Golpe do Pix: o banco é responsável? Veja o que fazer

O Pix tornou as transferências instantâneas e, com isso, também acelerou os golpes. Falsa central do banco, parente pedindo dinheiro por um número novo, venda falsa em rede social, boleto ou QR Code adulterado, invasão de celular: os roteiros mudam, mas o resultado é o mesmo. O dinheiro sai em segundos e a vítima fica sem saber a quem recorrer.

Existem dois caminhos principais, que podem ser usados ao mesmo tempo: o Mecanismo Especial de Devolução (MED), criado pelo Banco Central, e a eventual responsabilização do banco quando houver falha na segurança do serviço. Este texto explica os dois.

Como os golpes costumam acontecer

• Engenharia social: o golpista convence a vítima a fazer a transferência, fingindo ser funcionário do banco, familiar ou vendedor.
• Falsa central de atendimento: ligação ou mensagem informando "compra suspeita" e orientando a vítima a transferir para uma "conta segura".
• Invasão de conta ou celular: o criminoso obtém senhas ou acesso ao aparelho e faz transferências sem participação da vítima.
• Venda falsa: anúncio de produto que nunca é entregue, com pagamento por Pix.
• Sequestro relâmpago ou coação: a vítima é obrigada a fazer transferências.

Essa distinção importa, porque o tratamento jurídico varia conforme a vítima tenha feito a transferência enganada, tenha sido forçada ou nem tenha participado da operação.

O Mecanismo Especial de Devolução (MED)

O MED é um conjunto de regras do Banco Central que permite a devolução de valores de Pix em casos de fraude, golpe ou falha operacional do sistema. Ele não serve para arrependimento de compra, desacordo comercial com um vendedor real ou Pix enviado por engano.

Como funciona

1. A vítima comunica o golpe ao próprio banco, pelos canais oficiais (aplicativo, SAC ou agência). Os bancos passaram a oferecer a contestação diretamente pelo aplicativo, na tela da transação.
2. O banco da vítima registra a notificação de infração no sistema do Pix.
3. O banco que recebeu o dinheiro pode bloquear os valores que ainda estejam na conta de destino e analisa o caso.
4. Confirmada a fraude, os valores bloqueados são devolvidos à vítima, total ou parcialmente.

A versão mais recente do mecanismo ampliou o rastreamento para além da primeira conta que recebeu o dinheiro, alcançando contas para as quais o valor foi repassado em seguida. Ainda assim, o MED só devolve o que for encontrado: se o dinheiro já foi sacado ou pulverizado, a recuperação pode ser parcial ou nula.

Prazo

O pedido pode ser feito em até 80 dias a partir da transação. O prazo legal, porém, é bem maior do que o tempo útil: golpistas costumam movimentar o dinheiro em minutos. Por isso, o contato com o banco deve ser feito imediatamente, de preferência no mesmo dia.

O banco pode ser responsabilizado?

O que diz a lei

A Súmula 297 do STJ determina a aplicação do Código de Defesa do Consumidor às instituições financeiras. O art. 14 do CDC estabelece a responsabilidade do fornecedor, independentemente de culpa, por defeitos na prestação do serviço, considerando defeituoso o serviço que não oferece a segurança que o consumidor pode esperar.

A Súmula 479 do STJ vai direto ao ponto: as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.

O limite: culpa exclusiva da vítima

O mesmo art. 14 do CDC, em seu § 3º, afasta a responsabilidade do fornecedor quando se prova a culpa exclusiva do consumidor ou de terceiro. É aqui que muitos processos de golpe do Pix se decidem. Os tribunais costumam fazer perguntas como:

• A transação foi feita pela própria vítima, com senha e dispositivo habituais, ou por terceiro que invadiu a conta?
• As operações fugiam do perfil do cliente, com valores altos, várias transferências seguidas, horários incomuns ou destinatários novos?
• O banco tinha ferramentas para detectar a anomalia e deixou de usá-las?
• A vítima avisou o banco rapidamente, e o banco demorou a agir?
• O golpe usou dados que só o banco deveria ter, indicando vazamento?

