Pix não reconhecido: o banco pode ser responsabilizado?

A resposta depende de como a transferência aconteceu. Essa distinção é importante porque um Pix realizado por terceiro após acesso indevido à conta não é juridicamente idêntico a uma transferência feita pelo próprio titular depois de ser enganado por um golpista.

Nos dois casos pode existir fraude e prejuízo. O que muda é a forma de investigar se houve falha do serviço bancário e quais medidas podem ser tomadas.

Dois cenários precisam ser separados

No primeiro cenário, o titular não realizou a operação. Alguém acessou a conta por meio de credenciais obtidas indevidamente, comprometimento do aparelho, engenharia social, invasão ou outro mecanismo e fez a transferência em seu nome.

No segundo cenário, o próprio titular confirmou o Pix porque foi enganado. É o que pode ocorrer no golpe da falsa central, no falso parente, em fraude na compra de produto, em contato por mensagem ou em outras situações nas quais a vítima acredita estar realizando uma operação legítima.

Essa diferença não determina sozinha o resultado de uma discussão, mas muda os fatos que precisam ser provados.

Quando a responsabilidade do banco costuma ser discutida com mais força

A Súmula 479 do Superior Tribunal de Justiça estabelece que as instituições financeiras respondem objetivamente pelos danos decorrentes de fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.

Em um Pix não reconhecido, a análise costuma observar se houve acesso indevido à conta, falha de autenticação, alteração suspeita de dispositivo ou cadastro, elevação irregular de limite ou movimentações incompatíveis com o padrão do cliente.

Uma sequência de transferências muito acima do comportamento habitual, em horários incomuns ou para destinatários nunca utilizados pode ser relevante. Isso não significa que toda operação atípica gere automaticamente responsabilidade, mas o padrão transacional é um elemento importante para verificar se os mecanismos de segurança funcionaram de forma adequada.

E quando a própria vítima fez o Pix?

Nos golpes por engenharia social, a instituição normalmente sustenta que executou uma ordem validamente autenticada pelo próprio titular.

Ainda assim, a análise não termina nesse ponto. É preciso verificar o conjunto dos fatos: como o fraudador obteve os dados utilizados no golpe, se houve movimentações incompatíveis com o perfil da conta, se ocorreram alterações cadastrais ou de limites, se existiam sinais de risco e como o banco atuou depois de receber a comunicação da fraude.

Em outras palavras, a transferência ter sido confirmada pela vítima torna a discussão diferente, mas não elimina a necessidade de apurar eventual falha bancária concreta.

A primeira providência é acionar o MED

Em caso de fraude, golpe ou crime envolvendo Pix, o Banco Central orienta que a vítima comunique imediatamente sua instituição e solicite a devolução por meio do Mecanismo Especial de Devolução, o MED.

O pedido deve ser registrado em até 80 dias contados da data do Pix.

Desde 1º de outubro de 2025, as instituições devem oferecer o autoatendimento do MED, conhecido como botão de contestação, dentro do próprio aplicativo. Essa funcionalidade é destinada a hipóteses de fraude, golpe, coerção ou crime e não se aplica, por exemplo, a mero desacordo comercial ou a Pix enviado por engano pelo próprio pagador.

Quanto mais cedo o procedimento é aberto, maior a possibilidade de localizar saldo disponível para bloqueio e eventual devolução.

Como funciona o MED

Depois da contestação, a instituição analisa se o caso se enquadra no mecanismo. Havendo prosseguimento, os participantes envolvidos realizam os procedimentos de bloqueio e análise previstos pelo Banco Central.

O material oficial do BC informa que o caso é analisado em até sete dias. Se a fraude for reconhecida, a devolução pode ocorrer em até 96 horas, de forma integral ou parcial, conforme os recursos efetivamente disponíveis.

O MED não é garantia de ressarcimento. A devolução depende, entre outros fatores, da análise do caso e da existência de valores passíveis de recuperação.

O que mudou com o MED 2.0

O sistema foi ampliado para permitir a recuperação de valores mesmo quando o dinheiro não permanece na primeira conta que recebeu o Pix fraudulento.

A regulamentação criou a funcionalidade de recuperação de valores, capaz de trabalhar com rastreamento das transações envolvidas e com outras contas relacionadas à suspeita de fraude. O Banco Central tornou essa funcionalidade obrigatória para os participantes abrangidos a partir de 2 de fevereiro de 2026, com período regulatório de adaptação operacional durante 2026.

Na experiência atual do usuário, isso significa que uma devolução pode, conforme o fluxo do MED 2.0 e a existência de saldo, envolver contas diferentes daquela que recebeu originalmente a transação.

Esse aprimoramento é relevante porque uma das principais dificuldades do sistema anterior era a rápida transferência do dinheiro para outras contas.

O MED não substitui a análise de responsabilidade

O fato de o MED não recuperar todo o valor não significa, sozinho, que o banco tenha responsabilidade civil. Da mesma forma, a existência do mecanismo não impede a discussão jurídica quando há indícios de falha na prestação do serviço.

São questões distintas. O MED é um procedimento operacional de tentativa de recuperação dos recursos. A responsabilidade civil exige análise dos fatos, das medidas de segurança, da conduta das partes e do nexo entre eventual falha e o prejuízo.

O que guardar

Se a devolução não resolver integralmente o problema, organize:

1. comprovante do Pix com data, horário, valor e destinatário;
2. protocolo da contestação e de todos os contatos com o banco;
3. telas que demonstrem o status do MED;
4. extratos anteriores que permitam comparar o padrão habitual de movimentação;
5. mensagens, e-mails ou registros de ligação usados no golpe;
6. aviso de alteração de senha, dispositivo, limite ou cadastro, se houver;
7. boletim de ocorrência;
8. resposta formal da instituição;
9. reclamações registradas em órgãos competentes, quando houver.

O histórico da conta costuma ser especialmente importante quando a discussão envolve a alegação de que as operações eram incompatíveis com o perfil do consumidor.

Peça uma resposta fundamentada do banco

Negativas padronizadas informando apenas que a transação foi autenticada não necessariamente esclarecem como a instituição investigou a fraude.

Quando possível, peça por escrito o resultado da apuração, os fundamentos da recusa e as informações disponíveis sobre o procedimento de contestação. Isso ajuda a compreender se há elementos concretos para uma análise posterior.

Em resumo

Se você não reconhece um Pix, comunique o banco imediatamente e registre a contestação pelo MED. O prazo regulamentar para o pedido é de até 80 dias, mas rapidez é importante porque a recuperação depende da localização de recursos.

A responsabilidade do banco não pode ser definida apenas pelo fato de o Pix ter ocorrido. É necessário entender quem realizou a operação, como houve a autenticação, quais sinais de fraude existiam, se a movimentação destoava do histórico e como a instituição reagiu depois da comunicação.

Fontes e referências

Banco Central: como funciona o MED

Banco Central: botão de contestação e autoatendimento do MED

Banco Central: Resolução BCB nº 493 e recuperação de valores

Banco Central: Requisitos Mínimos para a Experiência do Usuário no Pix, com MED 2.0

STJ: Súmula 479