Se você desconfia que o seu Pix foi clonado, a primeira informação importante é esta: o Pix, em si, não é “clonado” como um cartão. O que acontece, na prática, é que golpistas usam os seus dados para movimentar a sua conta, cadastrar chaves Pix em seu nome ou abrir contas com o seu CPF e utilizá-las para receber dinheiro de outras vítimas.
A boa notícia é que é possível descobrir, gratuitamente e em poucos minutos, quais chaves Pix e quais contas estão vinculadas ao seu CPF, consultando o Registrato do Banco Central. Abaixo, explicamos como saber se o seu Pix foi usado por terceiros, o que fazer em cada situação e quando o banco pode ser responsabilizado.
O que significa ter o Pix “clonado”
Quando alguém diz que teve o Pix clonado, normalmente está diante de uma destas três situações:
- Conta invadida: transferências via Pix que você não fez saíram da sua conta, em geral após roubo do celular, troca indevida do chip (SIM swap) ou entrega de senhas e códigos a um falso atendente.
- Chave Pix cadastrada sem autorização: o seu CPF, telefone ou e-mail aparece como chave Pix em uma instituição em que você não pediu esse cadastro.
- Conta aberta com o seu CPF: criminosos usam os seus documentos para abrir uma conta digital e a utilizam como “conta laranja” para receber valores de golpes.
A terceira situação é a mais perigosa, porque costuma ser descoberta tarde: muitas vezes, quando a pessoa tenta fazer um Pix e aparece o aviso de suspeita de fraude na chave Pix, sem nunca ter participado de golpe algum.
Como saber se meu Pix foi clonado: consulta no Banco Central
O Banco Central disponibiliza, pelo Registrato (acessível pelo portal Meu BC), dois relatórios gratuitos que respondem a essa dúvida. Para pessoa física, é necessária conta gov.br nível prata ou ouro, com verificação em duas etapas ativada.
1. Relatório de Chaves Pix
Mostra as chaves Pix registradas em seu nome e a situação de cada uma. Segundo o próprio serviço oficial, ele serve para conferir se existe alguma chave cadastrada em seu nome sem a sua autorização. Há duas versões: a de chaves atuais, emitida na hora, e a completa, que inclui as chaves já excluídas e pode levar até 2 dias úteis.
2. Relatório de Contas e Relacionamentos (CCS)
Lista os bancos e instituições em que você tem ou teve conta, investimento ou outro relacionamento, com as datas de início e de encerramento. O serviço oficial indica que ele serve justamente para verificar se o seu CPF foi usado indevidamente para abrir conta. O relatório não informa números de agência, de conta nem saldos, mas aponta a instituição que deve ser procurada.
Se a dúvida é sobre restrição na sua chave, veja também como consultar a marcação de fraude no Pix.
O que fazer, passo a passo
Se saíram da sua conta Pix que você não fez
- Imediatamente: bloqueie o acesso ao aplicativo e avise o banco pelos canais oficiais, pedindo a abertura do Mecanismo Especial de Devolução (MED) por transação não autorizada. O pedido pode ser feito em até 80 dias, mas as primeiras horas são decisivas. Entenda o procedimento em MED 2.0 do Pix: como recuperar o dinheiro.
- No mesmo dia: registre boletim de ocorrência e guarde extratos, prints e protocolos.
- Nos dias seguintes: confira se não foram contratados empréstimos na sua conta. Se foram, leia empréstimo feito por golpista na sua conta: precisa pagar?
Se encontrou chave Pix ou conta que não reconhece
- Emita e guarde os relatórios do Registrato: eles são a prova documental do cadastro indevido.
- Notifique por escrito a instituição indicada, informando que não autorizou a chave ou a conta e pedindo a exclusão da chave e o encerramento da conta. Exija número de protocolo.
- Se o seu telefone ou e-mail estiver vinculado à conta de outra pessoa, peça ao seu banco a reivindicação de posse da chave, procedimento previsto no Regulamento do Pix.
- Registre boletim de ocorrência por uso indevido de documentos e, sem solução, reclame no Banco Central e no Consumidor.gov.br.
