Golpe do Pix: quando o banco deve devolver

Caiu um golpe do Pix e a vítima quer o dinheiro de volta: o banco responde automaticamente? Não. A responsabilidade das instituições financeiras por fraude no Pix segue a teoria do risco do empreendimento, positivada no artigo 14 do Código de Defesa do Consumidor e consolidada pela Súmula 479 do STJ, mas sua incidência depende de prova concreta de falha na prestação do serviço, não decorre do simples fato de o golpe ter ocorrido. Em pouco mais de um ano, a Terceira Turma do STJ pacificou a matéria em pelo menos três precedentes específicos sobre Pix, com resultados diferentes conforme a conduta do banco e da vítima. Neste texto você encontra os REsps que fundamentam cada tese, o que mudou operacionalmente com o MED 2.0 e como estruturar a prova de um caso concreto.

O que você irá ver aqui:

A base doutrinária: fortuito interno e os dois testes do STJ
O precedente que definiu o dever de monitoramento ativo
Culpa concorrente: quando ela é afastada e quando ela se sustenta
O que mudou com o MED 2.0
Como estruturar a prova de um caso concreto
Conclusão

A base doutrinária: fortuito interno e os dois testes do STJ

A base doutrinária vem de antes do Pix existir: o Tema 466 dos recursos repetitivos, fixado no julgamento do REsp 1.197.929/PR, estabeleceu que instituições financeiras respondem objetivamente pelos danos decorrentes de fraude praticada por terceiros, por se tratar de fortuito interno, risco inerente à própria atividade bancária, que não se confunde com o fortuito externo apto a excluir a responsabilidade. A Súmula 479 do STJ cristalizou esse entendimento. A dificuldade prática está em identificar, em cada caso concreto, se o defeito do serviço existiu de fato. O STJ vem decompondo essa análise em dois testes cumulativos: primeiro, se a transação era compatível com o padrão histórico de movimentação daquela conta específica, e segundo, se o banco dispunha de mecanismo de segurança capaz de detectar a atipicidade e não o acionou. A ausência de qualquer um desses dois elementos tende a afastar a responsabilização, por mais grave que tenha sido o prejuízo sofrido pelo cliente. Essa mesma lógica de responsabilidade objetiva por risco da atividade aparece em outros ramos regidos pelo CDC, como no transporte aéreo, o que ajuda a situar o debate bancário dentro de uma doutrina consumerista mais ampla, e não como regra isolada criada especificamente para o Pix.

O precedente que definiu o dever de monitoramento ativo

O precedente mais relevante para caracterizar a falha de segurança é o julgamento conjunto dos REsp 2.222.059 e REsp 2.229.519, relatados pelo ministro Ricardo Villas Bôas Cueva na Terceira Turma em outubro de 2025. No caso concreto, um cliente com baixo histórico de movimentação sofreu quatorze operações distintas no mesmo dia, somando mais de R$ 140 mil, incluindo contratação de empréstimo consignado e pagamento de contas de terceiros. A Turma fixou que o monitoramento ativo de transações dissonantes do perfil do cliente é elemento obrigatório do dever de segurança bancária, não um serviço acessório ou opcional, e que a inércia do banco diante desse padrão evidente de anomalia caracteriza, por si só, o defeito do serviço apto a gerar responsabilização objetiva. Esse precedente costuma ser a peça central de qualquer petição que discuta múltiplas transações fraudulentas concentradas em curto intervalo de tempo, especialmente quando o valor movimentado destoa claramente do padrão de consumo do titular da conta ao longo dos meses anteriores ao golpe, e quando o banco permitiu a sequência de operações sem qualquer barreira adicional de confirmação.

