Se você caiu no golpe do Pix, conteste a transferência pelo aplicativo do seu banco ainda no mesmo dia, registre boletim de ocorrência e guarde o número do protocolo. O Mecanismo Especial de Devolução bloqueia o dinheiro na conta do golpista, e o prazo para acionar é de até 80 dias contados da transferência.
O telefone toca e do outro lado alguém se identifica como funcionário do seu banco, cita o número do seu cartão e avisa que há uma transação suspeita em andamento. Em quinze minutos você já transferiu o saldo para uma “conta segura”. Pode ter sido também a loja de rede social com preço bom demais, o falso boleto de condomínio ou a mensagem da sua filha pedindo dinheiro de um número novo.
O que vem depois é quase sempre igual, porque a pessoa passa horas tentando falar com o banco, ouve que “o Pix é irreversível” e conclui que o dinheiro se foi. Essa conclusão está errada desde 2021, quando o Banco Central criou um mecanismo próprio de devolução, e ficou mais errada ainda em 2026, com a versão 2.0 desse sistema.
O que fazer nas primeiras horas depois do golpe do Pix
A prioridade é bloquear o dinheiro antes que ele seja pulverizado em outras contas, e isso se faz pelo aplicativo do próprio banco, não na delegacia. Golpista profissional distribui o valor recebido em minutos, então cada hora perdida reduz a chance de recuperação.
A ordem abaixo é a que costuma funcionar:
- Conteste a transação no app do banco. Desde 1º de outubro de 2025, todas as instituições que operam o Pix precisam oferecer a contestação em autoatendimento, sem depender de atendente. Procure o comprovante da transferência e a opção de reportar fraude, porque a contestação aciona o Mecanismo Especial de Devolução e avisa o banco do recebedor na mesma hora.
- Anote o número do protocolo. É ele que prova depois que você agiu rápido, e sem esse registro qualquer discussão futura com o banco fica mais difícil.
- Ligue para a central ou a ouvidoria se o app não tiver a opção. Instituições menores ainda escondem o botão em menus internos, e o registro por telefone produz o mesmo efeito.
- Reúna as provas enquanto elas existem. Salve as conversas, os áudios, o número que ligou, o link do anúncio e a chave Pix de destino, porque muita gente apaga tudo por vergonha e depois não consegue reconstruir o caso.
- Registre o boletim de ocorrência. Vários estados aceitam o registro on-line pela delegacia virtual, e o documento serve tanto para a investigação criminal quanto como prova na discussão com o banco.
- Troque suas senhas e revise seus aparelhos. Se houve acesso remoto ao celular ou instalação de aplicativo indicado pelo golpista, o problema não termina na transferência. O mesmo cuidado vale quando seus dados apareceram em algum vazamento de dados pessoais.
O erro que mais custa caro nessa fase é esperar o dia seguinte para resolver com calma. No escritório, a diferença entre quem recupera e quem não recupera quase nunca está na qualidade do advogado, e sim no horário da contestação. Quem abre o pedido em duas horas encontra saldo na conta de destino, e quem abre em três dias encontra uma conta zerada.
Como funciona o MED, o mecanismo que bloqueia o dinheiro do golpista
O Mecanismo Especial de Devolução é um procedimento obrigatório dentro do arranjo Pix, criado em 2021 e disciplinado pelo Regulamento do Pix. Ele permite que o banco da vítima peça ao banco do recebedor o bloqueio e a devolução dos valores, sem ordem judicial e sem depender da boa vontade do golpista.
Os prazos estão no Guia de Implementação dos Procedimentos de Devolução do Pix, publicado pelo Banco Central. A instituição que suspeita de fraude pode aplicar bloqueio cautelar de até 72 horas para analisar o caso. Depois disso, as duas instituições envolvidas têm 7 dias corridos para avaliar a notificação de infração, e a devolução aprovada é efetivada pelo banco do recebedor em poucas horas. Na prática divulgada pelo regulador, o dinheiro pode voltar em até 11 dias contados da contestação.
Uma dona de salão que pagou R$ 3.400 por equipamentos anunciados em rede social e nunca recebeu a mercadoria abre o MED pelo aplicativo no mesmo dia, e o banco do vendedor bloqueia o que ainda houver na conta. Se o golpista já tiver sacado tudo, o mecanismo devolve apenas o que sobrou, porque ele não obriga o banco do fraudador a pagar do próprio bolso.
