Modelo de Ação de Restituição de Valores por Golpe via Pix [atualizado 2026]

Sumário

O golpe do Pix chegou ao contencioso bancário como um dos temas mais recorrentes no balcão do escritório. O cliente relata que recebeu uma ligação, uma mensagem de WhatsApp clonado ou um link falso de suposta central de atendimento e, em minutos, viu a conta esvaziada por transferências que não reconhece como legítimas.

O desafio para o advogado é técnico e probatório: separar o golpe decorrente de falha de segurança do banco (fortuito interno, que gera responsabilidade objetiva da instituição) do golpe em que a vítima, sozinha, entregou senha e dados sem qualquer brecha do sistema bancário. Este guia traz a fundamentação atualizada em 2026, a linha divisória entre as duas hipóteses e um modelo completo de petição em .docx para download.

Resposta rápida: a ação de restituição de valores por golpe via Pix funda-se na Súmula 479 do STJ, que consolida a responsabilidade objetiva das instituições financeiras por danos decorrentes de fortuito interno relativo a fraudes praticadas por terceiros, combinada com o art. 14 do CDC (Lei 8.078/1990). Cabe também requerer tutela de urgência (art. 300 do CPC) para bloqueio e estorno cautelar dos valores, sobretudo quando o mecanismo administrativo de devolução do Banco Central não foi suficiente.

O que é e quando cabe

O golpe do Pix ocorre quando um terceiro, mediante engenharia social, clonagem de WhatsApp, phishing ou falha de segurança do próprio banco, induz a vítima a transferir valores ou obtém acesso não autorizado à conta para fazê-lo diretamente. A ação de restituição cabe quando o correntista busca reaver o dinheiro transferido indevidamente, seja responsabilizando a instituição financeira, seja acionando o mecanismo de bloqueio dos valores ainda em trânsito.

Nos termos da Súmula 297 do STJ, consolidada, o CDC (Lei 8.078/1990) aplica-se às instituições financeiras. Isso significa que o correntista lesado é tratado como consumidor da relação bancária, com todas as proteções decorrentes, inclusive a inversão do ônus da prova (art. 6º, VIII, do CDC) e a responsabilidade objetiva do fornecedor por defeito do serviço (art. 14 do CDC).

Hipóteses típicas de ajuizamento:

Clonagem de WhatsApp ou SIM swap — o fraudador assume o número da vítima e autoriza transações via app bancário sem que ela tenha fornecido senha alguma;
Falha de segurança do próprio banco — ausência de dupla autenticação eficaz, liberação de limites de Pix muito acima do padrão do cliente sem verificação adicional, ou falha em sistema antifraude que deveria bloquear operação atípica;
Engenharia social com falso funcionário do banco — o golpista se apresenta como atendente do banco por telefone, orienta a vítima a “confirmar” dados ou instalar aplicativo de acesso remoto;
Golpe por falso boleto ou falsa central de atendimento — link ou número de telefone falso que redireciona o cliente para transferir valores diretamente ao golpista;
Falha na devolução administrativa — o banco reconhece a fraude, mas não devolve o valor no prazo do procedimento interno, exigindo o ajuizamento da ação.

O filtro mais relevante é a distinção entre falha do banco e erro exclusivo da vítima. Quando a vítima, por conta própria e sem qualquer indução relacionada a falha de segurança do banco, informa senha ou autoriza a transação com plena consciência, a discussão judicial é mais difícil — não há promessa de resultado garantido nesses casos.

Requisitos e fundamentos legais

A base normativa central é o CDC (Lei 8.078/1990):

Súmula 297 do STJ (consolidada) — o Código de Defesa do Consumidor é aplicável às instituições financeiras, fixando o correntista como consumidor da relação bancária;
Art. 14 do CDC — o fornecedor de serviços responde, independentemente de culpa, pela reparação dos danos causados por defeitos relativos à prestação do serviço, aqui entendida como a falha de segurança que permitiu a fraude;
Art. 6º, VIII, do CDC — assegura a inversão do ônus da prova em favor do consumidor, quando presentes a verossimilhança da alegação e a hipossuficiência técnica do correntista frente ao banco, que detém exclusivamente os logs de acesso e o histórico da transação;
Súmula 479 do STJ (consolidada) — “as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias”. Este é o fundamento central da tese contra o banco em golpes via Pix decorrentes de falha de segurança.

