Se você caiu num golpe do Pix e quer saber o que fazer, há duas frentes que andam juntas: avisar a sua instituição por um canal verdadeiro, pedindo que a contestação seja registrada como fraude, e guardar tudo o que permita reconstruir o que aconteceu. O pedido pelo Mecanismo Especial de Devolução, o MED, pode ser feito em até 80 dias após a transação, mas o golpe deve ser comunicado assim que for percebido.
Exemplo hipotético: um homem recebe, de um número desconhecido, a mensagem de alguém que diz ser a filha dele, com celular novo, pedindo um Pix urgente para quitar uma conta. Ele transfere e, pouco depois, consegue falar com a filha de verdade. A partir desse momento, as duas frentes começam a correr ao mesmo tempo.
A contestação precisa explicar o que torna aquela transferência uma fraude. O comprovante só mostra que o dinheiro saiu; não conta como a vítima foi enganada, que instruções recebeu nem como reagiram os controles do banco. Este roteiro trata das primeiras providências e das provas, sem presumir que o valor voltará nem que o banco responderá em qualquer situação. As orientações foram conferidas em 18 de outubro de 2026; as do Banco Central merecem nova consulta na hora do pedido.
Golpe do Pix: o que fazer nos primeiros minutos
Corte a conversa com quem pediu a transferência. Recuse qualquer proposta de “recuperar” o valor com um novo depósito e não instale aplicativos indicados por essa pessoa. Para falar com a instituição, use o aplicativo que você já tinha, confirme o endereço oficial ou vá a uma agência. O telefone passado pelo suposto funcionário pode fazer parte do golpe.
Explique ao atendente que a transferência foi resultado de um golpe e peça que a contestação seja registrada. Passe dia, horário, valor e quem recebeu, e descreva como a abordagem aconteceu. Depois, pergunte que procedimento foi aberto, como acompanhar a análise e por onde enviar documentos. Tome nota do número de protocolo, do canal e de qualquer identificação do atendimento.
Se houve acesso remoto ao celular, entrega de senha ou perda do controle da conta, informe isso também e siga as orientações de segurança dadas pelos canais legítimos. Evite operações sensíveis no aparelho que ainda pode estar comprometido. Guardar provas não exige deixar o criminoso conectado.
Como funciona o MED
O MED é o caminho do Pix para tentar recuperar valores ligados a fraude, e também serve para falhas operacionais. Quem pagou não pode cancelar sozinho um Pix já concluído. A FAQ do Banco Central, na versão atualizada em setembro de 2026, indica que o pedido deve ser registrado na sua própria instituição em até 80 dias após a transação. Isso não é motivo para esperar: comunique o golpe assim que perceber.
Pelo procedimento atual, é possível rastrear contas que receberam repasses depois da primeira transferência. As instituições envolvidas bloqueiam o que houver disponível, sujeito a apuração. Se a fraude for confirmada e houver saldo a recuperar, a devolução pode ser total ou parcial. O rastreamento, porém, não assegura a recuperação.
Confirme com o atendimento se o pedido entrou como fraude no Pix, e não como uma reclamação qualquer. Se o aplicativo não deixar concluir a abertura, anote o problema e procure outro canal oficial. A mensagem de pedido recebido deve ficar guardada junto com o protocolo.
Bloquear não é devolver: as etapas do MED
Ter recursos bloqueados no MED não equivale a uma decisão final a favor da vítima, e esse bloqueio também não se confunde com outros mecanismos preventivos do Pix. Retenção temporária, avaliação da fraude e crédito na conta são três acontecimentos distintos. A mensagem de que o caso está sendo analisado não quer dizer que todo o valor foi localizado.
Para a avaliação das notificações de infração, a FAQ prevê até sete dias. Esse prazo é o do exame daquela etapa, e não uma promessa de devolução integral ao final. Da mesma forma, os 80 dias são para pedir o MED; o prazo de uma eventual ação judicial é outro assunto e precisa ser analisado à parte.
