Garrastazu Advogados

Quem cai em um golpe do Pix pode pedir a devolução do dinheiro pelo Mecanismo Especial de Devolução, o MED, em até 80 dias contados da transação. Em 3 de setembro de 2026, o Banco Central publicou uma atualização das regras do Pix que reformula essa contestação: o cliente passará a poder descrever em detalhe o que aconteceu e anexar documentos e comprovantes ao pedido. As mudanças valem para todas as instituições que oferecem o Pix e entram em vigor em 1º de março de 2027.

A atualização traz também uma medida que ataca o golpe antes que ele aconteça. A partir de março de 2027, os comprovantes de pagamento do Pix não poderão conter propagandas, publicidade, ofertas comerciais, hiperlinks nem qualquer conteúdo que não esteja relacionado à transação. Segundo o Banco Central, a retirada de links e de conteúdo comercial reduz a chance de o comprovante virar caminho para páginas fraudulentas.

Há ainda uma terceira frente, ligada aos contatos favoritos salvos no aplicativo. As instituições passarão a ser obrigadas a armazenar a chave Pix efetivamente usada na transação e a alertar o usuário sempre que a identificação do recebedor associada àquela chave salva for alterada.

São mudanças operacionais relevantes, mas elas não respondem à pergunta que interessa a quem já perdeu dinheiro: quando o banco tem de devolver. É aí que a regulação do Banco Central e a responsabilidade civil da instituição seguem caminhos diferentes.

O que o Banco Central mudou nas regras do Pix contra golpes?

A mudança mais visível é a proibição de publicidade nos comprovantes. Hoje é comum que o documento gerado pelo aplicativo traga banners, ofertas e links. A partir de 1º de março de 2027, o comprovante deverá ficar restrito às informações necessárias para identificar e comprovar o pagamento.

A segunda frente é a reformulação da jornada de contestação. As telas exibidas ao usuário deverão apresentar as situações em linguagem mais próxima do cotidiano, para que o correntista consiga identificar com mais facilidade o tipo de golpe que sofreu. E o pedido de devolução passará a permitir explicar em detalhes o que aconteceu, contextualizar a transação contestada e anexar documentos e comprovantes que ajudem na análise. Essas informações poderão ser usadas tanto pela instituição da vítima quanto pela instituição que recebeu os recursos.

A terceira é a regra dos contatos favoritos, que obriga a guardar a chave Pix usada na transação e a avisar o usuário quando a identificação do recebedor vinculada à chave salva mudar. É uma resposta direta a fraudes em que o beneficiário de um contato já cadastrado é trocado sem que o pagador perceba.

Por que anexar documento ao pedido muda alguma coisa?

Porque a análise do MED depende de indícios, e hoje a vítima descreve o golpe em campos padronizados que raramente comportam o contexto do caso. Poder juntar o print da conversa, o e-mail recebido ou o registro da ligação transforma a contestação em um pedido instruído, e não em uma marcação de opção em um formulário. Na prática, também produz um conjunto documental datado que serve depois em qualquer discussão judicial.

O que é o MED do Pix e em quais casos ele pode ser usado?

O Mecanismo Especial de Devolução é a ferramenta criada pelo Banco Central para tentar recuperar valores transferidos por Pix em situações de fraude, golpe ou falha operacional. Ele está disponível nos aplicativos das instituições que oferecem o Pix desde outubro de 2025 e é acionado pelo próprio cliente, junto ao seu banco.

Há um limite que gera muita frustração: o MED serve apenas para fraude e golpe. Ele não é um mecanismo geral de reembolso para qualquer problema com uma compra ou transferência. Desacordo comercial sem fraude fica de fora, como o produto que não foi entregue no prazo, a mercadoria diferente da esperada ou a simples insatisfação com um produto ou serviço. Nesses casos, o caminho é o canal de atendimento adequado, o Procon ou a via judicial, não o MED.

A devolução também não é automática. Ela depende da existência de recursos disponíveis na conta que recebeu o dinheiro e da aceitação da contestação pela instituição do recebedor. Se o valor já foi sacado em espécie, a trilha eletrônica se encerra.

Qual o prazo para contestar um Pix feito em um golpe?

O consumidor tem até 80 dias, contados da data da transação, para solicitar a devolução dos recursos em uma situação que se enquadre no mecanismo. Feita a contestação, a instituição financeira tem até 11 dias para informar ao usuário se o pedido foi considerado procedente e quais são os próximos passos.

Existe um segundo prazo de 80 dias, que confunde muita gente porque foi criado em outra situação. Desde 1º de setembro de 2026, quem recebeu um Pix legítimo e teve o valor estornado por uma contestação que considera fraudulenta também passou a ter 80 dias, contados da devolução, para questioná-la. Antes eram 30 dias. Essa mudança protege sobretudo comerciantes e pequenos negócios usados como alvo do golpe inverso.

