Uma fraude no Pix pode gerar dever de ressarcimento quando a instituição deixa de barrar operações incompatíveis com o perfil do cliente. Uma falsa central pode induzir você a revelar dados pessoais ou confirmar movimentações que não reconhece. Falha de segurança bancária é uma deficiência na proteção ou validação que permite acessos ou operações indevidas.
A análise considera o perfil do consumidor, as provas e a atuação da instituição após o golpe. Você pode contestar os lançamentos e buscar orientação sobre os caminhos disponíveis, sem presumir que toda fraude gera indenização. Mesmo diante de uma fraude, a indenização depende de demonstrar o defeito do serviço e os prejuízos sofridos.
Principais pontos
- A responsabilidade depende de falha do serviço e ligação com o prejuízo.
- A instituição deve avaliar operações fora do perfil de uso.
- Guarde extratos, comprovantes e comunicações feitas após o golpe.
- O MED não garante que o dinheiro volte para sua conta.
- Dano moral depende das consequências comprovadas em cada caso.
Quando cabe Ação contra Banco por Falha de Segurança em Pix e Fraudes?
O banco pode ter de ressarcir a vítima quando a fraude revela defeito na segurança do serviço, mas a ocorrência do golpe, por si só, não resolve o caso. A responsabilidade objetiva dispensa provar intenção ou culpa da instituição, mas exige defeito e relação com o dano.
O artigo 14 do Código de Defesa do Consumidor prevê reparação por falha na prestação do serviço. Fortuito interno é o risco ligado à própria atividade bancária, que não afasta a responsabilidade apenas porque o dano foi causado por um terceiro. A Súmula 479 do STJ continua vigente, mas não torna o ressarcimento automático.
A instituição pode responder por fraudes ligadas ao risco bancário, mas a vítima ainda precisa demonstrar o defeito do serviço e o prejuízo.
A decisão do STJ em 21/10/2025 afirmou que bancos e instituições de pagamento devem indenizar clientes quando falhas de segurança viabilizam golpes como o da falsa central. Sistemas antifraude devem identificar movimentações fora do perfil ou padrão de consumo.
Assim, bancos devem ressarcir vítimas de fraudes bancárias Pix quando as provas mostram defeito do serviço e nexo com o dano. A responsabilidade pode ser afastada se a instituição provar que não houve defeito, ou que o consumidor ou terceiro teve culpa exclusiva.
O artigo 7º da Lei nº 12.865/2013 também prevê segurança nos serviços de pagamento. A Lei Geral de Proteção de Dados Pessoais protege dados pessoais, e a Resolução CMN nº 4.893/2021 trata da segurança cibernética.
O uso de senha ou a participação de um terceiro não provam, sozinhos, que o consumidor causou o dano. A alegação de uso de senha ou de participação de terceiro não basta, por si só, para provar culpa exclusiva do consumidor.
O que decidiu o STJ no REsp 2.222.059?
No REsp 2.222.059, o STJ considerou defeituosa a validação de operações suspeitas que destoavam do padrão de consumo do cliente. A decisão de 2025 tratou de fraude por engenharia social, com falsa central de atendimento. O dever de segurança também vale para instituições de pagamento.
O tribunal deu provimento ao recurso após examinar operações incompatíveis com o perfil da conta. O artigo 14, § 3º, do Código de Defesa do Consumidor e o artigo 7º da Lei nº 12.865/2013 orientaram a análise.
A responsabilidade também alcança instituições de pagamento
O dever não se limita ao banco tradicional. Uma instituição de pagamento também precisa processar transações com segurança e avaliar sinais de fraude no sistema bancário.
A jurisprudência sobre responsabilidade do banco em caso de estelionato Pix considera a atuação da instituição, não apenas o fato de um terceiro ter aplicado o golpe. O mesmo vale para a responsabilidade do banco em caso de estelionato em outras operações.
No caso analisado, o consumidor alegou prejuízo de R$ 143.210,00 em pagamentos indevidos. Também afirmou ter contratado um empréstimo pessoal de R$ 13.822,14 e pago um boleto de R$ 11.182,60 na função crédito.
