Você transferiu dinheiro via PIX e, segundos depois, percebeu que caiu num golpe. O desespero é imediato — e compreensível. A boa notícia é que o ordenamento jurídico brasileiro oferece caminhos concretos para quem se encontra nessa situação. A má notícia, que precisa ser dita com honestidade, é que esses caminhos exigem velocidade, organização e, na maioria das vezes, orientação profissional para serem percorridos com chance real de êxito. Este texto mapeia o que a lei e a jurisprudência mais recente dizem sobre o golpe do PIX como recuperar dinheiro, quais instrumentos administrativos estão disponíveis hoje e como construir uma estratégia jurídica sólida nas esferas cível e criminal.
O que mudou em 2026: o MED 2.0 e a Resolução BCB nº 493/2025
Durante anos, a principal crítica ao sistema de proteção das vítimas de fraude PIX era simples: o dinheiro sumia rápido demais. Os golpistas sabiam que tinham uma janela de minutos para pulverizar os valores em contas de passagem, esvaziando a conta receptora antes de qualquer bloqueio. O Banco Central reconheceu o problema e respondeu com a Resolução BCB nº 493, publicada em 28 de agosto de 2025, que instituiu o chamado MED 2.0 — segunda geração do Mecanismo Especial de Devolução.
O dia 11 de maio de 2026 foi marcado pela ativação oficial do MED 2.0 do PIX, mecanismo do Banco Central criado para rastrear e recuperar valores desviados em fraudes e golpes por meio do sistema instantâneo de pagamentos. A diferença em relação à versão anterior é estrutural: ao contrário do MED anterior, que se limitava à conta que recebeu inicialmente o PIX fraudulento, o MED 2.0 torna possível seguir o percurso do dinheiro pelas contas subsequentes e coordenar bloqueios em toda a cadeia de repasses, mesmo em outras instituições participantes do PIX.
Na prática, isso significa que caso o valor fraudulento seja pulverizado, o sistema identifica e bloqueia o saldo em até cinco camadas de contas subsequentes para onde o dinheiro foi transferido. É uma mudança de paradigma. Antes, em 2025, foram recuperados em média 9,3% do valor contestado — um número que expunha a fragilidade do modelo antigo. O MED 2.0 foi desenhado justamente para elevar essa taxa de forma expressiva.
Como acionar o MED 2.0 na prática
O processo de contestação ficou significativamente mais simples. A funcionalidade agora integra o próprio ambiente do PIX nos aplicativos dos bancos, permitindo que o usuário conteste uma transação suspeita de forma simples e totalmente digital. Na prática, para contestar um PIX, basta acessar o aplicativo do banco, ir até a área PIX, localizar a transação no extrato ou no histórico e procurar o botão “Contestar PIX” ou “Solicitar Devolução (MED)”, selecionando o motivo da fraude e anexando evidências, se possível.
Além disso, a partir de 1º de outubro de 2025, as vítimas passaram a poder acionar o MED diretamente pelo aplicativo do banco, no próprio ambiente do PIX, o que elimina a necessidade de ligar para centrais de atendimento ou ir a agências, economizando tempo precioso enquanto o dinheiro ainda pode ser rastreado.
Os prazos que você precisa conhecer
Tempo, aqui, é tudo. Quanto mais rápido a vítima acionar a instituição financeira, maiores são as chances de reaver a quantia que foi transferida. Os prazos oficiais do MED 2.0, conforme estabelecidos pela Resolução BCB nº 493/2025, são os seguintes: 80 dias para registrar contestação em fraude, golpe ou crime; até 11 dias para análise entre as instituições financeiras; até 96 horas para efetivar a devolução após confirmação de fraude; e até 90 dias para novos bloqueios nos casos em que restam valores a recuperar.
Oitenta dias podem parecer um prazo confortável, mas não se iluda: os golpistas costumam retirar rapidamente os valores da conta ou transferi-los para outras contas, o que resultava em não haver, muitas vezes, saldo disponível na conta do recebedor quando a reclamação era registrada. Contestar na primeira hora — ou no primeiro dia — faz diferença real.
Registrar boletim de ocorrência: crime pix boletim de ocorrência
Acionar o banco é o primeiro passo. O segundo, igualmente urgente, é registrar o boletim de ocorrência. O boletim de ocorrência é um documento declaratório essencial que atesta a boa-fé do cidadão e oficializa a comunicação do crime ao Estado. Sem ele, o processo de acionamento do MED perde força e qualquer ação judicial posterior começa desacompanhada da prova mais elementar.
