geral
Banco não acionou o MED após golpe do Pix: consumidor pode ser indenizado?
Dra. Patrícia de Paula Inês · 5 min · 20/09/2026
A instituição financeira que, após ser informada sobre um golpe envolvendo transferências via Pix, não aciona o Mecanismo Especial de Devolução (MED) de forma rápida, pode ser responsabilizada pelos prejuízos que o consumidor sofreu. Isso é ainda mais relevante quando a omissão do banco retira da vítima a chance de bloquear e recuperar os valores.
É importante esclarecer que o banco não responde automaticamente por todo e qualquer golpe. A responsabilização depende das características de cada caso, como:
- Como a fraude aconteceu
- O tipo de movimentação financeira
- O tempo que levou para o consumidor comunicar o golpe
- As ações que o banco tomou
- Se houve transações diferentes do histórico do cliente
Um caso real: banco condenado por omissão do MED
Uma decisão recente da Justiça, na Vara Cível de São Simão, em Goiás, trouxe clareza a essa discussão. Em um processo específico (nº 5202161-43.2026.8.09.0173), o banco foi condenado em primeira instância. A condenação ocorreu porque foi reconhecida uma falha na segurança do serviço e a omissão em acionar o MED. Vale lembrar que essa decisão pode ainda ser contestada (sujeita a recurso) e seus efeitos dependem das particularidades do caso.
O que aconteceu no caso analisado pela Justiça?
De acordo com as informações divulgadas sobre o processo, a fraude começou com um link enviado por um suposto vendedor após uma compra online. O objetivo era "confirmar a entrega" e "fornecer um protocolo de rastreamento".
Ao clicar no link, o consumidor se tornou vítima de phishing. Esse tipo de fraude cria páginas ou mensagens falsas, mas que parecem verdadeiras, para roubar dados, instalar programas maliciosos ou conseguir acesso indevido ao aparelho da vítima.
Depois da invasão, os criminosos realizaram as seguintes ações:
- Contrataram um empréstimo consignado de R$ 10 mil.
- Fizeram diversas transferências via Pix para diferentes pessoas, somando mais de R$ 15 mil.
O correntista comunicou a fraude ao banco, pediu o cancelamento do empréstimo e solicitou o acionamento do Mecanismo Especial de Devolução. No entanto, a decisão judicial reconheceu que a instituição financeira não agiu rapidamente para acionar o MED.
A sentença declarou que o empréstimo fraudulento não existia e condenou o banco a pagar indenizações por danos materiais (o prejuízo financeiro) e morais (o sofrimento). Um dos motivos da condenação foi justamente a conduta do banco após ser comunicado sobre a fraude: ao demorar para usar o mecanismo de recuperação, o banco tirou do consumidor uma chance real de localizar e bloquear os valores nas contas dos fraudadores.
O que é o MED do Pix?
O MED, sigla para Mecanismo Especial de Devolução, é um procedimento de segurança do Pix. Ele serve para analisar e, se possível, devolver valores em casos de forte suspeita de fraude ou falha operacional.
Este mecanismo permite que os bancos tentem localizar e bloquear os recursos nas contas que receberam o dinheiro. A devolução, no entanto, depende da confirmação da fraude e da existência de saldo disponível. Por isso, acionar o MED não garante a recuperação total do dinheiro.
A importância da rapidez
Em golpes bancários, o dinheiro costuma ser transferido rapidamente para outras contas ou sacado. Quanto maior a demora para acionar o MED, menor a chance de bloquear e recuperar os valores.
O MED não deve ser confundido com um cancelamento comum de Pix. Também não é feito para resolver desentendimentos comerciais, arrependimento de compra ou erros do próprio pagador ao enviar o dinheiro para a pessoa errada. Sua aplicação está ligada, principalmente, a fraudes e falhas operacionais que a regulamentação do Banco Central prevê.
O banco é obrigado a acionar o MED?
Quando o consumidor informa que foi vítima de uma fraude envolvendo o Pix, o banco deve receber a contestação, analisar a situação de forma adequada e tomar as medidas que a lei exige.
