O que é o MED do Pix e como ele devolve o dinheiro de um golpe?

Você fez um Pix e descobriu que caiu em um golpe. A resposta direta: o MED, Mecanismo Especial de Devolução, é o procedimento do Banco Central que obriga os bancos a bloquear e devolver o valor quando há fundada suspeita de fraude, sem necessidade de processo judicial. Ele é acionado pelo próprio aplicativo do seu banco, em até 80 dias contados da transferência, e funciona de verdade apenas enquanto o dinheiro ainda está em alguma conta do circuito. Por isso as primeiras horas decidem quase tudo. Desde 2026 o mecanismo rastreia o dinheiro também nas contas por onde ele passou depois da primeira (o chamado MED 2.0), mas continua tendo limites claros: não cobre Pix enviado para a chave errada por engano, nem arrependimento de compra, e não garante devolução quando o saldo já foi sacado. Este artigo explica o mecanismo em detalhe. Se você quer o passo a passo emergencial, comece por caí no golpe do Pix: o que fazer nas primeiras 24 horas.

O que o MED é, e o que ele não é

O MED foi criado em 2021 pelo Banco Central dentro do Regulamento do Pix (anexo da Resolução BCB nº 1/2020, com a seção específica incluída pela Resolução BCB nº 103/2021). A definição oficial é a de um conjunto de regras e procedimentos para viabilizar a devolução de um Pix "nos casos em que exista fundada suspeita do uso do arranjo para a prática de fraude". A engenharia por trás é simples: o banco que recebeu o Pix fica autorizado a debitar o valor da conta do seu cliente sem pedir autorização a ele, desde que o pedido venha pelo circuito do MED e a análise aponte fraude. É isso que permite que a devolução aconteça em dias, e não em anos de processo.

O que ele não é: um estorno universal. O Banco Central é explícito ao dizer que o MED não equivale ao chargeback do cartão. Não basta não reconhecer a compra; é preciso que a transação tenha sido obtida por golpe, fraude, coação ou invasão de conta. Fora do alcance ficam o Pix enviado à chave errada por erro do próprio pagador, o arrependimento de uma compra legítima e a disputa comercial (produto que não chegou, serviço mal prestado). A documentação oficial está na página do Pix do Banco Central.

Como o pedido percorre o sistema

1. A contestação. Desde outubro de 2025 todo aplicativo que oferece Pix a pessoas físicas precisa ter uma função de autoatendimento do MED, prevista no manual de requisitos mínimos de experiência do usuário do Banco Central. Você abre o extrato, toca na transação e encontra algo como "contestar", "não reconheço" ou "Central de MED". O sistema pergunta o tipo de ocorrência (golpe, roubo do celular, coação, conta invadida) e gera um protocolo. Empresas usam o canal de atendimento do banco. Se a transação tiver mais de 80 dias, o aplicativo avisa que o prazo acabou.

2. A notificação e o bloqueio. O seu banco registra uma notificação de infração no diretório central do Pix (o DICT) e o banco do recebedor é avisado em até 30 minutos. A partir daí ele pode fazer o bloqueio cautelar do que houver na conta suspeita. O bloqueio é do saldo disponível naquele momento: se o golpista já transferiu ou sacou tudo, não há o que bloquear na primeira conta.

3. A análise. O banco do recebedor tem até 7 dias para avaliar indícios de fraude: perfil da conta, data de abertura, contestações anteriores, destino do dinheiro. Confirmada a suspeita, a conta é marcada no DICT como ligada a fraude, o que pesa em contestações futuras contra ela.

4. A devolução. Aceita a notificação, o seu banco inicia a devolução e o banco do recebedor tem poucas horas para executá-la. O valor volta identificado no extrato como devolução do MED. Se o saldo bloqueado for menor que o Pix, a devolução é parcial, e o sistema continua fazendo bloqueios complementares sobre novos créditos na conta do golpista por até 90 dias após a transação original.

MED 2.0: o rastreamento em camadas

A fragilidade histórica do mecanismo era a conta de passagem. O golpista recebia o Pix em uma conta de "laranja" e, em minutos, espalhava o dinheiro por outras contas; quando o bloqueio chegava, a primeira conta estava vazia. Os números refletem isso: em 2024 o Banco Central informou que apenas cerca de 8% dos valores contestados voltavam às vítimas, e reportagens com dados de 2026 falam em pouco mais de 13%. O motivo principal, segundo os próprios dados, é a ausência de saldo na conta do fraudador.

O MED 2.0 ataca esse ponto. Tornou-se obrigatório para todas as instituições no início de 2026 e permite que o seu banco abra uma "recuperação de valores" que segue o dinheiro para as contas seguintes: cada banco intermediário recebe a notificação, analisa e bloqueia o que localizar, e os recebedores das transações marcadas como fraude são registrados como tal no DICT. A última etapa de comunicação entre instituições estava prevista para o fim de outubro de 2026. O que o rastreamento não faz é alcançar dinheiro que saiu do sistema: saque em espécie, conversão em criptoativos ou compra em comércio não têm caminho de volta pelo MED.