As delegacias virtuais autorizam o registro de crimes que não envolvam violência física, e o sistema atende casos de estelionato, furtos virtuais, invasão de dispositivos e clonagem de cartões de crédito. Em São Paulo, por exemplo, o registro pode ser feito pelo portal da Delegacia Eletrônica (delegaciaeletronica.policiacivil.sp.gov.br). O mesmo recurso existe na maioria dos estados. Ambas as modalidades — presencial e online — têm o mesmo valor legal, sendo que o registro via internet oferece maior praticidade e rapidez, portanto é o caminho mais indicado para os crimes cibernéticos.
Ao preencher o boletim, é obrigatório informar a chave PIX pela qual o dinheiro foi enviado, o nome do titular da conta recebedora e a instituição financeira de destino. Reúna também prints das conversas com o golpista, comprovantes da transferência e qualquer outro dado que identifique o esquema. A comunicação rápida e a apresentação do boletim de ocorrência são os pilares para o acionamento do Mecanismo Especial de Devolução junto ao banco, elevando as chances de rastreamento e bloqueio do valor desviado.
O crime por trás do golpe: estelionato eletrônico e a Lei 14.155/2021
Do ponto de vista criminal, o golpe do PIX não é uma mera irregularidade civil. É crime. A Lei 14.155/2021 alterou o Código Penal, criando o art. 171, §2º-A (estelionato eletrônico), com pena de reclusão de 4 a 8 anos e multa, agravada se a vítima for idosa ou pessoa vulnerável. Para efeito de comparação, o estelionato simples, antes desta lei, tinha pena mínima de um ano. O legislador, acertadamente, reconheceu que o ambiente digital amplifica o alcance e a gravidade dessas condutas.
A pena máxima de 8 anos aplica-se quando a fraude é cometida com a utilização de informações fornecidas pela vítima ou por terceiro induzido a erro por meio de redes sociais, contatos telefônicos ou envio de correio eletrônico fraudulento, ou por qualquer outro meio fraudulento análogo. E há mais: a pena prevista no §2º-A do artigo 171 aumenta-se de 1/3 a 2/3 se o crime é praticado mediante a utilização de servidor mantido fora do território nacional — detalhe relevante em esquemas que operam com infraestrutura no exterior.
Vale saber também que, para a maioria das vítimas pessoa física, a ação penal por estelionato depende de representação — ou seja, a vítima precisa manifestar expressamente o desejo de processar o autor. Essa manifestação, em regra, já está contida no próprio boletim de ocorrência, mas é importante confirmar com o advogado que acompanha o caso.
A responsabilidade civil do banco: quando a instituição financeira paga a conta
A pergunta que mais angustia a vítima não é sobre o golpista — é sobre o banco: a instituição financeira tem alguma obrigação de devolver meu dinheiro? A resposta depende das circunstâncias do golpe, e a jurisprudência de 2025 e 2026 trouxe contornos mais nítidos sobre esse cenário.
A Súmula 479 do STJ e a responsabilidade objetiva
O Superior Tribunal de Justiça pacificou a matéria através da Súmula 479, que estabelece que as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias. Isso significa que o banco não pode simplesmente alegar que “o golpe foi feito por terceiros” para se eximir de responsabilidade quando a fraude está inserida no risco natural da atividade bancária.
Um exemplo concreto: imagine que uma cliente com histórico de movimentações modestas, nunca superior a R$ 2.000 mensais, seja vítima de um golpe da falsa central de atendimento e transfira R$ 80.000 em um único dia. A Terceira Turma do STJ, por unanimidade, decidiu que os bancos e as instituições de pagamento são responsáveis por indenizar clientes que sofrerem prejuízos decorrentes de golpes de engenharia social, quando houver falhas na proteção de dados ou na identificação de transações suspeitas. No caso analisado pelo tribunal, o correntista fazia pouquíssimas movimentações por mês em sua conta, o que contrastava com as 14 transações efetuadas em um único dia, totalmente destoantes de seu perfil de cliente.
O STJ também estendeu esse raciocínio a fintechs: em 2025-2026, o STJ estendeu expressamente a Súmula 479 a fintechs e instituições de pagamento (REsp 2.229.519/DF). Não adianta, portanto, o banco digital alegar que opera de forma diferente do bancão tradicional — o dever de segurança é o mesmo.
