Golpe no Pix ou no cartão: o que fazer nas primeiras 24 horas para tentar recuperar o dinheiro e preservar provas

Você percebeu agora que caiu em um golpe: fez um Pix depois de uma ligação da “central do banco”, passou os dados do cartão ou deixou alguém acessar seu celular. Nesse momento é comum surgir a dúvida sobre por onde começar e o medo de perder o caso por agir errado. Este guia organiza o que fazer nas primeiras horas após um golpe no Pix, em ordem de prioridade.

Golpe no Pix: as primeiras 24 horas não são prazo legal, mas fazem diferença

Nenhuma norma faz o seu direito acabar em 24 horas. O prazo informado por fontes recentes para contestar um Pix pelo Mecanismo Especial de Devolução (MED), o procedimento do Banco Central para devolver valores de fraude, é de até 80 dias contados da transferência [1][2].

A pressa importa por outro motivo: o MED só devolve dinheiro que ainda estiver nas contas rastreadas. Golpistas costumam movimentar o valor rapidamente. Por isso, quanto antes você contestar, maior a chance de haver saldo para bloquear. As primeiras horas também são o melhor momento para guardar provas que depois podem desaparecer.

O que fazer agora, em ordem de prioridade

Se o golpe acabou de acontecer, siga esta ordem:

1. Interrompa o contato com o golpista. Desligue a ligação, encerre aplicativos de acesso remoto e não faça novas transferências, mesmo que peçam para “estornar” ou “validar” algo.
2. Conteste o Pix pelo aplicativo do banco. Segundo orientação do Banco Central divulgada pela imprensa, a vítima deve acionar o MED pelo próprio app, e as instituições devem oferecer a opção em autoatendimento no ambiente Pix para pessoas físicas [1]. Faça isso antes de qualquer outra providência demorada.
3. Avise o banco pelos canais oficiais (número no verso do cartão ou no app, nunca um número recebido por mensagem). Peça o bloqueio de cartões, senhas e acessos e anote o protocolo.
4. Salve as provas antes que mensagens sejam apagadas (veja a lista abaixo).
5. Registre o boletim de ocorrência, de preferência na delegacia on-line do seu estado.
6. Confira se houve empréstimo ou outra operação em seu nome no mesmo período.

O conteúdo sobre o MED do Pix em 2026 e como acompanhar a resposta detalha o passo a passo dentro do aplicativo.

Como funciona o MED 2.0 e o que esperar dele

O Banco Central incluiu no Regulamento do Pix, pela Resolução BCB nº 493/2025, uma funcionalidade para rastrear e bloquear valores mesmo depois que eles saem da primeira conta que os recebeu. Segundo as fontes consultadas, ela passou a ser obrigatória em 2 de fevereiro de 2026 [3][4]. Antes, na prática, o bloqueio alcançava principalmente a conta que recebeu o Pix direto da vítima.

De acordo com a Agência Brasil, o banco da vítima comunica o banco recebedor em até 30 minutos. Os valores ficam bloqueados enquanto o caso é analisado: se a fraude for confirmada, o dinheiro volta; se não, é liberado ao recebedor [4]. A imprensa noticiou a previsão de devolução em até 11 dias após a contestação. Outras fontes, porém, citam prazos diferentes para a análise. Por isso, trate esse número como estimativa, não como garantia.

Três limites precisam ficar claros:

• O MED não é um seguro. Sem saldo nas contas rastreadas, a devolução pode ser parcial ou não acontecer.
• Nem todo caso entra no MED. Segundo as fontes consultadas, ficam de fora as disputas comerciais (por exemplo, um produto entregue com atraso) e os valores que chegaram a um terceiro de boa-fé que não participou do golpe. O simples erro de digitação do pagador também ficaria fora [2].
• Uma recusa no MED não encerra a discussão. A negativa por falta de saldo é diferente de uma decisão sobre a responsabilidade do banco, que pode ser discutida em outra via.

Se a resposta veio negativa ou parcial, leia o guia sobre MED negado, devolução parcial ou conta sem saldo.

Preciso do boletim de ocorrência antes de pedir o MED?

