As falhas em pagamentos em bancos digitais podem provocar débitos sem conclusão da operação, cobranças duplicadas, Pix não creditado e movimentações não reconhecidas.
Você abre o aplicativo, confere o saldo e percebe que parte do dinheiro desapareceu. Em outra situação, tenta pagar um boleto, uma compra ou uma transferência. O valor sai da conta, mas o destinatário não recebe.
O problema pode decorrer de instabilidade, fraude, erro de processamento ou falha nos mecanismos de segurança.
Isso não significa que toda perda será automaticamente devolvida. Também não significa que o consumidor deve aceitar uma resposta genérica e ficar sem o dinheiro.
É necessário identificar o que aconteceu, reunir provas e cobrar uma solução pelos canais adequados.
Nesse post:
Falhas em pagamentos em bancos digitais: por que acontecem?
Bancos digitais, fintechs, carteiras eletrônicas e instituições de pagamento permitem que quase toda movimentação financeira seja realizada pelo celular.
Essa praticidade depende de uma estrutura complexa.
Uma única transação pode envolver:
- aplicativo;
- instituição do pagador;
- instituição do recebedor;
- processadora;
- bandeira do cartão;
- sistema de compensação;
- plataforma antifraude;
- empresa beneficiária;
- intermediador de pagamento.
Uma falha em qualquer etapa pode impedir a conclusão correta da operação.
Entre as causas mais comuns estão:
- instabilidade no aplicativo;
- erro de comunicação entre sistemas;
- duplicidade de processamento;
- indisponibilidade temporária;
- boleto adulterado;
- falha em débito automático;
- clonagem de cartão;
- invasão da conta;
- engenharia social;
- autenticação deficiente;
- transação fora do perfil do cliente;
- erro do próprio usuário.
O primeiro passo é descobrir qual dessas situações ocorreu.
Bancos digitais e fintechs devem cumprir o Código de Defesa do Consumidor?
Em regra, sim.
O Código de Defesa do Consumidor é aplicável aos serviços bancários, financeiros, de crédito e de pagamento prestados ao consumidor.
Isso inclui, conforme a atividade desenvolvida:
- bancos tradicionais;
- bancos digitais;
- instituições de pagamento;
- carteiras digitais;
- administradoras de cartão;
- financeiras;
- plataformas que intermedeiam pagamentos.
O artigo 14 do CDC estabelece que o fornecedor responde, independentemente de culpa, pelos danos causados por defeitos na prestação do serviço.
O serviço pode ser considerado defeituoso quando não oferece a segurança que o consumidor legitimamente espera.
Consulte o Código de Defesa do Consumidor no Portal do Planalto.
O que significa responsabilidade objetiva?
A responsabilidade objetiva dispensa a prova de que o banco agiu com intenção ou negligência.
Isso não elimina a necessidade de demonstrar os fatos.
Normalmente, o consumidor precisa apresentar elementos que indiquem:
- existência da falha;
- prejuízo sofrido;
- relação entre o defeito do serviço e o dano.
Exemplo prático
O consumidor tenta fazer um Pix de R$ 2.500.
O aplicativo informa que a transação não foi concluída. Mesmo assim, o valor é retirado do saldo e não chega ao destinatário.
Nesse caso, os comprovantes da tentativa, o extrato e a confirmação do destinatário ajudam a demonstrar a falha operacional.
A instituição deverá investigar o caminho da transação e explicar o destino do valor.
A responsabilidade do banco é automática?
Não.
A responsabilidade objetiva não transforma o banco em responsável por qualquer prejuízo relacionado ao uso da conta.
O artigo 14, parágrafo 3º, do CDC permite que o fornecedor afaste a responsabilidade se provar:
- que o defeito não existiu;
- culpa exclusiva do consumidor;
- culpa exclusiva de terceiro, quando o fato não estiver ligado ao risco da atividade.
O ponto central é saber se o prejuízo ocorreu por uma falha do serviço ou por uma circunstância externa que não poderia ser controlada pela instituição.
