Golpe do Pix em rede social: quando o banco responde pelo prejuízo?

O golpe do Pix iniciado em rede social é a fraude na qual a própria vítima, enganada por um criminoso que a aborda por WhatsApp, Instagram ou marketplace, realiza voluntariamente a transferência para a conta indicada pelo golpista. A pergunta que chega todos os dias aos escritórios é direta: nesse cenário, o banco é obrigado a devolver o dinheiro? A resposta, segundo a orientação atual do Superior Tribunal de Justiça, depende de onde ocorreu a falha.

O ponto de partida é a Súmula 479 do STJ, que fixou a responsabilidade objetiva das instituições financeiras. O enunciado diz que “as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias”. Responsabilidade objetiva significa que o banco responde independentemente de culpa, bastando o dano e o nexo com a atividade. O conceito-chave é o de fortuito interno, ou seja, o risco inerente ao próprio negócio bancário, como um cartão clonado, um sistema invadido ou uma transação feita por terceiro sem autorização do titular.

Fortuito interno e culpa exclusiva da vítima

A distinção decisiva está entre fortuito interno e fortuito externo. Quando a fraude explora uma falha do serviço, o prejuízo é risco do negócio e recai sobre a instituição. Já o Código de Defesa do Consumidor, no artigo 14, parágrafo 3º, prevê que o fornecedor de serviços não é responsabilizado quando prova a culpa exclusiva do consumidor ou de terceiro. É nessa fronteira que se decidem os casos de golpe do Pix iniciado fora do ambiente do banco.

No golpe de engenharia social, o criminoso não invade o aplicativo nem quebra a senha. Ele convence a vítima a agir. A pessoa acessa a própria conta, digita a própria senha e confirma a transferência acreditando estar pagando um boleto legítimo, resgatando um prêmio ou ajudando um familiar. Em decisão recente, a Quarta Turma do STJ, sob relatoria da ministra Maria Isabel Gallotti, não conheceu de recurso especial e manteve o entendimento das instâncias ordinárias de que houve culpa exclusiva do consumidor e de terceiro, justamente porque o próprio autor realizou as transferências após interação com o golpista, sem demonstração de falha de segurança do banco. O tribunal também registrou que rever a conclusão de fato das instâncias inferiores esbarra na Súmula 7 do STJ.

Isso não significa que o banco esteja sempre imune. A responsabilidade pode ressurgir quando há uma falha própria e posterior da instituição, independente do erro da vítima. É o caso, por exemplo, de o banco deixar de bloquear ou sinalizar uma sequência de transferências flagrantemente atípica, incompatível com o histórico e o perfil de uso do cliente, ou de não oferecer os mecanismos de segurança que a regulação exige. Nessas hipóteses, discute-se se a omissão do banco criou um nexo causal próprio para o dano, o que pode gerar o dever de indenizar mesmo em um golpe que começou fora do aplicativo.

O que fazer diante do golpe

Na prática, a vítima tem caminhos a percorrer antes de partir para a via judicial. O primeiro é acionar imediatamente a instituição e registrar o Mecanismo Especial de Devolução (MED) do Banco Central, ferramenta criada para tentar recuperar valores em casos de fraude, desde que os recursos ainda estejam na conta destinatária. O segundo é reunir provas do contexto, como conversas, perfis falsos e comprovantes, que serão decisivas para demonstrar, se for o caso, alguma falha do banco. A recuperação nunca é automática, e a rapidez conta.

O recado que fica é de equilíbrio. O consumidor não fica sem proteção, mas a jurisprudência atual afasta a ideia de que o banco é um seguro universal contra qualquer engano da vítima. Quando a transferência é feita de forma voluntária, com a senha do próprio titular e sem falha do serviço, tende a prevalecer a culpa exclusiva. Quando o banco falha em proteger, detectar ou barrar o que era anormal, a responsabilidade objetiva volta ao centro do debate. Conhecer essa linha divisória ajuda tanto a prevenir o golpe quanto a saber o que exigir depois dele.

Perguntas frequentes

O banco sempre precisa devolver o valor do golpe do Pix? Não. Quando a vítima faz a transferência voluntariamente, com a própria senha e sem falha de segurança do banco, o STJ tem reconhecido culpa exclusiva do consumidor ou de terceiro, o que afasta a responsabilidade da instituição.

Em que situações o banco pode ser responsabilizado? Quando há falha própria do serviço, como invasão de sistema, clonagem ou omissão em bloquear transações claramente atípicas e incompatíveis com o perfil do cliente. Aí incide a responsabilidade objetiva da Súmula 479 do STJ.

Como tentar recuperar o dinheiro logo após o golpe? Acione o banco de imediato e registre o Mecanismo Especial de Devolução (MED) do Banco Central. Quanto mais rápido, maior a chance de os valores ainda estarem na conta de destino e serem devolvidos.