Não é aceitável que a comunicação seja ignorada, tratada como um pedido informal ou recusada sem uma análise real. O banco tem o dever de registrar a reclamação, verificar as informações apresentadas e, se o caso se encaixar nas regras, iniciar o procedimento do MED rapidamente.
A omissão do banco pode ser ainda mais grave se o cliente comunica o golpe logo após as transferências. Nesse cenário, uma demora injustificada pode impedir a localização dos valores e atrapalhar o objetivo do mecanismo de segurança.
Em um possível processo judicial, será necessário investigar, entre outros pontos:
- Quando o consumidor descobriu a fraude.
- Quando o banco foi comunicado.
- Quais protocolos de atendimento foram gerados.
- Se houve um pedido claro para acionar o MED.
- Qual foi a resposta do banco.
- Quando as medidas foram realmente tomadas pelo banco.
- Se ainda havia saldo nas contas dos fraudadores.
- Se as transações eram compatíveis com o histórico financeiro do consumidor.
- Se houve a contratação fraudulenta de um empréstimo.
- Se o sistema do banco emitiu, ou deveria ter emitido, alertas de segurança.
A utilização de senha afasta a responsabilidade do banco?
Não necessariamente.
Em ações de fraude eletrônica, os bancos costumam argumentar que as operações foram feitas com senha, token, biometria ou um aparelho cadastrado. Embora esses elementos sejam importantes, eles sozinhos não encerram a discussão.
As instituições financeiras têm o dever de criar mecanismos que identifiquem comportamentos fora do comum, como a contratação repentina de empréstimos, seguida por várias transferências de altos valores para diferentes destinatários desconhecidos.
Outros fatores que devem ser considerados são:
- O horário das operações
- O padrão de uso da conta
- A localização do aparelho
- A inclusão recente de novos beneficiários
- A alteração de limites
- A contratação de crédito logo antes das transferências
- A velocidade com que as movimentações foram realizadas
A Súmula 479 do Superior Tribunal de Justiça (STJ) já estabeleceu que os bancos respondem objetivamente pelos danos causados por fraudes e crimes de terceiros em operações bancárias, quando se trata do chamado fortuito interno (riscos relacionados à própria atividade bancária).
Isso não dispensa a análise de cada caso. O banco pode tentar provar que a culpa foi exclusiva do consumidor ou que não houve falha no serviço. Contudo, a simples afirmação de que as operações foram autenticadas por senha não é suficiente, por si só, para afastar toda e qualquer responsabilidade.
O banco deve identificar movimentações fora do perfil do cliente?
O banco não é apenas um sistema que cumpre automaticamente as ordens dadas pelo aplicativo. A atividade bancária digital exige sistemas de segurança, monitoramento e prevenção de fraudes que sejam adequados aos riscos do serviço que oferecem.
Quando uma conta que sempre teve movimentações estáveis, de repente, registra a contratação de um empréstimo e uma sequência rápida de transferências para pessoas diferentes, pode haver um padrão que é claramente anormal.
Nessas situações, é preciso investigar se o banco tinha condições de:
- Emitir um alerta
- Pedir uma confirmação adicional
- Suspender temporariamente a operação
- Entrar em contato com o correntista
- Bloquear preventivamente movimentações suspeitas
- Impedir a contratação incompatível com o perfil do cliente
A falta desses controles pode configurar um defeito na prestação do serviço, conforme previsto pelo Código de Defesa do Consumidor.
O banco responde mesmo quando o consumidor clicou em um link falso?
O fato de a fraude ter começado com o clique em um link falso não elimina automaticamente a responsabilidade do banco.
É fundamental separar duas questões:
- Comportamento dos criminosos: Como eles obtiveram acesso ao aparelho ou aos dados da vítima.
- Segurança do banco: A segurança das operações dentro do ambiente bancário e a conduta do banco após ser informado sobre o golpe.
Mesmo que tenha ocorrido uma engenharia social (manipulação para que a vítima forneça informações ou realize ações), ainda podem existir falhas bancárias relacionadas à:
- Ausência de detecção de movimentações atípicas
- Contratação irregular de empréstimo
- Aumento repentino de limites
- Falta de autenticação reforçada
- Omissão no acionamento do MED
Por outro lado, se for comprovado que as operações estavam de acordo com o padrão de consumo do cliente, foram expressamente confirmadas por ele e não havia nada que indicasse fraude, a decisão judicial pode ser diferente.
