noticias

Nova regra do Pix amplia para 80 dias contestação de devoluções e mira golpes contra comerciantes

**Categoria editorial:** Segurança Digital / Fintech

**Linha fina:** Mudança do Banco Central aumenta a proteção de quem recebeu um pagamento legítimo e depois perdeu o dinheiro por uso fraudulento do Mecanismo Especial de Devolução.

**Meta description:** Nova regra do Pix amplia de 30 para 80 dias o prazo para contestar devoluções suspeitas de fraude e reforça a proteção de comerciantes.

**Slug:** nova-regra-pix-80-dias-devolucao-fraude

Matéria completa

Nova regra do Pix amplia para 80 dias contestação de devoluções e mira golpes contra comerciantes

Uma mudança nas regras de segurança do Pix entrou em vigor em 1º de setembro de 2026 para tentar fechar uma brecha bastante incômoda: criminosos utilizando o próprio sistema criado para proteger vítimas de fraude contra comerciantes e prestadores de serviços que receberam pagamentos legítimos.

O Banco Central ampliou de 30 para 80 dias o prazo para contestar uma transação de devolução realizada dentro do Mecanismo Especial de Devolução, o MED, quando o recebedor original entende que aquela devolução foi provocada fraudulentamente.

A medida pode parecer apenas uma mudança de prazo, mas corrige uma assimetria importante do sistema. Uma pessoa realmente vítima de fraude já podia solicitar a abertura do MED em até 80 dias depois do Pix original. Já quem recebesse legitimamente o pagamento e fosse posteriormente atingido por uma utilização fraudulenta desse mecanismo tinha apenas 30 dias para tentar reagir.

Agora, as duas situações passam a trabalhar com uma janela significativamente maior.

O que realmente mudou no Pix

É importante separar dois procedimentos que costumam ser confundidos.

Se uma pessoa faz um Pix e depois descobre que caiu em um golpe, ela já possui até 80 dias contados da transferência original para procurar sua instituição financeira e solicitar a abertura do MED.

Essa regra não começou agora.

A novidade está do outro lado da operação.

Imagine uma empresa que vende um produto, recebe o Pix normalmente, entrega a mercadoria e posteriormente vê aquele valor envolvido em uma solicitação de devolução baseada em uma alegação fraudulenta.

Até então, o recebedor tinha uma janela de 30 dias para contestar essa devolução.

Com a nova regra, são 80 dias.

Essa diferença pode ser particularmente importante para pequenos negócios, profissionais autônomos e comerciantes que nem sempre identificam imediatamente o motivo de um débito ou relacionam determinada movimentação a uma venda ocorrida semanas antes.

Também há mais tempo para localizar nota fiscal, conversa com o comprador, comprovante de entrega, ordem de serviço e outros documentos capazes de ajudar a demonstrar que a operação original era legítima.

Quando a ferramenta antifraude vira instrumento do golpe

O Mecanismo Especial de Devolução existe porque a velocidade do Pix também trabalha a favor dos criminosos.

Uma transferência acontece em segundos.

Quando a vítima percebe que foi enganada, o dinheiro pode já ter sido movimentado para outra conta.

O MED criou um procedimento específico para que instituições financeiras consigam registrar a suspeita, bloquear recursos ainda disponíveis e analisar se existem elementos de fraude.

O problema é que qualquer mecanismo capaz de interferir em uma transação financeira também precisa se proteger contra utilização abusiva.

Em determinados golpes, o criminoso realiza um pagamento aparentemente legítimo e depois tenta criar uma situação em que o recebedor devolva o dinheiro enquanto outra contestação também é acionada.

Uma das versões mais conhecidas envolve o pedido para que a vítima faça uma nova transferência para devolver um Pix supostamente enviado por engano.

Esse detalhe é fundamental.

A funcionalidade correta de devolução de um Pix vincula a devolução à transação original. Fazer simplesmente um novo Pix para outra chave cria uma operação independente.

Um criminoso pode explorar essa diferença para tentar recuperar o pagamento original por outra via depois de já ter recebido dinheiro de volta.

