Guia Completo: O Que Fazer e Seus Direitos
Por Renan Carvalho, advogado (OAB-BA 76027), bacharel em Direito pela Universidade Federal da Bahia (UFBA), com atuação em Direito do Consumidor e Direito Bancário em Salvador e na Bahia.
Atualizado em agosto de 2026.
Se o golpe do PIX esvaziou sua conta, existem caminhos administrativos e jurídicos para tentar a recuperação. Uma pesquisa Datafolha em parceria com o Fórum Brasileiro de Segurança Pública (agosto de 2025) mostra que cerca de 24 milhões de brasileiros foram vítimas de golpes por PIX ou boleto falso entre julho de 2024 e junho de 2025, com prejuízo agregado de quase R$ 29 bilhões. A responsabilidade do banco nesses casos se apoia na Súmula 479 do STJ, em precedentes recentes da 3ª Turma do STJ (outubro e novembro de 2025) e no MED 2.0, mecanismo do Banco Central em vigor desde fevereiro de 2026.
Observatório Carvalho & Couto
O que os tribunais decidem em casos de fraude bancária: dois levantamentos próprios sobre a jurisprudência do TJBA
55
acórdãos analisados no levantamento inicial (5 temas)
74,55%
de decisões favoráveis ao consumidor na amostra inicial
118
acórdãos de 2026 no levantamento temático de golpe do Pix
8
modalidades de golpe do Pix identificadas e mapeadas
Amostras qualificadas do banco de decisões do TJBA. Não são o universo total de decisões do tribunal nem promessa de resultado individual. Ver os estudos completos ↓
O Que Fazer Agora, se Você Caiu no Golpe
- Ligue para o banco pelo número oficial (nunca pelo número que te ligou) e peça bloqueio imediato.
- Acione o MED (Mecanismo Especial de Devolução) dentro do aplicativo, em até 80 dias da transação.
- Registre boletim de ocorrência online nas primeiras 24 horas.
- Guarde tudo: comprovantes, prints de conversa, número de protocolo.
- Não devolva nenhum valor por fora do aplicativo, mesmo que peçam com urgência.
O Que É o Golpe do PIX
O golpe do PIX é uma fraude financeira em que criminosos induzem a vítima, por engenharia social, dados vazados ou aplicativos maliciosos, a autorizar uma transferência para uma conta que não é a de destino pretendido. Juridicamente, é estelionato eletrônico (art. 171, §2º-A do Código Penal, com redação da Lei 14.155/2021). Quando há falha de segurança do banco, seja por não bloquear transações fora do padrão do cliente, seja por permitir a abertura de conta sem checagem adequada de documentos, a instituição financeira pode responder objetivamente pelo prejuízo, com base na Súmula 479 do STJ.
As 8 Modalidades de Golpe do Pix e Quando o Banco Responde
O golpe do Pix não é uma fraude única: é um guarda-chuva de dinâmicas diferentes, e cada uma tem um padrão próprio de quando o banco responde e quando não responde. A partir de um levantamento próprio de 118 acórdãos do TJBA publicados em 2026, identificamos 8 modalidades recorrentes.
Falsa central de atendimento, falso funcionário, falso advogado e golpe do motoboy
O golpista liga se passando por funcionário do banco, advogado ou até envia um motoboy para recolher o cartão, muitas vezes com número de telefone clonado (spoofing) e dados reais da vítima.
Banco respondequando o golpista demonstra ter dados que só a instituição possuía (telefone institucional real, nome de funcionário, saldo, histórico de bloqueio) ou quando o banco ficou inerte após ser avisado.
Banco não respondequando acionou o MED corretamente, a transferência foi voluntária e autenticada, e não há indício de vazamento; ou quando o empréstimo em si foi validamente contratado e só o Pix posterior foi induzido.
Invasão de conta e contratação fraudulenta de empréstimo com Pix imediato
Empréstimo (muitas vezes consignado) é contratado sem manifestação de vontade válida, com o valor transferido por Pix ao fraudador logo em seguida, sem que a vítima tenha sido "convencida" a agir.
