Você fez a transferência enganado, e quer o dinheiro de volta. O que o banco deve, o que ele não deve, e os passos que decidem se você recupera alguma coisa.

O telefone toca. Do outro lado, alguém “do seu banco” avisa, com urgência, que há uma transação suspeita na sua conta e que é preciso agir agora para bloqueá-la.

A voz é calma, sabe o seu nome, talvez até os quatro últimos dígitos do seu cartão.

Em poucos minutos, seguindo as instruções, você mesmo autoriza um Pix, e o dinheiro evapora. Não houve invasão, não houve hacker: houve engenharia social, a manipulação que induz a vítima a entregar as chaves. É assim que funciona a esmagadora maioria das fraudes financeiras no Brasil, e os números são de assustar: entre meados de 2024 e 2025, cerca de 24 milhões de brasileiros caíram em golpes envolvendo Pix ou boletos, com prejuízo estimado em 29 bilhões de reais. O alvo preferido são os idosos, que concentram mais da metade das vítimas.

O Pix, é preciso dizer, não falhou, ao contrário, virou o meio de pagamento mais usado do país justamente por ser instantâneo e gratuito. Mas as mesmas duas qualidades que o tornaram genial fizeram dele o carro de fuga perfeito: a transferência é imediata e, na prática, irreversível. Em segundos o valor sai da sua conta; em minutos, é pulverizado entre dezenas de contas “laranja”. Por isso, no golpe do Pix, cada minuto conta mais do que em qualquer outro crime patrimonial.

Daí a primeira orientação, a mais urgente: aja em minutos, não em dias. Existe uma ferramenta que muita gente ignora, o MED, o Mecanismo Especial de Devolução criado pelo Banco Central. Ao perceber o golpe, conteste a operação imediatamente no aplicativo do seu banco e peça o acionamento do MED. O prazo formal é de até 80 dias, mas isso é quase uma pegadinha: o mecanismo só devolve se o dinheiro ainda estiver na conta do golpista, e ele some rápido. Em paralelo, registre um boletim de ocorrência, faça uma reclamação ao Banco Central pelo canal “Meu BC” e guarde tudo (prints das conversas, comprovantes, números de protocolo). Mesmo que o MED não recupere o valor, esse material é o que sustenta uma eventual ação na Justiça.

E chega-se à pergunta que todo mundo faz: o banco é obrigado a devolver? A resposta honesta é: depende, e o terreno é movediço. O ponto de partida favorece o consumidor. A Súmula 479 do Superior Tribunal de Justiça estabelece que os bancos respondem objetivamente, isto é, independentemente de culpa, pelas fraudes praticadas por terceiros no âmbito das operações bancárias. Se houve falha do próprio banco (vazamento de dados, invasão de conta, uma transação gritantemente suspeita que o sistema deixou passar), a instituição deve indenizar, e o STJ reafirmou isso em 2025. O problema é a fronteira. Em março de 2026, a 4ª Turma do STJ decidiu que, quando o golpe começa e se desenrola inteiramente fora do ambiente bancário (uma negociação que nasce numa rede social e termina num Pix comum, sem nenhuma falha do sistema bancário), é possível afastar a responsabilidade do banco, atribuindo culpa exclusiva à vítima. Ou seja: dois prejuízos idênticos podem ter desfechos opostos, dependendo da tese e até da Turma que julga.

Aqui vale um incômodo legítimo. Sobra para o cidadão o risco de um sistema que ele não desenhou. O Estado criou um trilho de pagamento instantâneo e irreversível; os bancos lucram com a onipresença dele e gastam bilhões protegendo os próprios cofres e, quando o golpe passa, dizem à aposentada lesada que “foi ela quem apertou confirmar”. Só que autorização arrancada por fraude é consentimento viciado: quem foi enganado não escolheu de verdade. Tratar isso como mero descuido da vítima transfere a ela, sozinha, o custo de uma vulnerabilidade que é de todos.

É justo, porém, reconhecer o outro lado. O banco não pode ser um segurador universal contra todo erro humano. Se fosse obrigado a ressarcir qualquer transferência voluntária, a fraude viraria um buraco sem fundo, e a conta chegaria aos clientes honestos na forma de tarifas. E a vigilância pessoal é, de fato, a primeira linha de defesa – nenhuma instituição liga pedindo senha, código ou que você faça um Pix “para proteger” o dinheiro. O meio-termo razoável é mais ou menos o que os tribunais tateiam: o banco responde quando o seu sistema falhou; o cidadão arca quando só a própria guarda cedeu. O drama é que essa linha ainda está sendo desenhada e o prejuízo cai enquanto ela não fica pronta.

No fim, a defesa mais eficaz continua sendo a mais antiga: desconfiar da pressa. O golpe quase sempre se disfarça de emergência: a conta que será bloqueada, a encomenda retida, o parente aflito pedindo dinheiro agora. Essa urgência fabricada é justamente a digital do golpista. Diante dela, o gesto mais poderoso é o mais simples: desligar, respirar e ligar você mesmo para o número oficial. O Pix é instantâneo. A sua decisão não precisa ser.