No plano regulatório, o Banco Central do Brasil (BCB) instituiu, por resolução própria, o Mecanismo Especial de Devolução (MED) do Pix, procedimento administrativo que permite ao banco recebedor bloquear e, quando possível, devolver cautelarmente valores associados a fraude notificada. É um caminho útil e deve ser acionado imediatamente após o golpe, mas na prática frequentemente não é suficiente: o golpista costuma pulverizar os valores entre diversas contas em minutos, e o MED depende da existência de saldo ainda bloqueável na conta destinatária. Quando o procedimento administrativo se esgota sem devolução integral, resta a via judicial.

No plano processual, o CPC (Lei 13.105/2015) oferece a tutela de urgência do art. 300, cabível para determinar o bloqueio cautelar de valores ainda identificáveis na cadeia de transferências, enquanto tramita a ação principal de restituição.

Estrutura da petição: o que não pode faltar

A inicial segue o art. 319 do CPC. Na ação de restituição por golpe via Pix, cada elemento tem função estratégica específica:

Endereçamento (art. 319, I): em regra, foro do domicílio do correntista/consumidor (art. 101, I, do CDC) ou da agência onde mantém a conta;
Qualificação completa das partes (art. 319, II): inclua dados da conta e, para a ré, a razão social e CNPJ correto da instituição financeira que efetivamente mantém o relacionamento com o cliente;
Dos fatos: narre a cronologia minuto a minuto do golpe (contato do fraudador, canal utilizado, valor e horário de cada transferência, tentativa de contestação imediata junto ao banco e ao MED, boletim de ocorrência);
Do direito: caracterização da falha de segurança (fortuito interno, Súmula 479 do STJ), responsabilidade objetiva do fornecedor (art. 14 do CDC) e requerimento de inversão do ônus da prova;
Da tutela de urgência: quando ainda houver chance de rastreamento de valores ou quando o correntista precisar de recomposição imediata do saldo para despesas essenciais;
Dos pedidos (art. 319, IV): restituição do valor transferido, dano moral quando cabível, e inversão do ônus da prova;
Provas (art. 319, VI) e valor da causa (art. 319, V): valor da causa igual à soma dos pedidos (art. 292, V, do CPC);
Opção pela audiência de conciliação (art. 319, VII).

Para outras peças estruturadas no mesmo padrão, veja todos os modelos de petição do blog.

Erros comuns que levam ao indeferimento

Não registrar boletim de ocorrência e não acionar o MED imediatamente: a demora em notificar o banco e a autoridade policial fragiliza a narrativa de urgência e a prova da fraude;
Não individualizar cada transferência: pedido genérico de “devolução do golpe” sem discriminar valor, horário e conta de destino de cada Pix prejudica a liquidação;
Tratar todo golpe como fortuito interno automático: quando a vítima entregou senha e token de forma consciente, sem qualquer falha identificável do banco, a tese de responsabilidade objetiva fica mais frágil e exige fundamentação cuidadosa sobre o dever de vigilância do banco;
Ignorar a via administrativa do MED antes de ajuizar: demonstrar que o mecanismo foi acionado e não resolveu fortalece o pedido de tutela de urgência judicial;
Não requerer a inversão do ônus da prova quanto aos logs de acesso, geolocalização e histórico de segurança da conta, que ficam exclusivamente com o banco;
Formular pedido de tutela sem demonstrar a rastreabilidade dos valores: o bloqueio cautelar é mais eficaz quando a petição indica, com base no extrato, a conta ou instituição destinatária.

Como preencher o modelo passo a passo

O modelo disponível para download traz todos os campos variáveis entre colchetes. Roteiro de personalização:

[COMARCA] / juízo: confira a competência territorial e avalie o Juizado Especial Cível para causas até 40 salários mínimos;
Qualificação: preencha os dados do autor e a razão social e CNPJ correto do banco ou instituição de pagamento onde o cliente mantém conta;
[DESCRIÇÃO DO GOLPE]: substitua o exemplo pela cronologia real — como o contato ocorreu (ligação, WhatsApp clonado, link falso), o que foi solicitado à vítima e se houve indício de falha do banco (limite de Pix liberado sem confirmação, ausência de alerta de transação atípica);
[VALORES E HORÁRIOS DAS TRANSFERÊNCIAS]: discrimine cada Pix com data, hora e valor, conforme extrato bancário anexo;
[PROTOCOLO MED / ATENDIMENTO]: inclua o número do protocolo de contestação junto ao banco e do Mecanismo Especial de Devolução, se acionado;
Fundamentação: se houver indício de falha de segurança do banco, mantenha o eixo na Súmula 479 do STJ; se a fraude decorreu apenas de erro da própria vítima sem falha identificável do banco, ajuste o tom da petição para essa realidade, sem prometer resultado;
[VALOR DO DANO MORAL]: avalie se há repercussão concreta (privação de recursos essenciais, recusa do banco em investigar) antes de incluir o pedido;
[VALOR DA CAUSA]: some o valor transferido e eventual dano moral pretendido.

