, chave ou boleto adulterados, cobrança que nunca existiu.

Essa distinção não altera o procedimento de urgência — o MED serve em todas as hipóteses —, mas altera substancialmente a discussão sobre a responsabilidade do banco. É por isso que a próxima seção começa exatamente por ela.

Fortuito interno: por que o banco responde

Aqui está o fundamento jurídico central de toda a discussão, e ele é bem mais favorável ao consumidor do que a maioria das vítimas imagina ao desligar o telefone com a central de atendimento. O que se ouve no atendimento e o que diz a jurisprudência consolidada são, com frequência, coisas bem diferentes.

A Súmula 479 do STJ dispõe:

"As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias."

Três expressões dessa redação merecem atenção, porque cada uma resolve uma objeção comum.

"Objetivamente" significa que não é preciso demonstrar culpa do banco. Bastam a falha do serviço e o dano. É o mesmo regime do art. 14 do CDC, que trata da responsabilidade do fornecedor pelo defeito na prestação do serviço, e dispensa a discussão sobre intenção ou negligência.

"Fortuito interno" é o conceito decisivo. Fraude praticada por terceiro, no ambiente bancário, não é evento externo e imprevisível — é risco inerente à atividade. Quem explora economicamente um sistema de pagamentos assume o risco das fraudes que esse sistema viabiliza, e não pode transferi-lo integralmente ao cliente que apenas o utiliza.

"Praticados por terceiros" deixa expresso que a existência de um golpista não afasta a responsabilidade da instituição. A pergunta relevante, portanto, não é "quem aplicou o golpe", e sim "o sistema do banco falhou em prevenir, detectar ou bloquear".

É por isso que a frase mais ouvida nas centrais — "a transação foi feita com a sua senha, não podemos fazer nada" — não corresponde ao direito aplicável. Ela descreve uma política interna, não a lei.

A alegação de culpa exclusiva da vítima

Seria desonesto parar na súmula sem tratar da defesa que o banco efetivamente apresenta, e que às vezes prevalece.

O art. 14, § 3º, II, do CDC prevê que o fornecedor não responde quando provar a culpa exclusiva do consumidor ou de terceiro. É nesse dispositivo que a instituição se apoia, sobretudo nos golpes com indução: se a própria vítima iniciou e autorizou a operação, fora do ambiente do banco, o argumento é o de que a falha não foi do serviço, mas do cuidado do usuário.

Essa tese existe, é sustentada com frequência e, em casos realmente comuns, pode prevalecer. Mas ela tem limites bem definidos — e é exatamente onde esses limites estão que o caso se decide.

A excludente não se aplica, e a responsabilidade do banco permanece, quando há:

• atipicidade da operação em relação ao histórico do cliente: valor muito acima do usual, horário incompatível com o padrão, destinatário sem qualquer relação anterior, sequência de transferências fora do comportamento habitual;
• falha de monitoramento: o sistema deveria ter detectado e bloqueado a operação destoante, e simplesmente não o fez;
• vazamento de dados que apenas o banco detinha, e que permitiu ao golpista apresentar-se com informações que só a instituição possuía;
• alerta emitido e desconsiderado pelo próprio banco: houve aviso, o cliente negou a operação, e ela foi processada assim mesmo.

Presente qualquer um desses elementos, retorna-se ao fortuito interno da Súmula 479: a falha é do serviço, e a instituição responde. A discussão, portanto, é factual antes de ser jurídica.

Os quatro fatos que decidem o seu caso

Se você guardar apenas uma parte deste artigo, guarde esta. Na prática, a controvérsia inteira costuma girar em torno de quatro perguntas, e a resposta documentada a elas define a força do caso muito mais do que o valor envolvido ou a indignação com o ocorrido.

A operação destoou do seu padrão de uso? Valor, horário, destinatário, frequência. Uma transferência de valor elevado, de madrugada, para uma chave nunca utilizada, é o exemplo clássico da atipicidade que o monitoramento tinha o dever de capturar.

Você recebeu contato de alguém se passando pelo banco? E, se sim, essa pessoa tinha dados seus — nome completo, número do cartão, últimas transações? O conhecimento dessas informações indica vazamento de dados que só a instituição detinha.

O banco chegou a alertar sobre a operação? E, principalmente: se alertou e você negou, a operação foi processada mesmo assim? Nessa hipótese a falha é inequivocamente do banco, e o argumento de culpa exclusiva se desfaz sozinho.

Você comunicou imediatamente? A comunicação tempestiva, com protocolo e horário, demonstra diligência e afasta a alegação de desídia ou de contestação oportunista.

Reunir a resposta documentada dessas quatro perguntas é, na prática, montar o caso — e é o que diferencia uma reclamação que a instituição resolve de uma que ela arquiva.