Banco respondequando há divergência geográfica flagrante, perícia grafotécnica ou de hash desfavorável ao banco, selfie de biometria incompatível, furto físico prévio do celular/cartão ou ausência total de prova de autenticação.
Banco não respondequando o extrato mostra transações habituais com os mesmos destinatários alegados como fraude, ou a vítima não produz nenhuma prova mínima da própria narrativa.
Falso investimento, "golpe das tarefas" e "robô do Pix"
Promessa de retorno rápido e desproporcional, divulgada em redes sociais, grupos de WhatsApp ou por perfil hackeado de conhecido/influenciador.
Banco respondequando o banco que recebeu o dinheiro falhou no cadastro do destinatário (CNPJ recém-criado sem checagem, motor antifraude falho) ou ficou inerte após a notificação da fraude.
Banco não respondequando o banco recebedor comprova ter cumprido as cautelas regulatórias mínimas (biometria facial, certificação) na abertura da conta, mesmo sendo o destino do dinheiro.
Falso vendedor, falso leilão e QR code fraudulento
Anúncio falso de produto, leilão de veículo inexistente ou QR code adulterado redirecionando o pagamento para conta de terceiro.
Banco respondequando falha em obrigação regulatória própria, como não acionar o MED a tempo, ou não vigiar canais que ele mesmo controla (rede social ou adquirente parceiro).
Banco não respondequando havia um sinal de alerta objetivo que o consumidor ignorou (nome do destinatário divergente do vendedor) ou a negociação ocorreu com desconhecido fora dos canais oficiais.
Falha genérica de monitoramento (atipicidade não detectada, MED mal aplicado)
Casos em que o acórdão não detalha o mecanismo específico do engano, mas discute o dever objetivo de monitoramento de transações fora do padrão do cliente.
Banco respondena quase totalidade dos casos, quando fica demonstrado um padrão técnico de fraude (múltiplas transferências de alto valor em curto intervalo) que o banco deveria ter identificado.
WhatsApp clonado ou perfil falso de conhecido
O número de um familiar ou amigo é clonado, ou seu perfil é invadido, e o golpista pede um Pix "emergencial" se passando por essa pessoa.
Banco não respondena maioria dos casos: é evento fora do controle do banco. A responsabilidade só reaparece se houver falha própria comprovada, como MED mal executado ou vazamento de dados.
Pix sob coação ou extorsão
Pagamento via Pix feito sob ameaça, de falso sequestro a ameaça telefônica de facção criminosa.
Banco respondequando há constrição física real e imediata (sequestro em andamento): a "autorização" não é considerada manifestação de vontade válida, mesmo com senha e biometria corretas.
Banco não respondequando a coação é remota, por telefone, sem privação de liberdade — tratada como fortuito externo, equiparável à engenharia social comum.
Falso relacionamento amoroso ("romance scam")
O golpista finge um relacionamento amoroso ao longo do tempo para induzir transferências sucessivas.
Banco respondemesmo quando a vítima não é cliente do banco que recebeu o dinheiro, pela tese do consumidor por equiparação (art. 17 do CDC), aplicável a quem sofre o dano de uma falha na prestação de serviço bancário sem ter vínculo direto com a instituição.
O Que Decide o Seu Caso
Independentemente da modalidade, três fatores concentram a maior parte das decisões do TJBA em golpe do Pix:
- De onde vieram os dados do golpista. Se o fraudador sabia algo que só o banco sabia — telefone institucional clonado, nome de funcionário real, saldo, histórico de bloqueio —, isso costuma configurar fortuito interno mesmo que a vítima tenha confirmado a operação com senha e biometria.
- O que o banco fez depois do aviso. A Resolução BCB nº 103/2021 exige devolução via MED em até 1 hora para a instituição recebedora, quando há suspeita fundada. A inércia do banco após ser notificado gera responsabilidade autônoma, mesmo quando a transferência inicial foi voluntária.
- Quem abriu a conta que recebeu o dinheiro. Falha no dever de conhecer o cliente (KYC) do banco recebedor — abrir conta para CNPJ recém-criado sem verificação, por exemplo — pode gerar condenação mesmo do banco que só recebeu o valor. Cautelas regulatórias comprovadas tendem a afastar essa responsabilidade.