Por isso, não é prudente concluir antecipadamente que o banco sempre será responsável ou que o consumidor sempre arcará com o prejuízo. A solução depende de uma análise técnica e documental de tudo o que aconteceu.
Empréstimo contratado por fraudadores deve ser pago?
Se for comprovado que o empréstimo foi contratado sem a autorização do consumidor, é possível pedir judicialmente que a dívida seja considerada inexistente.
Em algumas fraudes, os criminosos contratam crédito usando o aplicativo da vítima e transferem imediatamente os valores para contas de terceiros. Tanto a contratação quanto as movimentações seguintes devem ser analisadas como parte de uma mesma sequência fraudulenta.
O consumidor pode pedir, dependendo do caso:
- A suspensão do pagamento das parcelas.
- A proibição de ter seu nome incluído em cadastros de inadimplentes (negativação).
- A declaração de que o contrato de empréstimo não existe.
- A devolução dos valores que foram eventualmente descontados.
- A retirada de restrições indevidas.
- A reparação dos danos materiais e morais que forem comprovados.
Quando há risco de descontos de parcelas, comprometimento da renda ou negativação, pode ser juridicamente viável solicitar uma tutela de urgência (uma decisão judicial provisória e rápida).
A vítima de golpe do Pix sempre tem direito a danos morais?
Não. O dano moral não é automático em qualquer fraude ou prejuízo financeiro.
Seu reconhecimento dependerá da gravidade da situação, da conduta da instituição, da duração do problema e das consequências que o consumidor enfrentou. Podem ser relevantes fatores como a contratação fraudulenta de empréstimo, descontos indevidos, ameaça ou efetiva negativação do nome, retenção de dinheiro essencial para a subsistência, e a resistência injustificada do banco em resolver o problema.
A simples existência de um golpe praticado por um terceiro não é suficiente, em todas as situações, para gerar uma condenação por dano moral. Contudo, uma falha bancária grave e a omissão após a comunicação da fraude podem ir além de um simples aborrecimento.
O que fazer imediatamente após descobrir um golpe do Pix?
A vítima deve agir rapidamente e guardar todas as provas possíveis. As providências mais importantes são:
- Comunicar imediatamente a fraude ao seu banco.
- Solicitar expressamente a abertura da contestação e o acionamento do MED.
- Anotar os protocolos, horários e nomes dos atendentes.
- Registrar um boletim de ocorrência.
- Guardar comprovantes das transferências.
- Preservar mensagens, links, números telefônicos e capturas de tela.
- Alterar senhas bancárias e de e-mail.
- Desconectar dispositivos desconhecidos.
- Verificar se foram contratados empréstimos ou outros produtos em seu nome.
- Apresentar uma reclamação formal ao SAC e, se necessário, à ouvidoria do banco.
- Evitar formatar o aparelho antes de guardar todas as evidências.
- Procurar orientação jurídica sem demora.
É fundamental também pedir ao banco uma resposta formal sobre o MED. A falta de saldo na conta do fraudador não torna a investigação irrelevante: é preciso verificar se a instituição agiu no tempo certo e se a demora contribuiu para a impossibilidade de recuperar os valores.
Quais documentos ajudam em uma ação contra o banco?
A qualidade das provas pode ser decisiva. A vítima deve reunir:
- Extratos bancários de antes e depois do golpe.
- Comprovantes das transferências Pix.
- Contrato e demonstrativo do empréstimo fraudulento.
- Protocolos de atendimento do banco.
- Gravações ou transcrições das ligações.
- Respostas do SAC e da ouvidoria.
- Boletim de ocorrência.
- Mensagens trocadas com os fraudadores.
- Endereço do link utilizado no phishing.
- Capturas de tela do aplicativo bancário.
- Comunicações enviadas ao banco.
- Notificações de acesso ou alteração de senha.
