Em regra, sim: se fizeram um Pix da sua conta que você não fez, o banco tem de devolver quando não consegue provar que foi você. O Tribunal de Justiça de São Paulo decidiu em outubro de 2026 que dizer “foi com senha e biometria” não basta: o banco precisa mostrar os registros do aparelho e do acesso.
Antes de começar. Esta página é para quem abriu o extrato e encontrou Pix, empréstimo ou transferência que não fez. Se você mesmo fez o Pix porque foi enganado, o caminho é outro: veja quando o banco diz que foi você. Se as operações acabaram de acontecer, ligue para o banco pelo número do verso do cartão e peça o bloqueio da conta agora.
Dona Célia acordou com o celular sem acesso ao aplicativo do banco. Quando conseguiu entrar pelo computador, viu três Pix de madrugada para nomes que nunca tinha ouvido e um empréstimo de R$ 12 mil que ela não pediu. Ligou para o banco e ouviu: “as operações foram feitas com a sua senha”.
Sem registro, não há devolução. Conteste cada Pix no app do seu banco (o MED), faça o boletim de ocorrência e guarde os extratos e os comprovantes. Faça isso mesmo que o banco diga que não há nada a fazer.
Descobriu o Pix há meses ou anos? Ainda dá para buscar. O prazo de 80 dias é só para pedir a devolução pelo MED. Para cobrar o banco na Justiça, o Código de Defesa do Consumidor dá até 5 anos (art. 27). Veja como contar o prazo.
Mesmo que o dinheiro não volte, registrar tem efeito. A contestação pode levar ao bloqueio do CPF do golpista para o Pix por até 5 anos, conforme a Resolução BCB 587/2026. Isso dificulta que ele faça a próxima vítima.
Quanto saiu da sua conta?
Como alguém faz um Pix da sua conta sem você
1
O golpista consegue entrar na conta
Por um link falso, por um chip clonado, por um celular roubado ou por uma selfie pedida numa conversa de venda pela internet.
2
Ele cadastra um aparelho novo
Com a conta aberta noutro celular, você perde o acesso e não vê as notificações.
3
Empréstimo e Pix em sequência
É comum o golpista contratar empréstimo e, em seguida, fazer vários Pix para contas de terceiros ou para uma conta aberta no seu nome noutra instituição.
4
O banco responde que foi você
A resposta padrão é que as operações usaram sua senha. É aqui que o caso costuma ser decidido, e não a seu desfavor.
O que fazer hoje
1
Bloqueie a conta e troque as senhas
Ligue para o banco pelo número oficial, peça o bloqueio e anote o dia, a hora e o nome de quem atendeu. Troque a senha do app e do e-mail.
2
Conteste cada Pix e cada empréstimo
Abra o MED para todas as transferências e conteste o empréstimo que você não pediu. Guarde o comprovante de cada contestação. Veja como funciona o MED.
3
Faça a lista das operações
Data, hora, valor e destino de cada Pix que você não fez. Ao lado, coloque o que você costuma movimentar por mês. Essa lista é a sua prova principal.
4
Faça o boletim de ocorrência
Inclua a lista das operações e o empréstimo. Veja como fazer o B.O.
5
Notifique o banco pelos Correios com AR
A notificação extrajudicial pede a devolução, o cancelamento do empréstimo e os registros de acesso: aparelho cadastrado, horário e local de cada operação.
O que o Tribunal de Justiça de São Paulo decidiu quando a vítima não fez o Pix
Banco Pan · “foi com senha e biometria” não bastou
O cliente perdeu o acesso ao app depois de enviar uma selfie a um falso vendedor de moto, e saiu um Pix de R$ 5.350 que ele não fez. O banco negou a devolução e ainda bloqueou a conta. O tribunal disse que a alegação genérica de senha e biometria não basta: o banco não mostrou registros do aparelho nem biometria em tempo real.
Devolução de R$ 5.350R$ 2.500 de dano moral
Núcleo de Justiça 4.0, Turma VII, 21/10/2026, processo 1029458-81.2025.8.26.0224
Mercantil e PagSeguro · empréstimos e 131 Pix em 3 dias
Na conta de um aposentado, que só recebia o benefício, apareceram quatro contratações de crédito consignado seguidas de 131 Pix, em três dias, para uma conta aberta no nome dele em outra instituição. O tribunal chamou a sequência de “manifestamente atípica”, anulou os contratos e responsabilizou também quem abriu a conta.
Contratos anulados e devolução em dobroR$ 10.000 de dano moral
Núcleo de Justiça 4.0, Turma VII, 27/04/2026, processo 1014326-54.2024.8.26.0309
Nubank · quando o pedido não deu certo
O cliente disse que a conta foi invadida depois de um chip clonado, mas não apontou quais operações recusava. As transações eram espaçadas, de valor razoável e com empresas com que ele já negociava. O tribunal não viu nada fora do padrão e reformou a sentença que tinha condenado o banco.
Sem devolução
Núcleo de Justiça 4.0, Turma III, 16/09/2026, processo 1015264-50.2025.8.26.0071
Decisões públicas, conferidas em inteiro teor. Não são casos do escritório e não garantem o mesmo resultado em outro processo.
Por que o Pix que você não fez é o caso que mais ganha
Ver a explicação completa
No golpe em que a vítima é enganada e faz o Pix ela mesma, o tribunal costuma perguntar se a vítima tomou cuidado. Quando o Pix foi feito por outra pessoa, a pergunta muda: o banco conseguiu perceber que não era você? Na nossa leitura de 188 acórdãos do TJSP, o consumidor ganhou, no todo ou em parte, em cerca de 8 de cada 10 casos de Pix ou empréstimo que a vítima não fez. Na média de todos os golpes, foi cerca de 1 em cada 3.
