O celular vibra. Uma mensagem urgente, um link convincente, um suposto funcionário do banco na linha — e, em menos de trinta segundos, o dinheiro some. Recuperar dinheiro de golpe no Pix é a pergunta que chega ao meu escritório com frequência cada vez maior, e a resposta, felizmente, não é tão pessimista quanto os bancos costumam fazer crer. Existem caminhos concretos: um mecanismo administrativo criado pelo Banco Central, a responsabilidade civil objetiva da instituição financeira e a persecução penal contra o golpista. O que define o resultado é, quase sempre, a velocidade e a qualidade da resposta da vítima nas primeiras horas.
O que é o Mecanismo Especial de Devolução do Pix — e o que mudou em 2026
Quando a fraude via Pix acontece, a primeira ferramenta a ser acionada é o Mecanismo Especial de Devolução — o MED. Trata-se de um recurso criado pelo Banco Central que, nas palavras do próprio regulador, viabiliza a devolução de um Pix em casos de fraude, golpe ou falha operacional. Na prática, ele autoriza que a instituição financeira do recebedor bloqueie cautelarmente os valores na conta e, confirmada a fraude, realize a devolução integral ou parcial.
Em agosto de 2025, o Banco Central publicou a Resolução BCB nº 493/2025, que trouxe mudanças significativas ao mecanismo — o chamado MED 2.0. A principal novidade é o rastreamento em múltiplas camadas: o sistema agora consegue seguir o dinheiro mesmo após diversas transferências sucessivas entre contas, algo que antes era impossível. Essa atualização tornou-se obrigatória para todas as instituições que oferecem Pix a partir de 2 de fevereiro de 2026. O arcabouço normativo completo está nas Resoluções BCB nº 1/2020, 103/2021, 493/2025 e 546/2026.
Prazos que a vítima precisa conhecer
O prazo para acionar o MED é de até 80 dias corridos contados da data da transferência original. Dentro desse período, a instituição tem até 11 dias para analisar o caso entre os bancos envolvidos e até 96 horas para efetivar a devolução após a confirmação da fraude. Quando o saldo na conta do golpista é insuficiente, o sistema permite bloqueios adicionais por até 90 dias, retendo novos créditos que entrem na conta até atingir o valor total do prejuízo. Esses prazos estão consolidados pela Resolução BCB nº 493/2025 e pelo Guia MED v4.3 do Banco Central.
O que o MED não cobre
Antes de acionar o mecanismo, é indispensável entender seus limites. O MED não se aplica a erro de digitação de chave Pix, arrependimento de compra ou simples desacordo comercial — nesses casos, a devolução depende de acordo direto entre pagador e recebedor. Também é preciso ter honestidade sobre uma realidade estatística: segundo dados levantados por parlamentares durante a tramitação do Projeto de Lei 3127/26, a taxa média de recuperação efetiva pelo MED fica em torno de 9% do valor contestado, justamente porque os golpistas movimentam o dinheiro rapidamente após o recebimento. Isso não torna o MED inútil — todo segundo conta —, mas reforça por que a via judicial é igualmente necessária.
Golpe no Pix: o que fazer imediatamente
O protocolo das primeiras horas pode ser a diferença entre reaver o valor e absorver o prejuízo. Assim que perceber o golpe, comunique o banco ou fintech imediatamente e acione o MED pelo próprio aplicativo, sem aguardar atendimento humano — as últimas normas do Banco Central exigem que todas as instituições disponibilizem autoatendimento para registro do pedido de devolução diretamente no app. Ao mesmo tempo, preserve absolutamente tudo: prints de conversas, comprovante da transferência, número da chave Pix destinatária, e-mails, registros de chamadas. Não apague nada antes de salvar em local seguro.
Em paralelo, registre o Boletim de Ocorrência. Nos crimes eletrônicos, procure a Delegacia de Crimes Cibernéticos do seu estado ou utilize o canal de registro online disponível na sua unidade federativa. O B.O. não é burocracia dispensável: ele é requisito formal para diversas providências subsequentes, tanto no MED quanto na ação judicial. A lei também facilitou o acesso à Justiça nesse ponto — com a alteração promovida pela Lei 14.155/2021 ao art. 70 do CPP, a competência para os crimes de estelionato praticados mediante transferência de valores é do domicílio da vítima, o que significa que você pode registrar ocorrência e acompanhar o processo na sua própria cidade, independentemente de onde esteja o golpista.
A responsabilidade do banco: quando a instituição financeira deve responder
Aqui está o ponto que os bancos raramente comunicam de forma clara aos clientes. A responsabilidade das instituições financeiras por fraudes bancárias tem fundamento sólido em três pilares normativos que se reforçam mutuamente.