O golpe da falsa central de atendimento

Vale destacar essa modalidade em seção própria, por duas razões: é uma das mais frequentes no país e, ao mesmo tempo, uma das mais bem delineadas juridicamente — o que significa que a vítima tem, aqui, argumentos mais sólidos do que imagina no momento em que percebe o que aconteceu.

O golpe funciona assim: a vítima recebe contato de alguém que se identifica como funcionário do banco, muitas vezes informando dados verdadeiros — o que gera confiança imediata —, alega uma movimentação suspeita na conta e orienta a "transferir para uma conta segura" ou a instalar um aplicativo que dá acesso remoto ao aparelho.

O Superior Tribunal de Justiça, em julgamento de sua Terceira Turma, examinou essa modalidade e firmou orientação no sentido de que bancos e instituições de pagamento respondem pelos danos quando há falha na proteção dos dados do cliente ou na identificação de transações destoantes do seu perfil, cabendo-lhes manter sistemas capazes de detectar operações suspeitas.

O raciocínio é coerente com a Súmula 479 e diretamente útil ao caso concreto: se o golpista dispunha de dados que só o banco detinha, e se a operação era destoante e não foi bloqueada, há duas falhas do serviço somadas — proteção de dados e monitoramento. É a combinação que mais fortalece a posição do consumidor.

Se houve empréstimo contratado no golpe

Situação frequente e que agrava enormemente o prejuízo: além da transferência do saldo disponível, o golpista contrata um empréstimo em nome da vítima e transfere também o valor liberado. A pessoa perde o que tinha e passa a dever o que nunca pediu, tudo na mesma operação.

Aqui existem duas discussões independentes, e é importante não misturá-las na reclamação.

A primeira é a da transferência, tratada em todo este artigo.

A segunda é a da contratação do empréstimo, que segue lógica própria: o consumidor simplesmente não contratou. Cabe à instituição demonstrar a regularidade da contratação e a higidez do consentimento. Não havendo contratação válida, não há dívida — e tanto a cobrança das parcelas quanto eventual negativação passam a ser indevidas.

Esse desdobramento costuma ser o mais danoso de todos, porque projeta o prejuízo no tempo: enquanto a transferência é um evento único, o empréstimo gera cobranças mensais e risco de restrição ao crédito. Conteste as duas coisas expressamente, em pedidos separados, desde o primeiro contato com o banco.

Boletim de ocorrência: por que fazer

O boletim de ocorrência não devolve o dinheiro e não é condição para reclamar administrativamente — mas cumpre três funções que fazem diferença concreta no resultado, e que justificam os poucos minutos gastos no registro.

Ele fixa a data e a narrativa do ocorrido em documento oficial, produzido antes de qualquer disputa e, portanto, imune à alegação de versão construída depois. Ele reforça a boa-fé da vítima, afastando a tese de contestação oportunista. Ele instrui a reclamação administrativa e a eventual ação judicial. E, na hipótese de empréstimo fraudulento, é elemento relevante para demonstrar que a contratação não partiu do consumidor.

Registre com o máximo de detalhe possível: horário, forma de contato do golpista, números utilizados, chave de destino, valores e o teor do que foi dito. Na maioria dos estados o registro é feito online, em poucos minutos, sem necessidade de comparecimento.

Banco Central e Consumidor.gov.br

Não obtida a devolução pelo MED nem solução junto ao banco, dois canais administrativos são úteis — e servem a finalidades distintas, o que convém saber para não esperar de um o que só o outro entrega.

O Banco Central recebe reclamações contra instituições financeiras e as considera em seu ranking e em sua atuação de supervisão. Não arbitra indenização e não devolve valores, mas gera registro e pressão institucional. É também no BACEN que se obtém o Registrato, extrato que lista relacionamentos e operações de crédito em seu nome — documento decisivo quando há suspeita de empréstimo contratado por terceiro.

O Consumidor.gov.br costuma ser mais eficaz para obter solução direta do caso, porque a empresa responde publicamente e dentro de prazo. É o canal que mais resolve situação concreta.

Nenhum dos dois impede o Juizado, e ambos produzem prova documental do que cada lado alegou — o que, em eventual ação, tem valor próprio.

Exemplos na prática

Cenários ilustrativos, construídos para fixar os conceitos.

Caso 1 — a operação destoante. Ana nunca transferiu mais de R$ 500 e, às 3h da manhã, sai de sua conta um PIX de R$ 12 mil para uma chave desconhecida. A atipicidade é evidente e o monitoramento deveria ter bloqueado. Caso forte, com base na Súmula 479.

Caso 2 — a falsa central. Bruno recebeu ligação de alguém que sabia seu nome, seu banco e suas últimas compras, e foi induzido a transferir. O conhecimento desses dados indica vazamento de informações que só a instituição detinha, e reforça a responsabilidade.