Essa é a armadilha que quase ninguém explica antes. O MED é ferramenta de bloqueio, não garantia de ressarcimento. Minha orientação é tratá-lo como o primeiro movimento de uma sequência, porque o pedido administrativo pode falhar sem que o direito contra o banco desapareça junto.
O que mudou com o MED 2.0 e o prazo de 80 dias
Desde 2 de fevereiro de 2026, todos os bancos e instituições de pagamento que operam o Pix são obrigados a usar a versão 2.0 do mecanismo, e a mudança mais relevante é o rastreamento do dinheiro além da primeira conta. Antes, se o golpista repassasse o valor recebido, o bloqueio morria ali. Com o MED 2.0, o sistema segue a trilha pelas contas intermediárias e bloqueia o que encontrar em cada uma.
O Banco Central desenhou a mudança porque a versão anterior recuperava pouco, e levantamento publicado pela revista Exame em janeiro de 2026, com dados do regulador, apontou devolução de cerca de 9,3% do valor contestado ao longo de 2025.
Em setembro de 2026 veio o segundo ajuste. A nova regra do Pix que ampliou o prazo para contestar está em vigor desde 1º de setembro de 2026, por força da Instrução Normativa BCB nº 766. Ela elevou de 30 para 80 dias o prazo de quem recebeu um Pix legítimo e sofreu devolução indevida, e para a vítima de golpe o pedido segue podendo ser aberto em até 80 dias contados da transferência original.
A mudança nasceu de um golpe às avessas. O criminoso compra um produto, recebe a mercadoria e depois aciona o MED alegando fraude, ou então envia um Pix “por engano”, pede a devolução para outra conta e ainda contesta a transferência original para embolsar duas vezes.
Muita gente acha que 80 dias é prazo generoso e pode ser usado com calma, e quase sempre está enganada, porque esse é o limite externo, não a janela útil. Eu trato os 80 dias como o prazo para não perder o direito de reclamar, e as primeiras 24 horas como o prazo para realmente recuperar o dinheiro.
Quando o MED não resolve o seu caso
O mecanismo cobre fraude, golpe e falha operacional das instituições, e fora desse perímetro ele simplesmente não se aplica. Confundir o MED com um botão universal de estorno é o motivo mais comum de pedido negado.
| Situação | O MED se aplica? | Caminho correto |
|---|---|---|
| Golpe do falso funcionário do banco | Sim | Contestação no app e boletim de ocorrência |
| Loja falsa que não entregou o produto | Sim | Contestação no app com prints do anúncio |
| Pix enviado para a chave errada | Não | Pedido de devolução ao destinatário e ação judicial |
| Arrependimento da compra | Não | Acordo com o vendedor ou direito de arrependimento |
| Discordância sobre produto entregue | Não | Reclamação no Procon ou ação de consumo |
| Dinheiro que passou por terceiro de boa-fé | Não alcança esse terceiro | Discussão judicial sobre a cadeia de transferências |
Os números mostram o tamanho do filtro. Dados do Banco Central obtidos pelo SBT News e divulgados em agosto de 2026 indicam que, entre janeiro e abril daquele ano, cerca de 90,8% dos pedidos de devolução foram recusados, com R$ 264,7 milhões devolvidos integralmente. Parte dessas recusas vem de pedidos fora do escopo, e outra parte vem de contas já esvaziadas.
Um caso frequente é o do Pix digitado errado, quando a pessoa troca um dígito da chave e manda R$ 2.000 para um desconhecido. Não houve fraude, então o MED não cobre, e o caminho é pedir a devolução espontânea pelo banco e, diante da recusa, ingressar com ação de restituição por enriquecimento sem causa, prevista no artigo 884 do Código Civil.
O erro de estratégia aqui é insistir no MED depois da primeira negativa, repetindo protocolos idênticos por semanas, quando o tempo deveria estar sendo usado na via certa.
O banco é obrigado a devolver o dinheiro do golpe do Pix?
Depende de onde a falha aconteceu. Quando a fraude explora o sistema do banco, a responsabilidade é objetiva e o ressarcimento é devido mesmo sem culpa da instituição. Quando a vítima entrega voluntariamente senha e dados a um estranho, fora do ambiente bancário, os tribunais têm afastado o dever de indenizar.
