Entenda o que o STJ decidiu, quais são os seus direitos e como agir para recuperar o que é seu.
O Pix revolucionou as transações financeiras no Brasil. Com ele, porém, veio uma explosão de golpes que já comprometeu milhões de brasileiros. A cada dia, milhares de pessoas descobrem que valores foram subtraídos de suas contas por meio de transferências fraudulentas, empréstimos não autorizados e golpes de engenharia social cada vez mais sofisticados.
A pergunta que não quer calar é objetiva: o banco é obrigado a devolver o dinheiro?
A resposta, segundo a jurisprudência consolidada do Superior Tribunal de Justiça, é: sim, em diversas hipóteses o banco responde objetivamente pelo prejuízo. E mais: além da devolução integral dos valores, a vítima pode ter direito a indenização por danos morais.
Este artigo examina, com rigor técnico e linguagem acessível, os fundamentos jurídicos que amparam o consumidor lesado, os principais tipos de golpe, o que a Justiça tem decidido e, sobretudo, o que você deve fazer se foi vítima.
| 5 milhões+ de golpes via Pix registrados no Brasil entre 2022 e 2025 | R$ 143 mil foi o prejuízo de uma única vítima reconhecido pelo STJ (REsp 2.222.059) | Súmula 479 do STJ: bancos respondem objetivamente por fraudes de terceiros |
1. O fundamento jurídico: por que o banco responde?
A responsabilidade das instituições financeiras por fraudes bancárias não é uma novidade. Ela decorre de três pilares normativos que se complementam e formam um sistema de proteção robusto ao consumidor:
1.1. Código de Defesa do Consumidor (Lei 8.078/90)
O artigo 14 do CDC estabelece que o fornecedor de serviços responde independentemente de culpa pelos danos causados ao consumidor por defeitos na prestação do serviço. A atividade bancária é, por natureza, uma atividade de risco. Se o sistema de segurança do banco não foi capaz de impedir a fraude, há defeito no serviço.
1.2. Súmula 479 do STJ
“As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.”
Esta súmula é a pedra angular da responsabilização bancária. O conceito de “fortuito interno” significa que a fraude perpetrada por terceiros é um risco inerente à própria atividade bancária — e, portanto, não pode ser transferido ao consumidor.
1.3. Resolução BCB nº 1/2020
A norma do Banco Central determina expressamente que as instituições financeiras devem se responsabilizar por fraudes no âmbito do Pix decorrentes de falhas nos seus mecanismos de gerenciamento de riscos. Trata-se de um dever regulatório autônomo.
ATENÇÃO: O que significa “responsabilidade objetiva”? Significa que o consumidor NÃO precisa provar que o banco agiu com culpa ou negligência. Basta demonstrar: (i) a existência do dano; (ii) a relação de consumo; e (iii) o nexo causal entre o serviço bancário e o prejuízo sofrido. O ônus de provar que NÃO houve falha é do banco.
2. Os principais golpes e a posição da Justiça
A sofisticação dos golpes de engenharia social tem avançado em ritmo alarmante. Os tribunais, no entanto, têm acompanhado essa evolução com firmeza. A tabela abaixo sintetiza os cenários mais recorrentes e o entendimento judicial aplicável:
| TIPO DE GOLPE | COMO FUNCIONA | POSIÇÃO DA JUSTIÇA |
| Falsa Central de Atendimento | Criminosos ligam se passando por funcionários do banco, obtendo acesso remoto ao celular da vítima ou induzindo transferências. | STJ: banco deve indenizar. Operações atípicas e alheias ao perfil do cliente configuram defeito no serviço (REsp 2.222.059). |
| Pix fraudulento por acesso remoto | Golpistas instalam software de acesso remoto no celular e realizam transferências sem conhecimento da vítima. | TJs: responsabilidade objetiva do banco. Várias operações de alto valor em rápida sucessão devem acionar protocolos de segurança. |
| Golpe do Leilão Falso / Boleto Falso | Estelionatários abrem contas em bancos digitais com documentos de terceiros e emitem boletos fraudulentos. | STJ: banco do fraudador só responde se não confirmou identidade do titular. Banco da vítima responde por falha em bloqueio. |
| Golpe do WhatsApp / Engenharia Social | Vítima é convencida por mensagens fraudulentas a transferir valores para contas de golpistas. | Análise de culpa concorrente. Se o banco validou operações fora do perfil, responde proporcionalmente ou integralmente. |
Caso emblemático: REsp 2.222.059 (STJ, 3ª Turma, 2025)
Um correntista sofreu prejuízo de R$ 143 mil em pagamentos indevidos, além da contratação de empréstimo de R$ 13 mil e pagamento de boleto de R$ 11 mil na função crédito, tudo em um único dia. O cliente fazia poquíssimas movimentações por mês, o que tornava as 14 transações realizadas em 24 horas totalmente atípicas. O STJ reconheceu a responsabilidade do banco por não ter identificado e bloqueado as operações suspeitas.
3. Quando o banco NÃO é obrigado a devolver?
É fundamental abordar este ponto com honestidade técnica. A responsabilidade do banco não é absoluta. Há hipóteses em que a Justiça reconhece a culpa exclusiva do consumidor ou a ausência de defeito no serviço:
Culpa exclusiva do consumidor: quando a vítima, por exemplo, fornece espontaneamente sua senha e dados bancários a terceiros sem qualquer indício de que estaria sendo enganada, e as transações foram realizadas em dispositivo autorizado, com autenticação regular.