O resultado pode ser uma espécie de dupla devolução.

O MED não é um botão para cancelar Pix

Outro ponto essencial é compreender o que o Mecanismo Especial de Devolução não faz.

Ele não transforma o Pix em uma operação reversível por simples arrependimento.

Se alguém comprou um produto e depois mudou de ideia, existe uma disputa comercial, não necessariamente uma fraude financeira.

Da mesma forma, o MED não foi criado para corrigir qualquer transferência feita para a pessoa errada por falta de conferência do próprio pagador.

O Banco Central estabelece situações específicas para utilização do mecanismo, principalmente fraude, golpe, crime e determinadas falhas operacionais.

Quando uma solicitação é aberta, as instituições financeiras envolvidas precisam analisar o caso.

Não existe devolução automática simplesmente porque alguém apertou um botão dizendo ter sido vítima.

Essa diferença é importante justamente para evitar que a ferramenta se transforme em um sistema de chargeback irrestrito semelhante ao existente em alguns meios de pagamento.

O dinheiro é bloqueado antes da conclusão

Quando uma ocorrência compatível com o MED é registrada, a instituição que mantém a conta que recebeu o dinheiro pode bloquear os recursos disponíveis enquanto o caso é analisado.

As instituições têm até sete dias corridos para avaliar a ocorrência.

Se a fraude for confirmada, a devolução pode acontecer em até 96 horas após o término dessa análise.

Existe, entretanto, uma palavra decisiva nessa explicação: saldo.

Se o dinheiro já não estiver disponível, recuperar o valor fica mais difícil.

É uma das razões pelas quais o Banco Central insiste que vítimas procurem o banco o mais rapidamente possível.

Os 80 dias representam um limite regulatório para abrir determinados procedimentos, não uma recomendação para esperar.

Quanto mais tempo um criminoso possui, maiores são as possibilidades de transferir, pulverizar ou sacar os recursos.

O Pix agora tenta seguir o dinheiro

As mudanças recentes no MED também atacam um dos métodos clássicos utilizados para dificultar recuperações: movimentar rapidamente os recursos por várias contas.

Na estrutura original do mecanismo, uma das limitações era a forte dependência de encontrar dinheiro na conta inicialmente utilizada pelo fraudador.

Isso criava uma corrida bastante desigual.

O criminoso recebia o Pix e imediatamente transferia o valor.

Quando a vítima conseguia abrir a contestação, a primeira conta estava praticamente vazia.

O aprimoramento do MED passou a trabalhar com a identificação dos possíveis caminhos percorridos pelo dinheiro.

Isso permite que instituições encontrem transações subsequentes relacionadas à operação investigada e tentem recuperar recursos que foram encaminhados a outras contas.

É uma mudança tecnicamente importante porque acompanha a lógica utilizada pelas redes de contas de passagem, popularmente conhecidas como contas de laranjas.

O dinheiro roubado raramente permanece parado.

Ele circula.

A defesa precisa conseguir circular atrás dele.

Mas rastrear não significa recuperar

Existe uma diferença importante entre descobrir para onde o dinheiro foi e conseguir trazê-lo de volta.

Se o valor foi enviado para várias contas e continua disponível dentro do sistema financeiro, o rastreamento amplia as possibilidades de bloqueio.

Se foi sacado em espécie, convertido por mecanismos que interrompem aquela trilha ou transferido novamente antes de qualquer bloqueio, a situação se torna mais complexa.

O MED, portanto, melhora a capacidade de reação, mas não oferece garantia de ressarcimento.

Essa ressalva precisa aparecer sempre que bancos ou autoridades apresentam novas ferramentas contra fraudes.

Segurança financeira funciona em probabilidades e camadas.

Não existe mecanismo capaz de tornar uma transferência instantânea completamente reversível sem destruir justamente uma das propriedades que fizeram o Pix funcionar tão bem.

