O envio de dinheiro para uma chave incorreta ou a perda de valores em fraudes financeiras mobiliza ferramentas de rastreio e regras específicas do Banco Central do Brasil em 2026. Enquanto vítimas de golpes contam com o acionamento digital do Mecanismo Especial de Devolução (MED) diretamente nos aplicativos bancários em até 80 dias após a transferência, recebedores legítimos prejudicados por estornos fraudulentos também passaram a ter 80 dias para apresentar defesa desde 1º de setembro de 2026, conforme a Instrução Normativa BCB nº 766. Já nos casos de erro de digitação pelo próprio usuário, a devolução não é coberta pelo bloqueio automático do MED e depende de negociação, intermediação bancária ou acionamento da Justiça Civil e Criminal.
A distinção imediata entre uma falha humana de preenchimento e uma ação criminosa define o caminho que o correntista deve percorrer nos canais de atendimento. A velocidade da comunicação com a instituição financeira continua sendo o fator determinante para evitar que o saldo seja sacado ou pulverizado em outras contas antes de qualquer trava de segurança.
A consolidação do sistema de pagamentos instantâneos veio acompanhada do aperfeiçoamento das barreiras contra desvios patrimoniais. Compreender o funcionamento técnico do bloqueio bancário e as punições previstas na legislação brasileira evita prejuízos definitivos tanto para consumidores quanto para comerciantes.
Acionamento do banco e limites do sistema em transferências equivocadas
Diante de uma transferência enviada de forma indevida, a reação imediata do titular da conta deve ser o registro da ocorrência nos canais oficiais do próprio banco. Quando o problema decorre de golpe, fraude, invasão de conta ou falha operacional do ambiente bancário, a notificação abre imediatamente o Mecanismo Especial de Devolução (MED), criado pelo Banco Central para rastrear e reter os valores na conta de destino.
Por meio dessa ferramenta, a instituição financeira do pagador comunica eletronicamente o banco do recebedor para executar o bloqueio preventivo da quantia. O procedimento segue prazos regulamentares estritos e depende da provocação formal do cliente lesado ou da identificação de movimentação atípica pelos sistemas de monitoramento. Quanto menor o intervalo entre o envio do Pix e o alerta no aplicativo, maior a probabilidade de encontrar saldo disponível antes que o destinatário transfira os recursos.
Para sustentar o pedido de recuperação, o correntista precisa reunir e anexar os dados completos da operação financeira. O protocolo exige o comprovante da transação, o código de identificação (ID), a data, o horário exato, o valor transferido e as informações visíveis do recebedor. A precisão desse conjunto probatório acelera a análise técnica dos setores antifraude das duas instituições envolvidas.
Diferenças práticas nas regras para erro de digitação e casos de golpe
As diretrizes operacionais do Banco Central estabelecem uma separação rígida entre o erro genuíno do pagador e a transação induzida por criminosos. Embora muitos usuários busquem o estorno bancário para qualquer equívoco, o regulamento do Pix determina que o MED não se aplica a erros de digitação de chave, envio de valor trocado, arrependimento de compra ou desacordos comerciais entre comprador e vendedor.
Quando o próprio cidadão digita um número de telefone, CPF ou e-mail incorreto e confirma a senha sem conferir o destinatário, a restituição depende inicialmente da boa-fé de quem recebeu o montante. Nessa hipótese, o pagador pode tentar contato amigável — caso a chave utilizada seja um telefone ou endereço eletrônico — ou pedir que o seu banco tente intermediar a comunicação com a instituição do recebedor, sem garantia de bloqueio forçado na esfera administrativa. Se o titular da conta favorecida já tiver gasto o dinheiro ou se recusar a devolvê-lo, a reversão exigirá ordem do Poder Judiciário.