Banco do fraudador (e não da vítima): o STJ decidiu que bancos digitais onde os golpistas mantêm conta só respondem se houver falha na verificação de identidade do titular. Se os procedimentos do Banco Central foram seguidos, não há defeito no serviço.
Culpa concorrente: em situações híbridas, os tribunais têm reconhecido a culpa concorrente, reduzindo proporcionalmente a indenização devida pelo banco. É o caso, por exemplo, de vítimas que transferiram valores para desconhecidos sem verificar o destinatário, mas cujo banco também falhou em bloquear operações atípicas.
Distinção essencial:
A defesa dos bancos quase sempre alega “culpa exclusiva da vítima”. Porém, os tribunais têm rejeitado essa tese quando: (i) as transações destoavam do perfil habitual; (ii) ocorreram em sequência rápida e atipicamente alta; (iii) o banco não apresentou provas técnicas de que seus protocolos de segurança funcionaram adequadamente.
4. O que você pode pedir na Justiça
A vítima de fraude bancária via Pix pode formular os seguintes pedidos judiciais, cumulativamente:
| O QUE VOCÊ PODE PEDIR | FUNDAMENTO JURÍDICO | PARÂMETRO JUDICIAL |
| Restituição integral dos valores subtraídos | Art. 14 do CDC + Súmula 479/STJ | 100% do valor transferido indevidamente |
| Anulação de empréstimos contratados por golpistas | Art. 6º, V, do CDC (modificação de cláusulas) | Declaração de inexistência do débito |
| Indenização por danos morais | Arts. 186 e 927 do CC + Art. 14 do CDC | De R$ 5.000 a R$ 20.000 (média jurisprudencial) |
| Exclusão de negativação indevida (SPC/Serasa) | Art. 43, §3º, do CDC + Súmula 385/STJ | Tutela de urgência para exclusão imediata |
| Repetição de indébito em dobro | Art. 42, parágrafo único, do CDC | Valor pago indevidamente x 2 |
5. Guia prático: o que fazer se você foi vítima
O tempo é fator crítico. Cada hora que passa após a fraude reduz as chances de recuperação dos valores via MED (Mecanismo Especial de Devolução). Siga este roteiro:
MED 2.0:
O Mecanismo Especial de Devolução do Pix O MED é um instrumento do Banco Central que permite a devolução de valores em caso de fraude. A vítima deve notificar o banco em até 80 dias após a transação. O banco, por sua vez, aciona o mecanismo junto à instituição recebedora, que bloqueia cautelarmente os recursos. Se o MED não for suficiente para recuperar os valores (o que é comum quando os golpistas já sacaram o dinheiro), a via judicial permanece integralmente disponível.
6. Perguntas frequentes
Preciso de advogado para entrar com a ação? O Juizado Especial Cível é competente para causas de até 40 salários mínimos (art. 3º, I, da Lei 9.099/95). Para causas de até 20 salários mínimos, a assistência de advogado não é obrigatória (art. 9º). Já para causas entre 20 e 40 salários mínimos, a presença de advogado passa a ser exigida por lei. Todavia, independentemente da faixa de valor, em razão da complexidade técnica da matéria bancária e da necessidade de produção de prova adequada, a orientação profissional especializada é fortemente recomendada para maximizar as chances de êxito.
Qual o prazo para entrar com a ação?
O prazo prescricional é de 5 anos, contados da data em que o consumidor tomou conhecimento da fraude (art. 27 do CDC). Contudo, recomenda-se ação imediata: quanto mais cedo se age, maiores as chances de bloqueio dos valores e de prova robusta.
E se meu nome for negativado por dívida gerada pelo golpe?
A negativação decorrente de empréstimos fraudulentos é indevida e gera direito autônomo a dano moral. O advogado pode requerer, em caráter de urgência, a exclusão imediata do nome dos cadastros restritivos, além da declaração de inexistência do débito.
O banco pode alegar que a culpa é minha?
Pode e vai. Esta é, invariavelmente, a principal linha de defesa das instituições financeiras. Porém, o ônus de provar a culpa exclusiva do consumidor é do banco. Se não conseguir demonstrar, com provas técnicas, que seus mecanismos de segurança funcionaram adequadamente, a responsabilidade será mantida.
Conclusão
O cenário jurídico em 2026 é inequívoco: o consumidor lesado por fraudes via Pix tem, sim, direito à reparação integral. A jurisprudência do STJ consolidou de forma robusta a responsabilidade objetiva das instituições financeiras, e os tribunais estaduais têm seguido essa orientação com coerência.
O que muda entre recuperar o prejuízo e arcar com o dano sozinho é, quase sempre, a qualidade da orientação jurídica e a velocidade da ação. Documentar os fatos, notificar o banco e buscar assessoria especializada são os três passos que separam a vítima passiva do consumidor que exerce seus direitos.
Você foi vítima de golpe via PIX? Não aceite o prejuízo como definitivo. A lei está do seu lado. A jurisprudência do STJ é clara: o banco que falha na segurança deve responder pelo dano causado.