No acompanhamento, pergunte o que foi solicitado, se falta documento, o que responderam as outras instituições e se algo já voltou. Quando o dinheiro circula entre contas, a recuperação administrativa fica mais difícil. Uma conta esvaziada não faz do prejuízo, automaticamente, uma dívida do banco, nem uma devolução parcial encerra, por si, a discussão sobre quem responde pelo episódio.
Guarde cada atualização com a data. Se houver devolução, confirme no extrato quanto entrou de fato. Previsão, mensagem do golpista ou print de origem desconhecida não confirmam estorno: vale a movimentação real da conta, que também integra a documentação.
Fraude, erro de digitação ou compra que deu errado
Os três casos costumam começar com o mesmo pedido, “quero meu Pix de volta”, mas pedem descrições diferentes. Quando alguém se passa por central de atendimento, ou por um parente, para induzir o pagamento, o centro da história é o engano e o caminho do dinheiro a partir dele. Se a pessoa digitou a chave errada sem interferência de ninguém, a discussão tem outra origem, e esse erro não deve ser apresentado como fraude só para entrar no MED.
Pela FAQ, ficam de fora do mecanismo os recursos destinados a terceiros de boa-fé. Se o dinheiro passou para outra conta, isso não basta para concluir que o titular dela participou do golpe: a relação dessa conta com a fraude tem de ser investigada.
Na compra que deu errado, o ponto é entender o que foi contratado. Receber um produto que não agradou é diferente de pagar a uma loja que nunca existiu, e o Banco Central separa a fraude do simples desacordo com um vendedor de boa-fé. Anúncio falso, vendedor que some e operação inexistente são indícios que merecem apuração, sem conclusões automáticas.
Descreva os fatos como ocorreram, apontando, se existirem, o anúncio, a oferta e as mensagens trocadas. Não mude a versão conforme o canal de atendimento: relatos que não batem atrapalham a análise e podem tirar a credibilidade de documentos que seriam úteis.
Monte uma linha do tempo que possa ser conferida
A cronologia vai do primeiro contato até a última resposta da instituição. Use horários aproximados quando não souber o exato e separe o que tem documento do que vem da memória. O objetivo é que um terceiro consiga acompanhar os acontecimentos lendo, sem precisar que você conte tudo de novo.
- O canal da abordagem: telefonema, mensagem, anúncio, endereço eletrônico ou perfil.
- A justificativa dada para a transferência e as instruções que vieram junto.
- O momento do Pix, com valor, destinatário e identificador do comprovante.
- Quando você percebeu a fraude e o que fez em seguida.
- Os protocolos e as respostas recebidas, incluindo devoluções parciais.
Com essa sequência, fica mais fácil distinguir as operações que você autorizou de outras que possam ter ocorrido sem o seu conhecimento. Se foram vários Pix, liste um por um. Somar tudo num total só pode esconder diferenças de horário, recebedor e contexto que importam para a investigação.
Provas digitais: inteiras, originais e bem guardadas
Salve o comprovante sem cortes, os extratos do período, as conversas, os áudios e as notificações de login ou de alteração de limite. Prints ajudam, mas recortes exagerados apagam o número de quem enviou, a data e a sequência do diálogo. Quando der, preserve as conversas e os arquivos como foram gerados, no formato original.
Guarde uma cópia em local seguro, dividida em papéis do banco, mensagens do golpe e atendimentos. Não edite nada para deixar o material mais convincente. Grifos são aceitáveis se a versão sem marcações for preservada e ficar claro que servem só para organizar.
Mande documentos só por canais confirmados e não exponha dados de contas, documentos pessoais ou informações de terceiros. Publicar o caso nas redes não substitui a contestação e pode espalhar ainda mais dados já usados de forma indevida. Também não é prudente ameaçar quem recebeu o dinheiro ou tentar reavê-lo por intimidação.
