Pix: novas regras do MED valem a partir de 26/10/2026

A partir de 26 de outubro de 2026, entra em vigor uma nova rodada de regras do Pix voltada especificamente para quem é vítima de golpe. A mudança foi definida pelo Banco Central e afeta o chamado MED — Mecanismo Especial de Devolução, que é a ferramenta oficial para tentar recuperar dinheiro transferido em uma fraude. Na prática, o Banco Central aumentou as obrigações dos bancos e das instituições de pagamento envolvidas na transação suspeita, criando mais chances reais de a vítima reaver o valor.

Se você usa Pix no dia a dia — e hoje praticamente todo trabalhador CLT, aposentado do INSS e beneficiário do BPC/LOAS usa — vale entender exatamente o que muda. Este guia explica, em linguagem simples: o que é o MED, como ele passa a funcionar depois de 26 de outubro, qual o passo a passo para pedir a devolução, em quais situações o banco é obrigado a bloquear o dinheiro, quais prazos você precisa respeitar e, principalmente, como reduzir o risco de cair em golpe. É conteúdo pensado para quem precisa resolver o problema rápido, sem jargão técnico e sem perder tempo.

O que muda no Pix a partir de 26 de outubro

A atualização do Banco Central tem um objetivo bem direto: diminuir o tempo que o golpista tem para esvaziar a conta que recebeu o dinheiro da vítima. Até agora, muita gente percebia o golpe, acionava o banco, mas quando o pedido de devolução chegava à instituição que recebeu o Pix, o criminoso já havia transferido o valor para outra conta — ou sacado em espécie. O resultado prático era frustrante: o MED existia, mas, na maioria dos casos, o dinheiro já não estava mais lá.

Com as novas regras que começam a valer em 26/10/2026, o Banco Central reforça três frentes:

Bloqueio mais rápido do valor na conta que recebeu o Pix suspeito, assim que o banco da vítima aciona o MED.
Mais responsabilidade da instituição que recebeu a transferência — ela precisa agir dentro de prazos mais curtos para analisar o caso.
Mais hipóteses de uso do MED, incluindo situações de fraude por engenharia social (quando o criminoso convence a vítima a transferir), que antes ficavam em uma zona cinzenta.

A ideia é clara: o Pix é um meio de pagamento instantâneo e irreversível por natureza. Como o estorno automático não existe, o MED é hoje o principal — e muitas vezes o único — caminho formal para reaver dinheiro perdido em golpe. Fortalecer o mecanismo é, na prática, fortalecer a proteção do usuário comum.

O que é o MED, o Mecanismo Especial de Devolução do Pix

O MED é um procedimento criado pelo Banco Central dentro do próprio sistema do Pix para tratar casos de fraude, golpe ou falha operacional que resultem em transferência indevida de dinheiro. Ele não é um canal de atendimento, nem um aplicativo à parte: é uma regra que obriga os bancos e as fintechs a cooperarem entre si quando a vítima comunica que foi enganada.

Funciona assim, de forma resumida:

A vítima avisa o próprio banco (o chamado banco pagador) de que caiu em um golpe.
O banco pagador aciona o MED e comunica a instituição que recebeu o Pix (o banco recebedor).
O banco recebedor tenta bloquear o valor que ainda esteja parado na conta de destino.
Depois de uma análise, se ficar confirmado que houve fraude, o dinheiro bloqueado é devolvido à vítima.

É importante entender: o MED não garante devolução automática. Se o criminoso já tiver movimentado o dinheiro, não há o que bloquear. Por isso velocidade é tudo — e é exatamente nesse ponto que a atualização de 26 de outubro mira.

Outro ponto que gera dúvida: o MED não cobre arrependimento. Se você fez um Pix para a pessoa certa, no valor certo, e depois mudou de ideia, isso é problema comercial entre você e quem recebeu — não é golpe nem erro operacional, e o mecanismo não se aplica.

Como pedir devolução do Pix em caso de golpe

O caminho oficial para acionar o MED é sempre pelo seu próprio banco — nunca por link, nunca por telefone estranho, nunca por "central de ajuda" que apareceu em rede social. Essa é inclusive uma recomendação do Banco Central: o golpe mais comum hoje é o golpista fingindo ser o banco oferecendo "ajuda para recuperar o Pix".