Essa análise depende das provas de cada caso.
Quais são as falhas em pagamentos mais comuns?
Pix debitado, mas não creditado
O Pix foi criado para transferir recursos em poucos segundos, a qualquer hora ou dia.
Se o valor foi debitado, mas não chegou ao destinatário, verifique primeiro o status da transação.
Ela pode aparecer como:
- concluída;
- em processamento;
- rejeitada;
- cancelada;
- devolvida.
O Pix aparece como concluído
Confira:
- nome do recebedor;
- CPF ou CNPJ parcial;
- instituição de destino;
- identificador da transação;
- data e horário;
- valor enviado.
Se os dados correspondem ao destinatário correto, ele deve consultar a própria instituição.
O problema pode estar no crédito, na visualização do saldo ou na identificação da conta.
O Pix foi rejeitado, mas o dinheiro saiu
Registre imediatamente uma contestação.
Guarde:
- extrato anterior e posterior;
- tela com o status;
- comprovante;
- protocolo;
- resposta do atendimento.
O Banco Central estabelece limites de tempo para o processamento. Transações que não forem liquidadas dentro das regras devem ser rejeitadas.
O Pix foi duplicado
A duplicidade pode caracterizar falha operacional.
O Mecanismo Especial de Devolução pode ser utilizado em determinadas falhas no ambiente Pix, inclusive transações duplicadas por problema da instituição.
Pix enviado para a pessoa errada
Essa situação precisa ser separada de uma falha do sistema.
Se o próprio consumidor selecionou ou digitou os dados errados e confirmou a operação, não existe estorno automático pelo Banco Central.
O MED não foi criado para corrigir simples erro do pagador.
Nesse caso:
- avise imediatamente seu banco;
- tente entrar em contato com o recebedor;
- guarde o comprovante;
- registre boletim de ocorrência se houver recusa acompanhada de indícios de apropriação;
- procure orientação jurídica quando o valor for relevante.
A instituição deve ajudar com os procedimentos disponíveis, mas não pode simplesmente retirar o dinheiro da conta de um terceiro sem base legal ou autorização.
Pagamento de boleto não reconhecido
O consumidor paga o boleto, recebe a confirmação do débito e depois descobre que a obrigação continua em aberto.
Isso pode acontecer por:
- erro de processamento;
- prazo de compensação ainda não concluído;
- código digitado incorretamente;
- boleto falso;
- adulteração da linha digitável;
- falha na identificação do pagamento;
- pagamento direcionado a beneficiário diferente.
Confira no comprovante:
- banco emissor;
- beneficiário;
- CPF ou CNPJ;
- valor;
- data;
- código de barras;
- linha digitável.
Se os dados foram alterados por fraude, será necessário avaliar onde ocorreu a adulteração e se os sistemas envolvidos apresentavam falha de segurança.
Leia também Golpe do Boleto Falso: Como Agir e Recuperar o Dinheiro.
Débito duplicado
Uma compra, parcela ou cobrança aparece duas vezes no extrato.
O consumidor deve:
- verificar se uma das operações está apenas pendente;
- comparar os identificadores;
- solicitar o cancelamento;
- comunicar o estabelecimento;
- abrir contestação na instituição;
- guardar a fatura e os protocolos.
O fato de duas cobranças aparecerem inicialmente não significa que ambas serão liquidadas. Algumas autorizações temporárias são canceladas automaticamente.
Se as duas forem efetivamente cobradas, o valor excedente deve ser devolvido.
Débito automático feito após cancelamento
O consumidor cancela o serviço ou a autorização, mas o valor continua sendo retirado da conta.
Nesse caso, é importante guardar:
- pedido de cancelamento;
- confirmação da empresa;
- protocolo do banco;
- extrato;
- contrato;
- fatura.
A responsabilidade pode envolver a empresa que realizou a cobrança, o banco ou ambos, dependendo da origem do erro.
