Ceder conta ou chave PIX vira crime na Lei 15.397/2026

Quem já recebeu aquela mensagem de um conhecido pedindo para "receber um PIX só de passagem" precisa parar de responder sim. Desde a sanção da Lei nº 15.397/2026, ceder a conta bancária, a conta de pagamento ou a chave PIX para que terceiros movimentem dinheiro deixou de ser uma gentileza arriscada e passou a ser crime — mais especificamente, uma nova modalidade de estelionato prevista expressamente no Código Penal.

A mudança atinge diretamente um público enorme: trabalhadores que emprestam a conta para parentes, aposentados convencidos por "amigos" a receber valores "para ajudar", jovens recrutados em grupos de mensagens para ser "laranja" em troca de uma comissão. Até agora, muitos desses casos eram tratados como infração administrativa ou sequer eram punidos no titular da conta, que se dizia "apenas intermediário". A nova lei fecha essa brecha.

Nesta matéria, você vai entender exatamente o que a lei diz, quem corre risco de ser enquadrado, qual é a pena, quais golpes mais usam essa estrutura e o que fazer se você já emprestou sua conta no passado.

O que muda com a Lei nº 15.397/2026

A Lei nº 15.397/2026 acrescentou um inciso específico ao §2º do artigo 171 do Código Penal, dispositivo que trata das formas qualificadas de estelionato. Na prática, isso significa que a conduta de disponibilizar a própria conta bancária — ou a conta de pagamento, carteira digital, chave PIX, cartão ou qualquer meio equivalente — para que outra pessoa receba, movimente ou oculte valores de origem ilícita passou a ter tipificação penal própria.

Até então, o Código Penal já punia quem obtinha vantagem indevida enganando a vítima (o estelionato clássico), mas havia uma discussão intensa nos tribunais sobre o que fazer com o chamado "titular da conta de passagem" — a pessoa cujo número de conta aparece no comprovante do PIX da vítima, mas que alega não ter aplicado o golpe. Em muitos casos, esse titular acabava respondendo apenas por lavagem de dinheiro, ou era descartado da investigação por falta de prova direta de participação.

Com a nova redação, a simples cessão da conta — se comprovado que o titular sabia (ou tinha motivos óbvios para saber) que ela seria usada em fraude — já configura o crime, independentemente de o dono da conta ter aplicado pessoalmente o golpe ou sacado o dinheiro. É uma inversão importante: o foco deixa de ser apenas quem conversou com a vítima e passa a alcançar toda a cadeia que viabiliza o golpe.

Por que emprestar a conta virou crime de estelionato

A razão por trás da mudança é prática. A grande maioria dos golpes financeiros registrados no país hoje — falso leilão, falso empréstimo, falso investimento, golpe do falso parente, falso boleto, falso representante de banco — depende de um elemento comum: uma conta "limpa" para onde a vítima transfere o dinheiro. Quase nunca essa conta está em nome do golpista. Está em nome de um terceiro recrutado para esse papel, geralmente chamado de "laranja" ou "conta de passagem".

Esse terceiro costuma ser abordado em redes sociais, aplicativos de mensagem ou até dentro de grupos de vagas de emprego, com promessas de ganho fácil: "receba um valor na sua conta, saque, repasse e fique com uma porcentagem". Para o golpista, essa estrutura é dupla proteção: embaralha o rastreamento do dinheiro e coloca o nome de outra pessoa no boletim de ocorrência da vítima.

Para o laranja, o que parecia um bico se transforma em processo criminal, bloqueio de contas e inclusão do CPF em listas de prevenção à fraude dos bancos.

Antes da lei, muitos desses titulares escapavam da punição alegando desconhecimento. Agora, o entendimento é outro: num cenário em que todo mundo sabe que PIX recebido de desconhecido com pedido de repasse imediato é golpe, a alegação de boa-fé perde força. A legislação coloca peso sobre o dever de cuidado do titular da conta.