O primeiro é o art. 14 do Código de Defesa do Consumidor (Lei 8.078/90), que estabelece a responsabilidade objetiva do fornecedor de serviços pelos danos causados ao consumidor por defeitos na prestação do serviço. A atividade bancária é atividade de risco; se o sistema de segurança falhou, há defeito no serviço. O segundo é a Súmula 479 do STJ, consolidada em 2012, que determina que as instituições financeiras respondem objetivamente pelos danos causados por fraudes praticadas por terceiros — a chamada teoria do fortuito interno. O terceiro, e mais recente, é a extensão expressa desse regime às fintechs: o REsp 2.229.519/DF (STJ, 3ª Turma, julgado em 07/10/2025) estendeu a Súmula 479 a todas as instituições de pagamento previstas no art. 7º da Lei 12.865/2013, de modo que Nubank, Inter, C6, PicPay e Mercado Pago respondem no mesmo regime que os bancos tradicionais quando há falha no monitoramento.
Engenharia social não é culpa exclusiva da vítima
Um mito persistente é o de que, se a própria vítima digitou a senha e autorizou a transação, o banco fica automaticamente isento. O STJ afastou expressamente essa tese no REsp 2.220.333/DF (3ª Turma, 13/11/2025): quando a vítima é induzida por falso preposto, falsa central de atendimento ou aplicativo fraudulento, a confirmação por senha não exclui a responsabilidade da instituição. Golpes de engenharia social — que representam a esmagadora maioria dos casos de Pix fraudulento — não configuram culpa exclusiva do consumidor, especialmente quando envolvem pessoas em situação de maior vulnerabilidade.
Um exemplo real ilustra bem isso. Em abril de 2026, o Tribunal de Justiça de Mato Grosso manteve por unanimidade a condenação de um banco após uma idosa vítima do “golpe da falsa central” contrair um empréstimo fraudulento e realizar transferências via Pix. A Terceira Câmara de Direito Privado reforçou que golpes baseados em engenharia social não configuram culpa exclusiva da vítima e determinou a restituição de R$ 29.702,00 corrigidos pela taxa Selic, além da nulidade do contrato de empréstimo.
Quando o banco pode ser isento
A responsabilidade objetiva não é absoluta. Em março de 2026, a Quarta Turma do STJ sinalizou que, quando o golpe se origina e se desenvolve inteiramente fora da relação bancária — por exemplo, numa negociação em rede social em que a vítima simplesmente decide fazer um Pix para um desconhecido, sem qualquer falha sistêmica do banco — é possível afastar a responsabilidade da instituição. A lógica é direta: o banco apenas processou uma transação comum, sem elementos que indicassem fraude. Também há precedentes reconhecendo culpa concorrente quando o consumidor ignora alertas claros de segurança. Por isso, a análise do caso concreto é insubstituível antes de qualquer decisão processual.
Recuperar dinheiro de golpe no Pix pela via judicial
Quando o MED não consegue recuperar o valor — o que acontece na maioria dos casos — e o banco nega responsabilidade, a via judicial é o caminho. A ação pode ser ajuizada no Juizado Especial Cível (para causas até 40 salários mínimos, sem necessidade de advogado, embora a assessoria seja recomendável) ou na vara cível comum. O pedido deve contemplar a devolução integral do valor perdido, a correção monetária, e, dependendo das circunstâncias, danos morais pela falha na prestação do serviço bancário.
O prazo prescricional para essa ação é de 5 anos, nos termos do art. 27 do CDC. Isso significa que, mesmo se o MED for negado ou expirar sem resultado, a porta judicial permanece aberta por cinco anos a partir do dano. Se a instituição que recebeu o dinheiro — aquela onde estava a “conta-laranja” — permitiu a abertura da conta sem verificação adequada de identidade (KYC inadequado), ela também pode figurar no polo passivo da ação, já que facilitou a fraude ao não cumprir sua obrigação regulatória.
Como processar criminalmente o golpista
Na esfera penal, o golpe no Pix se enquadra no crime de fraude eletrônica, tipificado no art. 171, §2º-A do Código Penal, incluído pela Lei 14.155/2021 e com redação atualizada pela Lei 15.397, de 30 de abril de 2026. A pena é de reclusão de 4 a 8 anos e multa — mais do que o dobro do estelionato simples (1 a 5 anos). A tipificação abrange exatamente o desenho mais comum do golpe: uso de informações fornecidas pela vítima ou por terceiro induzido a erro por redes sociais, contatos telefônicos, e-mail fraudulento ou duplicação de dispositivo eletrônico.
