Não existe, hoje, uma consulta pública no Banco Central em que qualquer pessoa digite uma chave Pix e descubra se ela pertence a um golpista. Ainda assim, é possível saber se uma chave Pix é golpe antes de pagar com boa margem de segurança: basta conferir, com método, as informações que o próprio aplicativo do banco é obrigado a apresentar antes da confirmação e compará-las com quem está cobrando.
Neste artigo, explicamos por que o Banco Central não permite consultar chaves de terceiros, o que observar na tela de confirmação, quais sinais indicam uma chave Pix falsa e o que fazer se o pagamento já foi feito.
Dá para consultar uma chave Pix no Banco Central?
Não para chaves de outras pessoas. O Regulamento do Pix (Resolução BCB nº 1/2020) determina que as consultas ao DICT, a base de chaves do Banco Central, só podem ser feitas pelas instituições participantes e para finalidades específicas, como iniciar um Pix (art. 75). O cidadão consegue consultar apenas as chaves registradas no próprio CPF, pelo Registrato. Se a sua dúvida é sobre a sua chave, veja como consultar suas chaves Pix e saber se foram clonadas e como consultar marcação de fraude no Pix.
Na prática, portanto, a “consulta” que está ao seu alcance é a própria tela de pagamento: ao digitar a chave, o banco consulta o DICT (art. 14) e recebe os dados vinculados a ela, inclusive eventuais informações de segurança (art. 77).
O que conferir antes de confirmar o Pix: passo a passo
- Digite a chave e pare na tela de confirmação. O app deve exibir os dados do recebedor definidos pelo Banco Central (art. 78) — normalmente o nome, parte do CPF ou o CNPJ e a instituição.
- Compare o nome com quem está cobrando. Desde 2025, o nome vinculado à chave deve corresponder ao registrado na Receita Federal (art. 59, VI e VII, e art. 64, §§ 1º e 2º). Se você está comprando de uma loja e aparece o nome de uma pessoa física desconhecida, interrompa.
- Confira o nome fantasia e o CNPJ. O nome fantasia só aparece se estiver registrado no CNPJ (art. 59, IX). Pesquise o CNPJ exibido e verifique se ele corresponde à empresa com quem você negocia.
- Observe a instituição. Desconfie se a empresa disse ter conta em um banco e a tela mostra outro.
- Leve a sério qualquer alerta. Se surgir aviso de “suspeita de fraude”, a chave ou o CPF do recebedor pode ter marcação no DICT. Leia o que fazer quando aparece suspeita de fraude no Pix antes de prosseguir.
- Confirme por outro canal. Se a chave chegou por mensagem, ligue para o número oficial do vendedor ou da empresa, nunca para o número que enviou a cobrança.
Sinais de chave Pix falsa
- Nome do recebedor diferente do vendedor, da empresa ou do parente que pediu o dinheiro;
- Pedido para pagar a “um sócio”, “um funcionário” ou “a conta da minha mãe”;
- Urgência, preço muito abaixo do mercado ou ameaça de perder a oferta;
- Chave enviada por número novo de WhatsApp, e-mail ou SMS, sem confirmação pelo canal oficial;
- QR Code recebido por mensagem cujo nome exibido não corresponde ao estabelecimento.
Nenhum desses sinais prova, isoladamente, que há golpe. Mas a ausência de alerta no aplicativo também não prova que a chave é segura: a marcação só existe depois que alguém denuncia e a denúncia é aceita.
O que diz a lei: o banco tem dever de segurança
O Regulamento do Pix obriga as instituições a adotar mecanismos robustos de segurança na identificação de recebedores e na movimentação de contas (art. 89), incluindo solução de gerenciamento de risco que use as informações do DICT e identifique transações atípicas ou incompatíveis com o perfil do cliente (art. 89, § 1º, I). O banco do pagador deve rejeitar a transação quando houver fundada suspeita de fraude (art. 38, II) e precisa disponibilizar, em seus canais, orientações sobre os cuidados para evitar fraudes (art. 89, § 1º, II).
No Código de Defesa do Consumidor, o fornecedor responde independentemente de culpa por defeitos na prestação do serviço (art. 14), e a Súmula 479 do STJ afirma que as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes praticadas por terceiros no âmbito de operações bancárias. Por outro lado, o próprio CDC afasta a responsabilidade quando há culpa exclusiva do consumidor ou de terceiro (art. 14, § 3º, II). Por isso, conferir os dados antes de pagar protege o seu dinheiro e também a sua posição jurídica, caso seja necessário cobrar o banco depois.
Já paguei e era golpe: o que fazer
- Imediatamente: acione o banco pelo app ou SAC e peça a abertura do MED (Mecanismo Especial de Devolução). Quanto mais rápido, maior a chance de haver saldo para bloqueio. Veja como funciona o MED 2.0.
- No mesmo dia: registre boletim de ocorrência e guarde prints da conversa, do anúncio, da tela de confirmação e do comprovante.
- Se o MED for negado ou não houver saldo: peça a resposta por escrito, registre reclamação no Banco Central e no Consumidor.gov.br (veja como reclamar no Bacen e no Procon) e avalie, com advogado, a responsabilidade do banco pagador e do banco que abriu e manteve a conta do golpista.
A negativa do MED não encerra a questão. A Justiça analisa cada caso, considerando se a transação fugia ao perfil do cliente, se havia marcação ou indícios que o banco deveria ter detectado e como a conta recebedora foi aberta e movimentada. Os tribunais divergem conforme as circunstâncias, e o resultado não pode ser garantido. Leia também se o banco é obrigado a devolver um Pix autorizado em golpe.
Perguntas frequentes
Como saber de quem é uma chave Pix?
Digite a chave no app do seu banco e pare na tela de confirmação, sem concluir. O aplicativo exibe os dados do recebedor, normalmente o nome, parte do CPF ou o CNPJ e a instituição. Não há consulta pública no Banco Central para chaves de terceiros.
Se não aparecer alerta, a chave é segura?
Não necessariamente. O alerta depende de marcação prévia no DICT. Uma chave nova de golpista pode não ter nenhum registro. Compare sempre o nome exibido com quem está cobrando.
Chave aleatória é sinal de golpe?
Não por si só, pois muitas pessoas e empresas usam chave aleatória. O que importa é se o nome e o CPF ou CNPJ exibidos correspondem a quem está cobrando.
Paguei para uma chave falsa. O banco é obrigado a devolver?
Depende do caso. O banco pode responder por falhas de segurança (art. 14 do CDC e Súmula 479 do STJ), mas pode alegar culpa exclusiva da vítima. Acione o MED imediatamente e busque avaliação individual.
Precisa de orientação?
Se você pagou um Pix para uma chave falsa, ou o banco negou a devolução, o Palmeira Advogados pode analisar seu caso. A avaliação inicial é gratuita e cada situação é examinada individualmente, sem promessa de resultado.
Fale com o escritório pelo WhatsApp
Renan Palmeira da Nóbrega, OAB/PB 17.317 — advogado com atuação em direito bancário, com foco na defesa de vítimas de golpes via Pix e de consumidores em contratos de crédito.
