O Pix revolucionou o sistema financeiro nacional pela sua praticidade, gratuidade e instantaneidade. No entanto, a mesma velocidade que possibilita transações em poucos segundos passou a ser ostensivamente explorada por organizações criminosas para a aplicação de fraudes e técnicas sofisticadas de engenharia social. Golpes do falso parente, clonagem de contas no WhatsApp, falsos leilões, compras em sites clonados, invasões de aplicativo bancário e falsas centrais de atendimento tornaram-se ocorrências frequentes no cotidiano de milhares de brasileiros.
Ao perceber que foi vítima de uma fraude e que o dinheiro saiu de sua conta bancária, é comum que a vítima seja tomada por um sentimento de impotência e desespero, acompanhado de uma dúvida central: afinal, é possível recuperar o dinheiro transferido?
A resposta é sim. O ordenamento jurídico brasileiro dispõe de instrumentos administrativos, cíveis e criminais para buscar a restituição dos valores e a devida responsabilização dos envolvidos. No entanto, no ambiente do Direito Digital e da segurança da informação, o tempo é o fator mais crítico. Quanto mais ágil e fundamentada for a reação da vítima, maiores serão as chances de bloqueio das contas destinatárias e de identificação dos autores do ilícito.
A seguir, apresentamos o passo a passo detalhado e todas as medidas jurídicas e administrativas que devem ser adotadas imediatamente após sofrer um golpe via Pix.
Primeiras Providências Imediatas nas Primeiras Horas
Antes mesmo de provocar o Poder Judiciário, é indispensável adotar condutas administrativas céleres. Essas medidas servem tanto para tentar o bloqueio imediato dos valores na ponta recebedora quanto para constituir o acervo probatório que fundamentará as futuras ações judiciais.
Acionamento do Mecanismo Especial de Devolução (MED)
O Banco Central do Brasil instituiu o Mecanismo Especial de Devolução (MED) por meio da Resolução BCB nº 103/2021, criando um protocolo exclusivo para simplificar as devoluções em casos de fraude ou falha operacional nas transações via Pix.
Para acionar o MED, a vítima deve entrar em contato imediatamente com o SAC ou com a Ouvidoria da instituição financeira onde possui conta e informar que foi vítima de um golpe. É essencial anotar e guardar todos os números de protocolo de atendimento.
Após o registro da notificação de fraude, a instituição de origem comunica a instituição financeira recebedora (onde a conta do golpista está hospedada). Caso ainda haja saldo na conta do favorecido ou em contas correlatas para onde o dinheiro possa ter sido repassado, o banco do destino realiza o bloqueio cautelar dos valores. As instituições possuem prazos regulamentares para analisar o caso e, constatada a fraude, efetuar a devolução do dinheiro para a conta de origem.
Registro do Boletim de Ocorrência (B.O.)
Paralelamente à notificação bancária, a vítima deve registrar imediatamente o Boletim de Ocorrência. Esse registro pode ser feito presencialmente em uma Delegacia de Polícia ou por meio da Delegacia Virtual do respectivo Estado.
O documento deve descrever os fatos de forma cronológica e detalhada, identificando o Pix utilizado, o nome e CPF ou CNPJ do destinatário, a instituição financeira de destino, o ID da transação, a data, a hora exata e o valor total transferido. O Boletim de Ocorrência é indispensável para formalizar a notícia do crime perante a autoridade policial e costuma ser exigido pelos bancos no processo de análise do MED.
Preservação Rigorosa das Provas Digitais
A vítima jamais deve apagar o histórico de conversas, e-mails, extratos ou comprovantes de transferência. Todos esses elementos constituem a prova do vício de consentimento e da fraude.
É necessário extrair comprovantes de transação com o ID Pix legível, capturar telas completas de conversas em aplicativos de mensagem (mostrando o número de telefone do interlocutor e a foto de perfil), guardar comprovantes de anúncios em redes sociais e registrar os links das páginas fraudulentas. Para conferir maior força probatória em juízo, essas telas e dados podem ser registrados por meio de ata notarial em Cartório de Notas ou através de plataformas de preservação de provas digitais que utilizam tecnologia blockchain.
Para entender em detalhes como o Judiciário enquadra essas condutas e como se proteger das variações desse tipo de crime, vale aprofundar-se nos aspectos do golpe do Pix.