Ter 80 dias não é razão para esperar. A recuperação depende de o dinheiro ainda estar em algum ponto rastreável da cadeia, e essa janela costuma se fechar em horas.

Se o MED não devolver o dinheiro, o banco tem que indenizar?

Nem sempre, e essa é a distinção que decide os casos. O MED é um procedimento operacional de devolução; a responsabilidade civil do banco é outra discussão, com fundamento próprio.

Essa responsabilidade está consolidada na Súmula 479 do Superior Tribunal de Justiça, segundo a qual as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias. Responder objetivamente significa que não é preciso provar culpa do banco. O Código de Defesa do Consumidor diz o mesmo no art. 14: o fornecedor responde independentemente de culpa pelos danos causados por defeito na prestação do serviço.

O ponto é que a súmula não cria uma devolução automática. No Recurso Especial nº 2.209.868/SP, relatado pelo ministro Humberto Martins e decidido por unanimidade pela Terceira Turma do Superior Tribunal de Justiça, cuja divulgação ocorreu em julho de 2026, o Tribunal afastou a indenização a uma cliente vítima do golpe da falsa central de atendimento. Para a Turma, a responsabilização depende da demonstração de falha na prestação do serviço, como a não identificação de operações incompatíveis com o perfil do cliente, a insuficiência dos mecanismos de segurança ou outro elemento que vincule a fraude ao risco da atividade bancária. No caso concreto, o tribunal de origem concluiu que não houve defeito do serviço nem nexo causal entre a atuação do banco e o golpe.

Onde está a linha entre falha do banco e culpa exclusiva da vítima?

A leitura conjunta da Súmula 479 e do precedente acima mostra que o argumento vencedor raramente é o de que a pessoa foi enganada. É o de que o sistema do banco deveria ter percebido. Algumas situações costumam sustentar a responsabilidade da instituição.

• Operação atípica, incompatível com o histórico do cliente, aprovada sem qualquer bloqueio ou contato de confirmação;

• Contratação de empréstimo em nome do cliente sem que ele tenha praticado qualquer ato;

• Falha de segurança do sistema, vazamento de dados ou acesso indevido à conta;

• Ausência de mecanismos de detecção de fraude compatíveis com o padrão de mercado;

• Transferências sucessivas e de alto valor em curto intervalo, sem travas.

Do outro lado, a defesa da instituição costuma prevalecer quando o cliente fornece voluntariamente senha, token ou código de autenticação sem que exista falha do sistema; quando instala conscientemente aplicativo de acesso remoto a pedido do fraudador; ou quando as operações ocorrem dentro do padrão de uso habitual, sem sinal objetivo de anormalidade.

É por isso que a nova jornada de contestação tem peso jurídico e não apenas operacional. Uma contestação instruída com documentos, feita dentro do prazo e respondida pela instituição em até 11 dias produz exatamente o tipo de registro que depois demonstra, ou afasta, a falha no serviço.

O que fazer nas primeiras horas depois de cair em um golpe do Pix?

Comunique o banco imediatamente e anote o número de protocolo. Sem protocolo, a discussão vira palavra contra palavra, então exija o número por escrito, por e-mail ou pelo aplicativo. Peça expressamente a abertura do MED e registre a data e o horário do pedido.

Registre boletim de ocorrência, que não é formalidade: é a prova documental do fato e da data. Preserve tudo o que puder, incluindo prints de mensagens, o registro da chamada no histórico do celular, o número que ligou, o horário, o extrato das operações e os e-mails recebidos. Com a nova jornada de contestação, esse material passa a ter destino direto dentro do próprio pedido de devolução.

Reclame formalmente no canal do Banco Central e, se for o caso, na Ouvidoria da instituição, porque o registro compõe o histórico de tentativa de solução. E não faça novas operações para tentar recuperar o dinheiro: o segundo golpe, aplicado sobre a vítima do primeiro por falso funcionário do banco ou falso advogado, é padrão conhecido.

Quanto tempo eu tenho para cobrar do banco na Justiça?

Dois prazos convivem, e confundi-los custa o caso. O prazo de cinco anos, contado do conhecimento do dano e de sua autoria, aplica-se à reparação por fato do serviço, nos termos do art. 27 do Código de Defesa do Consumidor. É o prazo que incide quando se discute o defeito na prestação do serviço bancário e os danos daí decorrentes.

