Golpe do PIX: quando o banco é obrigado a devolver o dinheiro?

No artigo sobre as primeiras 24 horas após o golpe do PIX, mostramos o que fazer imediatamente: banco, MED, boletim de ocorrência, provas. Aqui respondemos a pergunta seguinte — e talvez a mais importante: quando o banco é obrigado a devolver o dinheiro? A resposta honesta é: depende do cenário. Mas os critérios que os tribunais usam são conhecidos, e entendê-los faz toda a diferença na hora de reunir provas e decidir se vale acionar a Justiça.

A base legal: relação de consumo e responsabilidade objetiva

A relação entre cliente e banco é uma relação de consumo — o Superior Tribunal de Justiça consolidou isso na Súmula 297 ("o Código de Defesa do Consumidor é aplicável às instituições financeiras"). Pelo art. 14 do CDC (Lei nº 8.078/1990), o fornecedor responde independentemente de culpa pelos danos causados por defeitos na prestação do serviço — o que inclui falhas de segurança. E a Súmula 479 do STJ fecha o raciocínio: "as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias".

A palavra-chave é fortuito interno: o risco que faz parte da própria atividade bancária. Fraudes eletrônicas são um risco inerente ao negócio de um banco que oferece contas, aplicativos e PIX — por isso, em regra, quem lucra com a atividade responde pelos danos que ela gera. O contraponto é o fortuito externo: o evento totalmente estranho ao serviço, sem nenhuma falha da instituição — hipótese em que a responsabilidade pode ser afastada. Grande parte das disputas judiciais sobre golpes de PIX é, no fundo, uma discussão sobre em qual dos dois lados o caso concreto se encaixa.

Os cenários, do mais favorável ao mais disputado

1. Transações que você não fez

Conta invadida, aparelho clonado, PIX disparado sem a sua participação: é o terreno mais firme da Súmula 479. A segurança do canal eletrônico é obrigação do banco; movimentação não autorizada é defeito do serviço, e a devolução — além de eventual indenização — é a consequência natural.

2. Operações depois que você avisou o banco

Comunicou o roubo do celular ou a fraude e as transferências continuaram? O STJ já decidiu que o banco responde pelas transações realizadas após a comunicação — a partir daquele momento, impedir novas operações é dever da instituição (decisão da 3ª Turma noticiada pelo portal oficial do STJ). Por isso os protocolos de atendimento valem ouro: eles fixam o instante em que a responsabilidade muda de mãos.

3. Movimentação radicalmente fora do seu padrão

Os bancos mantêm sistemas de monitoramento que analisam o perfil de cada cliente. Quando uma conta que movimenta poucos reais por dia dispara, em minutos, várias transferências altas, de madrugada, para desconhecidos — e nada é bloqueado nem verificado —, há espaço sólido para discutir falha no dever de segurança e monitoramento. O seu extrato histórico é a régua: quanto mais destoante a operação, mais forte o argumento.

4. O golpista sabia demais

Na falsa central de atendimento e golpes similares, o criminoso convence porque conhece agência, conta, limite, últimas compras. Se a convicção da vítima foi construída com dados que só o sistema bancário detinha, o vazamento aponta para dentro — e o fortuito é interno.

5. A conta laranja do outro lado

Há uma frente cada vez mais relevante: a responsabilidade do banco do recebedor, que abriu ou manteve a conta usada pelo golpista sem verificações mínimas, ou que não bloqueou o saldo após a notificação do MED. A discussão é caso a caso, mas já não é raro ver instituições recebedoras no polo passivo ao lado do banco da vítima.

6. A zona de divergência: engenharia social pura

Seriedade exige dizer o outro lado: quando a própria vítima faz o PIX, induzida por uma história bem contada, com valores dentro do seu padrão e sem falha identificável do banco, há decisões em ambos os sentidos — algumas enxergam fortuito externo e afastam a responsabilidade. Nesses casos, o resultado depende quase inteiramente da qualidade da prova sobre os itens 2, 3 e 4 acima. É exatamente por isso que o passo a passo das primeiras 24 horas importa tanto.

O que é preciso provar — e como

• a fraude em si: boletim de ocorrência, conversas com o golpista, comprovantes;
• o momento da comunicação ao banco: protocolos, e-mails, gravações do SAC;
• o seu padrão de uso: extratos dos últimos meses, mostrando o contraste com as operações fraudadas;
• a resposta (ou omissão) do banco: negativas, prazos do MED, ausência de bloqueio.

A seu favor, o CDC prevê a inversão do ônus da prova (art. 6º, VIII): presentes a verossimilhança e a hipossuficiência do consumidor, o juiz pode transferir ao banco o dever de demonstrar que seus sistemas funcionaram como deviam. Some-se o prazo de 5 anos para a pretensão de reparação (art. 27 do CDC) — embora, na prática, quanto mais cedo, melhor a prova e maior a chance de recuperação pelo próprio MED.

O que dá para pedir na Justiça

• dano material: a devolução integral dos valores, com correção monetária e juros;
• dano moral: conforme as circunstâncias — descaso reiterado no atendimento, comprometimento da subsistência, negativação decorrente do golpe;
• obrigações de fazer: bloqueio de cobranças ligadas a contratos fraudados (um empréstimo tomado pelo golpista, por exemplo) e exclusão de apontamentos.

Causas de até 40 salários mínimos podem tramitar no Juizado Especial Cível; as demais, na Justiça comum — a escolha estratégica depende do valor, da complexidade probatória e da urgência.

Fontes oficiais

• Código de Defesa do Consumidor — Lei nº 8.078/1990, arts. 6º, VIII, 14 e 27;
• Súmulas do STJ — Súmulas 297 e 479;
• STJ — notícia oficial: banco responde por transações após comunicação do roubo do celular;
• Banco Central — página oficial do PIX (regulamento e MED).

Leia também: Caí no golpe do PIX: o que fazer nas primeiras 24 horas — e conheça a nossa atuação em Direito do Consumidor.

Este artigo tem caráter exclusivamente informativo e não substitui a orientação jurídica individualizada. Cada caso depende das provas e das circunstâncias concretas. Se você foi vítima de um golpe, procure orientação jurídica especializada.