Extratos anteriores servem para mostrar como a conta costumava ser usada, em comparação com a operação contestada. Avisos de aparelho novo, de aumento de limite ou de contratação de crédito ajudam a reconstruir a sequência. Se o golpista orientou a vítima a tomar um empréstimo antes do Pix, guarde também o contrato e as cobranças, porque o prejuízo pode ir além da transferência.
Se uma página ou mensagem corre o risco de sumir, a avaliação jurídica pode considerar a ata notarial prevista no artigo 384 do Código de Processo Civil, documento em que o tabelião descreve o que verificou, podendo incluir imagens e sons. A ata não aponta, por si, quem aplicou o golpe, nem demonstra sozinha uma falha do banco. Se ela é necessária, depende do caso, e não há por que adiar o aviso ao banco à espera dela.
Boletim de ocorrência e contestação no banco
Em caso de golpe, o Banco Central recomenda avisar a instituição e registrar boletim de ocorrência. Ao fazer o registro, leve a cronologia e os documentos disponíveis. Se ainda não sabe quem agiu, diga isso, em vez de apontar como criminoso alguém só porque o nome aparece no comprovante.
O boletim formaliza o relato e abre espaço para a investigação policial, mas não decide se a instituição financeira tem responsabilidade civil. A contestação trata do procedimento financeiro; a investigação busca descobrir como a fraude aconteceu e quem a cometeu. Conforme o caso, uma frente não dispensa o acompanhamento da outra.
Num pequeno negócio, informe quem fez a operação, por qual acesso e que autorizações internas existiam. Guarde a solicitação que levou ao pagamento e eventual contato com o fornecedor conhecido. Com isso, é possível examinar não só o golpe, mas também as rotinas de conferência da própria empresa.
Se o banco negar ou der uma resposta genérica
Diante de uma negativa, pergunte o motivo e qual procedimento foi de fato analisado. Uma resposta sobre chave digitada errada não enfrenta um relato de falsa central, e um aviso sobre falta de saldo não esclarece, necessariamente, os controles de segurança que o cliente questiona. Confronte a justificativa com os fatos que você apresentou.
Organize, nessa ordem, o pedido original, os anexos e a resposta, e use os canais de revisão e de ouvidoria da instituição com perguntas objetivas. Na reclamação ao Banco Central, quem responde é a própria instituição, e as informações servem de subsídio à supervisão. O BC não decide o caso individual nem obriga o banco a indenizar, e não é preciso procurar antes a ouvidoria para registrar essa reclamação. Dependendo do conflito e de quem são as partes, o Procon e outras vias também podem entrar na conta.
Na hora de insistir, aponte a transferência contestada, o protocolo já aberto e a pergunta que ficou sem resposta. Reclamar só de forma genérica do atendimento pode impedir que alguém localize o ponto técnico ou documental que precisa ser revisto.
Quando o banco responde pelo prejuízo
Quando há relação de consumo, o artigo 14 do Código de Defesa do Consumidor faz o fornecedor responder pelo defeito do serviço, haja ou não culpa. Não é preciso demonstrar que alguém no banco quis prejudicar o cliente; por outro lado, nem toda fraude gera obrigação de devolver. O exame passa pela segurança que o serviço oferecia, pelo dano sofrido e pelo nexo entre um e outro. E o próprio artigo 14 permite ao fornecedor se eximir se provar que o defeito não existiu ou que a culpa foi exclusivamente do consumidor ou de terceiro.
Assim, frases como “foi usada a senha” ou “foi golpe” abrem a discussão, mas não a encerram. As perguntas certas são como a operação foi autorizada, que sinais de alerta havia e qual foi a reação do banco. Em contas de empresa, o enquadramento jurídico da relação pede exame próprio, e o que vale para o consumidor pessoa física não se aplica automaticamente a qualquer negócio. É o tipo de questão que o direito bancário examina caso a caso.
Pesam a possível falha, sua conexão com o prejuízo e o contexto: histórico da conta, troca de aparelho, limites ampliados, ritmo das transferências. A fraude, sozinha, não responde a tudo isso.