- Documentos que mostrem o perfil habitual de movimentação da sua conta.
Durante o processo judicial, também pode ser solicitada a apresentação dos registros internos do banco, como dados de autenticação, identificação do aparelho, endereço IP, análises antifraude, horário das transações e as medidas tomadas após a comunicação do golpe.
É possível recuperar o dinheiro mesmo quando o MED não funcionou?
Sim. A falta de recuperação administrativa (pelo próprio banco) não impede, necessariamente, que você entre com um processo judicial.
O MED é uma ferramenta para tentar bloquear e devolver o dinheiro. Já a responsabilidade do banco, no âmbito judicial, é analisada com base na segurança do serviço, no dever de prevenção, na conduta do banco depois da fraude e na ligação entre a falha do banco e o prejuízo que você sofreu.
Assim, mesmo que os valores não tenham sido localizados nas contas dos criminosos, pode haver base legal para pedir ressarcimento quando for comprovado que o banco falhou na prevenção, não identificou operações claramente atípicas ou não acionou os procedimentos de recuperação rapidamente.
Quando procurar uma advogada para golpe bancário?
A orientação jurídica deve ser buscada o quanto antes nas seguintes situações:
- Houver um empréstimo fraudulento.
- Houver transferências de valores altos.
- O banco se recusar a acionar o MED.
- Houver desconto de parcelas de empréstimos não reconhecidos.
- Houver ameaça de negativação do seu nome.
- O banco der uma resposta genérica, sem uma investigação adequada.
A análise jurídica permite identificar quais providências podem ser tomadas, quais documentos devem ser guardados e se existem condições para entrar com uma medida judicial, inclusive com pedido de urgência.
Cada caso exige uma análise individual. O resultado de uma decisão anterior não garante uma solução igual em outro processo, mas pode indicar quais deveres de segurança e atendimento são exigidos juridicamente dos bancos.
Atendimento DPOI Advogados
O escritório De Paula, Oliveira e Inês – Advogadas e Advogados atua na análise de fraudes bancárias, golpes do Pix, empréstimos não reconhecidos, falhas no acionamento do MED, transferências indevidas, negativação irregular e pedidos de reparação por danos materiais e morais.
Nossa atuação é desenvolvida a partir da análise individualizada das transações, dos registros de atendimento e dos mecanismos de segurança empregados pela instituição financeira.
Este conteúdo possui caráter exclusivamente informativo e não substitui a análise jurídica individualizada.
Perguntas frequentes sobre este tema
O que é o Mecanismo Especial de Devolução (MED) do Pix?
O MED é um procedimento de segurança do Pix para analisar e, se possível, devolver valores em casos de forte suspeita de fraude ou falha operacional. Ele permite que os bancos tentem localizar e bloquear os recursos em contas que receberam o dinheiro. Sua aplicação está ligada principalmente a fraudes e falhas operacionais.
O banco é sempre responsável se não acionar o MED?
Não. A responsabilização do banco depende das características de cada caso, como a forma da fraude e o tempo de comunicação do cliente. Porém, se o banco não agir rapidamente para acionar o MED, pode ser responsabilizado pelos prejuízos sofridos pelo consumidor.
A utilização da senha em um golpe afasta a responsabilidade do banco?
Não necessariamente. Mesmo que as operações tenham sido feitas com senha, o banco tem o dever de identificar comportamentos fora do comum e criar mecanismos de segurança. A simples autenticação por senha não é suficiente para afastar toda a responsabilidade do banco.
É possível recuperar o dinheiro mesmo que o MED não tenha funcionado?
Sim. A falta de recuperação administrativa pelo banco não impede, necessariamente, que você entre com um processo judicial. A responsabilidade do banco é analisada com base na segurança do serviço, dever de prevenção e na sua conduta após a fraude.
O que devo fazer imediatamente após descobrir um golpe do Pix?
Você deve comunicar a fraude ao seu banco e solicitar o acionamento do MED, anotando protocolos. Além disso, registre um boletim de ocorrência e guarde todas as provas, como comprovantes de transferência, mensagens e capturas de tela. É fundamental procurar orientação jurídica sem demora.