Quem corre risco de ser enquadrado na nova lei

A nova figura penal não pune quem recebe um PIX legítimo, nem quem divide despesas com colegas, nem quem recebe transferência de um familiar. O crime exige que a conta esteja sendo usada como meio para fraudar alguém. Dito isso, há situações do dia a dia que entraram na zona de risco e merecem atenção:

Emprestar a conta para um conhecido "que está com o nome sujo" receber salário, aluguel ou venda.
Abrir conta em banco digital a pedido de terceiros e entregar o cartão, a senha ou o acesso ao aplicativo.
Aceitar receber valores de desconhecidos com a promessa de ficar com uma porcentagem após o repasse.
Ceder a chave PIX para que outra pessoa "receba um pagamento rápido" sem explicação clara da origem.
Participar de esquemas de "mula financeira" apresentados como vaga de home office, trabalho remoto ou representação comercial.

Em todos esses casos, se o dinheiro tiver origem em golpe aplicado contra uma vítima — e quase sempre tem — o titular da conta pode ser processado como partícipe do estelionato qualificado, mesmo sem ter conversado com a pessoa enganada. O argumento "eu só emprestei a conta" deixou de ser defesa.

Vale um alerta especial para aposentados e pensionistas. É cada vez mais comum o relato de idosos que são convencidos por netos, enteados, vizinhos ou falsos funcionários a abrir conta em banco digital "só para receber um benefício" e depois entregam o acesso completo. Nessa configuração, o titular idoso pode acabar respondendo criminalmente por fatos que sequer compreendeu — e ainda ter o próprio benefício bloqueado durante a investigação. Conversar em família sobre esse tipo de pedido virou tão importante quanto a conversa sobre não clicar em link suspeito.

Pena prevista, agravantes e consequências práticas

Como a conduta foi inserida entre as formas qualificadas do estelionato (art. 171, §2º, do Código Penal), a pena prevista acompanha o patamar dessa categoria.. Além da pena de prisão, o enquadramento costuma vir acompanhado de reparação do dano à vítima — ou seja, o titular da conta pode ser obrigado a devolver o valor desviado, mesmo que ele próprio não tenha ficado com a quantia.

Há ainda três consequências práticas que costumam pesar tanto quanto a pena criminal:

Bloqueio imediato de contas e investimentos. Assim que a investigação identifica a conta como receptora de valores de golpe, o Judiciário pode determinar o bloqueio não apenas daquele saldo, mas de outras contas em nome do titular, para garantir ressarcimento da vítima.
Inclusão em sistemas antifraude dos bancos. Instituições financeiras compartilham, dentro das regras do Banco Central e da LGPD, informações sobre contas envolvidas em fraudes. Ser incluído nessas listas pode significar recusa na abertura de contas, cancelamento de cartões e bloqueio do PIX por tempo indeterminado.
Antecedentes criminais. Mesmo em caso de acordo ou pena alternativa, o processo gera registros que afetam concursos públicos, admissão em empregos formais que exigem certidão negativa e emissão de certos documentos.

Em outras palavras: o risco de "só emprestar a conta" nunca compensa o valor oferecido pelo golpista. A promessa de R$ 200, R$ 500 ou até R$ 2 mil por "receber e repassar" é desproporcional ao custo real da conduta.

Golpes mais comuns que usam conta de terceiros

Entender como os golpistas recrutam laranjas ajuda a identificar o pedido antes de aceitar. Os formatos mais vistos atualmente são:

Falsa vaga de emprego remoto. Anúncios em redes sociais oferecem trabalho de "analista financeiro júnior", "operador de pagamentos" ou "representante de pagamentos internacionais". A função descrita é literalmente receber valores na conta pessoal, sacar e repassar, com remuneração por operação. É recrutamento de laranja com roupa de vaga.

Suposta ajuda a parente ou conhecido. Alguém próximo diz estar com o nome sujo, com conta bloqueada ou "sem conseguir receber", e pede para usar a conta de outra pessoa por algumas semanas. Em muitos casos, essa pessoa já está envolvida em golpes e usa o vínculo afetivo para blindar o próprio CPF.