Esses valores descrevem o que o consumidor alegou no processo. Eles não significam que qualquer vítima terá direito aos mesmos valores, nem definem por si só o que poderá recuperar.
Quais fatores tornam uma operação suspeita?
O sistema antifraude deve considerar o perfil e o padrão de consumo, além do horário e do local das transações. O intervalo, a sequência das operações e o meio usado também podem apontar uma mudança incomum.
Naquele caso, a conta funcionava quase como uma poupança e recebia poucas movimentações mensais. Ainda assim, ocorreram 14 operações em um único dia, o que destoava do histórico de uso.
Para identificar a decisão, use o nome Recurso Especial nº 2.222.059 e o ano de 2025. Confirme o sufixo SP 2025 0240118 6 antes de reproduzir o identificador completo.
Uma sequência curta de operações incompatíveis com o histórico pode ser mais reveladora do que o valor isolado de uma transferência.
Que movimentações atípicas podem indicar falha de segurança?
Sete transferências Pix em menos de uma hora, seguidas de um empréstimo fora do perfil, foram consideradas sinais de falha de segurança em um caso julgado pelo TJDFT. A sequência das operações pode importar tanto quanto cada valor. Um sinal isolado não prova automaticamente fraude ou responsabilidade.
Compare as transações com o uso normal da conta antes do golpe. Uma mudança brusca pode indicar que a instituição deveria ter feito uma verificação adicional.
Sinais de quebra do perfil financeiro
Observe o valor, a frequência e o horário das movimentações. Várias operações em poucos minutos podem destoar de uma conta que costuma ter poucos pagamentos.
Confira também os destinatários e a sequência das transações. Uma transferência para uma pessoa nova, seguida de outras saídas e da contratação de crédito, pode formar um quadro relevante.
A idade do cliente não prova, sozinha, que a instituição falhou. O uso de senha também não encerra a análise, pois é preciso avaliar como as operações ocorreram e se o sistema podia detectar a mudança.
Dados pessoais expostos podem ser uma hipótese a investigar, mas não provam automaticamente a origem do golpe. A simples existência de um vazamento não mostra, por si só, como o fraudador acessou a conta.
Como os tribunais avaliaram operações fora do padrão
Em acórdão julgado em 05/08/2026, o TJDFT analisou sete transferências Pix feitas em menos de uma hora. A correntista também teve um empréstimo contratado fora do perfil, sem bloqueio preventivo ou alerta.
Outro acórdão, publicado em 26/08/2026, envolveu uma correntista de 79 anos. O caso reuniu várias transferências Pix, sete empréstimos que somaram R$ 20.136,82, uso indevido de cartão e alteração do endereço para receber faturas.
Esses casos mostram combinações que podem justificar uma análise cuidadosa, não uma regra aplicável a toda conta. O tribunal examina as provas e as circunstâncias de cada cliente.
Compare cada operação contestada com o histórico anterior da mesma conta, e não apenas com o saldo disponível no dia do golpe.
Que provas ajudam a demonstrar a falha e contestar a versão do banco?
Para contestar uma operação, reúna provas do que ocorreu e do padrão de movimentação que existia antes da fraude. O histórico anterior ajuda a mostrar por que certas transações destoaram. Apresente elementos mínimos, mesmo quando parte dos registros está sob controle da instituição.
Organize os documentos por data e guarde os arquivos originais. A inversão do ônus da prova pode ser pedida, mas não acontece automaticamente nem elimina a necessidade de relatar a fraude.
- Extratos da conta antes e depois das operações contestadas.
- Comprovantes Pix, contratos de empréstimo e faturas relacionadas.
- Protocolos, e-mails e mensagens trocadas com a instituição.
- Boletim de ocorrência e registros de ligações ou conversas.
- Capturas de tela de alertas, movimentações e notificações do aplicativo.
Logs de autenticação, dispositivo de origem, endereço IP, adesão ao Pix, cadastro da chave e histórico de uso podem estar nos sistemas da instituição. Peça que a resposta identifique quais dados foram verificados, em vez de aceitar uma explicação genérica sobre senha ou token.
Em decisão publicada em 26/08/2026, o TJDFT apontou a falta de prova sobre adesão prévia ao Pix, cadastro da chave, logs, dispositivo, IP e histórico de uso. O tribunal considerou insuficientes alegações genéricas sobre senha e token.
