Fui vítima de golpe do Pix: o banco é obrigado a devolver?

Se você caiu em um golpe do Pix, o primeiro caminho para tentar reaver o valor é o MED — Mecanismo Especial de Devolução, do Banco Central — e ele ficou mais forte: desde 2 de fevereiro de 2026, vale para todos os bancos o MED 2.0 (Resolução BCB nº 493/2025), que permite contestar a transação direto no aplicativo, sem depender de atendente, e rastrear o dinheiro em até 5 contas para onde o golpista o tenha espalhado. A análise deve sair em até 7 dias e, confirmada a fraude, a devolução ocorre em até 96 horas, conforme o saldo encontrado. O MED não garante o reembolso — depende de ainda existir dinheiro nas contas rastreadas. Mas há um segundo caminho: quando existe falha de segurança do banco, ele pode ser obrigado a indenizar, conforme a Súmula 479 do Superior Tribunal de Justiça (STJ).

O que mudou com o MED 2.0?

O MED é a ferramenta criada pelo Banco Central, dentro das regras do Pix, para a devolução de valores em casos de fraude, golpe, coerção ou falha operacional. A versão original já existia desde 2021, mas tinha limitações práticas: dependia do atendimento do banco e só alcançava a primeira conta que recebeu o dinheiro — bastava o golpista repassar o valor adiante para escapar do bloqueio.

A Resolução BCB nº 493, de 28 de agosto de 2025, criou o MED 2.0 para fechar essas brechas. O uso foi facultativo a partir de 23 de novembro de 2025 e tornou-se obrigatório para todas as instituições em 2 de fevereiro de 2026. As principais mudanças:

• Autoatendimento no aplicativo: todo banco deve oferecer um botão para a vítima registrar a contestação sozinha, pelo app ou internet banking, a qualquer hora.
• Rastreamento em cascata: o sistema segue o caminho do dinheiro e permite bloquear valores em até 5 contas subsequentes à do primeiro recebedor.
• Prazos mais curtos e definidos: análise em até 7 dias e devolução em até 96 horas após a confirmação da fraude.
• Monitoramento da conta: se não houver saldo suficiente, a conta do recebedor fica vigiada por até 90 dias, e valores que entrarem podem ser devolvidos parcialmente à vítima.

Como contestar direto pelo aplicativo?

Com o MED 2.0, você não precisa esperar na fila da central telefônica. O caminho é o autoatendimento:

1. Reúna os dados da transação: data, horário, valor, chave ou dados de quem recebeu e o contexto do golpe (mensagens, ligações, telas).
2. Abra o aplicativo do seu banco, localize a transação Pix contestada e use a opção de contestação/devolução por fraude — todos os participantes do Pix são obrigados a oferecê-la. Se preferir, os canais tradicionais de atendimento continuam valendo.
3. Descreva o ocorrido com precisão. O relato é usado na notificação de infração que aciona o bloqueio nas contas de destino.
4. Guarde o protocolo e registre um boletim de ocorrência — ele documenta a fraude e costuma ser útil nas etapas seguintes.
5. Acompanhe o resultado pelo próprio aplicativo: o banco informa se houve bloqueio, quanto foi recuperado e o desfecho da análise.

Importante: o pedido é gratuito e não exige advogado. Desconfie de quem cobra para “liberar” a devolução do MED — isso costuma ser um segundo golpe.

Quais são os prazos do MED em 2026?

Três números resumem o novo desenho:

• 80 dias é o prazo máximo para registrar a contestação, contado da data do Pix. Na prática, o tempo joga contra a vítima: quanto antes a contestação for registrada, maior a chance de ainda encontrar saldo.
• 7 dias é o prazo máximo para o banco concluir a análise do pedido, com os valores suspeitos bloqueados nesse meio-tempo.
• 96 horas é o prazo para a devolução chegar à sua conta depois de confirmada a fraude, de forma total ou parcial, conforme o saldo bloqueado.

E se o saldo encontrado não cobrir tudo? A conta do recebedor permanece monitorada por até 90 dias a partir da transação original: recursos que entrarem nela podem ser usados em devoluções parciais sucessivas, até completar o valor.