Uma distinção adicional aparece com frequência: quando o contrato de crédito em si foi validamente formalizado (biometria e confirmação compatíveis) e só a transferência posterior do valor já disponível foi induzida por golpe, o TJBA tende a absolver o banco inclusive quanto ao próprio contrato.
Dano Moral: Quando é Reconhecido e Quando é Negado
Quando o TJBA reconhece falha na prestação do serviço, o dano moral é tratado como in re ipsa (presumido, sem exigir prova de abalo psicológico) na maioria dos julgados. A faixa observada vai de R$ 2.500,00 a R$ 20.000,00, concentrada entre R$ 5.000,00 e R$ 10.000,00.
Reconhecimento quase automático: negativação indevida do nome em razão da fraude; desconto indevido em benefício previdenciário (verba de natureza alimentar), sobretudo quando o desconto continua mesmo depois de a vítima devolver o crédito ou de decisão liminar suspendendo a cobrança.
Dano moral negado mesmo com procedência do pedido material — o ponto mais sutil para quem está avaliando o próprio caso:
- Quando a fraude começou fora do ambiente bancário e a única falha do banco foi administrativa, na fase de bloqueio ou devolução (o valor acaba sendo restituído, mas sem outro agravante).
- Quando há colaboração ativa da vítima, como fornecer dados sensíveis ou permitir acesso remoto ao próprio celular — insuficiente para afastar o dever de indenizar o dano material, mas pode ser suficiente para negar o dano moral.
- Quando a vítima é pessoa jurídica: não há presunção automática de dano moral para empresas, sendo necessária prova concreta de repercussão sobre a honra objetiva (Súmula 227/STJ), como o golpe comprometer de forma expressiva o capital de giro do negócio.
Como se Proteger de Golpes do PIX
- Nenhum banco liga pedindo senha, código de verificação ou token. Se receber essa ligação, desligue e ligue de volta pelo número oficial impresso no cartão.
- Desconfie de qualquer pedido de transferência "para uma conta segura". Esse é o roteiro clássico do golpe da falsa central.
- Configure limites menores para PIX noturno e ative notificações de movimentação no aplicativo do banco.
- Confirme sempre o nome completo do destinatário exibido pelo próprio app antes de concluir transferências de valor alto.
- Em compras por marketplace ou leilão online, desconfie de preços muito abaixo do mercado e evite pagamento fora da plataforma oficial de venda.
- Consulte periodicamente o Registrato do Banco Central para verificar se há empréstimos ou contas abertas no seu CPF sem seu conhecimento.
Dúvidas Mais Comuns sobre Golpe do PIX
Não é automático, mas em regra sim quando há falha de segurança, como transação fora do padrão de uso não bloqueada. Fundamento: Súmula 479 do STJ.
Sim. O entendimento do STJ (REsp 2.229.519/DF) se aplica igualmente a bancos e instituições de pagamento.
Em casos de engenharia social bem estruturada, sim. O STJ (REsp 2.220.333/DF) afastou a tese de culpa da vítima quando a fraude é tecnicamente sofisticada.
80 dias a partir da transação.
A negativa não encerra o caso. É possível reunir a documentação e avaliar a via judicial.
Pode valer, dependendo do caso. A avaliação leva em conta as provas disponíveis e as circunstâncias específicas.
5 anos, contados da data do dano (art. 27 do CDC).
Não. Quando a vítima negocia diretamente com o golpista fora dos canais oficiais (ex: leilão falso em site externo) e não há falha comprovada do banco, a responsabilidade pode ser afastada, como no REsp 2.222.137/SP.
Pode responder, principalmente quando falhou no dever de verificar a identidade de quem abriu a conta usada pelo golpista (KYC). Bancos que comprovam ter cumprido essas cautelas mínimas tendem a ser absolvidos, mesmo sendo o destino do dinheiro.