Na ordem prática, conteste primeiro e registre o boletim depois. O que se sabe sobre o Guia do MED, segundo fonte secundária, é que o banco deve iniciar a recuperação logo após a reclamação, sem exigir boletim nesse momento. Como essa informação não foi conferida diretamente na fonte oficial e há quem diga o contrário, não deixe de registrar o boletim. Ele continua sendo uma prova importante para reclamações e para uma eventual ação.

No boletim, descreva a cronologia com horários, valores, dados do recebedor, número usado pelo golpista e o modo como o contato aconteceu.

Cenários diferentes pedem providências diferentes

Pix feito por você após engenharia social

É o caso de quem fez o Pix acreditando falar com o banco, um parente ou uma loja. Engenharia social é a manipulação psicológica que leva a vítima a agir. Aqui o MED é a via principal. Uma eventual responsabilização do banco depende de demonstrar uma falha específica, como explicado na próxima seção. O conteúdo sobre golpe da falsa central e como reconstruir a ligação e as transações aprofunda esse cenário.

Operação feita sem a sua participação

Se a conta foi invadida e você não fez a transação, a discussão costuma ser outra: houve falha de segurança no serviço? Conteste no app, registre o boletim e peça ao banco o registro das operações contestadas.

Cartão de crédito ou débito

Bloqueie o cartão imediatamente e conteste as compras que não reconhece junto ao emissor, guardando o protocolo. As regras de contestação de compras no cartão seguem procedimentos próprios do emissor e da bandeira, que não fazem parte do MED. Peça por escrito ao emissor o prazo e a forma de contestação aplicáveis ao seu cartão.

Empréstimo contratado no aplicativo durante o golpe

Se o golpista induziu ou fez a contratação de crédito, há duas questões separadas: recuperar o dinheiro transferido e contestar a dívida criada. Não use parte do crédito nem pague parcelas sem antes registrar a contestação. Veja o guia sobre empréstimo contratado durante um golpe.

Acesso remoto ao celular

Desinstale o aplicativo de acesso remoto, troque as senhas de outro aparelho seguro e peça ao banco o bloqueio dos acessos. Antes de formatar o celular, faça capturas de tela do aplicativo instalado e do histórico de mensagens: elas podem ser prova. O conteúdo sobre golpe da mão fantasma e acesso remoto trata desse caso.

Quando o banco pode responder pelo golpe

O Código de Defesa do Consumidor (CDC), no art. 14, prevê que o fornecedor de serviços responde pelos danos causados por defeito do serviço, mesmo sem culpa. A responsabilidade é afastada se ele provar que o defeito não existiu ou que a culpa foi exclusiva do consumidor ou de terceiro [5]. A Súmula 297 do Superior Tribunal de Justiça (STJ) afirma que o CDC se aplica aos bancos. A Súmula 479 diz que as instituições financeiras respondem por fraudes de terceiros quando elas fazem parte do risco da própria atividade, o chamado fortuito interno [6].

Esse entendimento não se aplica de forma automática a todo golpe. Segundo notícia de julho de 2026, a Terceira Turma do STJ, no REsp 2.209.868/SP, afastou a Súmula 479 no caso de uma cliente que, depois de uma ligação de uma falsa central, fez as transferências ela mesma [7]. Trata-se de uma decisão de Turma, sem efeito vinculante, e há julgados em sentido contrário no próprio STJ e em tribunais estaduais.

O Tribunal de Justiça do Distrito Federal (TJDFT), por exemplo, reúne decisões que responsabilizam o banco por Pix não reconhecido decorrente de falha de segurança. Algumas consideram que a senha não afasta a responsabilidade quando a operação foge do perfil do cliente, como no caso de um correntista de 79 anos [8]. Esses julgados mostram uma linha de entendimento, não um resultado certo para outros casos.

Na prática, quando você mesmo fez a transferência, o caso tende a depender de prova concreta: uma transação muito diferente do seu padrão que não foi barrada, uma falha de segurança ou um vazamento de dados. Por isso as provas das primeiras horas pesam tanto. O artigo sobre o que as decisões do STJ exigem em 2026 aprofunda essa discussão.

