Uma transferência por PIX que você não fez, o celular acessado por terceiro ou uma conversa convincente que levou ao envio de dinheiro a uma conta desconhecida. Nessas horas, a primeira pergunta costuma ser sempre a mesma: o banco é obrigado a devolver o valor?

A resposta não é automática e depende do que aconteceu na prática. Ainda assim, existe um caminho jurídico consolidado sobre o tema, construído pelo Superior Tribunal de Justiça (STJ) e reforçado por decisões recentes dos juizados federais. Entender esse caminho ajuda o consumidor a organizar os fatos e as provas antes de qualquer cobrança formal.

Este artigo explica, em linguagem direta, o que é o golpe do PIX, quando a responsabilidade do banco pode ser reconhecida, quais são as exceções e o que fazer nas primeiras horas após a fraude. Para o panorama completo do assunto e da atuação do escritório, vale consultar também a página Golpes e PIX.

O que é o golpe do PIX

O PIX é um sistema de pagamento instantâneo que trouxe liquidez, mas também eliminou etapas que antes davam tempo para o consumidor perceber uma fraude. Não há compensação em dias, nem bloqueio natural por horário. A transferência se conclui em segundos e, em regra, é irreversível pela via comum.

Os golpes mais frequentes envolvem três cenários distintos, que não devem ser tratados como iguais no plano jurídico:

  • Engenharia social: o criminoso se passa por funcionário do banco, central de atendimento, conhecido ou falso comprador e convence a própria vítima a autorizar a transferência. O consumidor digita a senha e confirma a operação, ainda que enganado.
  • Acesso indevido à conta: terceiro obtém senha, token ou acesso ao aparelho e realiza transferências sem que o titular tenha participado da operação.
  • Fraude do falso beneficiário: alguém se apresenta como destinatário legítimo de um pagamento e faz com que o valor seja enviado a outra conta.

A distinção importa porque a análise da responsabilidade do banco leva em conta justamente o que o consumidor fez, o que a instituição fez e o que poderia ter feito para evitar o dano.

O banco responde? (Súmula 479 e Tema 466)

O ponto de partida é a Súmula 479 do STJ, ainda vigente, que resume o entendimento consolidado:

“As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.”

Súmula 479 do Superior Tribunal de Justiça.

Responsabilidade objetiva significa que não é necessário provar culpa do banco. Basta demonstrar o dano e o nexo entre a fraude e a operação bancária. Não se discute se a instituição agiu com descuido: discute-se se o fato está inserido no risco da atividade que ela explora.

Essa súmula não surgiu por acaso. Ela foi extraída do julgamento dos Recursos Especiais Repetitivos n. 466 do STJ, que já transitou em julgado. Por ter origem em recurso repetitivo, o entendimento tem eficácia vinculante, nos termos do art. 927, III, do Código de Processo Civil, e deve orientar os tribunais em casos semelhantes.

O fundamento material está no Código de Defesa do Consumidor (CDC). O serviço bancário é relação de consumo, conforme o art. 3º, § 2º, do CDC, e o caput do art. 14 estabelece a responsabilidade objetiva do fornecedor pela reparação dos danos causados aos consumidores por defeitos na prestação do serviço. É esse mesmo art. 14 que permite ao banco afastar a responsabilidade quando comprovar uma das excludentes legais, tema tratado adiante.

E no PIX especificamente? (TNU 352)

Se a base já existia para operações bancárias em geral, faltava um pronunciamento específico sobre o PIX e, sobretudo, sobre a hipótese mais delicada: o golpe por engenharia social, em que a própria vítima autoriza a transferência.

A Turma Nacional de Uniformização dos Juizados Especiais Federais (TNU) julgou, em julgamento recente, a Uniformização de Lei n. 352. No mérito, fixou-se que, nas transações via PIX com fraude praticada por engenharia social, a responsabilidade das instituições financeiras é objetiva, com base no art. 14 do CDC, podendo ser afastada mediante demonstração de culpa exclusiva.

Duas ressalvas importantes devem ser feitas com honestidade. A primeira é que se trata de precedente da TNU, órgão voltado aos juizados especiais federais, e não de uma tese do STJ ou do STF com efeito vinculante amplo. A segunda é que o inteiro teor do acórdão deve ser conferido antes de o precedente ser invocado como razão de decidir. O que o julgado sinaliza é uma direção: a engenharia social, por si só, não transfere automaticamente o prejuízo ao consumidor.

Vale registrar, no mesmo sentido, a Uniformização de Lei n. 331 da TNU, já transitada em julgado, que tratou do uso indevido de cartão por terceiro mediante fraude e reconheceu o fortuito interno em regra, ressalvando a culpa exclusiva do consumidor ou de terceiro, na forma do art. 14, § 3º, II, do CDC. O raciocínio é o mesmo: a fraude de terceiro integra o risco da atividade bancária, salvo quando o próprio consumidor deu causa exclusiva ao dano.