Se a vítima for idosa (60 anos ou mais) ou vulnerável, a pena aumenta de um terço ao dobro, conforme o §4º do mesmo artigo — uma agravante que impacta diretamente o enquadramento e as chances de prisão preventiva do acusado. A persecução penal começa com o B.O. e a representação criminal na delegacia. Registrado o boletim, a Polícia Civil instaurará o inquérito e, ao final, o Ministério Público oferecerá a denúncia. O crime de fraude eletrônica, com pena mínima de 4 anos, não admite Acordo de Não Persecução Penal (ANPP), o que significa que o golpista identificado necessariamente enfrentará processo criminal.
Quem sofreu também invasão do próprio dispositivo eletrônico durante o golpe — situação cada vez mais comum com o uso de acesso remoto pelos criminosos — pode acumular a representação por fraude eletrônica com a denúncia por invasão de dispositivo informático (art. 154-A do Código Penal), majorando consideravelmente a pena total imputada ao réu.
E se o banco negar o MED? Próximos passos
A negativa do banco ao pedido de MED não encerra nada. Em primeiro lugar, registre formalmente a reclamação no consumidor.gov.br e no Banco Central pelo Registrato. Esses registros criam um histórico oficial que fortalece qualquer ação judicial subsequente. Em segundo lugar, considere que o MED negado não produz coisa julgada — é apenas uma decisão administrativa, e a Justiça pode chegar a conclusão diversa à luz de toda a prova produzida. O que muda entre recuperar o prejuízo e arcar com o dano sozinho é, quase sempre, a qualidade da orientação jurídica e a velocidade da ação.
Vale também acompanhar o Projeto de Lei 3127/26, apresentado em agosto de 2026 na Câmara dos Deputados, que propõe obrigar os bancos a devolverem o valor integral às vítimas em até cinco dias úteis, mesmo que o dinheiro não seja recuperado — dividindo o prejuízo igualmente entre as instituições financeiras do pagador e do recebedor quando a recuperação for impossível. O PL ainda tramita nas comissões e precisa de aprovação do Senado para virar lei, mas sinaliza a tendência legislativa de impor responsabilidade mais robusta ao sistema financeiro.
Conclusão: tempo é o recurso mais escasso
Recuperar dinheiro de golpe no Pix é possível, mas exige ação imediata em múltiplas frentes. Acione o MED no aplicativo do banco assim que perceber a fraude. Preserve todas as provas. Registre o Boletim de Ocorrência no mesmo dia. E entenda que a negativa do banco não é o fim do caminho — é, na maioria dos casos, o início da disputa jurídica real. Se você foi vítima de golpe pelo Pix ou WhatsApp, a legislação vigente e a jurisprudência consolidada do STJ oferecem instrumentos concretos de reparação. Consulte um advogado especializado para avaliar o seu caso específico antes de tomar qualquer decisão processual.
Perguntas frequentes
Qual o prazo para acionar o MED após cair em um golpe no Pix?
A vítima tem até 80 dias corridos contados da data da transferência original para registrar a contestação junto ao seu banco ou fintech e acionar o Mecanismo Especial de Devolução (MED). Quanto mais cedo o pedido for feito, maiores as chances de o dinheiro ainda estar disponível na conta do golpista para bloqueio.
O banco é obrigado a devolver o dinheiro perdido em golpe no Pix?
Depende das circunstâncias. Quando há falha de segurança, transações atípicas não bloqueadas ou uso de dados bancários, a jurisprudência do STJ (Súmula 479 e REsps de 2025) reconhece responsabilidade objetiva do banco. Se o golpe ocorreu totalmente fora do ambiente bancário, sem qualquer falha sistêmica, a isenção é possível. Cada caso exige análise individual.
O golpista do Pix pode ser preso?
Sim. O golpe no Pix se enquadra no crime de fraude eletrônica (art. 171, §2º-A do Código Penal, com pena de 4 a 8 anos de reclusão e multa). A Lei 14.155/2021, atualizada pela Lei 15.397/2026, veda o Acordo de Não Persecução Penal para esse crime, obrigando o acusado identificado a enfrentar processo criminal completo.
O MED 2.0 do Pix garante a devolução do dinheiro?
Não há garantia. O MED 2.0 melhora significativamente o rastreamento do dinheiro em múltiplas contas, mas a devolução depende de haver saldo disponível. Se o golpista já sacou os valores, o mecanismo não consegue recuperar — por isso a ação judicial contra o banco pode ser o caminho principal para a reparação integral.
Qual o prazo para entrar na Justiça contra o banco por golpe no Pix?
O prazo prescricional é de 5 anos, contados a partir do dano, conforme o art. 27 do Código de Defesa do Consumidor. Mesmo que o prazo do MED (80 dias) expire sem resultado, a ação judicial permanece cabível dentro desse período de cinco anos. A orientação de um advogado especializado é essencial para avaliar a viabilidade do caso.