Caso 3 — o alerta ignorado pelo banco. Carla recebeu aviso de operação suspeita, respondeu que não reconhecia, e a transferência foi processada assim mesmo. A falha é inequivocamente do banco.

Caso 4 — o empréstimo somado ao golpe. Diego teve, além da transferência, um empréstimo contratado em seu nome. São duas pretensões: a devolução do valor transferido e a declaração de inexistência do contrato, com baixa das parcelas e de eventual negativação.

Quais pedidos você pode fazer?

A devolução é o pedido central. Havendo empréstimo, a declaração de inexistência é tão importante quanto — é ela que interrompe o prejuízo futuro.

Como provar? De quem é o ônus?

Reúna o comprovante da transação (valor, horário, chave de destino, nome exibido); os prints de toda a comunicação com o golpista; o protocolo da comunicação ao banco, com horário; o boletim de ocorrência; os extratos dos 90 dias anteriores, que demonstram seu padrão de uso e evidenciam a atipicidade; e o Registrato do BACEN, se houver suspeita de empréstimo.

Feito isso, o ônus se desloca. Cabe ao banco demonstrar a regularidade e a segurança da operação, o funcionamento do monitoramento, os alertas emitidos e a resposta dada pelo cliente. É a instituição que detém os logs de acesso, o histórico transacional, as gravações de atendimento e os registros do dispositivo utilizado. Pela inversão do ônus da prova (art. 6º, VIII, do CDC), a ausência dessa demonstração pesa contra quem tinha os registros e não os apresentou.

Passo a passo para tentar recuperar

1. Comunique o banco imediatamente e peça o MED expressamente, com protocolo.
2. Registre o boletim de ocorrência, com o máximo de detalhe.
3. Reúna a documentação — comprovante, prints, extratos dos 90 dias anteriores.
4. Conteste formalmente por escrito, separando transferência e eventual empréstimo.
5. Peça o Registrato no BACEN se houver suspeita de contratação em seu nome.
6. Reclame no Consumidor.gov.br e registre no Banco Central se não houver solução.
7. Ajuíze a ação se necessário: no Juizado Especial Cível para causas de até vinte salários mínimos, sem advogado obrigatório; acima disso, com acompanhamento profissional.

Quando vale procurar um advogado

O acompanhamento técnico rende mais quando há empréstimo contratado no golpe, pela complexidade de discutir simultaneamente a transferência e a inexistência do contrato; quando há negativação decorrente da fraude, situação em que o dano moral tende a ser reconhecido com mais facilidade; quando o valor é significativo; e quando o banco alega culpa exclusiva e o caso apresenta elementos de atipicidade ou falha de monitoramento — porque aí a discussão é técnica, e a organização da prova define o resultado.

Para valores menores e casos simples, o Juizado Especial permite atuação sem advogado, e a via administrativa bem instruída frequentemente resolve antes.

Perguntas frequentes sobre golpe do PIX

Acabei de ser vítima. O que faço primeiro? Comunique o banco imediatamente, peça o MED expressamente e guarde o protocolo. Depois registre o boletim de ocorrência e reúna prints e comprovantes.

O MED sempre devolve o dinheiro? Não. Ele bloqueia o que ainda estiver na conta do recebedor. Se o valor já foi movimentado, não há o que bloquear — por isso a urgência da comunicação.

O banco disse que a transação foi feita com a minha senha. Isso encerra o assunto? Não. A Súmula 479 do STJ estabelece a responsabilidade objetiva das instituições financeiras por fortuito interno relativo a fraudes de terceiros no âmbito de operações bancárias.

Eu mesmo fiz a transferência, induzido pelo golpista. Perdi o direito? Não necessariamente. O banco alegará culpa exclusiva, mas a excludente não se aplica quando há atipicidade da operação, falha de monitoramento ou vazamento de dados que só ele detinha.

Recebi ligação de alguém que sabia meus dados. Isso ajuda o meu caso? Sim, e bastante. Indica vazamento de informações que apenas a instituição possuía, o que reforça a falha do serviço.

O golpista contratou um empréstimo em meu nome. E agora? São duas discussões: a devolução do valor e a declaração de inexistência do contrato. Peça o Registrato no BACEN e conteste ambos expressamente.

Preciso fazer boletim de ocorrência? Não é condição, mas é altamente recomendável: fixa a data e a narrativa, reforça a boa-fé e instrui a reclamação e a eventual ação.

Tenho direito a dano moral? Depende. Havendo negativação indevida decorrente da fraude, o dano moral tende a ser reconhecido. Sem negativação, é preciso demonstrar repercussão concreta que ultrapasse o transtorno comum.