A evolução do Pix aumentou a eficiência dos pagamentos, mas também sofisticou a gestão de risco, sobretudo em fraudes e falhas operacionais. A versão mais recente do Guia de implementação dos procedimentos de devolução no Pix, com ênfase no MED, consolida um novo patamar de exigência para as instituições participantes.
1 - Devolução, MED e Recuperação de Valores
- Devolução no Pix: mecanismo pelo qual valores já liquidados podem retornar ao pagador. A devolução pode ser iniciada pelo usuário recebedor, pelo PSP do recebedor ou pelo PSP do pagador, conforme o motivo (fraude, falha operacional, erro na ordem de pagamento, entre outros).
- Mecanismo Especial de Devolução (MED): conjunto de regras que autoriza o PSP a debitar a conta do cliente sem nova autorização, em hipóteses específicas: fraude/golpe/crime, falha operacional de participantes envolvidos, cancelamento fraudulento de devolução, entre outras. O MED é o núcleo da resposta institucional a fraudes no Pix.
- Recuperação de Valores: extensão do MED. A partir de uma reclamação de fraude, o PSP do pagador abre um processo no DICT, que emite notificações de infração para os PSPs recebedores ao longo do rastro da transação. Esses PSPs bloqueiam valores, analisam o caso e, se confirmada a fraude, realizam devoluções em cadeia. Na prática, transforma o MED em mecanismo sistêmico, com coordenação entre múltiplas instituições.
2 - Principais mudanças
a - Pix Automático no centro da discussão
Pix Automático é a modalidade em que o cliente concede autorização prévia e contínua para cobranças recorrentes via Pix.
Mudança:
- Fraudes em Pix Automático seguem o mesmo fluxo de Recuperação de Valores + MED das demais transações.
- Em caso de falha operacional do PSP do pagador (cobrança sem autorização válida, valor divergente, erro sistêmico), o PSP deve:
Exemplo: Se um erro de sistema cobra R$ 2.000,00 em vez de R$ 200,00 em Pix Automático, o PSP do pagador deve creditar a diferença ao cliente em até 24h, com recursos próprios, e apenas em seguida buscar devolução junto ao PSP do recebedor. Quem erra a automação assume o impacto financeiro inicial.
b - Autoatendimento do MED: jornada digital obrigatória
Funcionalidade obrigatória no app/internet banking que permite ao cliente contestar transações por golpe, fraude ou crime (inclusive Pix Automático) e aciona automaticamente a Recuperação de Valores.
Mudança. O Guia passou a exigir que o autoatendimento:
- esteja acessível por atalho claro no ambiente Pix (“contestar transação”, “fui vítima de golpe” etc.);
- permita selecionar a transação a partir do extrato ou da tela de detalhes;
- classifique o evento em tipologias padronizadas (engenharia social, acesso fraudulento, coerção, entre outras);
- permita breve descrição do ocorrido, quando necessário;
- gere imediatamente a Recuperação de Valores, com exibição de protocolo, prazos e condições;
- ofereça área de acompanhamento (status, valores recuperados, prazo remanescente).
Exemplo: Ao identificar um Pix fraudulento, o cliente contesta a transação pelo app; o sistema abre automaticamente a Recuperação de Valores e permite acompanhar, em tempo real, o andamento e eventuais devoluções parciais. A instituição passa a ser avaliada também pela qualidade e rapidez dessa jornada.
c - Bloqueio cautelar mais robusto: inclusão de PJ e marcação de fraude
Bloqueio temporário (até 72 horas) de valores recebidos via Pix, efetuado pelo PSP do recebedor diante de fundada suspeita de fraude, para possibilitar análise mais aprofundada.
Mudança:
- O bloqueio cautelar passa a ser expressamente aplicável também a contas de pessoas jurídicas.
- Confirmada a fraude, o PSP do recebedor deve: (i) efetuar a devolução via MED; e (ii) registrar marcação de fraude transacional (fraud marker) no DICT para aquele cliente.
Exemplo: Diante de movimentação típica de fraude em conta PJ recém-aberta, o PSP bloqueia os créditos por até 72 horas, confirma a irregularidade, devolve os valores aos pagadores e registra a marcação de fraude no DICT, alimentando o monitoramento sistêmico.
d - Fraude, desacordo comercial e terceiro de boa-fé
O Guia reforça que o MED apenas se aplica a fraude, golpe, crime e falha operacional, não a conflitos comerciais.
- Fraude/golpe/crime: engenharia social, invasão de conta, coerção, roubo de dispositivo, fraude em Pix Automático etc.
- Desacordo comercial: atraso na entrega, produto defeituoso, serviço insatisfatório; ficam fora do MED e devem ser resolvidos por vias contratuais, administrativas ou judiciais.
- Terceiro de boa-fé: quem recebe valores sem participar da fraude não deve, em regra, ser atingido pelo MED.
Essa delimitação é essencial para evitar que o Pix seja utilizado como mecanismo generalizado de contestação, com efeitos adversos sobre segurança jurídica e previsibilidade contratual.
e - Falha operacional e responsabilização entre participantes
Mudança:
- O conceito de falha operacional foi refinado, deixando claro o que constitui erro do PSP e o que é erro do usuário.
- O PSP do recebedor pode rejeitar pedidos de devolução quando não houver falha operacional sua ou de outro participante.
- Em falha operacional do PSP do pagador no Pix “normal”, se não houver saldo na conta do recebedor, o PSP do recebedor não é obrigado a ressarcir com recursos próprios; a recomposição caberá em face do usuário recebedor.
- Em falha operacional do PSP do pagador em Pix Automático, este é obrigado a ressarcir o cliente em 24h com recursos próprios, ainda que não consiga recuperar integralmente os valores depois.
Exemplos:
- Usuário erra o valor digitado: trata-se de erro do cliente, não de falha operacional; não há obrigação automática de devolução pelo PSP do recebedor.
- Sistema credita a mesma transação duas vezes: configura falha operacional do PSP, que deve viabilizar a devolução via MED e revisar seus controles internos.
3 - Pontos sensíveis: onde está o risco
- Autoatendimento do MED e tempos operacionais: A instituição passa a ser medida pelo intervalo entre a contestação e a abertura da Recuperação de Valores. Atrasos podem ser interpretados como negligência, com reflexos regulatórios e judiciais.
- “Fundada suspeita de fraude” e bloqueios abusivos: O conceito é intencionalmente aberto. Sem critérios internos claros, há risco de bloqueios excessivos (especialmente em PJs de alto volume) e de ações por abuso de direito e danos morais.
- Pix Automático: impacto financeiro e risco de caixa: Em falha operacional, o PSP do pagador assume, de imediato, o ônus financeiro da devolução com recursos próprios, o que pode ser relevante em incidentes massificados.
- Proteção ao pagador x proteção ao terceiro de boa-fé: Cadeias complexas de fraude dificultam a identificação de quem é efetivamente de boa-fé. Decisões precipitadas podem gerar responsabilidade por devoluções indevidas; decisões demasiadamente conservadoras podem gerar pressão de consumidores e reguladores.
- Disputas entre PSPs e ausência de “seguro automático”: O MED não converte PSPs em seguradoras universais contra fraude. Divergências sobre enquadramento (fraude vs falha operacional), aceitação de notificações e devoluções tendem a ser resolvidas primeiro pelo Manual de Resolução de Disputas e, em última instância, pelo Judiciário.
