Muitos bancos negam a devolução do Pix de golpe alegando que a transação foi feita com a sua senha ou biometria. Esse argumento, por si só, não afasta a responsabilidade. Quando há indício de fraude, invasão ou movimentação atípica, a falha de segurança continua sendo do banco, com base na Súmula 479 do STJ e no art. 14 do CDC, e o ônus de provar a segurança é da instituição.
Por João Vitor Chaves Coelho, OAB/SP 366.776. Atualizado em agosto de 2026. Base: acórdãos do TJSP lidos em inteiro teor pelo escritório.
Por que senha e biometria não encerram o caso
O golpe moderno funciona justamente contornando a autenticação: acesso remoto que espelha a tela, engenharia social que induz a vítima a digitar códigos, ou invasão que captura os dados. Dizer que houve senha e biometria não prova que foi a vítima quem quis a transferência. O que importa é se o banco falhou em detectar e barrar a movimentação atípica.
Em outubro de 2025, o STJ reforçou esse entendimento ao decidir que bancos e instituições de pagamento devem indenizar quando autorizam operações claramente atípicas, alheias ao perfil do cliente (REsp 2.222.059 e REsp 2.229.519), conforme divulgado pelo próprio STJ.
Observatório João Coelho
O que revelam os acórdãos do TJSP sobre golpe do Pix, lidos um a um pelo escritório
Dados de jurisprudência pública do TJSP, levantamento próprio do escritório. Não representam resultado de casos nem promessa de resultado. Veja o estudo completo.
O que fazer diante da negativa
1. Peça a negativa por escrito, com o número de protocolo e o motivo alegado pelo banco.
2. Guarde o extrato que mostra o seu padrão normal, para provar a atipicidade da transação.
3. Reúna indícios de fraude: link suspeito, aplicativo de acesso remoto, ligação da falsa central.
4. Registre o boletim de ocorrência e reclame no Banco Central e no consumidor.gov.br.
5. Procure orientação jurídica: a negativa administrativa costuma ser revertida na Justiça.
Perguntas frequentes
O banco pode negar só porque usei senha e biometria?
Pode alegar, mas isso não encerra o caso. O golpe frequentemente contorna a autenticação, e a responsabilidade do banco pela falha de segurança permanece, à luz da Súmula 479 do STJ e do art. 14 do CDC.
Preciso provar que não fui eu?
Não. A inversão do ônus da prova coloca o encargo no banco: é a instituição que precisa demonstrar que adotou a segurança esperada e que não houve falha.
A negativa administrativa é definitiva?
Não. A recusa pelo aplicativo ou pelo atendimento pode ser revertida na via judicial, onde se discute a falha de segurança, e não apenas o uso da senha.
E se eu tiver digitado um código enviado por SMS?
Ter digitado um código sob engano não afasta, por si só, a responsabilidade do banco. Analisa-se a indução e a falha da instituição em identificar a fraude.
O banco negou seu golpe alegando senha e biometria? Uma análise da documentação aponta a tese para reverter a negativa e tentar reaver o valor. Atendimento 100% online em todo o Brasil.
Leia também
Este conteúdo tem finalidade informativa e educacional, em conformidade com o Provimento 205/2021 do Conselho Federal da OAB. Não constitui consulta jurídica nem garante resultado. As referências refletem normas vigentes verificadas em agosto de 2026. Cada caso exige análise individual da documentação.