Golpe do Pix: quando o banco é obrigado a ressarcir a vítima?
Direito Bancário & Consumidor Golpe do Pix: quando o banco é obrigado a ressarcir a vítima? Entenda os critérios que o STJ utiliza para decidir quando a instituição financeira deve devolver os valores desviados — e o que mudou com as novas regras de segurança do Banco Central. Rezende Advogados · Porto Alegre, RS · Leitura de 8 min |
O Pix revolucionou a forma como brasileiros movimentam dinheiro — e a mesma agilidade que o tornou tão popular também abriu espaço para uma nova geração de fraudes. Quando a vítima procura um advogado, a primeira pergunta é sempre a mesma: o banco é obrigado a devolver o valor?
01 — BASE LEGAL
O consumidor bancário e a proteção do CDC
A relação entre cliente e banco é, antes de tudo, uma relação de consumo. A Súmula 297 do STJ confirma que o Código de Defesa do Consumidor se aplica às instituições financeiras — o que significa que vale a responsabilidade objetiva do artigo 14 do CDC: o fornecedor responde pelos danos causados por falha no serviço, independentemente de culpa, cabendo a ele provar a ausência de defeito ou a culpa exclusiva do consumidor ou de terceiro.
O banco só se afasta da responsabilidade se comprovar que não houve falha no serviço, ou que o dano decorreu de culpa exclusiva do cliente ou de terceiro.
Art. 14, §3º, CDC
02 — O PONTO QUE DECIDE O CASO
Fortuito interno x fortuito externo
Quase toda decisão sobre golpe do Pix passa por essa distinção — e ela define, na prática, se a ação será julgada procedente ou improcedente.
Fortuito interno Risco inerente à própria atividade bancária: falha de segurança, ausência de monitoramento de transações atípicas, vazamento de dados, abertura de conta sem verificação adequada. Aplica-se a Súmula 479/STJ — o banco responde objetivamente. | Fortuito externo Evento estranho à atividade bancária que rompe o nexo causal — como golpes de engenharia social em que a própria vítima é convencida a agir. A responsabilidade do banco pode ser afastada. |
03 — JURISPRUDÊNCIA
O que o STJ tem decidido, na prática
Reunindo os precedentes mais recentes da Terceira Turma, é possível traçar um roteiro de análise usado pelos tribunais
| 01 | Falha de segurança gera responsabilidade Em outubro de 2025, o STJ decidiu, por unanimidade, que bancos devem indenizar vítimas de golpes de engenharia social quando há falhas na proteção de dados ou na identificação de transações incompatíveis com o perfil do cliente. |
| 02 | Comunicação tardia pode romper o nexo causal No julgamento do REsp 2.215.907/SP, o STJ afastou a responsabilidade do banco por entender que a demora do cliente em comunicar a fraude impediu que a instituição tomasse medidas para evitar o prejuízo. |
| 03 | Bancos digitais respondem apenas por falha na verificação de identidade Instituições operadas exclusivamente pela internet só são responsabilizadas pelo uso fraudulento de contas se não houver verificação adequada de identidade na abertura, conforme decidido em janeiro de 2025. |
| 04 | Entrega voluntária de dados pode configurar culpa exclusiva Precedentes como o REsp 2.046.026-RJ reconhecem culpa exclusiva do consumidor quando ele entrega cartão e senha a terceiros — mas isso não afasta a responsabilidade quando o próprio banco contribuiu para a fraude. |
04 — REGULAÇÃO
Limites de transação e as novas regras do Banco Central
Paralelamente à discussão judicial, o Banco Central reforçou as exigências de segurança do Pix — o que passa a servir de parâmetro objetivo para medir a diligência dos bancos em juízo.
Resolução BCB nº 493/2025 — MED 2.0 Obrigatório desde fevereiro de 2026 Entre as principais mudanças exigidas dos bancos: • Rastreamento do dinheiro em múltiplas camadas de transferência, com bloqueios em cadeia mesmo após repasses a outras contas. |
Um banco que não bloqueia transações manifestamente atípicas, não oferece canal de contestação adequado ou não segue os prazos regulamentares de devolução tem maior probabilidade de ser responsabilizado judicialmente.
05 — ORIENTAÇÃO PRÁTICA
O que fazer se você for vítima do golpe do Pix
— Registre a contestação imediatamente no aplicativo do banco e formalize um boletim de ocorrência.
— Reúna extratos anteriores que comprovem seu padrão habitual de consumo.
— Solicite por escrito a abertura do rastreamento pelo Mecanismo Especial de Devolução (MED).
— Busque orientação jurídica para avaliar o cabimento de ação de indenização por danos materiais e morais.
Este artigo tem caráter meramente informativo e não substitui uma consulta jurídica individualizada.
Fale com a gente Foi vítima de fraude bancária via Pix? Uma análise jurídica individualizada pode indicar se há fundamento para buscar o ressarcimento dos valores na Justiça. |