Baixe o modelo gratuito (.docx)

Modelo de Ação de Restituição de Valores — Golpe via Pix — atualizado em julho/2026

Peça completa, com fundamentação atualizada e campos prontos para preencher.

📥 Baixar modelo gratuito

Aviso: este modelo é um ponto de partida elaborado para fins educativos. Revise a vigência da legislação e da jurisprudência citadas e adapte a peça às particularidades do caso concreto antes de protocolar. Este conteúdo não constitui consultoria jurídica.

Jurisprudência e teses atuais

O tema é impulsionado pelo crescimento do Pix como meio de pagamento e pela sofisticação dos golpes de engenharia social. Pontos consolidados e seguros para citar:

Súmula 479 do STJ — fundamento central: responsabilidade objetiva das instituições financeiras por fortuito interno relativo a fraudes de terceiros em operações bancárias, plenamente aplicável a golpes via Pix decorrentes de falha de segurança;
Súmula 297 do STJ — aplicação do CDC às instituições financeiras, base para a responsabilidade objetiva do art. 14 e para a inversão do ônus da prova;
A jurisprudência distingue, de forma reiterada, o fortuito interno (falha de segurança do sistema do banco, inerente ao risco da atividade) do fato exclusivo da vítima (quando o correntista, sem qualquer falha identificável do banco, entrega voluntariamente seus dados de acesso), sendo esta segunda hipótese defesa comum das instituições financeiras;
Cresce o número de decisões que reconhecem falha do banco quando há liberação de limite de Pix muito acima do padrão de uso do cliente sem verificação adicional, ou ausência de qualquer mecanismo de alerta para transação atípica.

Não há, até a data deste conteúdo, tese repetitiva específica do STJ sobre golpe via Pix com número e data definidos — o entendimento aplica a Súmula 479 por analogia, caso a caso. Evite citar número de processo, REsp ou data de julgamento específicos sem confirmação atual na fonte oficial.

Artigos e modelos atraem clientes — mas é no WhatsApp que eles fecham contrato. A Sábio Adv organiza a captação e o atendimento do seu escritório com IA na API Oficial do WhatsApp, respondendo leads 24/7 sem perder o toque humano. Conheça a plataforma.

Perguntas frequentes

O banco sempre é obrigado a devolver o valor de um golpe via Pix?

Não automaticamente. Quando há indício de falha de segurança do banco (fortuito interno), aplica-se a Súmula 479 do STJ e a responsabilidade é objetiva. Quando o golpe decorre de erro exclusivo da vítima, sem qualquer falha do sistema bancário, a discussão é mais difícil e depende da prova de cada caso.

O que é o Mecanismo Especial de Devolução (MED) do Pix?

É um procedimento administrativo instituído pelo Banco Central que permite ao banco recebedor bloquear cautelarmente valores associados a fraude notificada e, quando possível, devolvê-los ao correntista lesado. Deve ser acionado imediatamente após o golpe, mas nem sempre recupera o valor integral, sobretudo quando os fundos já foram pulverizados em outras contas.

É possível pedir tutela de urgência para bloquear os valores enquanto a ação tramita?

Sim. Com base no art. 300 do CPC, cabe requerer o bloqueio cautelar de valores ainda identificáveis na cadeia de transferências, especialmente quando há urgência na recomposição do saldo do correntista para despesas essenciais.

É possível inverter o ônus da prova nessa ação?

Sim, é recomendável requerer, com base no art. 6º, VIII, do CDC, diante da hipossuficiência técnica do correntista frente ao banco, que detém exclusivamente os logs de acesso, geolocalização e histórico de segurança da conta usados na fraude.

A ação muda se o golpe envolveu clonagem de WhatsApp em vez de ligação do banco?

A causa de pedir se ajusta à mecânica do golpe, mas o eixo jurídico permanece o mesmo: identificar se houve falha de segurança do banco (liberação de limite atípico, ausência de dupla autenticação eficaz) que caracterize fortuito interno, ou se a fraude decorreu de fato exclusivo de terceiro sem qualquer falha do sistema bancário.

Referências

Pedro Campos — Especialista em Automação de Atendimento

Pedro Campos é especialista em automação de atendimento no Sábio Adv, desenhando fluxos de IA que respondem clientes 24/7 no WhatsApp sem perder o toque humano do escritório.