Quando o banco não responde: os limites da proteção
A jurisprudência também tem limites que precisam ser conhecidos. O STJ deixou claro que a responsabilidade objetiva não é absoluta. A obrigação de indenizar pode ser afastada quando comprovada culpa exclusiva do consumidor ou de terceiro, hipótese prevista na teoria da responsabilidade civil aplicada às relações de consumo. Em um caso julgado em março de 2026, a ministra Maria Isabel Gallotti não conheceu de recurso especial de consumidor que realizou transferências voluntárias após contato direto com um fraudador em rede social — as instâncias ordinárias concluíram que o próprio consumidor realizou voluntariamente as transferências sem evidência de falha nos sistemas de segurança das instituições financeiras.
Mas atenção: a linha entre “culpa exclusiva da vítima” e “fortuito interno com falha bancária” é tênue e muito disputada na prática. O STJ ressaltou que os serviços bancários não são “objetos sabidamente perigosos”, e portanto não é razoável imputar a uma vítima de engenharia social, enganada por um falso preposto do banco, a assunção de um “risco consciente”. É exatamente aqui que a atuação de um advogado especializado faz a diferença: identificar se houve falha no monitoramento de transações atípicas, ausência de autenticação adicional ou outras omissões do sistema.
As vias jurídicas disponíveis para a vítima: estorno PIX golpe e além
O caminho jurídico da vítima de fraude PIX se desdobra em pelo menos três frentes simultâneas, que não se excluem. A primeira é a via administrativa: acionar o MED 2.0 diretamente no aplicativo do banco, conforme explicado acima. A segunda é a via criminal: registrar boletim de ocorrência e representar criminalmente contra o golpista, o que pode — em alguns casos — levar à identificação e prisão do autor e, consequentemente, à possibilidade de restituição via ação civil ex delicto.
A terceira via é a cível diretamente contra o banco, quando houver elementos que demonstrem falha na prestação do serviço. A relação entre cliente e banco é de consumo e, portanto, regida pelo Código de Defesa do Consumidor (CDC). O artigo 14 do CDC estabelece a responsabilidade objetiva do fornecedor de serviços, ou seja, o banco responde pelos danos causados por falhas na prestação de seus serviços, independentemente de culpa. Dependendo do valor envolvido, a ação pode ser ajuizada no Juizado Especial Cível — sem necessidade de advogado para causas até 20 salários mínimos — ou na Justiça Comum, onde a representação profissional é obrigatória e, na maioria dos casos, estrategicamente indispensável mesmo nas causas menores.
Antes de ajuizar qualquer ação, porém, é fundamental registrar formalmente a reclamação nos canais do banco e, se necessário, no Banco Central (por meio do sistema BC Atende) e no consumidor.gov.br. Esses registros administrativos constituem prova da tentativa de resolução extrajudicial e fortalecem a posição da vítima em eventual ação judicial.
Chances reais de recuperar o valor: uma análise honesta
Qualquer advogado sério precisa ser honesto sobre as probabilidades. O MED 2.0 possibilita a devolução dos valores em até 11 dias após a contestação, desde que ainda exista saldo disponível nas contas envolvidas. Essa ressalva — “desde que haja saldo” — é o ponto mais crítico. Golpistas profissionais movem o dinheiro em minutos, e mesmo o MED 2.0 não é uma garantia de recuperação integral.
A via judicial contra o banco, por sua vez, tem melhores perspectivas quando a vítima consegue demonstrar que houve transação atípica não detectada, ausência de controles de segurança adequados ou qualquer outra falha do sistema. O regime jurídico das fraudes no PIX entrou, em 2026, em uma nova etapa de maturação. A jurisprudência do STJ consolidou o dever ativo de monitoramento como elemento do dever de segurança e endureceu a fronteira entre culpa exclusiva e culpa concorrente. Isso favorece, em tese, as vítimas que comprovam a desconformidade entre o perfil de movimentação habitual e a transação fraudulenta.
Para situações em que o valor é menor e o banco se recusa a devolver administrativamente, o Juizado Especial Cível pode ser um caminho rápido e sem custo. Para valores maiores, a ação indenizatória na Justiça Comum — fundamentada na Súmula 479 do STJ e no art. 14 do CDC — costuma ser o caminho mais robusto. Veja mais sobre a obrigação do banco de devolver o valor do golpe do PIX e como a jurisprudência trata essa questão caso a caso.