Em situações de fraude, coação ou golpe comprovado, a proteção regulatória aciona travas automáticas no sistema financeiro. As instituições participantes do Pix utilizam o Diretório de Identificadores de Contas Transacionais (DICT), banco de dados gerido pelo Banco Central que armazena as chaves e registra marcações de fundada suspeita de fraude vinculadas a CPFs e CNPJs. Com o avanço para o chamado MED 2.0 ao longo de 2026, a infraestrutura passou a contar com rastreamento em múltiplas camadas, desenhado para seguir o caminho do dinheiro mesmo quando os golpistas transferem o saldo rapidamente para contas de terceiros, conhecidas como contas laranjas.
Confira também: Banco Central muda regras do Pix em contas-salário e boletos
Funcionamento do autoatendimento e prazos de 80 dias vigentes em 2026
A principal via administrativa do Banco Central para reverter perdas por crimes cibernéticos no Pix opera por meio de botão de contestação direto nos aplicativos das instituições financeiras. Denominado tecnicamente de autoatendimento do MED, o recurso dispensa a interação humana inicial e acelera o travamento dos ativos na ponta recebedora.
“Ao contestar a transação, a informação é instantaneamente repassada para o banco do golpista, que deverá bloquear os recursos em sua conta, caso existam. Valores parciais podem ser bloqueados também. Depois do bloqueio, ambos os bancos têm até sete dias para analisar a contestação. Caso concordem que se trata realmente de um golpe, a devolução é efetuada diretamente para a conta da vítima. O prazo para essa devolução é de até onze dias após a contestação”, afirmou Breno Lobo, chefe adjunto do Departamento de Competição e de Estrutura do Mercado Financeiro (Decem) do Banco Central.
A regulamentação em vigor em outubro de 2026 fixa os seguintes parâmetros e prazos operacionais para pagadores, recebedores e bancos:
- Prazo para a vítima do golpe acionar o MED: até 80 dias corridos, contados a partir da data em que a transferência original do Pix foi realizada.
- Bloqueio cautelar preventivo: retenção imediata dos valores pelo prestador de serviço de pagamento do recebedor por até 72 horas, quando identificada suspeita de fraude no momento da transação, para apuração detalhada.
- Análise conjunta das instituições: até 7 dias corridos após a abertura da notificação de infração para que os bancos avaliem as provas e aceitem ou rejeitem o pedido.
- Efetivação do estorno à vítima: até 11 dias corridos após a abertura da contestação, com devolução integral ou parcial conforme o saldo encontrado na conta rastreada.
- Prazo de defesa contra o “golpe do MED”: até 80 dias corridos, contados da data da devolução, para que comerciantes e recebedores legítimos contestem um estorno fraudulento — limite que subiu de 30 para 80 dias em 1º de setembro de 2026 pela Instrução Normativa BCB nº 766.
A ampliação do prazo de defesa para recebedores foi adotada pela autoridade monetária para combater uma modalidade específica de crime contra pequenos negócios e prestadores de serviço. Nessa fraude, um falso cliente realiza o pagamento normal via Pix, retira a mercadoria ou recebe o serviço e, em seguida, aciona o MED no próprio aplicativo alegando falsamente ter sido vítima de golpe. Com a regra de 80 dias, o vendedor que teve o dinheiro retirado da conta ganha o mesmo tempo concedido ao pagador para apresentar notas fiscais, conversas, comprovantes de entrega e reaver o pagamento legítimo.
Registro de boletim de ocorrência para embasar disputas financeiras
Tanto nas fraudes eletrônicas quanto nas transferências de alto valor enviadas por erro e retidas pelo destinatário, a emissão de um Boletim de Ocorrência (B.O.) fornece respaldo jurídico indispensável ao cidadão. O registro policial formaliza a comunicação do ilícito ao Estado e serve como requisito obrigatório em diversas instituições financeiras para a conclusão da análise de sinistros e devoluções.
O documento funciona como peça probatória fundamental caso a tentativa administrativa via banco fracasse por falta de saldo na conta de destino ou por negativa do recebedor em restituir a quantia. A comunicação oficial às polícias civis também alimenta bancos de dados de investigação criminal, permitindo identificar quadrilhas especializadas na abertura de contas de passagem para lavagem de dinheiro oriundo de estelionato.