Quando as transferências destoam claramente do padrão de uso do cliente e o banco não adota nenhuma trava, há decisões reconhecendo falha no dever de segurança. Quando a vítima, sem qualquer anormalidade perceptível, transfere voluntariamente a um terceiro convencida por uma história falsa, há decisões afastando a responsabilidade do banco. Não existe resposta única, e o entendimento pode mudar; cada caso depende da análise individual dos fatos.

E o banco que recebeu o dinheiro?

Em alguns casos, discute-se também a responsabilidade da instituição que abriu e manteve a conta usada pelo golpista, especialmente quando houve falha na verificação da identidade de quem abriu a conta ou demora no bloqueio após a notificação.

Passo a passo após o golpe

1. Ligue para o banco imediatamente pelo número oficial (o que está no verso do cartão ou no aplicativo) e peça o MED. Anote protocolo, data e hora.
2. Bloqueie o acesso comprometido. Troque senhas, desconecte dispositivos desconhecidos e, se o celular foi roubado, peça o bloqueio da linha e do aparelho.
3. Registre boletim de ocorrência. Pode ser feito na delegacia ou pela delegacia eletrônica do estado. Descreva o golpe com detalhes, incluindo chaves Pix, nomes, telefones e perfis usados.
4. Guarde as provas (lista abaixo). Não apague conversas.
5. Reclame formalmente se o banco não resolver. Ouvidoria do banco, Consumidor.gov.br e Procon (em Fortaleza, também o DECON-CE). É possível registrar reclamação também no canal do Banco Central.
6. Avalie a via judicial. Se não houver devolução e existirem indícios de falha do banco, é possível buscar ressarcimento no Juizado Especial Cível ou na Justiça comum, conforme o valor.

Quando o celular é roubado ou furtado

Uma situação frequente é o roubo do celular desbloqueado, seguido de várias transferências por Pix e contratação de empréstimos no aplicativo do banco. Nesses casos, a vítima não participou das operações. As providências imediatas são: avisar o banco para bloquear contas e aplicativos, pedir à operadora o bloqueio da linha, registrar boletim de ocorrência e solicitar o bloqueio do aparelho pelo IMEI.

Depois, é importante reunir o horário do roubo, o horário das transações e o horário em que o banco foi avisado. Essa linha do tempo mostra se as operações ocorreram depois da comunicação e se tinham características incompatíveis com o uso habitual da conta, como transferências em sequência para pessoas desconhecidas ou contratação de crédito seguida de saída imediata do valor. Esses elementos costumam ser relevantes na análise da responsabilidade do banco.

Provas que ajudam

• comprovantes das transferências, com chave Pix, nome e banco do recebedor;
• prints das conversas com o golpista (WhatsApp, redes sociais, SMS) e do número ou perfil usado;
• registro de ligações recebidas;
• protocolos de atendimento e pedido de MED;
• resposta do banco sobre o MED;
• boletim de ocorrência;
• extratos que mostrem o padrão habitual de movimentação da conta, útil para demonstrar que as operações fugiram do perfil.

Erros comuns

• Demorar para avisar o banco. Cada hora conta para bloquear o dinheiro antes que ele desapareça.
• Buscar "recuperação" com desconhecidos. Perfis que prometem reaver o dinheiro mediante pagamento antecipado costumam ser um segundo golpe.
• Confundir engano com fraude. Pix para a chave errada não é caso de MED.
• Apagar as conversas com o golpista. Elas são prova do golpe e do modo de atuação.

Prevenção

Use os limites do Pix configuráveis no aplicativo, inclusive o limite noturno, cadastre contatos de confiança e desconfie de qualquer pedido urgente de dinheiro. Banco não liga pedindo transferência para "conta segura". Golpes que usam o nome de profissionais do Direito também são frequentes; veja como identificá-los em golpe do falso advogado.

Quando procurar orientação jurídica

Se o banco negou o MED, se houve transferências fora do padrão da conta sem nenhum bloqueio ou se a conta foi invadida sem participação da vítima, a análise dos extratos e do histórico de atendimento por um advogado ou pela Defensoria Pública ajuda a avaliar se há fundamento para pedir o ressarcimento na Justiça.

Laliani Correia de Arruda

Advogada em Fortaleza/CE, OAB/CE 54.023. Atua em Direito do Consumidor, Direito Bancário e Direito de Família.

Este texto tem caráter informativo e reflete a legislação e a jurisprudência na data de publicação. Cada situação exige análise individual.