A base dessa discussão é a Súmula 479 do Superior Tribunal de Justiça, aprovada pela Segunda Seção em junho de 2012.
“As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.”
Fortuito interno é o risco que faz parte do negócio bancário, como clonagem de cartão, invasão de conta e validação de operação incompatível com o perfil do cliente. Em novembro de 2025, ao julgar o Recurso Especial 2.220.333, a Terceira Turma do STJ decidiu que a falha de segurança do banco afasta a alegação de culpa concorrente do consumidor. Validar operação que não corresponde ao perfil do consumidor, para o tribunal, é defeito na prestação do serviço.
O outro lado apareceu um mês depois. No Agravo em Recurso Especial 2.455.230, julgado em dezembro de 2025, a Quarta Turma manteve a improcedência do pedido de uma correntista que foi ao caixa eletrônico e, com senha e biometria, autorizou o acesso remoto à própria conta a pedido dos golpistas. O tribunal reconheceu culpa exclusiva da vítima, hipótese que rompe o nexo causal pelo artigo 14, parágrafo 3º, do Código de Defesa do Consumidor.
O divisor de águas é a existência de defeito no serviço. Transferência muito acima do padrão do cliente, em horário atípico e sem qualquer alerta do sistema antifraude, é o cenário em que a ação tende a vencer. Já a transferência feita pela própria vítima, dentro do limite habitual, é aquela em que o banco costuma ganhar. Eu sempre peço o extrato dos últimos seis meses antes de opinar, porque é ele que mostra se a operação destoava do comportamento normal da conta.
Boletim de ocorrência e o lado criminal do golpe do Pix
Aplicar golpe por Pix é estelionato qualificado, com pena bem mais alta que a do estelionato comum. A Lei nº 14.155, de 27 de maio de 2021, incluiu no artigo 171 do Código Penal um parágrafo específico para a fraude eletrônica.
“A pena é de reclusão, de 4 (quatro) a 8 (oito) anos, e multa, se a fraude é cometida com a utilização de informações fornecidas pela vítima ou por terceiro induzido a erro por meio de redes sociais, contatos telefônicos ou envio de correio eletrônico fraudulento, ou por qualquer outro meio fraudulento análogo.”
A mesma lei elevou para 4 a 8 anos de reclusão a pena do furto praticado por dispositivo eletrônico, situação do golpe em que o criminoso acessa a conta e transfere sozinho. Quando o alvo é pessoa idosa ou vulnerável, a pena do estelionato aumenta de um terço ao dobro, o que explica por que a idade da vítima precisa constar do boletim.
A Lei 14.155/2021 também acrescentou o parágrafo 4º ao artigo 70 do Código de Processo Penal. No estelionato praticado mediante transferência de valores, a competência passou a ser do juízo do domicílio da vítima, o que encerrou a discussão com delegacias que mandavam registrar o caso no estado do golpista.
O boletim não devolve dinheiro, e quem espera isso se frustra. Ele instrui a investigação, sustenta o pedido junto ao banco e vira prova documental na ação de indenização. Registre com detalhe, incluindo a chave Pix de destino, o nome que apareceu na confirmação e os telefones usados, porque é esse conjunto que permite à polícia chegar ao titular da conta. Guarde cópia de tudo, já que o uso indevido dos seus dados pessoais costuma reaparecer em outras fraudes, e os direitos que a LGPD garante ao cidadão permitem cobrar da empresa a origem do vazamento.
Reclamação no Banco Central, Procon e ação judicial
Negado o MED, sobram três caminhos que podem ser percorridos em paralelo, e eles são a reclamação ao regulador, a mediação de consumo e o processo judicial.
No Banco Central, você pode registrar reclamação contra instituição supervisionada pelo portal, com conta gov.br nível prata ou ouro, ou pelo telefone 145. A instituição tem até dez dias úteis para responder por escrito. Uma advertência honesta, o próprio regulador avisa que não pode interferir na sua relação contratual com o banco, então a reclamação pressiona e alimenta a fiscalização, mas não determina a devolução.
A plataforma consumidor.gov.br funciona melhor para destravar caso parado, com dez dias de prazo para a empresa responder. O Procon da sua cidade recebe a reclamação e tem poder sancionatório sobre a instituição, conforme o passo a passo do guia sobre como reclamar no Procon. Antes de qualquer um deles, uma notificação extrajudicial ao banco costuma valer mais no processo do que três meses de ligações sem protocolo.