Em notícia oficial de julho de 2026, o STJ informou ter mantido a decisão que não responsabilizou o banco no caso analisado. A instância de origem concluiu que os Pix combinavam com o histórico do cliente e que não houve defeito no serviço; além disso, a maior operação fora feita presencialmente. Rever isso dependeria de reabrir a prova, o que não cabia naquele recurso. A decisão não blinda os bancos de forma geral nem dispensa a apuração dos controles em outros episódios.
Já num caso divulgado pelo STJ em 2023, o banco foi responsabilizado por movimentações que fugiam ao padrão da conta, num golpe contra clientes idosos com empréstimo fraudulento. Lado a lado, os dois casos mostram o peso dos fatos e dos controles apurados. Servem de exemplo de análise concreta, não de tabela de resultados para qualquer vítima.
Exemplo hipotético de avaliação: numa mesma madrugada, uma conta que quase só recebia salário e pagava boletos contrata um empréstimo e dispara várias transferências para destinatários novos. Esse padrão deve ser comparado com o histórico e com as checagens que o banco fez. Outra coisa é um Pix isolado, de valor parecido com os de costume, enviado depois de uma negociação com um desconhecido: aí é preciso buscar outros indícios de falha. Em ambos, quem decide é a prova; a diferença apenas indica que perguntas fazer, sem prever o desfecho.
Quando pode ser preciso ir à Justiça
Antes de qualquer ação, é preciso saber quem seria processado e por qual conduta. Os nomes de contas e bancos no comprovante não autorizam atribuir a todos a mesma falha. Conforme os indícios, a discussão pode envolver a devolução do prejuízo, a validade de um empréstimo ligado ao golpe ou o acesso a registros necessários à prova, cada pedido com fundamentos e documentos próprios.
Cobranças de um crédito que a vítima afirma não ter contratado, ou ameaça real ao pagamento de despesas essenciais, devem ser documentadas. O pedido de tutela de urgência do artigo 300 do CPC exige mostrar a probabilidade do direito e o perigo de dano ou o risco ao resultado útil do processo. O aperto financeiro reforça a urgência, mas não prova o direito, e, quando a medida antecipa efeitos, o juiz considera também o risco de que eles sejam irreversíveis. Ter o MED negado ou um boletim registrado não assegura, por si, liminar nem indenização.
Organize o caso antes de pedir uma avaliação
Junte numa só pasta os comprovantes, os extratos, a conversa completa, a cronologia, o boletim e as respostas do banco. Deixe claro quanto já foi devolvido e quanto continua em disputa. Se o prejuízo atingiu despesas essenciais, documente esse impacto com o que for pertinente, sem incluir dados pessoais que a análise não exige. As duas páginas do Banco Central citadas ao longo do texto trazem o detalhe das regras operacionais.
Perguntas frequentes
Qual é o prazo para pedir o MED depois de um golpe do Pix?
Segundo a FAQ do Banco Central atualizada em setembro de 2026, o pedido é feito na sua instituição em até 80 dias após a transação. Ainda assim, o golpe deve ser comunicado assim que percebido, e esse prazo não se confunde com o de uma eventual ação judicial.
O bloqueio pelo MED quer dizer que o dinheiro vai voltar?
Não necessariamente. O bloqueio é uma retenção temporária, sujeita a apuração. A devolução depende da confirmação da fraude e de haver saldo recuperável, e pode ser total ou parcial.
O banco sempre tem de devolver o valor de um golpe?
Não automaticamente. Pelo Código de Defesa do Consumidor, o banco responde por defeito do serviço sem que se exija culpa, mas é preciso examinar a segurança oferecida, o dano e o nexo entre eles, e a responsabilidade pode ser afastada nas hipóteses previstas no artigo 14.
Conteúdo informativo, que não substitui a análise do caso concreto por um advogado. Normas e entendimentos podem mudar depois da publicação.