O artigo 6º, inciso VIII, do Código de Defesa do Consumidor permite ao juiz inverter o ônus da prova em certas situações. O artigo 373, inciso II, do Código de Processo Civil trata da prova de fatos que impedem, alteram ou extinguem o direito alegado.
No mesmo caso, uma tentativa de pagar um boleto fraudulento de R$ 99.000,00 foi detectada e estornada no dia seguinte. Esse episódio ajudou a dar verossimilhança à fraude anterior, sem substituir as demais provas.
Guarde os protocolos e os arquivos originais, pois registros completos podem ser mais úteis do que capturas isoladas.
O que fazer nas primeiras horas após uma fraude no Pix?
Ao perceber uma movimentação que não reconhece, contate imediatamente a instituição pelos canais oficiais e peça o registro formal da contestação. Agir rápido ajuda a reduzir novas perdas e documentar o problema. O contato não garante que o dinheiro será recuperado.
Peça um número de protocolo e anote a data e o horário. Faça capturas das telas relevantes e salve os comprovantes antes de alterar o acesso à conta.
Interrompa novos acessos e movimentações
Use o telefone ou o aplicativo oficial da instituição, não números enviados por mensagem. Conteste cada operação não reconhecida e peça o bloqueio de cartões ou acessos que possam estar comprometidos.
Troque as credenciais de acesso por canais seguros e encerre sessões abertas em aparelhos que você não reconhece. Se perdeu o controle do celular, avise a instituição sobre o risco de novas movimentações.
Se o golpe envolveu acesso a outros serviços, altere também as senhas relacionadas. Não forneça códigos de autenticação a quem ligar dizendo que precisa cancelar a fraude.
Formalize a contestação e preserve os registros
Você pode iniciar essas medidas sem advogado: guardar comprovantes, registrar um boletim de ocorrência e reunir conversas e extratos. O registro policial documenta o relato, mas não garante a devolução do valor.
Guarde protocolos e peça resposta por escrito. Se a instituição não resolver, você pode registrar reclamação no Consumidor.gov.br, no Procon ou no Banco Central.
Algumas providências dependem da instituição, como bloquear a conta, analisar as transações e fornecer dados técnicos. Anote o que foi solicitado e a resposta recebida para manter uma linha do tempo clara.
Não apague conversas ou alertas do aplicativo antes de salvar uma cópia íntegra.
Como funciona o MED e quando ele pode devolver o dinheiro?
A vítima de fraude tem até 80 dias desde a transferência para solicitar o MED, mas esse prazo não garante a devolução. O saldo disponível nas contas envolvidas afeta o resultado. A devolução pode ser parcial ou não ocorrer.
O Mecanismo Especial de Devolução é um recurso do Pix para casos com indícios de fraude. Ele não cancela qualquer transferência nem substitui uma contestação bem documentada.
Prazos e etapas do pedido
Peça o MED pelos canais da instituição que enviou o Pix. No fluxo de fraude, as instituições têm até sete dias para verificar indícios de irregularidade.
Se confirmarem a fraude, podem devolver o valor total ou uma parte, conforme os recursos disponíveis nas contas envolvidas. Desde fevereiro de 2026, o MED 2.0 permite rastrear o caminho do dinheiro por outras contas.
O rastreamento não garante recuperação se o dinheiro tiver sido sacado, transferido novamente ou se não houver saldo. Quem recebe uma devolução também pode contestá-la por até 80 dias, se suspeitar de contestação fraudulenta.
Uma etapa adicional de comunicação entre instituições, prevista inicialmente para agosto de 2026, foi adiada para 26/10/2026. O adiamento não alterou o rastreamento já disponível no MED 2.0.
Situações que o MED não cobre
O mecanismo não serve para arrependimento de compra, erro de valor cometido pelo próprio usuário ou escolha errada da chave Pix. Também não cobre simples desacordo comercial sem indício de fraude.
| Situação | MED aplicável | Resultado ou limite |
|---|---|---|
| Fraude comunicada dentro do prazo | Sim | Depende de análise e saldo |
| Arrependimento de compra | Não | MED não cancela a compra |
| Chave Pix escolhida incorretamente | Não | Erro do próprio usuário |
| Desacordo sem indício de fraude | Não | Disputa comercial não basta |
As Resoluções BCB nº 1/2020 e nº 147/2021 integram as regras do mecanismo. Solicite o mecanismo sem demora, porque a análise e eventual devolução dependem de recursos ainda disponíveis.