O protocolo imediato: o que fazer nos primeiros minutos
Se o golpe acabou de acontecer, cada segundo conta. O primeiro passo é ligar para o banco e solicitar o bloqueio preventivo da transação, anotando o número de protocolo com data e hora. Em seguida, acesse o aplicativo e use o botão de contestação do PIX para acionar o MED 2.0. Paralelamente, salve todas as evidências: prints da conversa, comprovante do PIX, dados da chave de destino. Com esse material em mãos, registre o boletim de ocorrência — preferencialmente online, para ganhar tempo.
Se identificou o golpista ou tem suspeita sobre a origem do esquema, preserve essa informação para repassar ao advogado. Em fraudes que envolvem deepfake, clonagem de identidade ou perfis falsos em redes sociais, há camadas adicionais de responsabilidade a explorar — inclusive contra plataformas digitais. Para entender como a Justiça trata o uso indevido de imagem com inteligência artificial, vale conhecer o que diz o Direito sobre deepfake e crime no Brasil.
Conclusão: o golpe do PIX como recuperar dinheiro exige ação rápida e estratégia jurídica
O PIX transformou a vida financeira dos brasileiros, mas também criou um vetor de fraude sem precedentes na velocidade e no volume. O ordenamento jurídico respondeu — com a Lei 14.155/2021, com a Súmula 479 do STJ, com a Resolução BCB nº 493/2025 e com o MED 2.0 —, mas esses instrumentos só funcionam quando acionados corretamente e dentro dos prazos. Não existe fórmula mágica para recuperar dinheiro perdido em um golpe do PIX, e qualquer promessa nesse sentido deve ser vista com desconfiança.
O que existe é um conjunto de caminhos legítimos — administrativo, cível e criminal — que, combinados com velocidade de reação e documentação adequada, aumentam concretamente as chances de êxito. Se você foi vítima de fraude PIX, a recomendação é clara: aja imediatamente nos canais do banco e da polícia, e procure orientação jurídica especializada para avaliar quais vias são aplicáveis ao seu caso específico. Cada situação é única, e a estratégia correta depende de uma análise individualizada dos fatos, dos valores envolvidos e das condutas de todos os atores — banco, golpista e vítima.
Para entender melhor os seus direitos em situações de fraude digital e o que a jurisprudência mais recente determina sobre a responsabilidade das instituições financeiras, consulte também nosso artigo sobre o que fazer quando você é enganado e transfere dinheiro no PIX.
Perguntas frequentes
Qual o prazo para acionar o MED depois de cair num golpe do PIX?
O prazo oficial é de até 80 dias corridos após a realização da transferência fraudulenta. No entanto, quanto mais rápido você acionar o banco, maiores as chances de recuperar o dinheiro, pois os golpistas costumam mover os valores em minutos. O ideal é contestar o PIX no aplicativo do banco nas primeiras horas após perceber o golpe.
O banco é obrigado a devolver o dinheiro se eu cair no golpe do PIX?
Depende das circunstâncias. Pela Súmula 479 do STJ, o banco responde objetivamente quando há falha no sistema de segurança, como deixar de identificar transações atípicas. Se a fraude envolveu manipulação exclusiva da vítima sem qualquer falha bancária detectável, a obrigação pode ser afastada. Cada caso precisa ser analisado individualmente por um advogado.
O golpe do PIX é crime? Qual a pena para o golpista?
Sim. O golpe do PIX se enquadra no crime de estelionato eletrônico, previsto no art. 171, §2º-A do Código Penal, incluído pela Lei 14.155/2021. A pena é de reclusão de 4 a 8 anos e multa, podendo ser aumentada em até 2/3 se o crime usar servidores no exterior, e agravada ainda mais se a vítima for idosa ou vulnerável.
Como registrar boletim de ocorrência por golpe do PIX online?
Acesse o portal da Delegacia Eletrônica do seu estado — em São Paulo, é o site delegaciaeletronica.policiacivil.sp.gov.br. Selecione estelionato ou fraude financeira, informe a chave PIX usada, o nome do titular da conta destino e a instituição financeira, e anexe prints das conversas e comprovante da transferência. O BO online tem o mesmo valor legal do presencial.
O que é o MED 2.0 e como ele ajuda a recuperar dinheiro de golpe no PIX?
O MED 2.0 é a segunda geração do Mecanismo Especial de Devolução, regulamentado pela Resolução BCB nº 493/2025, obrigatório para todas as instituições desde fevereiro de 2026. Diferente do modelo anterior, ele rastreia o dinheiro em até cinco transferências subsequentes, bloqueando valores mesmo em contas de passagem, e permite a devolução em até 11 dias após confirmação da fraude.