O passo a passo prático é este:

1. Reúna as informações da transação. Abra o comprovante do Pix no aplicativo do banco. Guarde o ID da transação (também chamado de end-to-end ID, aquele código longo que começa com a letra E), o valor, a data e a hora. Esses dados fazem a análise andar mais rápido.

2. Acione imediatamente o seu banco. Pelo aplicativo oficial, procure a opção de contestar transação, reportar golpe ou solicitar MED. Em muitos bancos, essa opção fica dentro do próprio comprovante do Pix. Se não encontrar, ligue para o telefone oficial que está no verso do seu cartão ou no site institucional.

3. Registre um boletim de ocorrência. Pode ser pela delegacia online do seu estado. O B.O. não é condição para abrir o MED, mas fortalece o caso, serve como prova e é exigido em várias etapas seguintes, inclusive para eventual processo contra o criminoso.

4. Acompanhe pelo canal oficial do banco. O banco pagador tem a obrigação de dar retorno sobre o resultado da análise do MED. Nunca aceite retorno por WhatsApp de número desconhecido ou e-mail suspeito.

Quanto mais rápido você completar esses passos, maior a chance de o valor ainda estar na conta de destino e poder ser bloqueado. Em golpe de Pix, cada minuto conta.

Prazos: quanto tempo você tem para pedir o MED

Esse é o ponto que mais muda com a atualização de 26 de outubro: os prazos ficaram mais curtos para os bancos, e isso é bom para a vítima.

Pelas regras do MED, a vítima tem um prazo determinado para registrar a solicitação junto ao próprio banco após a transação suspeita, e os bancos têm prazos próprios para analisar e devolver o dinheiro, se for o caso. Os valores exatos desses prazos, após a atualização, são definidos pelo Banco Central no manual operacional do Pix.

Na prática, a regra de bolso é simples e vale sempre: avise o banco no mesmo dia. Se possível, na mesma hora. O MED existe para interceptar o dinheiro antes que o criminoso o movimente — se você espera o dia seguinte "para resolver com calma", o risco de o dinheiro já ter sido transferido para outra conta é altíssimo. Caiu em golpe? Pare tudo e ligue para o banco.

Além disso, atenção a um detalhe importante: o pedido de MED precisa ser feito pelo banco pagador (o seu). De nada adianta ligar para o banco do golpista — você não é cliente de lá, e eles não vão abrir o procedimento diretamente para você.

Quando o banco é obrigado a devolver o dinheiro

Aqui vale separar duas coisas que o leitor costuma confundir: bloqueio e devolução.

O bloqueio acontece quando o banco recebedor consegue "segurar" o valor na conta de destino. É uma medida rápida, operacional.
A devolução é a decisão final, que depende da análise do caso. Se ficar confirmado que houve fraude ou falha, o valor volta para a vítima.

Sob as novas regras que entram em vigor em 26 de outubro, o Banco Central reforçou as hipóteses em que a instituição recebedora tem o dever de atuar. Em linhas gerais, isso cobre:

Golpes clássicos de engenharia social, como o falso funcionário do banco, falso parente pedindo Pix, falso suporte de aplicativo e falso leilão.
Fraudes por invasão de conta, uso indevido de dados ou clonagem de dispositivo.
Erros operacionais do próprio sistema, quando comprovados.

Mas é fundamental entender os limites: se o dinheiro já saiu da conta de destino antes do bloqueio, não há obrigação de o banco recebedor "repor do próprio bolso" o valor. A devolução via MED só alcança o que ainda estiver disponível. Em casos em que o banco falhou gravemente em seus deveres de segurança, aí sim é possível buscar reparação por outros caminhos — reclamação formal no Banco Central, processo judicial, Procon —, mas esses não são do MED.

Por isso é importante ter expectativa realista: o MED é a sua primeira e melhor chance, não uma garantia automática. As novas regras aumentam essa chance, não a transformam em certeza.