Compra no cartão não reconhecida
A cobrança pode decorrer de:
- cartão físico furtado;
- clonagem;
- vazamento de dados;
- cartão virtual comprometido;
- cobrança recorrente esquecida;
- nome comercial diferente na fatura;
- compra feita por familiar autorizado;
- fraude em ambiente digital.
Antes de contestar, pesquise o nome que aparece na fatura. Algumas empresas utilizam a razão social ou o nome da plataforma de pagamento.
Se a compra continuar desconhecida:
- bloqueie o cartão;
- conteste a transação;
- altere as senhas;
- encerre cartões virtuais;
- verifique outros lançamentos;
- registre os protocolos.
Conta invadida e transferências não autorizadas
Quando terceiros acessam a conta e realizam pagamentos, empréstimos ou transferências, a instituição deve examinar se as operações eram compatíveis com o comportamento habitual do cliente.
O STJ já reconheceu que bancos devem possuir mecanismos capazes de identificar e impedir transações que destoem do perfil do consumidor.
Podem indicar falha de segurança:
- várias transferências em poucos minutos;
- contratação de empréstimo seguida de esvaziamento da conta;
- acesso por dispositivo desconhecido;
- movimentação em horário incomum;
- valores muito superiores ao histórico;
- inclusão repentina de novo favorecido;
- alteração de senha seguida de transações relevantes.
Leia também Conta Invadida e Compras Indevidas: Quem Deve Ressarcir o Prejuízo?.
O banco responde por golpes praticados por terceiros?
Pode responder, mas não em toda situação.
A Súmula 479 do STJ estabelece que instituições financeiras respondem objetivamente por danos gerados por fraudes e delitos de terceiros quando o fato corresponde a um risco interno das operações bancárias.
Isso pode ocorrer quando:
- o sistema permite transações claramente incompatíveis com o perfil;
- a autenticação é insuficiente;
- alertas de fraude são ignorados;
- há abertura irregular de conta;
- a instituição não bloqueia operação suspeita;
- o serviço não oferece a segurança esperada.
Por outro lado, a responsabilidade pode ser afastada quando as provas mostram que:
- o consumidor autorizou conscientemente a operação;
- as transações eram compatíveis com seu perfil;
- não havia sinal técnico de fraude;
- o sistema funcionou corretamente;
- o prejuízo decorreu de conduta exclusiva e determinante do usuário.
Em decisão divulgada em julho de 2026, o STJ manteve a conclusão de que um banco não deveria responder por golpe da falsa central quando as operações não destoavam do perfil da cliente e não foi reconhecida falha nos mecanismos de segurança.
Portanto, não basta afirmar que houve um golpe. É necessário analisar como ele ocorreu.
O banco pode alegar culpa exclusiva do consumidor?
Pode. Porém, deve apresentar provas.
Não é suficiente dizer que a operação foi feita com senha.
Senhas, biometria, tokens e dispositivos podem ser utilizados após:
- invasão;
- controle remoto do celular;
- captura de dados;
- engenharia social;
- troca indevida de aparelho;
- falha no cadastramento;
- comprometimento do sistema.
A instituição deve explicar:
- qual dispositivo foi utilizado;
- como ocorreu a autenticação;
- localização aproximada do acesso;
- horários;
- alterações cadastrais;
- limites anteriores;
- alertas emitidos;
- comportamento da conta;
- compatibilidade com o perfil do cliente.
O consumidor também deve demonstrar o que aconteceu e quais medidas adotou.
O que é o Mecanismo Especial de Devolução do Pix?
O Mecanismo Especial de Devolução, conhecido como MED, é um procedimento criado para casos de fraude e determinadas falhas operacionais no Pix.
A solicitação deve ser feita à instituição onde a pessoa possui a conta.
O Banco Central informa que o pedido pode ser apresentado em até 80 dias após a transação. Quanto mais cedo a comunicação ocorrer, maior pode ser a chance de localizar e bloquear recursos.
O MED não garante a recuperação integral.
A devolução depende, entre outros fatores, da análise das instituições e da existência de saldo rastreável nas contas envolvidas.
Quando o MED pode ser utilizado?