Sim, em tese. O Código de Defesa do Consumidor prevê a figura do consumidor por equiparação (art. 17), que pode alcançar quem sofre o dano por uma falha na prestação de serviço bancário, mesmo sem ser cliente direto da instituição.
Depende do tipo de coação. Em caso de sequestro ou constrição física real, a jurisprudência tende a invalidar a autorização como manifestação de vontade e manter a responsabilidade do banco. Já em ameaça só por telefone, sem privação de liberdade, o resultado costuma ser tratado como fortuito externo.
É a modalidade mais dividida: o resultado depende quase inteiramente de haver prova de falha do banco receptor na abertura da conta do golpista, não do tipo de promessa em si. Vale reunir o máximo de provas sobre a conta de destino.
Pessoa jurídica não tem presunção automática de dano moral. É preciso provar repercussão concreta sobre a honra objetiva, como o golpe comprometer de forma expressiva o capital de giro do negócio.
Quando a falha foi só administrativa, na fase de bloqueio ou devolução, e não houve outro fator agravante (negativação, desconto em benefício previdenciário), a tendência é reconhecer o dano material mas negar o dano moral.
Em que Momento Você Está: um Guia por Fase
Cada pessoa que passa por um golpe do PIX está em um momento diferente do problema, e cada momento pede uma ação diferente.
Você desconfia de algo, mas ainda não tem certeza: não devolva valores por fora do aplicativo do banco, mesmo que a pessoa do outro lado pareça legítima. Confirme sempre o nome completo do destinatário antes de qualquer transferência de valor alto.
Você já fez a transferência e desconfia que foi golpe: não desligue o telefone e não continue seguindo instruções de quem ligou. Entre em contato com o banco pelo número oficial e peça o bloqueio imediato da conta.
Você tem certeza de que caiu no golpe: ligue para o banco, acione o MED em até 80 dias, e registre boletim de ocorrência online nas primeiras 24 horas.
O banco negou o pedido de devolução: reúna a documentação e procure orientação jurídica para avaliar a via judicial, principalmente se houver indício de falha de segurança na liberação da transação.
Você decidiu buscar a Justiça: o que importa nessa fase é reunir provas de que a operação fugiu do seu padrão de uso e de que o banco não adotou medidas de verificação adequadas.
A ação está em andamento: acompanhamento do processo, atualizações periódicas e contato direto com o escritório responsável pelo caso.
Legislação e Precedentes do STJ
Em outubro e novembro de 2025, o Superior Tribunal de Justiça consolidou entendimentos importantes sobre a responsabilidade dos bancos em casos de fraude digital:
Falha de monitoramento gera responsabilidade objetiva do banco (REsp 2.222.059/SP e REsp 2.229.519/DF, 3ª Turma, Rel. Min. Ricardo Villas Bôas Cueva, julgados 07/10/2025): bancos e instituições de pagamento devem indenizar clientes quando falham em identificar operações fora do padrão de consumo do correntista. O entendimento vale igualmente para bancos tradicionais e fintechs.
Culpa concorrente não se aplica quando há falha de segurança do banco (REsp 2.220.333/DF, 3ª Turma, mesmo relator, julgado 13/11/2025): em caso de golpe da "mão fantasma", o STJ afastou a tese de culpa da vítima por instalar aplicativo fraudulento, mantendo a responsabilidade integral do banco.
Nem todo golpe gera responsabilidade automática do banco (REsp 2.222.137/SP, 3ª Turma, mesmo relator, julgado na mesma sessão de 07/10/2025): em golpe de leilão virtual falso, o STJ manteve a decisão que afastou a responsabilidade do banco receptor, por falta de prova de falha na prestação do serviço. Mostra que a responsabilidade do banco depende de prova concreta, não é automática.
Fundamento: Súmula 479 do STJ (responsabilidade objetiva por fortuito interno), art. 14 do Código de Defesa do Consumidor. Cada processo tem particularidades próprias e o resultado depende das provas e circunstâncias do caso concreto.
