Muitos bancos negam a devolução do Pix de golpe alegando que a transação foi feita com a sua senha ou biometria. Esse argumento, por si só, não afasta a responsabilidade. Quando há indício de fraude, invasão ou movimentação atípica, a falha de segurança continua sendo do banco, com base na Súmula 479 do STJ e no art. 14 do CDC, e o ônus de provar a segurança é da instituição.
Por que senha e biometria não encerram o caso
O golpe moderno funciona justamente contornando a autenticação: acesso remoto que espelha a tela, engenharia social que induz a vítima a digitar códigos, ou invasão que captura os dados. Dizer que houve senha e biometria não prova que foi a vítima quem quis a transferência. O que importa é se o banco falhou em detectar e barrar a movimentação atípica.
Em outubro de 2025, o STJ reforçou esse entendimento ao decidir que bancos e instituições de pagamento devem indenizar quando autorizam operações claramente atípicas, alheias ao perfil do cliente (REsp 2.222.059 e REsp 2.229.519), conforme divulgado pelo próprio STJ.
Observatório João Coelho
O que revelam os acórdãos do TJSP sobre golpe do Pix, lidos um a um pelo escritório
Dados de jurisprudência pública do TJSP, levantamento próprio do escritório. Não representam resultado de casos nem promessa de resultado. Veja o estudo completo.
O que fazer diante da negativa
1. Peça a negativa por escrito, com o número de protocolo e o motivo alegado pelo banco.
2. Guarde o extrato que mostra o seu padrão normal, para provar a atipicidade da transação.
3. Reúna indícios de fraude: link suspeito, aplicativo de acesso remoto, ligação da falsa central.
4. Registre o boletim de ocorrência e reclame no Banco Central e no consumidor.gov.br.
5. Procure orientação jurídica: a negativa administrativa costuma ser revertida na Justiça.
Perguntas frequentes
O banco pode negar só porque usei senha e biometria?
Pode alegar, mas isso não encerra o caso. O golpe frequentemente contorna a autenticação, e a responsabilidade do banco pela falha de segurança permanece, à luz da Súmula 479 do STJ e do art. 14 do CDC.
Preciso provar que não fui eu?
Não. A inversão do ônus da prova coloca o encargo no banco: é a instituição que precisa demonstrar que adotou a segurança esperada e que não houve falha.
A negativa administrativa é definitiva?
Não. A recusa pelo aplicativo ou pelo atendimento pode ser revertida na via judicial, onde se discute a falha de segurança, e não apenas o uso da senha.
E se eu tiver digitado um código enviado por SMS?
Ter digitado um código sob engano não afasta, por si só, a responsabilidade do banco. Analisa-se a indução e a falha da instituição em identificar a fraude.
O banco negou seu golpe alegando senha e biometria? Uma análise da documentação aponta a tese para reverter a negativa e tentar reaver o valor. Atendimento 100% online em todo o Brasil.
Leia também
Seu caso se parece com os que foram julgados?
As decisões mostram o padrão, mas cada caso depende do que está no seu extrato. Alguém do escritório pode fazer essa comparação com você.
Quero entender meu casoAtendimento humano. Você decide depois de entender.
Quem escreveu esta página
João Vitor Chaves Coelho, advogado inscrito na OAB/SP sob o nº 366.776, na OAB/PA sob o nº 19.692 e na OAB/DF sob o nº 72.931, atuante em Direito Bancário e Defesa do Consumidor, com certificação CS50 Cybersecurity pela Harvard University. Escritório João Coelho Advocacia.
Este conteúdo tem finalidade informativa e educacional, em conformidade com o Provimento 205/2021 do Conselho Federal da OAB. Não constitui consulta jurídica nem garante resultado. As referências refletem normas vigentes verificadas em agosto de 2026. Cada caso exige análise individual da documentação.