💬 Não sabe se o seu caso é de falha do banco ou de culpa exclusiva do golpista? A análise considera o tipo de golpe, o extrato, os protocolos e os horários para avaliar os caminhos possíveis. Solicitar análise pelo WhatsApp

Quais provas guardar e o que cada uma demonstra

Prova	O que ajuda a demonstrar	Quem fornece
Comprovante do Pix com o ID da transação	Valor, horário e conta de destino	Seu banco (app)
Extrato dos últimos meses	Se a operação fugiu do seu padrão	Seu banco
Capturas de tela das conversas, com número e data	Como a engenharia social aconteceu	Você
Registro de chamadas	Horário e número usados pelo golpista	Você / operadora
Protocolo do MED e respostas do banco	Que você contestou e quando	Seu banco
Boletim de ocorrência	O relato formal do fato	Polícia Civil
Protocolos de ligação e ouvidoria	Comunicação ao banco e as respostas dadas	Seu banco
Contratos de crédito do período	Dívidas criadas durante o golpe	Seu banco

Não apague nada, mesmo o que parecer constrangedor. Organize tudo em uma linha do tempo com data e horário. O guia sobre quais provas guardar após um golpe e como montar o dossiê mostra como estruturar esse material.

Exemplo hipotético: separando dinheiro próprio de dívida

Imagine, de forma fictícia, que alguém transferiu R$ 6.000 do saldo próprio e, durante o golpe, contratou um empréstimo de R$ 10.000 que também foi transferido. O prejuízo de caixa não é de R$ 16.000 “perdidos” no mesmo sentido: são R$ 6.000 de dinheiro próprio e uma dívida de R$ 10.000 a contestar. Se o MED bloquear R$ 4.000, esse valor reduz o que está em discussão, e não deve ser somado de novo em outro pedido. Separar as parcelas evita contar o mesmo valor duas vezes. Os números são ilustrativos e não indicam qualquer expectativa de recuperação.

Prazos, riscos e erros comuns

• Prazo do MED: até 80 dias a partir da transferência, segundo as fontes consultadas [1][2]. O risco prático, porém, é o saldo sumir muito antes disso.
• Prazo judicial: existe e depende do tipo de pedido. Uma análise individual permite identificar o marco inicial correto no seu caso.
• Erro comum 1: esperar o boletim ou um atendente para só depois contestar no app.
• Erro comum 2: aceitar ajuda de quem promete recuperar o dinheiro mediante pagamento antecipado. Isso costuma ser um novo golpe; veja como reconhecer a fraude da falsa recuperação.
• Erro comum 3: formatar o celular ou apagar conversas antes de guardar as provas.
• Erro comum 4: confundir a devolução pelo MED, a restituição pelo banco discutida na Justiça e a contestação de uma dívida de crédito. São caminhos diferentes.

💬 Já contestou, mas não sabe o que fazer com a resposta do banco? Podem ser analisados o protocolo do MED, a resposta recebida e os prazos ainda em curso. Solicitar análise pelo WhatsApp

Depois das primeiras horas: acompanhamento e reclamações

Acompanhe o MED pelo app e guarde cada atualização. Se a resposta for insatisfatória, registre reclamação na ouvidoria do banco. Também é possível reclamar no site do Banco Central e na plataforma consumidor.gov.br. A eventual via judicial é avaliada depois, com base no que essas respostas mostrarem.

Quando a orientação jurídica faz diferença

A análise jurídica individual tende a ser útil quando o valor é relevante, quando houve empréstimo em seu nome, quando o MED foi negado ou quando o banco alega que você autorizou a operação. Seja realista sobre os caminhos: o MED depende de saldo; a reclamação administrativa pode resolver casos simples; a ação judicial depende de prova e não tem resultado garantido.

No escritório, esse trabalho segue o método Rota Jurídica Pós-Golpe 360: diagnóstico do caso, estratégia e condução das providências.

O que analisamos em casos como esse

• Se o golpe se enquadra no MED ou em uma das hipóteses excluídas.
• O horário da contestação e do comunicado ao banco em relação às transferências.
• Se a transação fugiu do padrão do extrato (valor, horário, frequência, destinatário novo).
• Se a operação foi feita pela vítima, por terceiro com acesso ou sem participação do cliente.
• Contratação de crédito no mesmo período e a contestação dessa dívida.
• O teor das respostas do banco e da ouvidoria.
• A aplicação do art. 14 do CDC e das Súmulas 297 e 479 do STJ diante das decisões de 2026.

A análise não garante resultado: ela identifica os caminhos possíveis e os riscos de cada um.

Perguntas frequentes

Caí em um golpe no Pix: o que fazer nas primeiras horas?

