Caí em Golpe PIX: o Banco é Responsável? O que o STJ Vem Decidindo

A escala do problema: 24 milhões de vítimas em 12 meses

Antes da análise jurídica, o pano de fundo. Entre julho de 2024 e junho de 2025, cerca de 24 milhões de brasileiros foram vítimas de golpes financeiros envolvendo PIX ou boletos, segundo levantamento do Fórum Brasileiro de Segurança Pública divulgado pelo Senado Federal. O prejuízo agregado chegou a aproximadamente R$ 29 bilhões.

As perdas com fraudes no sistema financeiro alcançaram R$ 10,1 bilhões em 2024 (alta de 17% em relação a 2023), e fraudes via PIX cresceram 43% em dois anos, atingindo cerca de R$ 2,7 bilhões. No primeiro semestre de 2025, segundo a BioCatch, os incidentes registraram alta de 220% em comparação ao semestre anterior.

Esses números não são neutros. Formam o pano de fundo objetivo sobre o qual o Judiciário vem redesenhando, desde 2025, os contornos da responsabilidade bancária por golpes PIX. A escala da fraude virou pressuposto da análise — não é mais possível tratar cada caso como ato isolado de um terceiro.

Súmula 479 do STJ: responsabilidade objetiva

O ponto de partida é uma das súmulas mais aplicadas no direito do consumidor brasileiro.

"As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias." (Súmula 479 STJ)

Três conceitos sustentam a súmula. Responsabilidade objetiva: o banco responde independentemente de culpa, bastando demonstrar dano e nexo causal com a operação bancária. Fortuito interno: a fraude praticada por terceiro, no ambiente das operações bancárias, é tratada como risco inerente à atividade — não como caso fortuito externo. Art. 14 do CDC: o fornecedor de serviços responde, independentemente de culpa, pelos defeitos relativos à prestação.

Consequência prática direta: quando o cliente é vítima de fraude PIX e o banco alega "não fui eu, foi o golpista", essa alegação não basta. O ônus de demonstrar a inexistência do defeito do serviço ou a culpa exclusiva do consumidor é da própria instituição (art. 14, § 3º, CDC).

Em complemento, o Tema 466 do STJ firmou em repetitivo: "as instituições bancárias respondem objetivamente pelos danos causados por fraudes ou delitos praticados por terceiros — como, por exemplo, abertura de conta-corrente ou recebimento de empréstimos mediante fraude — porquanto tal responsabilidade decorre do risco do empreendimento, caracterizando-se como fortuito interno". A ratio se aplica integralmente às fraudes PIX.

A virada de outubro/2025: o dever de monitoramento ativo

Em outubro de 2025, a Terceira Turma do STJ, sob relatoria do Min. Ricardo Villas Bôas Cueva, julgou os REsps 2.222.059 e 2.229.519 — ambos provenientes de vítimas do chamado "golpe da falsa central de atendimento". A decisão, unânime, é o precedente mais importante sobre fraude PIX no ano.

Cenário paradigma: cliente realizava em média poucas transações por mês. Em um único dia, sofreu o golpe da falsa central e foram efetuadas 14 transações, totalizando prejuízo de R$ 143 mil em pagamentos indevidos, mais empréstimo de R$ 13 mil e pagamento de fatura de R$ 11 mil. O perfil habitual do correntista era radicalmente incompatível com aquele volume e velocidade. O banco, mesmo dispondo dos sistemas e dos dados, não bloqueou nem acionou verificação adicional.

O STJ entendeu: o banco respondeu. A tese consolidada é que o dever de segurança da instituição financeira inclui o dever ativo de monitorar e identificar transações atípicas. A linha argumentativa exige que o sistema considere o perfil de consumo, o horário e o local das operações, o intervalo entre transações, a sequência e a contratação de empréstimos imediatamente anteriores a transferências suspeitas.

Falhar nesse monitoramento, mesmo quando o cliente foi enganado por engenharia social, configura defeito do serviço — e dispara o regime da Súmula 479. A fronteira entre culpa exclusiva do consumidor e culpa concorrente da instituição foi, com isso, desenhada de forma mais protetiva ao consumidor.

Quando o banco NÃO responde — honestidade técnica

A Súmula 479 e o precedente de 2025 não criam responsabilidade absoluta. Há cenários em que o banco se exonera.

A culpa exclusiva do consumidor (art. 14, § 3º, II, do CDC) afasta a responsabilidade. Tipicamente: cliente que voluntariamente transferiu para o golpista após orientação clara do banco, sem qualquer falha de monitoramento; cliente que compartilhou senha, token e código de aprovação mesmo após alerta direto do aplicativo; situações em que a operação ocorreu dentro do padrão habitual e sem indício objetivo detectável pelo sistema.

Também não há responsabilidade quando o banco comprova a inexistência de defeito do serviço: sistema antifraude operando dentro do estado da arte, monitoramento dentro do padrão regulatório, alertas exibidos ao cliente, bloqueio acionado em momento adequado.