Em situações como:
- fraude;
- golpe;
- coerção;
- falha operacional admitida pelas regras do Pix;
- duplicidade causada pelo sistema.
Quando o MED normalmente não se aplica?
Em casos como:
- desacordo comercial;
- arrependimento da compra;
- produto diferente do esperado;
- simples erro do pagador;
- transferência voluntária sem indício de fraude;
- conflito contratual comum.
O Banco Central esclarece que o MED não se destina a desacordos comerciais.
O que fazer quando o dinheiro some da conta?
1. Bloqueie o risco imediatamente
Quando houver suspeita de invasão ou fraude:
- bloqueie cartões;
- altere as senhas;
- encerre sessões abertas;
- remova aparelhos desconhecidos;
- reduza limites;
- bloqueie temporariamente a conta, quando possível;
- avise a instituição.
Não espere o dia seguinte.
2. Salve as provas
Guarde:
- capturas de tela;
- extratos;
- comprovantes;
- notificações;
- mensagens;
- e-mails;
- números de protocolo;
- gravações permitidas por lei;
- nome dos atendentes;
- data e horário dos contatos.
As capturas devem mostrar a tela inteira sempre que possível.
3. Comunique formalmente a instituição
Use os canais oficiais.
Explique:
- o que aconteceu;
- data e horário;
- valor;
- operação contestada;
- motivo da contestação;
- providência solicitada.
Peça confirmação por escrito.
4. Solicite o procedimento adequado
Dependendo do caso, solicite:
- rastreamento da transação;
- contestação;
- bloqueio cautelar;
- abertura do MED;
- estorno;
- segunda via de comprovante;
- relatório da operação;
- cancelamento do cartão;
- bloqueio da conta beneficiária, quando cabível.
5. Registre boletim de ocorrência
O boletim é especialmente importante quando existem:
- invasão de conta;
- fraude;
- falsidade;
- roubo de aparelho;
- ameaça;
- coação;
- transferência não autorizada.
O registro não substitui a reclamação ao banco.
6. Procure a ouvidoria
Se o atendimento inicial não resolver, leve o caso à ouvidoria da instituição.
Informe os protocolos anteriores e apresente novamente os documentos.
Onde reclamar se o banco não resolver?
A sequência recomendada pelo Banco Central começa pelo atendimento ou SAC e, depois, pela ouvidoria. Se o problema continuar, o consumidor pode procurar o Procon ou o Consumidor.gov.br.
Os principais canais são:
- SAC;
- ouvidoria;
- Procon;
- Consumidor.gov.br;
- Banco Central;
- Juizado Especial Cível;
- Justiça comum.
Reclamação no Banco Central
O Banco Central recebe reclamações contra instituições que supervisiona, como bancos e instituições de pagamento.
A reclamação ajuda na fiscalização e exige resposta da instituição conforme o procedimento administrativo.
Ela não significa que o Banco Central determinará diretamente o pagamento de uma indenização.
Consulte o canal oficial de reclamações do Banco Central.
Consumidor.gov.br
O Consumidor.gov.br permite a comunicação direta entre o consumidor e empresas participantes. A plataforma é acompanhada pela Secretaria Nacional do Consumidor e pelos Procons.
A reclamação deve apresentar:
- resumo objetivo;
- valor;
- datas;
- protocolos;
- documentos;
- providência solicitada.
O banco tem prazo para devolver o dinheiro?
Não existe um único prazo aplicável a todas as falhas bancárias.
O tempo depende de fatores como:
- tipo de operação;
- bandeira do cartão;
- instituição;
- existência de fraude;
- uso do MED;
- necessidade de investigação;
- regras contratuais;
- origem do erro.
Uma transação duplicada por falha operacional não segue necessariamente o mesmo procedimento de uma fraude complexa com várias contas intermediárias.
O banco deve informar:
- prazo de análise;
- número do protocolo;
- documentos necessários;
- resultado da apuração;
- fundamento da decisão.
Respostas indefinidas, sucessivas prorrogações e falta de informação podem caracterizar atendimento inadequado.