E se o dinheiro já saiu da primeira conta?

Essa era a maior fragilidade do MED antigo — e é o coração do MED 2.0. Golpistas raramente deixam o dinheiro parado: em minutos, pulverizam o valor em várias contas de passagem (“contas laranjas”) para dificultar o bloqueio.

Com o rastreamento em cascata, o sistema do Pix passa a seguir esse rastro automaticamente: identificada a fraude, o bloqueio pode alcançar os valores em até 5 contas subsequentes à do primeiro recebedor. Se o golpista mandou o dinheiro da conta A para B, de B para C e assim por diante, os saldos encontrados ao longo do caminho podem ser bloqueados e devolvidos.

Isso aumenta a chance de recuperação, mas não a torna certa: se o valor foi sacado em espécie, convertido fora do Pix ou diluído além do alcance do rastreio, o MED pode não recuperar tudo — e aí ganham relevância os caminhos do final deste artigo.

Quem pode usar o MED — e quem não pode?

O MED vale para fraude, golpe e coerção (falsa central de atendimento, falso funcionário do banco, perfil clonado, falso boleto, phishing, transferências feitas sob ameaça) e para falhas operacionais das instituições.

Ele não se aplica quando a própria pessoa faz a transferência por engano — chave errada, valor digitado a mais ou arrependimento de compra. O próprio Banco Central exclui expressamente o erro do pagador. Para esses casos, explicamos o caminho correto no artigo sobre Pix errado: como pedir o dinheiro de volta.

O banco é obrigado a indenizar mesmo sem saldo?

Aqui está o ponto que muita gente desconhece. Mesmo que o MED não recupere o dinheiro, o banco ainda pode ser responsabilizado quando falhou no seu dever de segurança.

A Súmula 479 do STJ estabelece que as instituições financeiras respondem objetivamente pelos danos causados por fraudes de terceiros nas operações bancárias — o chamado “fortuito interno”, risco da própria atividade. Em outubro de 2025, o STJ aplicou esse entendimento ao golpe da falsa central de atendimento: quando o banco deixa de barrar uma sequência de transações claramente atípicas — incompatíveis com o histórico do cliente —, ele responde pelo prejuízo, ainda que a vítima tenha sido enganada.

Ou seja: o fato de você ter sido induzido a agir não transfere automaticamente toda a culpa para você. Se o banco não tinha mecanismos para identificar movimentações fora do seu padrão, há base para discutir a indenização. O mesmo raciocínio se aplica quando criminosos assumem o controle do celular da vítima: veja quem responde no golpe do acesso remoto, a chamada mão fantasma.

O MED foi negado: quais são os próximos passos?

Nem todo caso termina com a devolução — seja porque o pedido foi indeferido, seja porque o dinheiro já não estava mais nas contas rastreadas. Restam, em ordem crescente de formalidade:

1. Reclamação na plataforma consumidor.gov.br, do governo federal: os bancos são cadastrados e têm prazo para responder publicamente. Também é possível acionar o Procon da sua cidade.
2. Reclamação ao Banco Central, pelos canais oficiais de atendimento ao cidadão. O Bacen não devolve o dinheiro, mas registra a conduta da instituição e pode apurar descumprimento das regras do Pix — inclusive dos prazos do MED.
3. Via judicial: discutir a falha de segurança do banco (Súmula 479), o descumprimento dos deveres do MED ou a responsabilidade da instituição que hospedou as contas dos golpistas. Cada situação tem particularidades — o tipo de golpe, o tempo de reação, a conduta do banco e as provas disponíveis influenciam diretamente as alternativas.

Guarde tudo: protocolos do MED, boletim de ocorrência, extratos e conversas. Saiba mais na nossa página de Direito Bancário. E, se você é aposentado ou pensionista, vale conhecer também o caso dos descontos não autorizados em benefícios do INSS, outra frente de cobranças indevidas contra o mesmo público.

---

Este conteúdo tem caráter informativo e geral e não substitui a orientação jurídica para o caso concreto. As regras do Pix e do MED podem ser atualizadas pelo Banco Central; confirme sempre a informação vigente.