Falsa compra e venda em marketplaces. O golpista anuncia um produto em plataforma de classificados, combina com o comprador o pagamento via PIX, mas informa a chave de um terceiro — o laranja — alegando que "é a conta da empresa" ou "da esposa". O comprador paga, não recebe o produto, e quem aparece no boletim de ocorrência é o dono da conta.

Falso investimento ou falso consignado. A vítima é atraída por uma suposta oportunidade de investimento com rendimento alto ou por uma falsa oferta de empréstimo com liberação rápida mediante "taxa antecipada". O valor é enviado para a conta do laranja, que repassa e fica com uma porcentagem.

Recrutamento em grupos de mensagem. Grupos com nomes como "renda extra", "dinheiro rápido" ou "oportunidades" enviam propostas diretas para receber valores. A conversa costuma começar amistosa, evolui para pedidos de foto do documento, selfie e dados da conta — insumo perfeito para também abrir contas falsas em nome do recrutado.

Em todos esses formatos, o padrão se repete: alguém pede para usar sua conta, promete um ganho e minimiza o risco. A nova lei existe justamente para reforçar que esse ganho prometido não existe — o que vem depois é processo.

Como se proteger (e o que fazer se você já cedeu sua conta)

A prevenção começa por uma regra simples: sua conta bancária é sua. Ponto. Não empreste, não compartilhe senha, não entregue o cartão, não autorize que terceiros usem a chave PIX cadastrada no seu CPF. Mesmo pedidos aparentemente inocentes — "só vou receber um PIX e já te devolvo" — merecem recusa educada, especialmente quando vêm de pessoas com histórico de problemas financeiros ou de contatos recentes em redes sociais.

No dia a dia, três hábitos reduzem muito o risco:

Desconfie de qualquer oferta que envolva receber dinheiro de desconhecidos. Nenhum emprego lícito paga alguém para ser destino de PIX de terceiros.
Nunca compartilhe o aplicativo do banco, a senha de seis dígitos ou o token. Mesmo com familiares, o acesso deve ser individual. Se a pessoa precisa movimentar dinheiro, o caminho correto é ela abrir a própria conta.
Monitore movimentações estranhas. Se perceber entradas e saídas que não reconhece, procure o banco imediatamente e peça o bloqueio preventivo.

Para quem já cedeu a conta no passado — mesmo antes da nova lei — o caminho mais seguro é agir antes de ser procurado pela Justiça. Isso envolve:

Interromper imediatamente qualquer repasse ou uso da conta por terceiros.
Reunir provas de que você foi induzido ou enganado: mensagens, prints de conversas, contratos falsos de "trabalho", nomes de quem fez a proposta.
Procurar um advogado de confiança ou a Defensoria Pública para avaliar se é o caso de registrar uma notícia-crime contra o verdadeiro golpista, apresentar a própria versão antes de uma eventual investigação e solicitar medidas junto ao banco.
Comunicar o banco sobre o uso indevido e pedir atualização cadastral, troca de chave PIX e reforço da segurança.
Preservar extratos dos últimos meses — eles serão fundamentais para demonstrar que o dinheiro apenas passou pela conta e para onde foi.

Agir espontaneamente, antes de qualquer citação judicial, costuma ser levado em consideração pelo Judiciário e pode fazer diferença no desfecho do processo.

Conclusão: a regra prática que vale a partir de agora

A mensagem da Lei nº 15.397/2026 é direta: a conta bancária deixou de ser um objeto que pode ser emprestado, alugado ou "usado só dessa vez" sem consequência penal. Para o leitor que cuida das próprias finanças, a leitura prática cabe em três linhas:

Não ceda sua conta, sua chave PIX ou seu cartão a ninguém, nem a parentes com problema de crédito.
Desconfie de qualquer proposta de ganho por receber e repassar dinheiro — isso não é emprego, é recrutamento.
Se já aconteceu, procure orientação jurídica antes que o banco ou a polícia procurem você.

O próximo passo, se você convive com aposentados, adolescentes entrando no mercado de trabalho ou pessoas em situação financeira apertada, é levar essa conversa para casa. A nova lei pune quem empresta a conta, mas a prevenção, como sempre acontece em golpes financeiros, começa muito antes — no momento em que alguém pede e você diz não.