Quando o banco pode não responder (culpa exclusiva)

A excludente está no art. 14, § 3º, II, do CDC: o fornecedor de serviços não é responsável quando prova que a falha foi causada por culpa exclusiva do consumidor ou de terceiro. É aqui que a análise dos fatos se torna decisiva, e é por isso que dois casos aparentemente parecidos podem ter desfechos diferentes.

Se o banco comprovar que o consumidor agiu com descuido determinante — por exemplo, compartilhando senha, entregando o aparelho desbloqueado a terceiro ou confirmando a operação depois de alertas claros da própria instituição —, a responsabilidade pode ser afastada. Do outro lado, se o consumidor apenas foi enganado por uma abordagem sofisticada e o banco não demonstrou que ele teve participação exclusiva, a tendência é manter a responsabilidade objetiva.

Alguns elementos costumam pesar nessa avaliação:

  • o histórico de segurança da conta e o padrão das movimentações;
  • a existência de alertas, avisos e confirmações enviados pelo banco antes da operação;
  • a velocidade e o contexto da transferência, comparados ao perfil do titular;
  • os registros de contato entre consumidor e instituição, antes e depois do golpe;
  • a comprovação de que o consumidor adotou as cautelas razoáveis ao seu alcance.

Nenhum desses itens, isolado, define o resultado. O que se examina é o conjunto: quem deu causa exclusiva ao dano e se o banco fez o que razoavelmente se esperava de uma instituição que administra risco de fraude.

O que fazer imediatamente após o golpe

As primeiras horas importam para a tentativa de bloqueio e para a produção de provas. As medidas abaixo são informativas e não substituem orientação jurídica individual:

  1. Contate o banco imediatamente e registre o pedido de bloqueio e de devolução pelos canais oficiais, guardando o número do protocolo e a data e hora do atendimento.
  2. Solicite a abertura do Mecanismo Especial de Devolução (MED). Previsto no regulamento do PIX (Banco Central), o pedido pode ser feito em até 80 dias da transação; o banco analisa em até 7 dias, e a devolução depende da existência de saldo na conta de destino.
  3. Peça a abertura de investigação interna. O banco deve registrar a ocorrência de fraude e informar o que apurou. Solicite a confirmação por escrito, quando possível.
  4. Registre boletim de ocorrência, presencial ou pela delegacia eletrônica, descrevendo os fatos com o máximo de detalhes.
  5. Reúna tudo o que tiver: extratos, comprovantes da transferência, prints das conversas, mensagens recebidas, e-mails e ligações registradas.
  6. Não apague nada. Gravações, áudios e mensagens que documentem a abordagem do golpista têm valor probatório.
  7. Fique atento a novos contatos. É comum que os criminosos reapareçam se passando por quem vai “resolver” o problema, pedindo novo pagamento.

Também vale registrar reclamação nos canais de defesa do consumidor, como o consumidor.gov.br, e, nos casos previstos, relatar a fraude ao próprio sistema financeiro, para que a conta de destino seja monitorada.

Provas e documentos

Em casos de fraude bancária, a documentação organizada costuma ser decisiva. Recomenda-se guardar:

  • extratos das contas envolvidas, com o lançamento da operação questionada;
  • comprovante da transferência por PIX, com identificação de valor, data e beneficiário;
  • protocolos de atendimento, telefônico ou por aplicativo, e as respostas recebidas do banco;
  • boletim de ocorrência e eventuais manifestações em plataformas de defesa do consumidor;
  • prints de conversas, mensagens, e-mails e registros de chamadas relacionados à abordagem;
  • histórico de acessos e notificações do aplicativo, se disponíveis;
  • correspondências sobre eventual negativa de ressarcimento.

A reunião desses elementos permite reconstruir a sequência dos fatos e avaliar se há indícios de falha na segurança da operação ou, ao contrário, de culpa exclusiva do titular. É essa reconstrução que sustenta qualquer medida posterior.

Onde buscar mais informações

O tema tem desdobramentos que variam conforme o tipo de golpe, o canal utilizado e o comportamento do banco em cada caso. Para uma visão mais ampla, com os documentos que costumam estar envolvidos e a forma de atuação do escritório, consulte a página Golpes e PIX. Outros conteúdos sobre fraudes, cobranças e contratos bancários estão reunidos no blog.

Vale reforçar uma advertência honesta: a existência de direito depende das provas de cada caso. Não há garantia de reembolso nem de qualquer resultado. O que se pode construir, com método, é a demonstração técnica dos fatos e a discussão fundamentada da responsabilidade.