Pix não reconhecido: o banco pode ser responsabilizado?

A resposta curta é: depende de como a transferência aconteceu. E essa distinção, que parece técnica, é o que separa os casos em que a instituição financeira responde daqueles em que a discussão fica muito mais difícil.

Vale entender o critério antes de decidir o que fazer.

Dois cenários muito diferentes

Primeiro cenário: alguém acessou sua conta. Clonagem do aplicativo, invasão por acesso remoto, celular subtraído e desbloqueado, uso de credenciais obtidas por golpe técnico. Você não realizou a operação — ela foi feita em seu nome, por dentro do sistema do banco.

Segundo cenário: você mesmo fez a transferência, induzido por engano. O falso funcionário do banco que liga alertando sobre uma movimentação suspeita, o falso parente pedindo socorro por mensagem, o boleto ou a chave adulterada, o produto que nunca chegou.

Nos dois casos há fraude e há prejuízo. Mas o tratamento jurídico não é o mesmo, porque a pergunta central é se houve falha na prestação do serviço bancário.

Quando a responsabilidade do banco é mais clara

O entendimento consolidado no Superior Tribunal de Justiça, expresso na Súmula 479, é o de que as instituições financeiras respondem objetivamente pelos danos causados por fraudes praticadas por terceiros no âmbito de suas operações. A lógica é a de que esse risco é inerente à atividade bancária — é o que se chama de fortuito interno.

Esse raciocínio se aplica com força nas situações em que houve acesso indevido à conta, falha nos mecanismos de autenticação, ou ausência de bloqueio diante de movimentações claramente atípicas.

Esse último ponto merece destaque, porque costuma ser decisivo e é pouco explorado. As instituições são obrigadas a manter sistemas de prevenção a fraudes e a monitorar comportamento incompatível com o histórico do cliente. Quando uma conta que movimenta valores modestos de repente realiza várias transferências elevadas de madrugada, para chaves nunca utilizadas, e nada é bloqueado nem sequer questionado, há elemento concreto para discutir falha do serviço.

Somam-se a isso os limites e travas regulamentares — valores máximos em horário noturno, período de espera para elevação de limites, procedimentos de confirmação. Quando essas salvaguardas não operaram como deveriam, isso pesa na análise.

Quando a discussão fica mais difícil

Nos golpes por engenharia social, em que a vítima é convencida a realizar a transferência voluntariamente, os tribunais têm examinado se, ainda assim, houve alguma falha atribuível à instituição.

O argumento que costuma ser oposto é o de que a fraude ocorreu fora do ambiente bancário — na ligação, na mensagem, na conversa —, e que o sistema funcionou exatamente como projetado, executando uma ordem autêntica dada pelo próprio titular.

Isso não encerra o assunto automaticamente. Continua sendo relevante investigar se houve vazamento de dados da instituição que viabilizou o golpe, como o fraudador sabia informações que só o banco possuía, se o padrão da operação deveria ter disparado alerta, e como a instituição se comportou depois de comunicada. Mas o caminho é mais estreito e a análise, mais detalhada.

O tempo é o fator mais importante

Independentemente do cenário, a rapidez muda o que é possível recuperar.

O Banco Central instituiu um mecanismo específico de devolução para transações do Pix envolvendo fraude ou falha operacional. Acionado a tempo, ele permite que a instituição destinatária bloqueie e devolva os valores que ainda estejam na conta do recebedor. Existe prazo para registrar a solicitação, contado da data da transação, e existe uma corrida contra a dispersão do dinheiro — fraudadores costumam pulverizar os valores em minutos.

Por isso, a primeira providência não é buscar orientação jurídica: é comunicar o banco imediatamente e solicitar o acionamento do mecanismo de devolução, por telefone e também por escrito, guardando o número de protocolo. Depois disso, sim, avalie o restante.

O que reunir

Se a devolução não resolver, o conjunto de provas costuma ser determinante:

• Comprovante da transação, com data, horário, valor e a chave de destino
• Número de protocolo de cada contato com o banco, com a data
• Extratos que demonstrem seu padrão habitual de movimentação, para comparação
• Registro das mensagens, ligações ou e-mails usados no golpe
• Boletim de ocorrência
• Reclamação registrada nos canais do Banco Central e nos órgãos de defesa do consumidor
• Resposta formal da instituição, quando houver

O extrato com o histórico anterior é mais importante do que parece: é ele que demonstra o quanto a operação fraudulenta destoava do seu comportamento normal.

Sobre a resposta do banco

É comum receber uma negativa padronizada, informando que a operação foi realizada com as credenciais do titular e que, portanto, nada há a fazer. Essa resposta não encerra a questão — ela é o ponto de partida da análise, não a conclusão dela.

Peça sempre por escrito o resultado da apuração interna e os fundamentos da recusa. Esse documento tem valor no que vier depois.

Em resumo

O banco responde com mais clareza quando a fraude se deu por dentro do sistema, quando houve acesso indevido à conta ou quando movimentações evidentemente atípicas passaram sem qualquer bloqueio. Quando a transferência partiu do próprio titular, induzido por golpe externo, a análise é mais detalhada e depende de identificar alguma falha concreta na prestação do serviço.

Em ambos os casos, o que mais influencia o resultado é a velocidade da comunicação ao banco e a qualidade do que foi registrado no caminho.