Golpes bancários e fraudes no Pix: quando pode existir responsabilidade da instituição financeira?
Súmula 479 do STJ, transações fora do perfil, culpa exclusiva da vítima e o Mecanismo Especial de Devolução (MED): o que a jurisprudência recente tem considerado.
O problema
Golpes envolvendo contas bancárias e transferências por Pix tornaram-se frequentes: a falsa central de atendimento, o falso parente pedindo dinheiro por aplicativo de mensagens, o boleto adulterado, a invasão de conta após o roubo do celular. Depois do prejuízo, a dúvida da vítima é se o banco pode ser responsabilizado.
A resposta não é automática. A jurisprudência do Superior Tribunal de Justiça (STJ) reconhece a responsabilidade das instituições financeiras em diversas situações, mas também afasta essa responsabilidade quando não há falha do serviço. Entender os critérios utilizados é essencial para avaliar cada caso com realismo.
Conceitos essenciais
As instituições financeiras estão sujeitas ao Código de Defesa do Consumidor (Súmula 297 do STJ). O fornecedor de serviços responde, independentemente de culpa, pelos danos causados aos consumidores por defeitos na prestação dos serviços (CDC, art. 14). Essa responsabilidade é afastada se o fornecedor provar que o defeito inexiste ou que houve culpa exclusiva do consumidor ou de terceiro (art. 14, § 3º).
A Súmula 479 do STJ estabelece que as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias. Fortuito interno é o evento que, embora causado por terceiro, está ligado ao risco da própria atividade bancária — como falhas de segurança nos sistemas.
O que tem decidido o STJ
A jurisprudência recente indica que o ponto central é a existência de falha na prestação do serviço que se relacione com o golpe:
- No REsp 2.052.228/DF (Terceira Turma, 2023), o STJ entendeu que o banco tem o dever de identificar e impedir transações que destoam do perfil do cliente. No caso, um consumidor idoso, após ligação de falso funcionário, teve a conta esvaziada por operações atípicas, e a ausência de mecanismos de verificação foi considerada defeito do serviço.
- No REsp 2.209.868 (Terceira Turma, julgado em 2026, relator ministro Humberto Martins), o STJ manteve decisão que afastou a responsabilidade do banco em golpe da falsa central, porque as transferências não eram incompatíveis com o histórico da conta e a operação de maior valor foi realizada presencialmente pela vítima. Para o Tribunal, a responsabilização depende da demonstração de falha, como a não identificação de operações fora do perfil ou a insuficiência dos mecanismos de segurança.
Em síntese: a vítima não precisa provar culpa do banco, mas a análise examina se houve defeito do serviço e nexo causal entre esse defeito e o prejuízo.
Fatores que costumam ser considerados
- Se as operações eram compatíveis ou não com o perfil de movimentação do cliente (valores, horários, frequência, destinatários).
- Se houve contratação de empréstimo seguida de transferência imediata dos valores.
- Se o banco adotou mecanismos de segurança adequados, como bloqueios preventivos, confirmações adicionais e limites.
- A conduta da vítima: se forneceu senhas, códigos ou realizou ela própria as transferências.
- A rapidez da comunicação ao banco e as providências tomadas pela instituição após o aviso.
- Eventual vazamento de dados do cliente utilizado pelos golpistas.
O Mecanismo Especial de Devolução (MED)
O Banco Central instituiu o MED para facilitar a devolução de valores transferidos por Pix em casos de fraude, golpe ou falha operacional da instituição. A vítima deve contestar a transação junto ao seu banco, que se comunica com a instituição do recebedor para bloqueio e eventual devolução dos recursos disponíveis.
O mecanismo foi aprimorado em uma nova versão (conhecida como MED 2.0), com etapas implementadas a partir de 2026, que permite o rastreamento dos valores em contas sucessivas e a solicitação pelo próprio aplicativo. O MED não se aplica a transferências feitas por engano a pessoa conhecida nem a desacordos comerciais. Como as regras foram alteradas recentemente, é importante verificar os prazos e procedimentos vigentes no site do Banco Central.
Providências imediatas após um golpe
- Comunicar o banco imediatamente, pelos canais oficiais, e pedir o bloqueio e a contestação das operações (incluindo o MED, se Pix).
- Registrar boletim de ocorrência.
- Guardar provas: capturas de tela das conversas, números de telefone, comprovantes, extratos e protocolos.
- Trocar senhas e revisar dispositivos e acessos.
- Se não houver solução, registrar reclamação na ouvidoria do banco, no consumidor.gov.br e no Banco Central.
Situações práticas (hipotéticas)
Conta esvaziada em minutos. Helena, aposentada, que costuma fazer poucas transações mensais, tem a conta acessada por golpistas que realizam cinco Pix de alto valor durante a madrugada. A atipicidade das operações pode ser relevante para a análise da responsabilidade do banco.
Transferência para "parente". Ivan recebe mensagem de alguém que se passa por seu filho e transfere, ele mesmo, um valor compatível com sua movimentação habitual. Nessa hipótese, a responsabilização do banco tende a ser mais difícil, embora o MED possa ser acionado para tentar recuperar os valores.
Documentos geralmente relevantes
- Extratos da conta dos meses anteriores e do período da fraude.
- Comprovantes das transferências e do protocolo de contestação (MED).
- Boletim de ocorrência.
- Capturas de tela de conversas, ligações e mensagens.
- Protocolos de atendimento e respostas do banco.
Principais dúvidas
O banco é sempre obrigado a devolver? Não. A responsabilidade depende da existência de falha do serviço relacionada ao golpe. Cada caso é analisado conforme suas circunstâncias.
Empréstimo feito por golpistas em meu nome precisa ser pago? Se a contratação decorreu de fraude e houver falha do banco, a jurisprudência admite a declaração de inexistência do débito, conforme as circunstâncias.
Quanto tempo tenho para acionar o MED? A contestação deve ser feita o quanto antes, pois a devolução depende de haver saldo na conta de destino. Os prazos são definidos na regulamentação do Banco Central.
Conclusão
Nem todo golpe gera responsabilidade do banco, mas a instituição financeira responde quando falhas de segurança ou a ausência de controles adequados contribuem para o prejuízo. Agir rapidamente — comunicando o banco, acionando o MED e registrando provas — aumenta as chances de recuperação e é fundamental para qualquer análise posterior.
Referências
- Código de Defesa do Consumidor (Lei nº 8.078/1990), art. 14.
- Superior Tribunal de Justiça, Súmulas 297 e 479.
- STJ, Terceira Turma, REsp 2.052.228/DF (2023).
- STJ, Terceira Turma, REsp 2.209.868 (2026), notícia do STJ de 15/07/2026.
- Banco Central do Brasil, regulamento do Pix e normas sobre o Mecanismo Especial de Devolução (MED).