Débito indevido gera devolução em dobro?
Pode gerar.
O artigo 42, parágrafo único, do CDC prevê a devolução em dobro do valor pago indevidamente, acrescida de correção e juros, salvo engano justificável.
A jurisprudência do STJ não exige, como regra atual, que o consumidor prove a má-fé do fornecedor. Demonstrado o pagamento indevido, cabe ao fornecedor justificar adequadamente o erro para afastar a devolução dobrada.
Para avaliar a devolução em dobro, devem ser considerados:
- existência de cobrança indevida;
- efetivo pagamento;
- causa do erro;
- conduta da instituição;
- eventual justificativa;
- data e contexto da cobrança.
Exemplo prático
Uma fintech desconta durante seis meses uma tarifa que não estava prevista no contrato.
O consumidor reclama, mas a empresa continua cobrando sem apresentar justificativa.
Nesse caso, pode existir fundamento para pedir a devolução em dobro.
Leia também Cobrança Indevida: Como Solicitar Devolução em Dobro.
Toda falha bancária gera dano moral?
Não.
A existência de falha ou prejuízo material não produz automaticamente indenização por dano moral.
É necessário avaliar se o problema ultrapassou um transtorno cotidiano.
Podem ser relevantes:
- valor retirado;
- duração do bloqueio;
- falta de acesso ao salário;
- impossibilidade de comprar alimentos ou medicamentos;
- vencimento de contas essenciais;
- negativação;
- exposição pública;
- cancelamento de compromisso;
- resistência injustificada da instituição;
- repetição do problema;
- vulnerabilidade do consumidor.
O STJ ressalta que, como regra, o dano precisa ser demonstrado, salvo hipóteses específicas em que ele é presumido.
Situações que podem justificar análise de dano moral
- bloqueio indevido de toda a conta por período relevante;
- retenção de salário ou benefício;
- negativação provocada pela falha;
- recusa prolongada em devolver valor expressivo;
- exposição indevida de dados;
- sucessivas operações fraudulentas ignoradas pelo sistema;
- impossibilidade comprovada de pagar despesas essenciais.
Situações que podem ser tratadas apenas como transtorno
- falha breve;
- valor baixo estornado rapidamente;
- erro corrigido antes de gerar consequência;
- indisponibilidade momentânea sem prejuízo comprovado.
A decisão depende das particularidades e das provas.
Fintech pequena responde pelos prejuízos?
O tamanho da empresa não elimina sua responsabilidade.
Uma instituição autorizada a prestar serviços financeiros ou de pagamento deve cumprir as regras aplicáveis à sua atividade.
Também é possível que mais de uma empresa participe da operação.
Por exemplo:
- fintech;
- banco liquidante;
- processadora;
- administradora do cartão;
- marketplace;
- empresa beneficiária.
A responsabilidade de cada participante depende de sua atuação e da origem da falha.
Não é correto afirmar que toda empresa envolvida responderá automaticamente. Primeiro, é necessário identificar a cadeia do serviço e a contribuição de cada fornecedor.
Quais documentos ajudam a provar a falha?
Reúna:
- extratos completos;
- comprovantes das transações;
- faturas;
- telas do aplicativo;
- histórico de notificações;
- protocolos;
- respostas da instituição;
- boletim de ocorrência;
- conversas com o beneficiário;
- cobrança de multa ou juros;
- comprovante de negativação;
- documentos de despesas não pagas;
- relatório de acesso, quando fornecido;
- notas fiscais;
- contrato.
Evite apresentar apenas uma captura cortada.
Um extrato completo permite comparar o saldo anterior, a operação e os lançamentos posteriores.
É possível entrar na Justiça?
Sim.
A medida judicial pode buscar, conforme o caso:
- devolução do valor;
- cancelamento da cobrança;
- desbloqueio da conta;
- declaração de inexistência de dívida;
- exclusão da negativação;
- reparação de danos materiais;
- indenização por danos morais;
- apresentação de registros técnicos;
- interrupção de descontos.
