É a dúvida mais comum de quem procura um advogado depois de um golpe: se eu mesmo fiz a transferência, mesmo que enganado, o banco tem alguma responsabilidade?
A resposta não é automática nem em um sentido, nem no outro. O Superior Tribunal de Justiça aplica, nesses casos, a Súmula 479: as instituições financeiras respondem objetivamente pelos danos causados por fraudes de terceiros praticadas no âmbito das operações bancárias — o chamado fortuito interno, um risco que a jurisprudência entende inerente à própria atividade bancária.
Mas essa responsabilidade objetiva não dispensa a análise do caso concreto. Os tribunais também reconhecem situações de culpa concorrente — quando a conduta da vítima contribuiu de forma relevante para o prejuízo — e até de exclusão total da responsabilidade do banco, quando o golpe se desenvolveu inteiramente fora do ambiente bancário, sem qualquer falha do sistema.
Em outras palavras: ter autorizado formalmente a transferência não encerra a análise. O que importa é como o golpe aconteceu, se houve falha de segurança do banco e se a operação destoava do perfil de uso do cliente.
A jurisprudência tende a reconhecer a responsabilidade do banco quando o golpe explora diretamente a estrutura ou a marca da instituição, entre outras hipóteses:
Em nenhum desses casos a responsabilização é automática — ela depende de prova de defeito no serviço e do nexo entre essa falha e o prejuízo sofrido. Já quando a negociação começa e termina inteiramente fora do banco — por exemplo, uma venda combinada em rede social, sem qualquer falha de segurança do sistema bancário — os tribunais têm reconhecido que a responsabilidade pode ser afastada.
O Mecanismo Especial de Devolução (MED) é a ferramenta do Banco Central para tentar bloquear e devolver valores transferidos por Pix em casos de fraude. Até 2025, sua eficácia era limitada: o bloqueio alcançava apenas a primeira conta que recebia o dinheiro, e a taxa média de recuperação em 2025 foi de 9,3% do valor contestado, segundo dados do próprio Banco Central — porque o golpista costuma pulverizar o valor entre várias contas em minutos.
A Resolução BCB nº 493/2025, com aplicação obrigatória desde 2 de fevereiro de 2026, criou o MED 2.0: o rastreamento passa a alcançar contas subsequentes na cadeia de dispersão dos recursos, não apenas a primeira. Isso aumenta a chance prática de bloquear e recuperar o dinheiro antes que ele desapareça de vez.
Sobre prazos: o próprio Banco Central prevê, no fluxo operacional do MED, até 7 dias para os bancos envolvidos analisarem a notificação de infração, e 72 horas para o banco da vítima solicitar a devolução após o aceite. Isso reforça um ponto prático — quanto antes você comunicar o golpe ao seu banco, maior a janela útil para que o mecanismo funcione. O MED não garante a devolução: ela depende de ainda haver saldo localizável nas contas envolvidas.
As primeiras horas depois de perceber o golpe são as que mais pesam no resultado. Recomendamos:
A recusa administrativa não encerra o direito da vítima. Quando o MED não devolve o valor — ou o banco nega a existência de falha — ainda é possível buscar a via judicial, com base na Súmula 479 do STJ e no dever de segurança previsto no Código de Defesa do Consumidor. Nessa fase, o que decide o caso é a reconstrução de como o golpe aconteceu: quais falhas do banco podem ser demonstradas, se a operação era compatível com o perfil do cliente e quais provas foram preservadas.
Cada caso depende da dinâmica da fraude e das provas disponíveis. Uma análise do seu caso ajuda a entender se há fundamento para reivindicar a devolução — administrativa ou judicialmente.
Solicitar análise jurídica