Você registra o boletim de ocorrência, liga para o banco, mas o dinheiro já saiu da conta. A primeira reação de quem passa por isso é pensar que perdeu de vez: afinal, todo mundo já ouviu dizer que “Pix não tem volta”.
Essa frase é verdadeira só pela metade. A irreversibilidade técnica da transferência não significa que a instituição financeira esteja livre de responder pelo que aconteceu antes da transferência — em especial, por não ter identificado a tempo um comportamento que fugia completamente do padrão de uso daquela conta.
Pix feito minutos após o roubo costuma fugir do padrão de uso da conta
Um Pix de valor alto, feito de madrugada, para um destinatário nunca antes utilizado, minutos depois de o aparelho ter sido roubado, é o tipo de operação que sistemas antifraude são desenhados para sinalizar.
Quando esse conjunto de sinais — valor incompatível, horário atípico, destinatário novo, sequência de transferências em curto espaço de tempo — não é detectado, a falha pode estar na segurança do banco, não apenas na ação do criminoso.
Isso não quer dizer que toda transferência feita por terceiro seja automaticamente culpa do banco. Depende de as circunstâncias do caso mostrarem que havia sinal de alerta que deveria ter sido percebido.
Banco responde de forma objetiva por falha de segurança
A relação entre correntista e banco é de consumo, regida pelo Código de Defesa do Consumidor. Pelo art. 14 do CDC, o fornecedor de serviços responde independentemente de culpa pelos danos causados por defeito na prestação do serviço.
Fraudes praticadas por terceiros dentro do sistema bancário costumam ser tratadas pela jurisprudência como “fortuito interno” — um risco inerente à própria atividade do banco, que não afasta o dever de indenizar (diferente do “fortuito externo”, evento estranho ao negócio, que pode romper essa responsabilidade).
Em termos simples: se a fraude explora uma brecha do próprio sistema do banco — falta de bloqueio automático, ausência de segunda verificação, demora no atendimento — o banco está mais próximo de poder ser responsabilizado do que quando o problema é inteiramente externo a ele.
Nem toda devolução depende de decisão judicial
Existe um caminho administrativo, mais rápido do que o processo judicial, chamado Mecanismo Especial de Devolução (MED), previsto no regulamento do Pix instituído pela Resolução BCB nº 1/2020.
Pelo MED, a vítima de fraude comprovada pode pedir ao próprio banco que acione o mecanismo de devolução, na tentativa de bloquear e devolver os valores que ainda estiverem disponíveis na conta de destino.
O MED não garante devolução integral — depende de o dinheiro ainda estar disponível na conta que o recebeu — mas costuma ser o primeiro passo recomendado antes de qualquer discussão judicial, e o próprio registro do pedido serve como prova de que a vítima agiu rapidamente.
O que se pode sustentar juridicamente
Diante de um Pix feito por terceiro logo após o roubo do celular, é possível sustentar que o banco poderá ser responsabilizado civilmente quando fica demonstrado que a operação fugia do padrão da conta e que o sistema de segurança falhou em identificá-la ou bloqueá-la a tempo.
Há registro de decisões em casos análogos reconhecendo o dever de indenizar de instituições financeiras diante de fraudes eletrônicas, sempre com base na responsabilidade objetiva do fornecedor de serviços (CDC, art. 14).
Cada caso, porém, é único: o resultado depende das provas reunidas (boletim de ocorrência, prints, protocolos de contestação, horário do roubo e do Pix, histórico de uso da conta) e da análise do conjunto de circunstâncias por quem julga. A palavra final sobre a responsabilização, em caso de disputa, cabe ao Poder Judiciário.
Perguntas frequentes
O banco é obrigado a devolver todo Pix feito por quem roubou meu celular?
Não existe uma obrigação automática e genérica. A devolução, ou a responsabilização do banco, depende das circunstâncias: se a operação fugia do padrão da conta, se havia mecanismo de segurança que deveria ter barrado a transferência, e se a instituição foi comunicada rapidamente do ocorrido.
O que fazer no exato momento em que percebo que fui roubado?
Ligar para a central do banco, pelo número oficial, nunca por um número que ligou para você, para bloquear a conta e os cartões, e registrar boletim de ocorrência o quanto antes. Quanto mais rápido esse aviso for feito, mais forte fica a posição do consumidor caso precise contestar operações depois.
O MED serve para qualquer tipo de fraude no Pix?
O Mecanismo Especial de Devolução foi criado para casos de fraude comprovada, quando a vítima reconhece que a operação foi feita sem sua autorização válida. Ele não substitui o boletim de ocorrência nem a contestação formal junto ao banco, que continuam sendo necessários.
Quanto tempo tenho para pedir a devolução?
O regulamento do Pix prevê prazos para acionamento do MED, que costumam ser curtos. Por isso, a orientação é contatar o banco assim que possível, sem esperar dias para formalizar o pedido.
Se o dinheiro já foi sacado pelo golpista, ainda vale a pena tentar reaver?
Sim. Mesmo quando o MED não consegue recuperar o valor porque ele já saiu da conta de destino, o histórico do pedido de devolução continua servindo como prova de que a vítima agiu com diligência, o que pode ser relevante numa eventual discussão judicial sobre a responsabilidade do banco.
O aplicativo do banco tem obrigação de ter um limite de valor para Pix por padrão?
Muitos aplicativos oferecem configuração de limites, horários e contatos favoritos como camada extra de segurança. A ausência desses recursos, ou a falha em aplicá-los mesmo quando configurados pelo cliente, pode ser um dos pontos analisados na discussão sobre a falha do serviço.
Preciso de advogado para pedir a devolução pelo MED?
O pedido inicial pelo MED costuma ser feito diretamente pelo cliente junto ao próprio banco, sem necessidade de advogado. Já a discussão sobre a responsabilidade civil do banco, quando o MED não resolve, normalmente exige orientação jurídica para reunir provas e formular o pedido corretamente.
Conclusão
O reflexo de achar que “Pix não tem volta e ponto final” costuma levar a vítima a desistir cedo demais. Antes de considerar o caso encerrado, vale reunir a documentação do ocorrido — boletim de ocorrência, horário do roubo, histórico das transferências, protocolos de contato com o banco — e formalizar o pedido de devolução pelo MED junto à instituição financeira.
Se a resposta do banco não for satisfatória, essa mesma documentação é o ponto de partida para avaliar, com orientação jurídica, se há elementos para discutir a responsabilidade da instituição pela falha de segurança.
Este conteúdo tem finalidade informativa e não substitui a análise individualizada de um advogado sobre o seu caso concreto.
Criado em 27/09/2026