A consolidação do Pix como principal meio de pagamento do Brasil trouxe transformações significativas ao sistema financeiro nacional, proporcionando maior agilidade e acessibilidade às transações bancárias. Segundo dados do Banco Central, aproximadamente 80 bilhões de operações foram realizadas por meio da ferramenta em 2025, superando, em conjunto, as transações efetuadas por cartões de crédito, débito e boletos. Entretanto, a expansão desse sistema também foi acompanhada pelo crescimento das fraudes financeiras, especialmente aquelas praticadas mediante técnicas de engenharia social, nas quais criminosos se aproveitam da confiança dos usuários para obter informações pessoais, induzir transferências indevidas e acessar contas bancárias.
A dimensão do problema evidencia seus reflexos econômicos e jurídicos. Em 2024, as perdas decorrentes de fraudes no sistema financeiro brasileiro alcançaram R$ 10,1 bilhões, dos quais aproximadamente R$ 2,7 bilhões estiveram relacionados a golpes envolvendo o Pix, representando um crescimento de 43% em dois anos. Esse cenário intensificou a judicialização de conflitos entre consumidores e instituições financeiras, trazendo ao centro do debate os limites da responsabilidade civil dos bancos e os critérios utilizados pelo Poder Judiciário para determinar a existência do dever de indenizar.
No âmbito jurídico, a responsabilidade das instituições financeiras encontra fundamento no artigo 14 do Código de Defesa do Consumidor, que estabelece a responsabilidade objetiva do fornecedor por defeitos na prestação dos serviços. Contudo, essa previsão não implica responsabilização automática diante de qualquer prejuízo suportado pelo consumidor. O próprio dispositivo, em seu § 3º, contempla hipóteses de exclusão da responsabilidade, especialmente quando demonstrada a inexistência de defeito no serviço ou a culpa exclusiva do consumidor ou de terceiro.
Nesse contexto, a Súmula 479 do Superior Tribunal de Justiça estabelece a responsabilidade objetiva das instituições financeiras pelos danos decorrentes de fortuito interno relacionado às operações bancárias. Sua aplicação, entretanto, pressupõe a existência de vínculo entre o evento danoso e os riscos inerentes à atividade desenvolvida. Assim, a mera ocorrência de uma fraude não é suficiente para impor ao banco a obrigação de ressarcimento, sendo indispensável a análise do nexo causal entre eventual falha na prestação do serviço e o prejuízo experimentado pelo consumidor.
A distinção entre fortuito interno e fortuito externo assume, portanto, especial relevância. Enquanto o primeiro compreende acontecimentos relacionados aos riscos próprios da atividade bancária, o segundo envolve circunstâncias externas à prestação do serviço, capazes de afastar a responsabilidade da instituição quando demonstrada a ausência de contribuição de seus mecanismos operacionais ou de segurança para o resultado danoso. Essa interpretação também deve considerar o desenvolvimento do ambiente regulatório, especialmente a Lei nº 14.155/2021, que introduziu alterações na legislação penal relativas às fraudes eletrônicas, e a Resolução BCB nº 493/2025, voltada ao aprimoramento do Mecanismo Especial de Devolução (MED).
A análise de julgados recentes da Terceira e da Quarta Turmas do STJ, especialmente entre 2025 e 2026, demonstra que a responsabilização bancária não decorre de um critério uniforme, mas de uma avaliação individualizada das circunstâncias de cada operação. Nos golpes envolvendo falsas centrais de atendimento, por exemplo, a compatibilidade das transações com o perfil financeiro do consumidor tem se mostrado um dos elementos determinantes para a identificação de eventual falha na prestação do serviço.
Nos Recursos Especiais nº 2.222.059/SP e nº 2.229.519/SP, o STJ reconheceu a responsabilidade da instituição financeira diante da realização de 14 transações em um único dia, que ultrapassaram R$ 143 mil, em uma conta caracterizada por movimentações habitualmente reduzidas. Nesse caso, a quantidade e o valor das operações evidenciaram uma atipicidade relevante, cuja identificação integrava os mecanismos de segurança esperados da instituição. A condenação, portanto, não decorreu exclusivamente da ocorrência da fraude, mas da ausência de resposta adequada a movimentações incompatíveis com o comportamento financeiro do correntista.
Em sentido distinto, no julgamento do REsp nº 2.209.868, em julho de 2026, o Tribunal afastou a responsabilidade bancária ao considerar que as primeiras transferências realizadas eram compatíveis com o histórico da vítima. Além disso, no dia seguinte ao contato fraudulento, o próprio consumidor compareceu à agência bancária e efetuou uma transferência de R$ 28 mil, sem comunicar aos funcionários a ligação suspeita anteriormente recebida. Diante dessas particularidades, foi reconhecida a culpa exclusiva da vítima e de terceiros, afastando-se o dever de indenizar.
A jurisprudência também apresenta importantes parâmetros para os casos envolvendo contas utilizadas por fraudadores, frequentemente denominadas contas-laranja. Nessas situações, a análise da responsabilidade da instituição destinatária dos recursos está diretamente relacionada à regularidade dos procedimentos adotados para identificação e verificação dos titulares das contas. No REsp nº 2.124.423, o STJ afastou a responsabilidade de um banco digital após a comprovação do cumprimento das exigências estabelecidas pela Resolução CMN nº 4.753/2019. O entendimento ressaltou que a utilização posterior da conta para práticas criminosas, isoladamente, não representa prova de defeito na prestação do serviço bancário.