O Que Dizem os Tribunais sobre Golpe do PIX
Exemplos de decisões de 2026 do Tribunal de Justiça da Bahia sobre golpe do Pix, incluindo casos em que o banco foi condenado e casos em que foi absolvido, sem identificação das partes:
Intervalo de 3 minutos como prova de vazamento interno: na Apelação Cível n. 8174402-03.2023.8.05.0001, julgada em 16/07/2026, a Quinta Câmara Cível do TJ-BA condenou instituição financeira depois que a vítima ligou oficialmente ao banco para reportar a perda de um cartão e, três minutos depois, recebeu contato de um número que emulava perfeitamente a central de atendimento, já de posse de dados cadastrais internos. O curto intervalo foi tratado como evidência quase irrefutável de vazamento interno.
Ausência total de autenticação: na Apelação Cível n. 8005246-46.2025.8.05.0001, julgada em 12/06/2026, a Segunda Câmara Cível condenou instituição financeira em caso de dois empréstimos consignados contratados simultaneamente sem nenhum registro de biometria, geolocalização, log de acesso ou IP — caso extremo de ausência probatória do banco.
Falha de KYC do banco recebedor: na Apelação Cível n. 8005919-50.2024.8.05.0138, julgada em 28/07/2026, a Quarta Câmara Cível fixou a tese de que "a instituição financeira que fornece a conta para o recebimento do produto do crime integra a cadeia de consumo e responde solidariamente pelos danos", por falha no dever de conhecer o cliente (Know Your Customer) na abertura da conta usada pelo golpista.
Contraponto: banco recebedor absolvido por cumprir as cautelas: na Apelação Cível n. 8018802-43.2023.8.05.0274, julgada em 12/06/2026, a mesma Quarta Câmara Cível afastou a responsabilidade solidária das instituições recebedoras em outro caso de falso investimento, porque comprovaram ter cumprido as cautelas mínimas regulatórias (biometria facial e certificação) na abertura da conta de destino, mesmo sendo destinatárias dos valores.
Autenticação biométrica sob coação: na Apelação Cível n. 8047926-80.2024.8.05.0001, julgada em 03/03/2026, a Quinta Câmara Cível condenou instituição financeira a pagar R$ 20.000,00 de dano moral e restituição em dobro em caso de operações realizadas durante um sequestro, fixando que "autenticação biométrica realizada sob coação não configura manifestação válida de vontade".
Coação remota afasta a responsabilidade: na Apelação Cível n. 8022334-09.2023.8.05.0150, julgada em 07/07/2026, a Quinta Câmara Cível absolveu instituição financeira em caso de terceiro que, se passando por líder de facção criminosa, induziu a vítima por grave ameaça telefônica a contratar empréstimo e fazer Pix, sem qualquer contato físico ou sequestro em curso — classificado como fortuito externo.
Cada processo tem particularidades próprias, e o resultado de uma ação depende das provas e das circunstâncias específicas de cada caso. Para outras decisões do TJBA sobre Direito Bancário, veja a página de Direito Bancário.
Estudo Próprio: Jurisprudência do TJBA
Para entender como o Judiciário baiano vem tratando os casos mais comuns de Direito Bancário, o escritório Carvalho & Couto mantém dois levantamentos próprios na jurisprudência do TJBA. O primeiro analisou manualmente 55 decisões publicadas entre janeiro de 2025 e agosto de 2026, envolvendo pessoa física como parte autora e instituição financeira como parte ré, em cinco temas: golpe de transferência bancária, golpe do PIX, juros abusivos, conta bloqueada e negativação indevida. Nesse levantamento inicial, em 74,55% dos casos o consumidor obteve algum resultado favorável, total ou parcial, com média de dano moral de R$ 4.570,00 (variação de R$ 2.000,00 a R$ 10.000,00).
Um segundo levantamento, específico sobre golpe do Pix, analisou 118 acórdãos publicados em 2026, classificados nas 8 modalidades descritas acima: 87 resultaram em condenação do banco (67 integrais e 20 parciais) e 28 em absolvição integral. O fundamento jurídico mais citado seguiu sendo a Súmula 479 do STJ, e a faixa de dano moral, quando reconhecido, ficou entre R$ 2.500,00 e R$ 20.000,00.