Comerciantes ganham uma proteção particularmente importante

A ampliação de 30 para 80 dias beneficia qualquer recebedor legítimo atingido por uma devolução fraudulenta, mas pequenos negócios estão entre os grupos mais expostos.

Um grande varejista possui sistemas capazes de relacionar pagamentos, pedidos, entregas, IPs, dispositivos, endereços e histórico de clientes.

Uma pequena loja pode ter apenas o comprovante do Pix e uma conversa pelo WhatsApp.

Um profissional autônomo pode prestar o serviço, receber e semanas depois nem lembrar imediatamente de qual cliente veio determinada transferência.

O prazo adicional aumenta a possibilidade de reconstruir essa operação.

Ele também reduz uma vantagem temporal explorável por quem aposta justamente na demora da vítima para perceber o golpe.

Isso não elimina a necessidade de documentação.

Para negócios que recebem Pix com frequência, manter comprovantes de pedidos, contratos, conversas, notas fiscais e evidências de entrega deixa de ser apenas organização administrativa.

Também é parte da defesa contra fraudes.

A melhor defesa ainda acontece antes da devolução

Nenhuma alteração do MED substitui alguns cuidados básicos.

Se alguém disser que fez um Pix errado e pedir o dinheiro de volta, o recebedor deve primeiro verificar se o valor realmente entrou na conta.

Comprovante enviado por mensagem não basta.

Depois disso, quando a devolução for legítima, utilizar a função específica de devolver vinculada à própria transação original é muito mais seguro do que fazer um novo Pix para uma chave indicada pelo desconhecido.

Também é prudente desconfiar quando a pessoa pede que o dinheiro seja enviado para uma conta diferente daquela que realizou o pagamento.

Essa mudança aparentemente inocente quebra a relação direta entre entrada e devolução e pode fazer parte de um golpe.

No caso de uma fraude já consumada, a recomendação continua sendo procurar imediatamente a instituição financeira, solicitar o procedimento adequado e registrar boletim de ocorrência.

Análise da equipe

A nova regra é uma melhoria importante justamente porque reconhece uma característica inevitável dos sistemas antifraude: eles próprios podem se transformar em superfície de ataque.

O MED foi criado para proteger quem envia dinheiro para criminosos.

À medida que ganhou capacidade de bloquear e devolver recursos, passou também a representar algo que fraudadores poderiam tentar manipular.

A resposta correta não seria enfraquecer o MED.

Seria criar mecanismos para contestar o próprio mecanismo quando existirem indícios de abuso.

Ampliar o prazo para 80 dias faz sentido porque oferece ao recebedor legítimo condições mais próximas das disponíveis para quem solicita originalmente uma devolução por fraude.

Mas o avanço mais interessante está acontecendo longe da interface que o usuário vê no aplicativo.

A capacidade de relacionar transações e seguir recursos por diferentes contas transforma o combate a golpes de uma análise isolada para uma investigação de fluxo financeiro.

Isso ataca uma parte importante da infraestrutura dos golpes digitais.

Criminosos precisam receber, movimentar e retirar dinheiro.

Para fazer isso em escala, dependem de contas bancárias.

Quanto mais rapidamente o sistema consegue associar essas contas a operações fraudulentas, menor tende a ser a vida útil financeira dessas estruturas.

Ainda existe, porém, um limite que nenhuma atualização resolve sozinha.

Pix é instantâneo.

A investigação não é.

Essa diferença de velocidade continuará favorecendo quem consegue movimentar os recursos imediatamente após o crime.

É por isso que a nova janela de 80 dias deve ser entendida como uma proteção jurídica e operacional adicional, e não como um convite para esperar.

Para quem sofreu um golpe, minutos ainda podem valer mais do que semanas.

E para comerciantes, a principal mudança prática talvez seja ainda mais simples: pagamento recebido não significa que toda discussão sobre aquela transação terminou.

Guardar registros, conferir devoluções e entender como funciona o MED começa a fazer parte da segurança básica de qualquer negócio que recebe Pix.

👉 Dúvida? Então veja mais em: https://pixbugtech.com/linksuteis