Já os prazos de 30 dias para vícios aparentes em serviços não duráveis e de 90 dias para serviços duráveis, previstos no art. 26 do Código de Defesa do Consumidor, são prazos de reclamação por vício, e não da pretensão indenizatória.

Na prática, quem sofreu fraude bancária e busca ressarcimento e dano moral discute fato do serviço, e o prazo relevante é o quinquenal. Esse prazo não se confunde com os 80 dias do MED: perder a janela do MED reduz a chance de recuperar o valor pela via administrativa, mas não extingue o direito de discutir a responsabilidade do banco.

Quem fica de fora dessa proteção?

Vale ser direto, porque expectativa equivocada gera frustração. Quem transferiu voluntariamente valores em golpe de investimento, de relacionamento ou de falso negócio normalmente não tem contra o banco a mesma pretensão, porque o autor do dano é o fraudador e a discussão contra a instituição depende de demonstrar falha específica no serviço.

Quem enfrenta desacordo comercial sem fraude também está fora do MED, ainda que possa discutir o caso pelas vias de consumo comuns. E quem demora a comunicar perde as janelas operacionais de bloqueio e devolução, o que reduz drasticamente a chance de recuperar o valor, ainda que o direito à indenização permaneça.

As empresas são atendidas pelo Código de Defesa do Consumidor nessa discussão apenas em determinadas condições, ligadas à sua vulnerabilidade na relação. Fora da relação de consumo, a responsabilidade é discutida pelo Código Civil, com ônus probatório mais pesado.

Por que contar com um advogado especialista em Direito Bancário?

Casos de golpe do Pix se ganham ou se perdem no detalhe: o protocolo que ninguém anotou, o extrato que mostra a operação fora do padrão do cliente, o empréstimo contratado sem qualquer ato dele. A Dra. Daniela Sperk Silveira responde pela área bancária da Garrastazu Advogados, que atua em ações de fraude e golpe bancário, empréstimo consignado não contratado, negativação indevida, descontos não autorizados em benefício do INSS e responsabilidade de instituições financeiras. Com atendimento online em todo o país.

Perguntas Frequentes

O banco é obrigado a devolver o dinheiro de um golpe do Pix?

Não de forma automática. Havendo falha de segurança, operação atípica não barrada ou contratação fraudulenta sem participação do cliente, a responsabilidade objetiva do art. 14 do Código de Defesa do Consumidor e a Súmula 479 do Superior Tribunal de Justiça sustentam a devolução. Quando não há falha demonstrável do serviço, o Superior Tribunal de Justiça tem reconhecido a culpa exclusiva da vítima e de terceiros como causa de exclusão da responsabilidade.

Quando as novas regras do Pix começam a valer?

As mudanças anunciadas pelo Banco Central em 3 de setembro de 2026, que incluem a proibição de publicidade nos comprovantes, a nova jornada de contestação do MED e os requisitos dos contatos favoritos, entram em vigor em 1º de março de 2027. Até lá, as instituições precisam adaptar seus sistemas.

O MED serve para produto que não foi entregue?

Não. O MED é destinado apenas a fraudes e golpes envolvendo o Pix, e não funciona como mecanismo geral de reembolso. Desacordo comercial sem fraude, como atraso na entrega, mercadoria diferente da esperada ou insatisfação com o serviço, deve ser levado aos canais de atendimento, ao Procon ou à via judicial.

Quanto tempo o banco tem para responder ao meu pedido de devolução?

Depois da contestação, a instituição financeira tem até 11 dias para informar ao usuário se o pedido foi considerado procedente e quais são os próximos passos. A resposta e a data em que ela foi dada devem ser guardadas, porque compõem o histórico de atendimento em uma eventual ação.

Além do valor perdido, cabe indenização por dano moral?

Cabe quando há mais do que o prejuízo patrimonial, como negativação indevida, bloqueio de conta, empréstimo fraudulento inscrito no nome do cliente ou tempo excessivo sem solução. O simples estorno tardio nem sempre é reconhecido como dano moral, e é o conjunto das consequências que define o resultado.

Fui vítima, mas continuo pagando as parcelas do empréstimo fraudulento. Devo parar?

Não interrompa unilateralmente sem orientação. A suspensão dos descontos costuma ser obtida por decisão liminar, e parar por conta própria pode gerar inadimplência e negativação enquanto a fraude não é reconhecida.

Recebi um comprovante de Pix com link. Devo clicar?

Não. Foi justamente esse uso que o Banco Central passou a proibir, por transformar o comprovante em porta de entrada para páginas fraudulentas. Até a regra entrar em vigor, trate qualquer link em comprovante como suspeito e confira a transação diretamente no extrato do seu aplicativo.

Conteúdo revisado em setembro de 2026, com base na legislação vigente.