Como se proteger de golpes do Pix no dia a dia

Mudança de regra ajuda, mas o melhor golpe é aquele em que você não cai. Alguns comportamentos simples reduzem drasticamente o risco, principalmente para quem recebe salário, aposentadoria do INSS ou BPC/LOAS e usa o Pix para o dia a dia:

Desconfie de urgência. Golpista cria pressa. "Transfere agora que depois você perde", "se não pagar hoje bloqueia o benefício", "sua conta será invadida nos próximos minutos". Órgão público e banco sério não funcionam assim.

Nunca clique em link recebido por WhatsApp, SMS ou e-mail dizendo ser do seu banco, do INSS, da Receita ou do governo. Abra o aplicativo oficial direto no seu celular. Essa é uma das recomendações mais repetidas pelo Banco Central e pelo INSS justamente porque funciona.

Confirme o nome do recebedor antes de concluir qualquer Pix. O aplicativo mostra o nome completo (ou parcial) de quem vai receber. Se não bate com quem você esperava, pare.

Ative os limites noturnos e por operação do Pix no seu aplicativo. Esses limites existem exatamente para reduzir o estrago de um eventual golpe ou roubo de celular.

Use chave Pix "menos pessoal" sempre que possível. Chave aleatória ou e-mail genérico vazam menos informação sobre você do que CPF ou telefone pessoal.

Não compartilhe código enviado por SMS, mesmo que a pessoa do outro lado se identifique como gerente ou funcionário do banco. Nenhum banco pede esse código por telefone.

Em caso de dúvida, desligue e ligue de volta para o telefone oficial do banco impresso no cartão. É um minuto a mais que pode salvar meses de prejuízo.

Perguntas frequentes sobre as novas regras do MED

O MED serve para qualquer tipo de Pix feito por engano? Não. Ele serve para casos de fraude, golpe e falha operacional. Arrependimento de compra, briga com fornecedor ou Pix feito para a pessoa certa no valor certo não entram no MED — isso é questão comercial.

Preciso de boletim de ocorrência para pedir o MED? O B.O. não é condição obrigatória para abrir o pedido junto ao seu banco, mas é altamente recomendado. Fortalece a análise e é exigido em várias etapas seguintes.

O dinheiro volta na hora? Não. O banco precisa primeiro acionar o MED, o banco recebedor precisa tentar bloquear o valor e, depois, analisar o caso. Se tudo correr bem, a devolução acontece em dias, não em minutos.

E se o golpista já tiver movimentado o dinheiro? Aí o MED não consegue bloquear nada — porque o valor saiu da conta de destino. Nesse cenário, a vítima ainda pode registrar reclamação formal no Banco Central e buscar reparação judicial, dependendo das circunstâncias do caso.

Essas novas regras valem só para quem é cliente de banco grande? Não. O Pix é regulado pelo Banco Central, e as regras do MED valem para todas as instituições que participam do arranjo — bancos tradicionais, bancos digitais, cooperativas de crédito e fintechs.

Quem recebe aposentadoria do INSS ou BPC/LOAS pode usar o MED? Sim. O MED é um mecanismo do Pix como meio de pagamento — não tem relação com o tipo de renda da vítima. Aposentado, pensionista e beneficiário assistencial têm o mesmo direito de acionar o pedido.

Conclusão: o que fazer a partir de 26 de outubro

As novas regras do Pix que entram em vigor em 26/10/2026 mexem onde mais dói o golpista: no tempo. Com prazos mais curtos para o banco recebedor agir e mais hipóteses cobertas pelo MED, a vítima ganha chance real de reaver o dinheiro — desde que avise o banco rápido.

O resumo prático para guardar é este: caiu em golpe de Pix, abra o aplicativo do seu banco imediatamente, procure a opção de contestar transação ou reportar fraude, registre boletim de ocorrência e acompanhe pelo canal oficial. Nunca pelo WhatsApp de "central de ajuda" que ninguém sabe de onde veio. Nunca clicando em link recebido por mensagem.

E, antes do golpe acontecer, três hábitos resolvem a maior parte dos casos: desconfiar de urgência, confirmar o nome do recebedor e manter limites baixos no Pix. O Banco Central aperta a regra para proteger o usuário, mas quem segura o freio no momento certo ainda é você. Da próxima vez que uma mensagem suspeita chegar pedindo transferência imediata, lembre-se: o MED existe para o caso de dar errado — mas é muito melhor nem precisar dele.