Metodologia: busca full-text por palavras-chave no banco de decisões do TJBA, seguida de leitura manual de cada acórdão. Os percentuais refletem amostras qualificadas, não o universo total de decisões do tribunal, e não constituem garantia ou promessa de resultado em casos individuais. Veja a tabela completa e a metodologia detalhada no Observatório Carvalho & Couto.
Documentos Necessários para a Análise do Caso
Reunir esses documentos antes do primeiro contato agiliza a análise:
- Extrato bancário do período da fraude
- Comprovante da transação contestada
- Número de protocolo do MED e de qualquer contato feito com o banco
- Boletim de ocorrência
- Prints de conversa com o golpista, quando houver
- Resposta formal do banco, em caso de negativa do MED ou de reembolso
Erros Que Atrapalham a Recuperação
- Demorar para contestar. Quanto mais tempo passa, menor a chance de o valor ainda estar disponível na conta de destino.
- Devolver um PIX recebido por fora do aplicativo oficial. Use sempre a função "devolver" dentro do próprio app do banco, nunca uma transferência à parte.
- Apagar prints, mensagens ou comprovantes antes de salvar tudo em um lugar seguro (e-mail, nuvem, pasta própria).
- Aceitar a resposta do banco sem registrar tudo por escrito. Reclamação verbal não vira prova depois.
- Achar que não há mais o que fazer só porque confirmou a operação com senha. Em golpes de engenharia social bem estruturados, isso não afasta, sozinho, a responsabilidade do banco.
O Golpe Abriu Outro Problema?
- O banco bloqueou sua conta depois do golpe? Veja a seção Conta Bancária Bloqueada
- Seu nome foi parar no SPC/Serasa por causa da fraude? Veja Negativação Indevida
- Precisa relatar outro tipo de fraude bancária? Veja Golpes e Fraudes Bancárias
Onde Registrar Reclamação
Além do contato direto com o banco, existem canais oficiais que reforçam o histórico do caso:
- Banco Central (portal Meu BC): canal oficial pra reclamar contra a instituição financeira e acompanhar o andamento do MED.
- consumidor.gov.br: plataforma federal de resolução de conflitos de consumo. Bancos participantes têm prazo pra responder, e o registro serve como prova de tentativa de solução extrajudicial.
- Procon: órgão estadual ou municipal de defesa do consumidor, útil quando a resposta do banco pelos outros canais não resolve.
Registrar em mais de um canal não acelera o processo por si só, mas cria um histórico documentado que fortalece tanto o pedido administrativo quanto uma eventual ação judicial.
Glossário Rápido
MED: Mecanismo Especial de Devolução, sistema do Banco Central pelo qual a vítima solicita a devolução de valores transferidos por golpe via PIX.
Fortuito interno: risco que faz parte da própria atividade do banco, incluindo fraudes cometidas por terceiros. Por isso o banco pode ser responsabilizado mesmo sem ter participação direta no golpe.
Súmula 479 STJ: entendimento consolidado do STJ de que as instituições financeiras respondem objetivamente por danos decorrentes de fortuito interno, incluindo fraudes de terceiros.
Engenharia social: técnica de manipulação psicológica usada pelo golpista para convencer a vítima a agir contra o próprio interesse, como confirmar dados ou fazer uma transferência.
PSP (Provedor de Serviço de Pagamento): empresa autorizada pelo Banco Central a operar serviços de pagamento, incluindo o PIX. Inclui bancos tradicionais e fintechs, que respondem pelas mesmas regras.
Fontes Oficiais e Base Legal
Decisões do STJ:
- REsp 2.222.059/SP e REsp 2.229.519/DF — notícia oficial STJ · acórdão completo
- REsp 2.220.333/DF — notícia oficial STJ
- REsp 2.222.137/SP — Migalhas
- Súmula 479 do STJ
Decisões do TJBA: números de processo listados na seção "O Que Dizem os Tribunais", acima.
Normativos do Banco Central: Resolução BCB nº 493/2025 (MED 2.0)
Leis: Lei 8.078/1990 (CDC), arts. 14, 27 e 42 · Lei 14.155/2021