As secretarias de segurança pública das unidades da federação mantêm delegacias virtuais que permitem o preenchimento do boletim pela internet, sem necessidade de comparecimento presencial imediato. O usuário deve detalhar a dinâmica do ocorrido, informar os dados bancários da conta que recebeu o dinheiro, salvar o número de protocolo emitido pelo sistema policial e anexar o arquivo PDF diretamente no chamado aberto no aplicativo do banco.
Acompanhe: Banco Central muda regras do Pix para salários e boletos
Punições do Código Penal e ações cíveis contra quem retém Pix alheio
A recusa em devolver valores creditados por erro de terceiros configura infração à lei brasileira nas esferas criminal e cível. O Artigo 169 do Código Penal tipifica o crime de apropriação de coisa havida por erro, caso fortuito ou força da natureza, estabelecendo pena de detenção de um mês a um ano, ou pagamento de multa, para quem se apropria de dinheiro ou bem alheio que chegou ao seu poder por engano.
No campo patrimonial, o Artigo 884 do Código Civil veda o enriquecimento sem causa e determina que todo aquele que auferir vantagem indevida à custa de outrem fica obrigado a restituir o montante atualizado. Gastar, transferir ou reter intencionalmente um Pix recebido por falha de digitação de um desconhecido sujeita o titular da conta a responder a inquérito policial e a sofrer bloqueio judicial de bens e ativos financeiros.
Para recuperar quantias retidas por erro de preenchimento sem depender exclusivamente da esfera criminal, o remetente pode recorrer ao Juizado Especial Cível (JEC). Nas causas cujo valor não ultrapasse 20 salários mínimos — o equivalente ao teto de R$ 32.420 em 2026, calculado sobre o salário mínimo nacional de R$ 1.621 —, o cidadão pode dar entrada no processo judicial sem a obrigatoriedade de contratar advogado, apresentando o comprovante da transferência, o boletim de ocorrência e as tentativas frustradas de conciliação. Quando a disputa envolve até 40 salários mínimos (R$ 64.840 em 2026), o trâmite permanece no Juizado Especial, mas exige assistência jurídica ou atuação da Defensoria Pública.
Conferência de dados e canais de reclamação no Banco Central
A adoção de verificações simples na tela do celular antes da digitação da senha evita a necessidade de disputas administrativas ou judiciais. Os aplicativos das instituições participantes exibem obrigatoriamente o nome completo do titular da conta de destino, partes do CPF ou a razão social e o CNPJ da empresa, além do nome do banco recebedor e alertas visuais quando a chave apresenta histórico de notificações de infração no sistema DICT.
Qualquer divergência entre o nome informado pelo suposto cobrador e os dados reais exibidos na tela de confirmação exige o cancelamento imediato da operação. Em pedidos de estorno amigável feitos por terceiros que alegam ter enviado um Pix por engano, a orientação de segurança do Banco Central é nunca devolver o valor para uma chave diferente daquela que originou o crédito. O recebedor de boa-fé deve usar exclusivamente o botão “Devolver” vinculado à própria transação original no extrato bancário, evitando cair na armadilha de transferir saldo próprio para uma conta laranja enquanto o golpista aciona o MED sobre o pagamento inicial.
A efetivação do reembolso em qualquer cenário permanece condicionada à presença de recursos na conta de destino ou à comprovação de falha de segurança da instituição financeira, conforme o entendimento da Súmula 479 do Superior Tribunal de Justiça (STJ), que responsabiliza os bancos por fortuito interno em fraudes no âmbito de operações bancárias. Caso o banco do usuário descumpra os prazos regulamentares de 7 dias para análise ou de 11 dias para devolução em casos confirmados no MED, o correntista pode registrar reclamação formal na ouvidoria da instituição ou diretamente no Banco Central pelo telefone 145, com atendimento em dias úteis das 8h às 18h, e pelo portal eletrônico Fale Conosco da autarquia.
