Quando o banco responde por golpe do Pix, segundo o STJ

O banco responde pelo golpe do Pix quando falha em identificar uma operação que destoa do perfil habitual da conta — e tende a não responder quando a transação é compatível com esse histórico e não há falha demonstrável no serviço. Esse é o critério que emergiu de duas decisões da Terceira Turma do Superior Tribunal de Justiça, julgadas entre outubro de 2025 e julho de 2026.

Este artigo explica o critério, o que conta como operação atípica e o que a vítima precisa documentar por causa disso. Para o fundamento geral da responsabilidade bancária, veja Súmula 479 do STJ explicada para a vítima.

O ponto de partida: a Súmula 479 continua valendo

A Súmula 479 do STJ estabelece que as instituições financeiras respondem objetivamente pelos danos causados por fraudes de terceiros nas operações bancárias. "Objetivamente" significa que não é preciso provar que o banco quis ou foi negligente: basta o defeito no serviço, o dano e a ligação entre os dois.

A lógica é a do fortuito interno — a fraude é um risco inerente à atividade bancária, e quem lucra com a atividade arca com seus riscos.

O que as decisões recentes fizeram não foi revogar isso. Foi responder a uma pergunta que a Súmula não resolvia sozinha: e quando é a própria vítima quem faz a transferência, enganada?

Outubro de 2025: validar operação atípica é defeito no serviço

Ao julgar os REsps 2.222.059 e 2.229.519, em 20 de outubro de 2025, a Terceira Turma decidiu, por unanimidade, que validar operações suspeitas, atípicas e fora do perfil de consumo do correntista revela defeito na prestação do serviço. Relator o ministro Ricardo Villas Bôas Cueva.

O raciocínio parte do Código de Defesa do Consumidor: se o serviço não oferece a segurança que dele razoavelmente se espera, ele é defeituoso. Um sistema antifraude que não percebe 14 transferências em um único dia, somando cerca de R$ 167 mil, numa conta cujo padrão é outro, não entregou a segurança esperada.

Dois pontos dessa decisão costumam passar despercebidos e são relevantes:

1. Ela alcança instituições de pagamento, e não apenas bancos tradicionais. Fintechs e carteiras digitais estão sujeitas ao mesmo dever de segurança.
2. A contratação de empréstimo imediatamente antes dos pagamentos suspeitos foi apontada como exemplo de sinal que deveria ter sido percebido. É um padrão comum: o golpista toma crédito na conta da vítima para depois esvaziá-la.

Fonte: Superior Tribunal de Justiça.

Julho de 2026: mas a responsabilidade não é automática

Ao julgar o REsp 2.209.868, em 15 de julho de 2026, a mesma Terceira Turma decidiu, também por unanimidade, que a responsabilidade da instituição pelo golpe da falsa central não é automática. Relator o ministro Humberto Martins.

Quando as transações são compatíveis com o histórico da conta e não se demonstra falha nos mecanismos de segurança, configura-se culpa exclusiva da vítima e de terceiro. Isso rompe o nexo causal, e a fraude deixa de ser tratada como fortuito interno.

Fonte: Superior Tribunal de Justiça.

O critério que as duas decisões formam

À primeira vista as decisões parecem opostas. Lidas juntas, apontam para o mesmo lugar por lados diferentes:

| A operação... | Consequência | |---|---| | destoa do perfil da conta e foi validada sem questionamento | defeito no serviço — a instituição tende a responder | | é compatível com o histórico e não há falha demonstrável | culpa exclusiva de vítima e terceiro — a responsabilidade tende a ser afastada |

A pergunta central deixou de ser "houve fraude?" e passou a ser "o banco falhou em algo que estava ao seu alcance?".

O que conta como operação atípica

As decisões e os fundamentos citados apontam alguns sinais concretos:

1. Valor muito acima da movimentação habitual da conta.
2. Sequência de transferências em curto intervalo, especialmente no mesmo dia.
3. Destinatários desconhecidos, sem histórico de relacionamento com o correntista.
4. Horário incomum em relação ao padrão de uso.
5. Empréstimo contratado imediatamente antes dos pagamentos.
6. Combinação de canais e produtos fora do costume — boleto, empréstimo e Pix em sequência.

Nenhum desses sinais é decisivo isoladamente. O que pesa é o contraste com o padrão daquela conta específica — não existe um valor universal a partir do qual a operação vira suspeita.

O que muda para quem foi vítima

A mudança é de foco na prova. Antes, bastava demonstrar a fraude. Agora, ganha peso demonstrar o descompasso entre a fraude e o seu histórico.

Na prática, isso significa reunir:

1. Extratos dos meses anteriores, que mostram qual era a movimentação normal da conta.
2. O detalhamento das operações fraudulentas — valores, horários, sequência, destinatários.
3. Registro de empréstimos ou contratações feitos na janela do golpe.
4. Protocolos de todos os contatos com a instituição, com data e hora.
5. As provas do contato do golpista — gravações, mensagens, número de origem.

O material que sustenta esse tipo de argumento está detalhado em Provas em golpe do Pix: o que reunir.

Uma ressalva sobre notícias de decisões

Nem toda decisão noticiada tem o mesmo peso. Circulam com frequência decisões monocráticas — proferidas por um único ministro — apresentadas como se fossem entendimento da Corte. Elas resolvem aquele processo, mas não firmam tese.

As duas decisões tratadas aqui são colegiadas e unânimes, proferidas pela Terceira Turma. É por isso que orientam a leitura dos casos seguintes, ainda que não sejam recurso repetitivo de observância obrigatória.

Perguntas frequentes

Se eu mesmo fiz a transferência, ainda posso ser ressarcido? Pode. O fato de a transferência partir da vítima não afasta, por si só, a responsabilidade da instituição. O que se examina é se a operação destoava do perfil da conta e se o sistema deveria tê-la sinalizado.

O que é uma operação "incompatível com o perfil"? É aquela que contrasta com o padrão habitual daquela conta — em valor, frequência, horário ou destinatário. Não existe um valor fixo: a comparação é sempre com o próprio histórico do cliente.

Isso vale para fintechs e carteiras digitais? Sim. Ao julgar os REsps 2.222.059 e 2.229.519, o STJ estendeu expressamente o entendimento às instituições de pagamento.

A Súmula 479 foi superada? Não. Ela continua vigente e é o fundamento da responsabilidade objetiva. As decisões trataram de como aplicá-la aos golpes em que a transferência parte da própria vítima.

Essas decisões valem para todos os processos? Elas orientam a interpretação, mas não são recurso repetitivo de observância obrigatória. Cada caso é decidido conforme as provas apresentadas e o entendimento do juízo.

Precisa de orientação sobre o seu caso?

A análise depende do seu histórico bancário e das provas disponíveis, e cada situação é avaliada individualmente. Para entender as providências cabíveis, consulte a página sobre golpe do Pix e transferências fraudulentas ou fale com o escritório.