Que valores podem ser recuperados e quando cabe dano moral?
A restituição dos valores pode ser devida mesmo quando o tribunal não reconhece dano moral. O prejuízo material inclui transferências e dívidas que você não autorizou. Dano moral exige análise própria das consequências sofridas.
Você pode pedir a devolução dos valores e a declaração de que uma dívida fraudulenta não existe. Também pode questionar empréstimos, compras e cobranças que não autorizou.
Ressarcimento de prejuízos e dívidas fraudulentas
O pedido pode incluir a devolução de transferências, o cancelamento de empréstimo e a declaração de inexigibilidade de compras não autorizadas. Se houve cobrança ou desconto, você pode pedir que a instituição cesse os lançamentos.
Em caso julgado em 05/08/2026, o TJDFT manteve o ressarcimento integral de R$ 37.800,00. O tribunal não reconheceu dano moral, pois não identificou ofensa concreta além da perda patrimonial.
Uma decisão do TJ/SP manteve a inexigibilidade de um empréstimo de R$ 68.764,29 e de compras de R$ 139,3 mil. Também determinou a restituição de R$ 58.764,29 transferidos via Pix após operações de 23/07/2025.
Dano moral depende das consequências comprovadas
Dano moral não decorre automaticamente de toda fraude. O tribunal pode considerar comprometimento de verba alimentar ou de subsistência, descontos em benefício ou conta-salário, negativação e lesão concreta a direitos da personalidade.
Em decisão publicada em 17/08/2026, o TJDFT fixou R$ 10.000,00 após sete Pix, empréstimo não autorizado e descontos repetidos em conta-salário. Em outro caso, descontos em benefício previdenciário, negativação e hipervulnerabilidade levaram a R$ 5.000,00 para uma correntista de 79 anos.
Uma decisão de 10/09/2026 registrou que uma fraude Pix pode gerar dano moral quando há violação comprovada a direitos da personalidade. Em acórdão de 02/07/2026, o TJDFT reconheceu dano moral porque a fraude comprometeu verba alimentar e subsistência.
| Contexto do caso | Resultado patrimonial | Resultado sobre dano moral |
|---|---|---|
| Ressarcimento de R$ 37.800,00 | Ressarcimento integral | Não reconhecido |
| Descontos em conta-salário | Fraude e empréstimo contestados | Indenização de R$ 10.000,00 |
| Correntista de 79 anos | Transferências e descontos contestados | Indenização de R$ 5.000,00 |
| Caso do TJ/SP | Empréstimo e compras anulados; Pix restituído | Dano moral não acolhido |
A repetição em dobro não decorre automaticamente da fraude. A aplicação do artigo 42, parágrafo único, do Código de Defesa do Consumidor exige análise da cobrança e de sua relação com a boa-fé objetiva.
Apresente separadamente cada prejuízo material e cada consequência pessoal que sustenta o pedido de dano moral.
Como levar o caso à Justiça e avaliar a responsabilidade de outros envolvidos?
Se a contestação administrativa não resolver o prejuízo, a ação pode pedir a recomposição dos valores e o reconhecimento de débitos que não foram autorizados. O vínculo entre a falha e o dano deve aparecer nas provas. O resultado judicial depende dos fatos e das evidências de cada caso.
Você pode pedir restituição, declaração de inexistência de débito, cancelamento de empréstimo e retirada de negativação. A indenização também pode ser avaliada quando houver base para demonstrar dano moral.
Organize pedidos distintos para cada perda e mostre como as operações contestadas se ligam à falha atribuída a cada instituição.
O Juizado Especial Cível e a Justiça comum são caminhos possíveis. A escolha depende do caso e dos pedidos. Uma análise sobre ações judiciais de cobrança explica diferenças entre vias e etapas de um processo.
- Separe cada operação e o valor que você contesta.
- Relacione cada pedido aos documentos que o sustentam.
