Você mesmo digitou a chave, conferiu o valor e apertou “confirmar” — mas só depois percebeu que estava sendo enganado. Diante disso, é comum o banco negar a devolução alegando que “a transferência foi autorizada pelo próprio cliente”. Essa recusa, porém, não encerra a discussão: autorizar um Pix sob engano é diferente de autorizar de forma livre e consciente, e a Justiça vem levando essa distinção em conta.
A resposta direta é: depende de como o golpe aconteceu. Em alguns casos, a autorização enganada não afasta a responsabilidade do banco; em outros, prevalece a culpa exclusiva da vítima. O critério que separa as duas situações está detalhado mais abaixo.
O banco pode recusar a devolução só porque eu autorizei o Pix?
Pode alegar isso na resposta administrativa, mas essa alegação, isoladamente, não basta para afastar sua responsabilidade. O Código de Defesa do Consumidor se aplica às instituições financeiras (Súmula 297/STJ) e prevê responsabilidade objetiva do fornecedor por defeito na prestação do serviço (art. 14, caput e §3º, CDC). Bancos devem manter sistemas capazes de identificar operações fora do padrão de consumo do cliente — quando esse sistema falha e o golpe se desenvolve com participação de falhas de segurança da instituição, a responsabilidade permanece, ainda que você tenha apertado o botão de confirmar.
O que fazer agora: passo a passo e prazos
- Comunique o banco imediatamente pelo aplicativo, central de atendimento ou agência, relatando o golpe e pedindo o bloqueio cautelar dos valores.
- Registre Boletim de Ocorrência no mesmo dia, se possível — prova formal do golpe, exigida por bancos, Procon e Judiciário.
- Acione o MED (Mecanismo Especial de Devolução), ferramenta do Banco Central para bloqueio e devolução de valores em fraudes, disponível em até 80 dias corridos após a transação. Quanto mais cedo acionado, maior a chance de haver saldo a recuperar na conta de destino.
- Guarde as provas do engano: prints da conversa com o golpista, comprovantes, e-mails ou mensagens que demonstrem a indução a erro — decisivos para afastar a tese de “colaboração consciente” com a fraude.
Quando o banco é obrigado a indenizar (e quando não é)
Duas decisões recentes do Superior Tribunal de Justiça ajudam a entender o critério usado pelos tribunais:
Em outubro de 2025, a Terceira Turma do STJ (REsp 2.222.059 e REsp 2.229.519, rel. Min. Ricardo Villas Bôas Cueva) decidiu que bancos respondem objetivamente quando o serviço “não fornece a segurança que dele se pode esperar” — no caso julgado, o cliente fez 14 operações atípicas em um único dia, padrão completamente fora do seu histórico de uso, sem que o banco bloqueasse ou alertasse. A responsabilidade só é afastada se a instituição provar a ausência de defeito no serviço ou a culpa exclusiva do consumidor ou de terceiro (art. 14, §3º, CDC).
Já a Quarta Turma do STJ (AREsp 2.455.230, rel. Min. Antonio Carlos Ferreira) afastou a responsabilidade do banco porque a própria cliente foi pessoalmente ao terminal de autoatendimento, usou senha e biometria para liberar acesso de terceiros à sua conta e seguiu instruções de golpistas sem buscar orientação de funcionários do banco — conduta considerada colaboração ativa, e não mera indução a erro.
Na prática: se o banco falhou em detectar comportamento anormal e facilitou o golpe, a responsabilidade tende a permanecer; se o próprio cliente executou, sozinho e sem falha do sistema bancário, os atos técnicos que abriram a porta ao golpista, prevalece a culpa exclusiva.
O banco negou o MED ou a reclamação administrativa. E agora?
A negativa administrativa não é a última palavra. O consumidor pode reclamar no Banco Central, no Procon ou no consumidor.gov.br e, não havendo solução, buscar a via judicial. Nessa fase, cabe ao banco provar a culpa exclusiva do consumidor, demonstrando com dados técnicos que seus mecanismos de segurança funcionaram normalmente. O prazo para buscar reparação judicial em relações de consumo é de cinco anos (art. 27, CDC).
Perguntas frequentes
1. O banco pode negar a devolução só porque eu autorizei o Pix?
Pode alegar isso, mas a alegação isolada não afasta automaticamente a responsabilidade. É preciso avaliar se houve falha do banco em detectar comportamento atípico ou se você agiu de forma consciente e ativa para liberar acesso a terceiros.
2. Qual o prazo para acionar o MED depois de um Pix autorizado por engano?
Até 80 dias corridos contados da transação, mas a comunicação imediata ao banco aumenta as chances de recuperação efetiva do valor.
3. Preciso registrar Boletim de Ocorrência mesmo tendo autorizado a transferência?
Sim. O BO documenta formalmente o golpe e costuma ser exigido pelo banco, pelo Procon ou pela Justiça como prova do ocorrido.
4. Quanto tempo tenho para entrar com ação judicial contra o banco?
O prazo prescricional é de cinco anos, conforme o art. 27 do CDC, aplicável às relações de consumo com instituições financeiras.
5. Vale a pena entrar com ação judicial por um valor pequeno?
Cada caso deve ser avaliado individualmente por um advogado, considerando o valor, as provas disponíveis e o histórico da negociação com o banco.
Renan Palmeira da Nóbrega é advogado especializado em Direito Bancário, OAB/PB 17.317, com atuação focada na defesa de vítimas de fraudes financeiras e consumidores endividados.
Autorizou um Pix por engano e o banco negou a devolução? Cada caso tem particularidades que podem mudar o resultado. Fale agora com o Palmeira Advogados pelo WhatsApp e receba uma avaliação gratuita do seu caso.
Saiba mais sobre temas relacionados: MED negado, golpe da falsa central de atendimento, fiz um Pix para um golpista e golpe do boleto falso.