Conteste pelo aplicativo do banco o quanto antes, bloqueie os acessos pelos canais oficiais, salve as provas e registre o boletim de ocorrência.

Qual é o prazo para pedir o MED no Pix?

Segundo as fontes consultadas, até 80 dias contados da transferência. Mas, como a devolução depende de saldo, o ideal é contestar imediatamente.

Preciso de boletim de ocorrência para o banco abrir o MED?

Não deixe que o boletim atrase a contestação. Conteste primeiro no app e registre o boletim logo depois, porque ele é uma prova importante.

Quais provas guardar nas primeiras 24 horas?

Comprovantes com o ID da transação, extrato, conversas, registro de chamadas, protocolos do banco e do MED e o boletim de ocorrência.

O banco sempre devolve o dinheiro do golpe?

Não. O MED depende de saldo, e a responsabilidade judicial do banco depende das circunstâncias e das provas do caso.

O MED negado impede uma ação contra o banco?

Não necessariamente. A falta de saldo não decide se houve falha do banco, mas a viabilidade de uma ação depende de análise individual.

Resumo prático

Conteste no app → bloqueie acessos pelo canal oficial → salve as provas → registre o boletim → verifique se há dívidas no seu nome → acompanhe o MED e a ouvidoria → avalie a via judicial com base nas provas.

Próximo passo

Se o caso envolve valores relevantes, crédito contratado ou uma resposta negativa do banco, organize os documentos e a linha do tempo e solicite uma análise da situação pelo WhatsApp para avaliar a viabilidade jurídica de cada caminho.

A atuação é coordenada pelo Dr. Gutemberg do Monte Amorim, OAB/GO 33.567, com sede em Goiânia e atendimento online para todo o Brasil.

Fontes e atualização

[1] Banco Central do Brasil — FAQ “Fui vítima, fiz um Pix e caí em um golpe” — https://www.bcb.gov.br/meubc/faqs/p/vitima-fez-um-pix-e-caiu-em-um-golpe — Pesquisa revisada em 2026-11-07.

[2] Jornal do Brasil — Golpe no Pix: MED e contestação pelo app em até 80 dias (22/10/2026) — https://www.jb.com.br/editorias/2026/10/22/golpe-pix-med-contestar-app-80-dias.html — Pesquisa revisada em 2026-11-07.

[3] JusDocs — Nova regra do Pix: MED 2.0 — https://jusdocs.com/blog/nova-regra-pix-med-2-0-sisbajud-teimosinha-prazos — Pesquisa revisada em 2026-11-07.

[4] Agência Brasil — Novas regras de segurança do Pix entram em vigor (fev/2026) — https://agenciabrasil.ebc.com.br/economia/noticia/2026-02/novas-regras-de-seguranca-do-pix-entram-em-vigor-veja-mudancas — Pesquisa revisada em 2026-11-07.

[5] Planalto — Lei nº 8.078/1990 (Código de Defesa do Consumidor) — https://www.planalto.gov.br/ccivil_03/leis/l8078compilado.htm — Pesquisa revisada em 2026-11-07.

[6] TJDFT — Fraude bancária: responsabilidade objetiva do banco e fortuito interno — https://www.tjdft.jus.br/consultas/jurisprudencia/jurisprudencia-em-temas/jurisprudencia-em-detalhes/responsabilidade-civil/fraude-bancaria-2013-responsabilidade-objetiva-do-banco-2013-fortuito-interno — Pesquisa revisada em 2026-11-07.

[7] Migalhas — Golpe do Pix: quando o banco responde e quando não responde — https://www.migalhas.com.br/depeso/465140/golpe-do-pix-quando-o-banco-responde-e-quando-nao-responde — Pesquisa revisada em 2026-11-07.

[8] TJDFT — Dano moral: transferência via Pix — https://www.tjdft.jus.br/consultas/jurisprudencia/jurisprudencia-em-temas/dano-moral-no-tjdft/servicos-bancarios/transferencia-via-pix — Pesquisa revisada em 2026-11-07.

Atualizado em: 2026-11-07

Responsável pela revisão jurídica:

Conteúdo informativo que não substitui a análise individual do caso. A devolução pelo MED depende de saldo nas contas rastreadas, e a responsabilidade do banco depende das circunstâncias e das provas de cada situação.