O que decide é a prova da atipicidade. Muitas operações em poucos minutos, empréstimo seguido de Pix, aparelho novo cadastrado de madrugada, valores muito acima do que você costuma movimentar. Foi isso que pesou no caso dos 131 Pix em três dias.
O caso perdido ensina o outro lado: quem não aponta quais operações recusa, ou contesta compras parecidas com as que sempre fez, perde. Por isso a lista das operações, ao lado do seu extrato normal, vale mais do que qualquer argumento.
Veja também o golpe do link falso, o golpe da mão fantasma, o que fazer com o celular roubado e o empréstimo que caiu na conta sem você pedir.
Em uma frase: quando fizeram um Pix da sua conta que você não fez, o Tribunal de Justiça de São Paulo tem mandado o banco devolver se ele não prova, com registros do aparelho e do acesso, que a operação foi sua, com base no art. 14 do CDC e no enunciado 479 do STJ.
Quando o banco pode ter de devolver. Vários Pix em minutos, empréstimo seguido de Pix, aparelho novo cadastrado sem sua confirmação, conta aberta no seu nome em outra instituição ou valores muito acima do seu padrão. Quando foi uma operação parecida com as que você já fazia, a chance cai.
Apareceu Pix ou empréstimo que você não fez?
Envie o extrato e a lista das operações. A análise começa pelo que mostra que não foi você: horário, aparelho e o seu padrão de uso.
Resposta em horário comercial. Veja também a página transação que não reconheço.
Seu caminho a partir daqui
1
Entenda o seu caso
Veja o guia completo do golpe do Pix e um golpe parecido com o seu: chip clonado e Pix.
2
Registre hoje
Conteste no MED, faça o boletim de ocorrência e confira quanto tempo você tem.
3
Cobre o banco
Veja quanto custa processar e como funciona a ação para recuperar o Pix.
Fontes oficiais
- Código de Defesa do Consumidor, arts. 14, 27 e 42
- Banco Central, regulamento do Pix e do MED
- Resolução BCB 587/2026, marcação de fraude no Pix
- Resolução CMN 4.753/2019, abertura de contas e conferência do titular
- Consulta de jurisprudência do TJSP, para conferir os processos citados
Perguntas frequentes
Fizeram um Pix da minha conta que eu não fiz. O banco tem que devolver?
Em regra, sim, quando o banco não prova que foi você. Em outubro de 2026, o TJSP mandou o Banco Pan devolver R$ 5.350 e pagar R$ 2.500 de dano moral porque o banco não mostrou os registros do aparelho e do acesso.
O banco diz que usaram minha senha e biometria. Isso encerra o caso?
Não. O TJSP decidiu que a alegação genérica de senha e biometria não basta. O banco precisa apresentar os registros técnicos, como o aparelho usado e a biometria em tempo real.
Fizeram empréstimo no meu nome e tiraram o dinheiro por Pix. Tenho que pagar?
Não, quando fica provado que foi fraude. No caso dos 131 Pix em três dias, o TJSP anulou os contratos, mandou devolver em dobro o que foi descontado e fixou R$ 10.000 de dano moral.
Como provo que não fui eu que fiz o Pix?
Com a lista de cada operação ao lado do seu extrato normal. Data, hora, valor e destino de cada Pix, mais o que você costuma movimentar. Peça também ao banco os registros de acesso. Quem não aponta quais operações recusa costuma perder.
O banco bloqueou minha conta depois que eu reclamei. Pode?
Isso pode pesar contra o banco. No caso do Banco Pan, a negativa e o bloqueio da conta depois da denúncia foram a razão do dano moral.
Descobri o Pix muito tempo depois. Ainda dá para cobrar?
Sim, o prazo para cobrar o banco na Justiça é de 5 anos. Ele conta de quando você soube da fraude, pelo art. 27 do Código de Defesa do Consumidor. O MED, que tem 80 dias, é só o pedido de devolução dentro do Pix.
Não foi você? Isso muda o caso.
Quando o Pix foi feito por outra pessoa, é o banco que precisa provar o contrário. Mande os comprovantes e receba uma resposta clara.
Para perdas de até R$ 10 mil, veja também o passo a passo do JC Recupera.
Outras páginas sobre golpe do Pix
Glossário rápido
Ver os termos desta página
Transação não reconhecida: operação feita na sua conta por outra pessoa, sem a sua participação.
Atipicidade: quando a operação foge do seu padrão de uso, em valor, quantidade, horário ou destino.
Registro de acesso: a lista de aparelhos, horários e locais de cada operação na conta, que fica com o banco.
Devolução em dobro: quando o banco cobra ou retira valor indevido sem engano justificável, pelo art. 42 do CDC.
MED: Mecanismo Especial de Devolução, o pedido de devolução dentro do sistema do Pix, com prazo de 80 dias.
Quem escreveu esta página. João Vitor Chaves Coelho, advogado inscrito na OAB/SP 366.776, OAB/PA 19.692 e OAB/DF 72.931, atua em direito bancário e defesa do consumidor há mais de 12 anos, com certificação CS50 Cybersecurity pela Harvard University. As decisões citadas foram lidas em inteiro teor no site do Tribunal de Justiça de São Paulo.
Conteúdo informativo, conforme o Provimento 205/2021 da OAB. Não substitui a análise individual do caso. Processos citados conferidos em inteiro teor: 1029458-81.2025.8.26.0224, 1014326-54.2024.8.26.0309 e 1015264-50.2025.8.26.0071, do TJSP.