Culpa concorrente: quando ela é afastada e quando ela se sustenta

Outro precedente decisivo trata da culpa concorrente. No REsp 2.220.333, também relatado pelo ministro Villas Bôas Cueva em 13 de novembro de 2025, uma correntista foi induzida, no chamado golpe da mão fantasma, a instalar aplicativo malicioso após contato de suposto funcionário do banco, e teve contratado em seu nome um empréstimo de R$ 45 mil. O STJ afastou a tese de culpa concorrente, afirmando que ela só é admissível quando o consumidor assume risco de forma consciente, o que não ocorre quando a vítima age induzida por engenharia social sofisticada. Já no sentido oposto, o REsp 2.209.868, relatado pelo ministro Humberto Martins e julgado em 15 de julho de 2026, afastou a responsabilidade do banco no golpe da falsa central, porque as transferências questionadas eram compatíveis com o histórico da conta e a própria vítima, mesmo desconfiada, deixou de buscar esclarecimento presencial antes de completar uma transferência de R$ 28 mil no dia seguinte, rompendo o nexo causal entre a atividade bancária e o dano. Os dois julgados, lidos em conjunto, formam um parâmetro objetivo de análise: quanto mais a transação destoa do histórico do cliente e quanto mais sofisticada a fraude que induziu a vítima, mais forte fica a tese de responsabilidade do banco.

O que mudou com o MED 2.0

A Resolução BCB 493/2025 criou o MED 2.0, evolução do Mecanismo Especial de Devolução do Pix, com implementação obrigatória desde 2 de fevereiro de 2026. Depois da contestação formal da vítima, o sistema rastreia o caminho do dinheiro em até cinco camadas de contas subsequentes, bloqueando valores suspeitos mesmo já repassados pelo golpista, e permite recuperação de valores por autoatendimento digital direto no aplicativo. Do ponto de vista probatório, o acionamento tempestivo do MED 2.0 passou a ser, na prática, pré-requisito de boa-fé processual: a omissão do banco em rastrear a cadeia de contas quando formalmente provocado tende a ser lida, conforme a própria norma do Banco Central, como elemento adicional de falha de segurança, somando-se à ausência de monitoramento de transações atípicas discutida no REsp 2.222.059. Para o advogado, isso significa que o requerimento de acionamento do MED 2.0 deixou de ser só uma medida de recuperação de valores e passou a funcionar também como prova de diligência, ou de omissão, documentada em tempo real pelo próprio sistema bancário.

Como estruturar a prova de um caso concreto

Para instruir um caso de golpe do Pix à luz dessa jurisprudência, o roteiro de prova deve mirar diretamente os dois testes fixados pelo STJ: reunir o histórico de movimentação da conta nos meses anteriores ao golpe, para demonstrar que as transações contestadas destoavam do padrão do cliente, e requerer do banco, via ofício ou exibição de documento, os registros internos de monitoramento antifraude relativos àquele período. Vale também documentar objetivamente a conduta da vítima: se houve engenharia social sofisticada, capaz de afastar a culpa concorrente nos moldes do REsp 2.220.333, ou se existiu omissão da própria vítima em buscar confirmação presencial, o que pode esvaziar o nexo causal como no REsp 2.209.868. Esse tipo de dossiê probatório, com histórico de conta, protocolo do MED 2.0 e linha do tempo do golpe organizados por cliente numa ferramenta como o Legis, sustenta uma petição bem mais robusta do que uma narrativa genérica de que o Pix é inerentemente inseguro, e reduz o risco de a ação ser julgada improcedente por falta de prova concreta de defeito do serviço, o erro mais comum nesse tipo de causa.

Conclusão

A responsabilidade do banco por golpe do Pix não é automática nem excepcional: depende da combinação entre o padrão de movimentação da conta e a existência comprovável de falha no dever de monitoramento. Os precedentes de 2025 e 2026 da Terceira Turma do STJ já dão parâmetros objetivos o suficiente para qualificar tecnicamente qualquer petição sobre o tema, em vez de apostar apenas na tese genérica de responsabilidade objetiva do fornecedor.

Este conteúdo foi útil?

Confira também outros materiais do blog que podem ajudar você a aprimorar a advocacia no dia a dia.

Quer entender como o Legis pode facilitar o trabalho do seu escritório? Clique aqui e conheça o Legisbot para protocolos e consultas processuais pelo WhatsApp.

E mais, descubra os serviços e inovações oferecidos pelo Legis visitando nossa homepage.

Para explorar mais conteúdos e entender o impacto da tecnologia no mundo jurídico, acesse os demais artigos do blog.