- Registre as respostas e os protocolos da instituição.
- Avalie se há sinais de participação de outros envolvidos.
Os artigos 186 e 927 do Código Civil tratam de atos ilícitos e do dever de reparar. O artigo 373, inciso II, do Código de Processo Civil trata da prova de fatos que podem impedir, alterar ou extinguir o direito alegado.
A instituição que recebeu os valores pode ser investigada se houver indícios de falha na abertura ou manutenção da conta. Isso não presume responsabilidade automática do banco de destino.
Peça uma avaliação jurídica dos documentos, do nexo causal e de eventual alegação de culpa exclusiva. Antes de processar mais de uma instituição, reúna indícios específicos do papel de cada uma na fraude.
Conclusão
A resposta jurídica a uma fraude depende de ligar o prejuízo a uma falha concreta de segurança e documentar o que aconteceu. A instituição pode responder quando essa falha permite operações incompatíveis com o perfil, mas cada caso exige provas.
Contate a instituição sem demora e preserve protocolos, extratos e comprovantes. Magalhães & Gomes Advogados tem sede no Rio de Janeiro, RJ, atende online em todo o Brasil e atua em fraudes do Pix, invasão de contas, clonagem de WhatsApp, falsos investimentos e falhas de segurança de instituições financeiras.
O escritório pode ajudar a avaliar medidas de mitigação e eventual responsabilização, sem garantir recuperação do dinheiro ou resultado judicial. Para avaliar as medidas possíveis no seu caso, entre em contato com Magalhães & Gomes Advogados pelo atendimento online.
FAQ
O que a Súmula 479 do STJ diz?
A Súmula 479 do STJ prevê responsabilidade objetiva das instituições financeiras por danos de fortuito interno ligados a fraudes e delitos de terceiros em operações bancárias. Isso não torna todo pedido automaticamente procedente. Você ainda precisa apresentar elementos sobre a fraude, o prejuízo e a falha do serviço. A instituição pode afastar a responsabilidade se provar uma das hipóteses legais aplicáveis.
O banco é obrigado a ressarcir vítimas de fraudes bancárias?
O banco pode ser obrigado a ressarcir a vítima se houver defeito do serviço e ligação entre esse defeito e o prejuízo. A fraude, por si só, não resolve a questão. O artigo 14, § 3º, do Código de Defesa do Consumidor permite afastar a responsabilidade se não houver defeito ou se houver culpa exclusiva do consumidor ou de terceiro. As provas e as circunstâncias definem a análise.
O que o STJ decidiu sobre fraudes bancárias?
O STJ afirmou que sistemas antifraude devem identificar movimentações fora do perfil ou padrão de consumo do cliente. Bancos e instituições de pagamento podem responder quando falhas de segurança viabilizam golpes, inclusive por falsa central. A avaliação considera o comportamento da instituição e as características das transações. A decisão não significa que qualquer fraude garante devolução ou indenização.
O que o STJ decidiu no REsp 2.222.059 SP 2025 0240118 6?
Em 2025, o STJ deu provimento ao REsp 2.222.059 em um caso de falsa central e operações suspeitas incompatíveis com o perfil do cliente. O tribunal considerou defeituosa a validação dessas operações. Use o nome do recurso e o ano para identificar a decisão. Confirme o sufixo SP 2025 0240118 6 antes de reproduzir o identificador completo.
O MED garante a devolução do Pix?
Não. A vítima tem até 80 dias desde a transferência para solicitar o MED, e as instituições podem levar até sete dias para verificar indícios de fraude. Mesmo com a confirmação, a devolução depende de recursos disponíveis nas contas envolvidas. O mecanismo pode devolver todo o valor, uma parte ou nada. O rastreamento do dinheiro não garante que ele ainda esteja disponível.
Toda fraude bancária dá direito a dano moral?
Não. O dano moral depende de consequências que indiquem lesão concreta a direitos da personalidade, e a fraude sozinha não basta. O comprometimento de verba alimentar ou da subsistência, descontos em benefício ou conta-salário e negativação podem pesar na análise. Você deve separar o pedido de dano moral do pedido de ressarcimento material e mostrar os efeitos pessoais do golpe.