O que diz a lei: o banco pode ser responsabilizado?
As regras do Banco Central impõem deveres claros às instituições. A Resolução CMN nº 4.753/2019 (art. 2º) exige que os bancos adotem procedimentos para verificar e validar a identidade do titular na abertura da conta. O Regulamento do Pix (anexo à Resolução BCB nº 1/2020, art. 57) só permite registrar uma chave após validar a posse da chave, obter o consentimento do usuário e conferir o nome vinculado ao CPF, e somente depois de concluída a abertura da conta com a identificação do titular. O art. 60, § 1º, II, obriga a instituição a excluir a chave em caso de suspeita ou efetivação de uso fraudulento.
Quando uma conta é aberta ou uma chave é cadastrada com os seus dados sem a sua participação, há indício de falha nesses controles. Nessa hipótese, o banco responde independentemente de culpa pelos danos decorrentes de defeito na prestação do serviço (art. 14 do Código de Defesa do Consumidor), e a Súmula 479 do STJ estabelece que as instituições financeiras respondem objetivamente por danos gerados por fortuito interno relativo a fraudes praticadas por terceiros no âmbito de operações bancárias. Em caso noticiado pelo Migalhas (TJSP, 4ª Vara Cível de São Miguel Paulista, processo 1008137-07.2021.8.26.0005), o banco foi condenado a cancelar uma conta aberta sem autorização e a indenizar o consumidor.
Outro ponto pouco explicado: se a conta aberta com o seu CPF recebeu dinheiro de golpes, o seu CPF pode receber uma marcação de fundada suspeita de fraude no Banco Central, que permanece por cinco anos se não for cancelada (art. 78-HD do Regulamento). Desde a Resolução BCB nº 587/2026, você pode pedir o cancelamento à instituição responsável, que deve decidir em até 7 dias (art. 78-HC). A situação é semelhante à de quem descobre um financiamento em seu nome sem autorização.
Cada caso, porém, depende das provas e das circunstâncias, como o modo de acesso à conta e a conduta da vítima, e deve ser avaliado individualmente por um advogado.
E se o banco negar o pedido?
- MED negado: a recusa administrativa não impede a discussão judicial. Veja os motivos mais comuns em MED negado: o que fazer.
- Banco se recusa a encerrar a conta ou excluir a chave: registre reclamação no Banco Central e no Consumidor.gov.br, anexando os relatórios do Registrato e os protocolos.
- Marcação de fraude mantida: exija os fundamentos da decisão, que a instituição é obrigada a registrar (art. 78-HC, § 4º).
- Via judicial: é possível pedir a declaração de inexistência da relação, o encerramento da conta, o cancelamento da marcação e a reparação dos danos, inclusive com pedido de urgência quando a restrição impede o uso da conta.
Perguntas frequentes
Dá para clonar uma chave Pix?
Não no sentido técnico. O que ocorre é o uso indevido dos seus dados: acesso à sua conta, cadastro de chave sem autorização ou abertura de conta com o seu CPF.
Como consultar as chaves Pix no meu CPF pelo Banco Central?
Pelo Registrato, no portal Meu BC, com conta gov.br nível prata ou ouro. O Relatório de Chaves Pix é gratuito e a versão de chaves atuais sai na hora.
Alguém pode receber Pix usando o meu CPF?
Pode, se abrir uma conta com os seus dados. Por isso vale emitir também o Relatório de Contas e Relacionamentos (CCS), que mostra em quais instituições há conta no seu nome.
Quanto tempo tenho para contestar um Pix que não fiz?
O pedido pelo MED pode ser feito em até 80 dias da transação, mas quanto antes, maiores as chances de haver saldo para bloqueio.
Sobre o autor: Renan Palmeira da Nóbrega, OAB/PB 17.317, é advogado em João Pessoa/PB, com atuação em direito bancário e na defesa de vítimas de fraudes e golpes via Pix.
Encontrou chave Pix, conta ou transferência que não reconhece? Fale com o escritório Palmeira Advogados pelo WhatsApp para uma avaliação gratuita do seu caso. Este conteúdo tem caráter informativo e não substitui a análise individual por um advogado.