O consumidor deve apresentar o histórico das tentativas de solução.
Juizado Especial Cível
Em causas de menor complexidade e dentro do limite legal, o Juizado Especial pode ser utilizado.
A necessidade de advogado depende do valor da causa e da etapa processual.
Mesmo quando a representação não é obrigatória no início, a orientação jurídica pode ser útil em casos com:
- fraude complexa;
- várias instituições;
- empréstimo contratado por terceiro;
- valores relevantes;
- necessidade de prova técnica;
- negativa baseada em logs;
- discussão sobre culpa exclusiva.
Como reduzir o risco de falhas e fraudes?
Algumas medidas ajudam a proteger a conta:
- ative notificações;
- utilize autenticação em duas etapas;
- cadastre limites menores;
- mantenha o aplicativo atualizado;
- use senhas diferentes;
- não compartilhe códigos;
- confira o beneficiário antes do Pix;
- valide o boleto;
- não instale aplicativos indicados por desconhecidos;
- evite acesso por redes públicas;
- não entregue o aparelho desbloqueado;
- desconfie de ligações que pedem transferências;
- revise dispositivos autorizados;
- bloqueie rapidamente o celular perdido.
Esses cuidados não afastam a responsabilidade da instituição quando existe falha no serviço.
Porém, ajudam a evitar prejuízos e facilitam a investigação.
Perguntas frequentes sobre falhas em pagamentos
O Pix saiu da conta, mas não chegou. O que devo fazer?
Verifique o status e os dados do destinatário. Salve o comprovante, peça ao recebedor que consulte a própria instituição e abra uma contestação no seu banco.
O MED garante a devolução do Pix?
Não. O MED permite investigar e tentar bloquear ou devolver recursos em casos admitidos pelas regras. A recuperação depende da análise e da disponibilidade de valores.
Posso usar o MED quando envio Pix para a chave errada?
Em regra, não. O simples erro do pagador não é uma das finalidades do mecanismo. Avise o banco e tente obter a devolução com o recebedor.
Fintech responde como banco tradicional?
As empresas que prestam serviços financeiros ou de pagamento devem cumprir as normas aplicáveis à atividade e o Código de Defesa do Consumidor, quando houver relação de consumo.
O banco pode negar o ressarcimento porque a operação usou minha senha?
O uso da senha é uma prova relevante, mas não encerra automaticamente a discussão. É necessário verificar como ocorreu a autenticação e se havia sinais de fraude ou falha de segurança.
Qual é o prazo para o banco devolver o valor?
Não há um prazo geral único para toda ocorrência. A instituição deve informar o prazo aplicável ao procedimento e apresentar resposta fundamentada.
Conclusão
As falhas em pagamentos em bancos digitais podem envolver erro operacional, fraude, cobrança indevida ou equívoco do próprio usuário.
Cada situação exige uma análise diferente.
O consumidor deve agir rapidamente, preservar as provas e registrar a contestação pelos canais oficiais. Quando houver falha de segurança ou defeito na prestação do serviço, a instituição pode ter o dever de restituir o prejuízo.
A devolução em dobro e a indenização por dano moral não são automáticas. Elas dependem dos fatos, da conduta do fornecedor e das consequências comprovadas.
Quando a instituição não apresenta uma solução adequada, o consumidor pode procurar a ouvidoria, o Procon, o Consumidor.gov.br, o Banco Central ou avaliar a adoção de medida judicial.
Checklist: o que fazer quando o dinheiro desaparece
- Conferir o extrato completo
- Identificar a operação
- Salvar capturas de tela
- Bloquear cartão ou conta, quando necessário
- Alterar senhas
- Contatar a instituição imediatamente
- Anotar os protocolos
- Solicitar contestação ou MED
- Registrar boletim de ocorrência em caso de fraude
- Acionar a ouvidoria
- Registrar reclamação no Procon ou Consumidor.gov.br
- Reclamar ao Banco Central, quando cabível
- Guardar provas dos prejuízos adicionais
- Avaliar medida judicial se não houver solução
