Direito Bancário

Golpe do Pix: quando o banco responde pelo prejuízo e quando não responde

O que o Código de Defesa do Consumidor e as decisões do STJ dizem sobre a responsabilidade do banco em golpes com Pix e transferências.

Equipe Corrêa Saker Advogados · 9 de outubro de 2026

Quem cai num golpe com Pix costuma fazer a mesma pergunta: o banco tem de devolver o dinheiro? A resposta honesta é que depende do caso. A lei e o Superior Tribunal de Justiça (STJ) dão critérios claros, e esses critérios funcionam nos dois sentidos. Este texto reúne o que já foi decidido, a favor e contra o cliente.

O que diz a lei

O Código de Defesa do Consumidor trata o banco como prestador de serviço. O art. 14 diz:

"O fornecedor de serviços responde, independentemente da existência de culpa, pela reparação dos danos causados aos consumidores por defeitos relativos à prestação dos serviços, bem como por informações insuficientes ou inadequadas sobre sua fruição e riscos."

O § 1º do mesmo artigo explica quando o serviço é defeituoso: "quando não fornece a segurança que o consumidor dele pode esperar". E o § 3º traz a exceção: o fornecedor não responde se provar que o defeito não existe ou que houve "culpa exclusiva do consumidor ou de terceiro".

A Súmula 479 do STJ

Em 2012, o STJ resumiu o entendimento sobre fraudes bancárias nesta súmula:

"As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias."

Em linguagem simples: a fraude ligada à operação bancária faz parte do risco da atividade do banco. É a mesma tese firmada no Tema Repetitivo 466 do STJ.

Transações fora do perfil: o ponto que costuma decidir

Nos casos de golpe, o STJ tem olhado para uma pergunta concreta: as operações fugiam do padrão de uso do cliente, a ponto de o banco ter de barrá-las?

REsp 2.052.228/DF (Terceira Turma, julgado em 12/9/2023). O STJ afirmou que o banco tem "o dever de desenvolver mecanismos de segurança que identifiquem e obstem movimentações que destoam do perfil do consumidor". No caso, declarou inexigível o empréstimo feito pelos fraudadores e mandou restituir o saldo desviado.
REsp 2.222.059/SP (Terceira Turma, julgado em 7/10/2025). Num golpe da falsa central, o STJ estendeu o mesmo dever às instituições de pagamento, que também devem "criar mecanismos capazes de identificar e coibir a prática de fraudes".
REsp 2.220.333 (Terceira Turma, notícia do STJ de 13/11/2025). O tribunal de origem tinha cortado a indenização pela metade, por culpa concorrente da vítima. O STJ mandou o banco ressarcir integralmente e registrou: "O acesso de terceiros a aplicativos e senhas pessoais não ocorre por falta de cautela dos correntistas".

Quando o banco não responde

A responsabilidade do banco não é automática. O STJ também já decidiu contra o cliente:

Operações dentro do perfil. No REsp 2.209.868 (notícia do STJ de 15/7/2026), um golpe da falsa central, a vítima seguiu as orientações dos fraudadores e fez transferências por Pix. Como não houve "operações incompatíveis com o perfil do cliente", o STJ manteve a decisão que negou a indenização: "não houve falha do banco, mas culpa exclusiva da vítima e de terceiros".
Entrega de cartão e senha. No REsp 2.155.065/MG (julgado em 11/3/2025), o chamado golpe do motoboy, o STJ afastou a responsabilidade do banco quando o cliente entregou voluntariamente o cartão original e a senha, "ainda que vulnerável em decorrência de doença grave".
Cartão com chip e senha, sem indício de fraude. No REsp 1.898.812/SP (julgado em 15/8/2023), o STJ decidiu que o banco não responde por transações feitas com o cartão físico e a senha pessoal, "sem indícios de fraude".
O banco da conta que recebeu o dinheiro. No REsp 2.124.423 (notícia do STJ de 27/1/2025), o STJ decidiu que esse banco não responde só porque a conta foi usada por golpistas. É preciso demonstrar o "descumprimento de diligências relacionadas à abertura da conta".

No Boletim de Precedentes do STJ de 4/5/2026 não há tema repetitivo afetado sobre golpe do Pix ou da falsa central. Por isso, a análise continua sendo feita caso a caso.

O que costuma servir de prova

Os documentos abaixo costumam ajudar a mostrar como o golpe aconteceu e se as operações fugiam do seu padrão:

Comprovantes dos Pix e das transferências, com data, hora, valor, chave e banco de destino.
Extratos de 6 a 12 meses antes do golpe, que mostram o seu padrão de uso da conta.
Boletim de ocorrência.
Protocolos de contestação no banco e a resposta do banco.
O pedido de devolução feito ao banco, se houver.
Prints de ligações, SMS, WhatsApp e e-mails do golpista, com o número que ligou.
Reclamação no Banco Central ou no consumidor.gov.br, se houver.
Alertas que o banco enviou ou deixou de enviar, e registros de bloqueio ou de liberação de limites.

Em resumo

O banco responde quando o serviço falha na segurança que se pode esperar dele, e o STJ tem considerado falha não barrar operações que fogem do perfil do cliente. Quando as operações são compatíveis com o perfil, ou quando a pessoa entrega cartão e senha, a tendência é afastar a responsabilidade. Por isso, cada caso depende das provas.

Fontes oficiais

Conteúdo informativo, com base em fontes oficiais consultadas até 9 de outubro de 2026. Não substitui a análise do seu caso por um advogado.