Golpes do PIX: até onde vai a responsabilidade do banco?

O PIX revolucionou os pagamentos no Brasil pela velocidade e conveniência. Essa mesma instantaneidade, porém, virou terreno fértil para golpes: falsas centrais de atendimento, links fraudulentos, perfis falsos, engenharia social e, cada vez mais, fraudes potencializadas por inteligência artificial. Quando o dinheiro some em segundos, a pergunta inevitável é: o banco devolve? A resposta, construída pela jurisprudência, é mais favorável ao consumidor do que muitos imaginam — mas não é absoluta.

A base: relação de consumo e responsabilidade objetiva

A relação entre o cliente e a instituição financeira é de consumo (Súmula 297 do STJ). Isso atrai a responsabilidade objetiva prevista no Código de Defesa do Consumidor: o fornecedor responde por danos decorrentes de defeito no serviço independentemente de culpa. No setor bancário, esse entendimento foi cristalizado pela Súmula 479 do STJ, segundo a qual as instituições financeiras respondem por danos causados por fraudes de terceiros quando configuram o chamado fortuito interno — ou seja, risco inerente à própria atividade bancária.

O que a jurisprudência recente consolidou

Ao longo de 2025 e início de 2026, o STJ avançou em pontos importantes:

• Falsa central e engenharia social: o tribunal afastou a tese de culpa exclusiva da vítima em golpes nos quais o consumidor é induzido por falso preposto ou falsa central de atendimento. A simples confirmação por senha, nesses casos, não exclui a responsabilidade do banco quando há falha no dever de segurança e de monitoramento de transações atípicas.
• Fintechs respondem como bancos: o STJ estendeu expressamente a lógica da Súmula 479 às instituições de pagamento — carteiras digitais e bancos digitais têm o mesmo dever de segurança que os bancos tradicionais.
• Dever ativo de monitoramento: a segurança deixou de ser apenas reativa. Espera-se que a instituição detecte e bloqueie movimentações suspeitas e atípicas, e a falha nesse monitoramento pesa na sua responsabilização.

Onde está o limite

A responsabilidade do banco não é ilimitada. Ela pode ser afastada quando se comprova culpa exclusiva da vítima ou de terceiro, ou a inexistência de defeito no serviço. Casos em que o próprio consumidor, sem qualquer indução por falha do sistema, realiza voluntariamente a transferência podem ser analisados como culpa concorrente ou exclusiva, reduzindo ou afastando o dever de indenizar. A fronteira entre "o sistema falhou" e "a vítima agiu sozinha" é, hoje, o coração da discussão — e depende fortemente das provas de cada caso.

A devolução administrativa: o MED

Além da via judicial, existe o Mecanismo Especial de Devolução (MED), ferramenta do próprio sistema do PIX que permite ao banco bloquear e devolver valores em situações de fraude, dentro de prazos definidos pela regulação do Banco Central, que vem sendo aprimorada. Acionar o MED rapidamente, logo após o golpe, aumenta as chances de recuperação e é um passo que não exclui a busca pela via judicial.

O que fazer ao cair em um golpe

• Aja imediatamente: comunique o banco e solicite o acionamento do MED o quanto antes.
• Registre tudo: boletim de ocorrência, prints, comprovantes, números de protocolo.
• Reúna evidências da falha do serviço: ausência de alerta, falta de bloqueio de transação atípica, abertura de conta-destino sem verificação adequada.
• Busque orientação jurídica: a forma de demonstrar a falha de segurança é decisiva para o resultado.

Para empresas e instituições

Bancos, fintechs e empresas que operam meios de pagamento devem encarar a segurança como dever jurídico ativo: sistemas antifraude robustos, verificação adequada na abertura de contas, monitoramento de transações atípicas e canais ágeis de resposta. A jurisprudência atual transforma falhas nessas frentes em responsabilização direta.

Conclusão

O combate aos golpes do PIX deixou de ser apenas um problema de segurança da informação e tornou-se um tema central de responsabilidade civil bancária. A tendência jurisprudencial protege o consumidor que foi vítima de falhas no sistema, mas exige demonstração concreta dessas falhas — e reconhece limites quando a conduta foi exclusivamente da vítima. Conhecer essas balizas é essencial tanto para quem foi lesado quanto para as instituições que precisam se adequar a um padrão de segurança cada vez mais exigente.

---

Este conteúdo tem caráter informativo e não substitui a análise jurídica de casos concretos. Vidal Ribeiro Ponçano Sociedade de Advogados atua em direito bancário, do consumidor e responsabilidade civil, à disposição de clientes lesados e de instituições financeiras.