A mudança de setembro de 2026: 80 dias também para quem recebeu

Até agosto de 2026 quem recebia um Pix legítimo e via o valor devolvido pelo MED tinha 30 dias para contestar. Desde 1º de setembro de 2026, por força da Instrução Normativa BCB nº 766, que atualizou o manual operacional do DICT, esse prazo passou a 80 dias, igualando-se ao da vítima. A regra mira um golpe que cresceu com o próprio MED: o criminoso paga um comerciante, pede a "devolução" por um novo Pix para outra chave e, em seguida, aciona o MED alegando fraude na primeira transação; se o pedido é aceito, o comerciante perde duas vezes. A lição prática para quem vende é nunca devolver um Pix por transferência nova, e sim pela função de devolução vinculada à transação original, que o aplicativo oferece.

Quando o MED não resolve: as outras vias

O MED trata do dinheiro que ainda existe. A responsabilidade pelo prejuízo que não voltou é outra discussão, que corre em paralelo e não depende do resultado do mecanismo. Três caminhos se somam a ele.

Reclamação formal no banco e no Banco Central. Se o seu banco demorou a registrar a contestação, não ofereceu a função no aplicativo ou negou o pedido sem fundamento, registre reclamação na ouvidoria e, sem solução, no canal de atendimento ao cidadão do Banco Central. A reclamação não devolve dinheiro, mas documenta a falha e pesa na fiscalização e em um eventual processo.

Responsabilidade do banco que abriu a conta do golpista. O MED expõe algo que antes ficava invisível: a instituição que mantém a conta recebedora. Se ela foi aberta com documentos falsos ou em nome de "laranja" sem verificação adequada, há falha na prestação do serviço, e o STJ aplica a Súmula 479, que responsabiliza os bancos por fraudes praticadas por terceiros no âmbito de suas operações. A notificação de infração aceita no MED, com a conta marcada como fraudulenta no DICT, é prova relevante nessa ação.

Responsabilidade do seu próprio banco. Transação fora do perfil, em horário atípico, para conta recém-criada, sem bloqueio preventivo ou alerta, pode caracterizar falha dos sistemas de prevenção que o Regulamento do Pix exige das instituições. Os critérios que a jurisprudência usa para separar a falha do banco do fato exclusivo da vítima estão em golpe do Pix: quando o banco é obrigado a devolver, e a montagem do processo em ação contra o banco: prazos, provas e o que pedir. O prazo é de 5 anos (art. 27 do Código de Defesa do Consumidor), e até 40 salários mínimos a causa pode correr no Juizado Especial.

Perguntas que chegam com frequência

Fiz o Pix para a chave errada. Posso usar o MED? Não. O Banco Central exclui expressamente o erro de digitação do pagador. O caminho é pedir a devolução ao recebedor (que, se recusar, pratica enriquecimento sem causa, cobrável judicialmente) e, se o seu banco oferecer, usar a função de "Pix devolução" por acordo.

Paguei um golpista que se passou por loja. Serve? Sim, desde que se trate de fraude (loja inexistente, anúncio falso, perfil clonado), e não de uma loja real que atrasou a entrega. O banco analisa os indícios; quanto mais documentada a fraude (anúncio, conversa, boletim de ocorrência), maior a chance de aceitação. Se o golpe nasceu de um telefonema de "central de segurança", leia também golpe da falsa central do banco.

O banco disse que "não há saldo". Acabou? Não. Os bloqueios complementares seguem por 90 dias, o MED 2.0 alcança as contas seguintes e a responsabilidade dos bancos envolvidos é discutida à parte, na Justiça. Peça por escrito o resultado da análise e o protocolo.

Passo a passo resumido

1. Conteste imediatamente pelo app, mesmo de madrugada. Escolha o tipo correto de ocorrência e salve o protocolo.
2. Avise o banco recebedor também: o nome da instituição consta do comprovante, e uma ligação à central de fraudes dele acelera o bloqueio.
3. Registre o boletim de ocorrência (em São Paulo, pela Delegacia Eletrônica) e junte comprovante, conversas, anúncios e prints da conta destino.
4. Acompanhe os 7 dias e peça o resultado por escrito. Devolução parcial não encerra o caso.
5. Sem solução, reclame na ouvidoria, no consumidor.gov.br e no Banco Central, e avalie a ação contra o banco que falhou, com a documentação do MED como prova.

Base legal e fontes

• Regulamento do Pix, anexo à Resolução BCB nº 1/2020, Capítulo XI, Seção II (MED), incluída pela Resolução BCB nº 103/2021, e manuais operacionais do DICT (atualizados pela Instrução Normativa BCB nº 766), disponíveis no portal do Pix do Banco Central.
• Código de Defesa do Consumidor, arts. 14 e 27 (Lei nº 8.078/1990).
• Súmula 479 do Superior Tribunal de Justiça.
• Plataforma consumidor.gov.br para a reclamação administrativa contra a instituição financeira.

Para outros ângulos do mesmo problema, veja a área de Direito do Consumidor e o artigo sobre celular roubado e conta esvaziada.

Este artigo tem caráter exclusivamente informativo e não substitui a orientação jurídica individual. Cada caso depende da prova e das circunstâncias concretas. Se você foi vítima de golpe por Pix e o MED não recuperou o valor, procure orientação jurídica especializada ou entre em contato para avaliar o seu caso.