Na via judicial, causas de até 20 salários mínimos podem ser propostas no juizado especial cível sem advogado, conforme o artigo 9º da Lei 9.099/1995. O pedido principal é a restituição do valor, e a indenização por danos morais depende de demonstrar abalo que ultrapasse o aborrecimento, o que os tribunais costumam reconhecer quando o prejuízo compromete a subsistência. O prazo para acionar o banco é de cinco anos pela regra do artigo 27 do Código de Defesa do Consumidor.
Minha orientação é montar o dossiê antes de escolher o caminho, reunindo comprovante da transferência, protocolo da contestação, negativa do banco, boletim de ocorrência e extrato dos meses anteriores. Com esse conjunto na mão, o juizado resolve casos de valor médio em poucos meses, e sem ele a melhor tese sobre a Súmula 479 morre por falta de prova.
Perguntas frequentes sobre golpe do Pix
Dá para cancelar um Pix já enviado?
Não existe cancelamento depois da liquidação, porque a transferência é concluída em segundos e de forma definitiva. O que existe é o pedido de devolução, feito pelo MED quando houve fraude ou falha operacional, ou pela devolução espontânea quando o destinatário concorda em devolver.
Qual o prazo para pedir a devolução do Pix depois do golpe?
O prazo regulatório é de até 80 dias contados da transferência original. Na prática, a chance real de reaver o dinheiro cai muito depois das primeiras horas, porque o golpista costuma esvaziar a conta rapidamente.
O banco devolve o dinheiro se o golpista já gastou tudo?
Pelo MED, não. O mecanismo devolve o saldo encontrado nas contas bloqueadas, e a versão 2.0 ampliou a busca para contas intermediárias desde fevereiro de 2026. A obrigação de o banco pagar o valor integral só nasce quando se demonstra falha na prestação do serviço.
Preciso de advogado para pedir a devolução?
Para a contestação no aplicativo, o boletim de ocorrência e a reclamação no Banco Central, não. O advogado passa a fazer diferença quando o pedido é negado, quando há indício de falha do sistema antifraude ou quando o valor supera os 20 salários mínimos do juizado.
Caí no golpe do Pix errado, em que o estranho pede o dinheiro de volta. O que faço?
Nunca devolva por iniciativa própria para chave indicada por mensagem, porque o golpe costuma envolver dinheiro de outra vítima. Comunique o seu banco, peça que a devolução seja processada pelos canais oficiais e guarde as mensagens recebidas.
O idoso vítima de golpe tem proteção a mais?
Sim. A pena do estelionato aumenta de um terço ao dobro quando o crime é praticado contra pessoa idosa ou vulnerável, e essa circunstância precisa constar do boletim de ocorrência. No campo civil, a idade avançada reforça o argumento de que a operação destoava do perfil da conta.
Por onde começar se você acabou de cair no golpe do Pix
Abra o aplicativo do banco agora e conteste a transferência, mesmo que já tenham passado dias, porque o prazo vai até 80 dias e o pedido negado continua servindo de prova. Depois disso, registre o boletim de ocorrência com a chave Pix de destino e guarde todos os protocolos em uma pasta única.
Se o MED for negado, a decisão seguinte depende de saber se houve falha do banco. Operação fora do seu padrão de uso, sem bloqueio preventivo e sem confirmação adicional, é caso de discutir responsabilidade objetiva com apoio na Súmula 479 do STJ. Já a transferência feita por você, dentro do limite habitual, tende a ser tratada como culpa exclusiva da vítima.
Antes de aceitar a resposta padrão da ouvidoria, leve o extrato dos últimos seis meses, o comprovante da transferência e a negativa do banco a uma consulta com advogado de direito do consumidor. A diferença entre um caso perdido e um caso ganho costuma estar em um detalhe do extrato que ninguém leu.
Este texto tem finalidade informativa e explica as regras gerais do Mecanismo Especial de Devolução e da responsabilidade bancária em golpes por Pix. Ele não constitui consultoria jurídica, não cria relação de advogado e cliente e não substitui a análise dos documentos do seu caso. Para avaliar a chance de recuperar o valor transferido, procure um advogado habilitado com o seu dossiê em mãos.