Outro aspecto relevante envolve os golpes praticados mediante aplicativos de acesso remoto, como a modalidade conhecida por “mão fantasma”, em que criminosos conseguem interferir nas operações realizadas pelo consumidor. No REsp nº 2.220.333, a Terceira Turma reconheceu o dever de reparação integral em razão da falha da instituição financeira na identificação de transações incompatíveis com o perfil do cliente. A decisão evidencia que o acesso remoto, por si só, não determina a responsabilidade, sendo necessário verificar a existência de falhas nos mecanismos de prevenção e monitoramento das operações.
Por outro lado, no REsp nº 2.208.212/SP, a Quarta Turma, em decisão monocrática, não conheceu do recurso do consumidor, permanecendo as conclusões das instâncias ordinárias quanto à inexistência de falha bancária. Naquele caso, as operações haviam sido autenticadas pelo próprio correntista, sem demonstração de movimentações atípicas ou irregularidades atribuíveis às instituições envolvidas. O julgamento também evidencia a relevância da adequada formação do conjunto probatório nas instâncias de origem, considerando as limitações ao reexame de fatos e provas em sede de recurso especial.
Esse entendimento encontra reflexos na jurisprudência dos tribunais estaduais, cujas decisões reforçam a importância das circunstâncias específicas de cada fraude. O Tribunal de Justiça de São Paulo, na Apelação Cível nº 1001677-40.2024.8.26.0153, reconheceu a responsabilidade da instituição destinatária dos valores em razão da ausência de comprovação do cumprimento dos procedimentos regulatórios de abertura da conta utilizada pelo fraudador. Em contrapartida, o Tribunal de Justiça da Paraíba, no Processo nº 0802154-92.2025.8.15.0161, afastou a responsabilidade bancária diante da conduta do próprio consumidor, que havia fornecido fotografias e dados de seu cartão ao criminoso, sem que fosse demonstrada falha imputável à instituição.
A distinção entre a atuação do banco de origem e a do banco destinatário também merece atenção. No Recurso Inominado nº 0006047-92.2025.8.16.0098, o Tribunal de Justiça do Paraná reconheceu a responsabilidade da instituição de origem diante de uma operação atípica, mas afastou a responsabilidade da instituição recebedora por entender que o simples recebimento dos valores não seria suficiente para caracterizar o nexo causal. O precedente reforça a necessidade de individualização das obrigações atribuíveis a cada participante da operação financeira.
Além dos mecanismos preventivos, a resposta adotada após a comunicação da fraude também passou a integrar a análise judicial. No Recurso Inominado nº 1005998-82.2024.8.26.0650, o Tribunal de Justiça de São Paulo considerou relevante a ausência de comprovação do acionamento eficaz do Mecanismo Especial de Devolução após a comunicação do golpe. A decisão demonstra que a atuação da instituição financeira deve ser examinada não apenas no momento da realização da transação, mas também em relação às providências adotadas posteriormente, observadas as particularidades de cada caso e os deveres regulatórios aplicáveis.
Em contrapartida, na Apelação Cível nº 1142288-08.2024.8.26.0100, o mesmo Tribunal afastou a
responsabilidade bancária em situação envolvendo acesso remoto, na qual houve uma única transferência de R$ 10 mil, autenticada mediante as credenciais do correntista e sem comprovação de incompatibilidade com seu perfil financeiro. A comparação entre os julgados revela que a modalidade da fraude, isoladamente, não é suficiente para determinar o resultado da demanda, sendo a prova da falha do serviço um elemento central para a responsabilização.
A análise jurisprudencial também demonstra que o reconhecimento de prejuízos patrimoniais não conduz necessariamente à condenação por danos morais. Em precedentes dos tribunais estaduais, inclusive no Recurso Inominado nº 1014519-96.2024.8.26.0009, verificou-se a possibilidade de determinação da restituição de valores sem o reconhecimento automático de dano extrapatrimonial, exigindo-se a avaliação das circunstâncias que efetivamente justifiquem essa modalidade de reparação.
Diante desse cenário, a evolução jurisprudencial apresenta reflexos relevantes para a gestão de riscos e para a condução do contencioso das instituições financeiras. Mais do que a formulação de teses jurídicas abstratas, a efetividade da defesa depende da capacidade de demonstrar, documentalmente, a regularidade dos procedimentos adotados, a compatibilidade das transações com o histórico do cliente, o funcionamento dos mecanismos de monitoramento e a tempestividade das providências tomadas após a identificação ou comunicação da fraude.
Também se mostra essencial individualizar a atuação de cada instituição envolvida, especialmente nos casos em que os valores transitam entre diferentes bancos, bem como examinar a conduta do consumidor e sua eventual contribuição para a ocorrência do prejuízo. Nesse contexto, registros transacionais, históricos de movimentação, documentos de validação cadastral e evidências do acionamento dos mecanismos de contestação e devolução constituem elementos relevantes para a adequada instrução processual.
A orientação observada nos julgados do STJ reforça, assim, a importância de uma atuação jurídica preventiva e de uma gestão eficiente das provas no contencioso bancário. A padronização dos procedimentos internos, a preservação de registros operacionais e a análise individualizada das circunstâncias de cada fraude contribuem não apenas para a defesa judicial das instituições financeiras, mas também para a mitigação de riscos e o aperfeiçoamento dos mecanismos de segurança.
Em síntese, a responsabilidade civil das instituições financeiras em fraudes via Pix não pode ser presumida a partir da simples ocorrência do golpe. Sua configuração exige a demonstração de defeito na prestação do serviço e do respectivo nexo causal com o dano alegado. A jurisprudência evidencia, portanto, que a distinção entre o risco inerente à atividade bancária e os acontecimentos externos à sua esfera de controle, associada à consistência das provas produzidas, constitui elemento decisivo para a definição da responsabilidade e para a segurança jurídica do setor financeiro.