Na prática, contudo, a maioria dos casos atendidos no escritório se enquadra na primeira categoria — falha de monitoramento detectável — e não na hipótese de culpa exclusiva.

O MED — Mecanismo Especial de Devolução do BCB

Em paralelo à via judicial, existe a via regulatória administrativa. A Resolução BCB nº 103, de 8 de junho de 2021, instituiu o Mecanismo Especial de Devolução (MED) no arranjo PIX.

O MED é o procedimento pelo qual o banco do pagador pode solicitar ao banco do recebedor o bloqueio dos valores e, se houver saldo, a devolução. O prazo é objetivo: a devolução deve ser iniciada em até 90 dias contados da data da transação original. Quem demora a comunicar a fraude ao banco perde a chance de recuperar pela via administrativa, porque o golpista normalmente movimenta o valor em horas — daí o termo "conta-laranja".

O MED não é garantia de devolução. Funciona quando há saldo na conta de destino e quando o banco do recebedor identifica a movimentação como suspeita. Quando o valor já foi dispersado em cadeia, a recuperação administrativa frequentemente falha — e a via judicial volta a ser o caminho principal.

As três frentes simultâneas de recuperação

Quem foi vítima de golpe PIX precisa, idealmente, atuar em paralelo nas três frentes, sem esperar uma resolver para começar a outra.

Frente 1 — Comunicação imediata ao banco e MED. Nas primeiras horas. Pelo aplicativo, pela central oficial (não pela suposta central que ligou), pelo gerente. Formalizar registro, anotar protocolo, solicitar expressamente o acionamento do MED. Dupla função: pode resultar em devolução administrativa, e cria prova documental da diligência do cliente.

Frente 2 — Boletim de Ocorrência. Delegacia Eletrônica ou presencial, com detalhamento da fraude, número de protocolo do banco e canais usados pelo golpista. Prova essencial em juízo — não substitui as outras frentes.

Frente 3 — Ação cível contra a instituição financeira. Quando o banco nega o reembolso administrativo, a ação cível (Juizado Especial Cível ou Vara Cível conforme o valor) é o caminho. Pedidos típicos: declaração da inexistência do débito (no caso de empréstimo contratado pelo golpista), restituição em dobro (art. 42, parágrafo único, CDC), indenização por danos morais. Fundamentação: Súmula 479 + Tema 466 + REsp 2.222.059 + art. 14 CDC.

Construção probatória — o que diferencia a ação que vence

A construção probatória é o que diferencia ação de sucesso de ação genérica. Comprovação do perfil habitual do correntista (extrato dos últimos 6-12 meses), extrato com a transação fraudulenta, anotação dos horários e velocidade da fraude, prints de mensagens, gravações de chamadas quando houver, comprovante do MED solicitado, BO. Quanto mais robusta a documentação, maior a chance de tutela de urgência (devolução imediata) e de condenação por danos morais.

Conheça a atuação do escritório

Para análise técnica do seu caso: Fraude PIX — escritório especializado.

Leituras correlatas: Prestação de contas pós-leilão de veículo · Revisional de financiamento — guia técnico · Seguros fantasmas no financiamento

Perguntas frequentes

Caí em golpe PIX e o banco se recusou a devolver. Posso processar?

Sim. A Súmula 479 do STJ aplica responsabilidade objetiva à instituição financeira por fraudes praticadas por terceiros no ambiente das operações bancárias. O ônus de comprovar que não houve defeito do serviço — ou que houve culpa exclusiva do consumidor — é do próprio banco.

O banco diz que a culpa é minha porque transferi voluntariamente. Procede?

Nem sempre. A Terceira Turma do STJ, em outubro de 2025 (REsp 2.222.059), decidiu que o dever de segurança do banco inclui monitoramento ativo de transações atípicas. Mesmo quando o cliente caiu em engenharia social, se o sistema deveria ter detectado movimentação fora do padrão e não detectou, o banco responde.

Qual o prazo para pedir devolução pelo MED?

90 dias contados da data da transação original (Resolução BCB nº 103/2021). Quanto mais rápido o cliente comunica a fraude ao banco, maior a chance de o saldo ainda estar bloqueável na conta de destino.

E se o valor já foi transferido em cadeia para outras contas?

A recuperação administrativa via MED tende a falhar nesse cenário. A via judicial contra o banco — e não contra o golpista, que raramente é localizado ou tem patrimônio — passa a ser a estratégia principal.

Cabem danos morais em ação por golpe PIX?

Sim, em regra. A jurisprudência reconhece que a falha do serviço bancário, em situação de fraude com valores expressivos e prejuízo material relevante, ultrapassa o mero aborrecimento e configura dano moral indenizável. O valor depende do caso concreto.

E se o golpista contratou empréstimo no meu nome durante o golpe?

Cabe pedido de declaração de inexistência do débito, cumulado com restituição em dobro de valores eventualmente debitados (art. 42, parágrafo único, CDC) e dano moral. A combinação dessas três pretensões frequentemente eleva o valor da condenação muito além do principal furtado.