Medidas Cíveis e a Responsabilização das Instituições Financeiras
Quando o acionamento do MED resulta ineficaz — o que frequentemente ocorre quando os criminosos realizam a “pulverização” rápida do dinheiro transferindo-o para diversas outras contas laranjas —, a busca pelo ressarcimento deve migrar para a esfera judicial cível.
O Dever de Segurança dos Bancos e a Súmula 479 do STJ
A responsabilidade civil das instituições financeiras em casos de fraudes bancárias é um tema consolidado na jurisprudência brasileira. Os bancos possuem o dever legal de manter sistemas de segurança eficientes, capazes de prevenir a abertura de contas fraudulentas com documentos falsos ou adulterados (as chamadas “contas laranjas”) e de detectar movimentações atípicas que fujam do perfil habitual do correntista.
A Súmula 479 do Superior Tribunal de Justiça (STJ) estabelece expressamente que as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.
Na prática, isso significa que a responsabilidade do banco independe da comprovação de culpa direta da instituição. Se o banco onde o golpista abriu a conta falhou no dever de validação cadastral (permitindo que criminosos utilizassem a estrutura bancária para lavar dinheiro de fraudes), ou se o banco da própria vítima falhou em identificar transações totalmente atípicas de alto valor fora do horário habitual, pode ser configurada a falha na prestação do serviço.
Ações Judiciais Cíveis Cabíveis
Ajuizar uma Ação de Reparação de Danos Materiais cumulada com Indenização por Danos Morais permite requerer em juízo o ressarcimento integral do valor subtraído.
Logo no início do processo, o advogado especialista pode requerer o deferimento de uma tutela provisória de urgência (liminar). Essa medida visa determinar a quebra do sigilo bancário das contas envolvidas para rastrear o destino dos recursos, além de pleitear o bloqueio judicial via sistema SISBAJUD nas contas do titular que recebeu a transferência e das instituições que concorreram para a falha de segurança.
O Enquadramento Penal: O Crime de Estelionato Eletrônico
Além da busca pela reparação financeira na esfera cível, o fato ocorrido configura ilícito penal e deve ser devidamente apurado pelas autoridades policiais e pelo Ministério Público.
A Qualificadora da Fraude Eletrônica no Artigo 171 do Código Penal
A legislação penal brasileira foi atualizada para punir com maior rigor os crimes praticados no ambiente cibernético. A Lei nº 14.155/2021 alterou o Código Penal e inseriu o § 2º-A ao artigo 171, criando a figura qualificada da fraude eletrônica.
Essa modalidade ocorre quando o estelionato é cometido com a utilização de informações fornecidas pela vítima ou por terceiro induzido em erro por meio de redes sociais, contatos telefônicos, correio eletrônico ou qualquer outro meio fraudulento análogo. A pena prevista para essa conduta é de reclusão de 4 a 8 anos, além de multa, o que reflete a maior gravidade do dano social provocado por essas organizações criminosas.
Para compreender os desdobramentos da investigação criminal e os direitos garantidos à vítima durante o processo, é recomendável analisar a estrutura do crime de estelionato.
A Importância da Representação Criminal da Vítima
Desde a entrada em vigor do Pacote Anticrime (Lei nº 13.964/2019), a regra geral para o processamento do crime de estelionato mudou: a ação penal passou a ser pública condicionada à representação da vítima.
Isso significa que nem a Polícia Civil pode instaurar um inquérito policial completo para apurar a autoria, nem o Ministério Público pode oferecer denúncia contra os suspeitos sem que a vítima manifeste formalmente o seu interesse de ver os criminosos investigados e processados.
A legislação estabelece um prazo decadencial de 6 meses para que a vítima ofereça essa representação. Esse prazo começa a contar a partir do dia em que a vítima descobre quem é o autor do fato ou a autoria do grupo criminoso. Deixar transcorrer esse período sem formalizar a representação acarreta a extinção da punibilidade dos autores pela decadência.
Ser vítima de uma fraude via Pix é uma experiência extremamente desgastante do ponto de vista emocional e financeiro. No entanto, o ordenamento jurídico oferece ferramentas eficazes para combater esses abusos e buscar a restituição do patrimônio violado.
A combinação entre condutas administrativas imediatas (como o acionamento do MED e o registro do Boletim de Ocorrência), o arquivamento rigoroso das provas digitais, a formalização da representação penal e o ajuizamento de ações cíveis fundadas no dever de segurança bancária representa o caminho técnico adequado para mitigar prejuízos, responsabilizar as instituições omissas e alcançar a devida justiça.
