MED 2.0 do Pix é obrigatório desde 2 de fevereiro: o que muda na devolução de dinheiro de golpes

São Paulo, 10 de fevereiro de 2026 — Desde segunda-feira, 2 de fevereiro, todas as instituições financeiras e de pagamento que operam o Pix precisam seguir a segunda versão do Mecanismo Especial de Devolução, o MED 2.0. A regra está na Resolução BCB nº 493, de 28 de agosto de 2025. Na prática, quem cai em um golpe e contesta a transferência passa a ter o caminho do dinheiro seguido por mais de uma conta, o que aumenta a chance de ainda haver saldo para bloquear.

Início da obrigatoriedade para todas as instituições do Pix

02/02/2026

Prazo para devolver o valor após a contestação, quando a fraude se confirma (BC, via Agência Brasil)

11 dias

Recuperação média no modelo anterior, segundo o BC, citado pela Forbes Brasil

cerca de 7%

O que é o MED e por que ganhou uma segunda versão

O MED existe desde 2021. Quando o cliente percebia a fraude, pedia ao banco que acionasse o mecanismo. A instituição do recebedor verificava a conta de destino e bloqueava o que ainda estivesse nela. O limite era a velocidade: golpistas esvaziam a conta de passagem em minutos, transferindo o valor para outras contas, e quando o bloqueio chegava não havia mais o que bloquear. Segundo o Banco Central, a recuperação média no modelo antigo ficava em torno de 7%.

A nova versão mexe nesse ponto. A Resolução BCB 493 criou a funcionalidade de recuperação de valores, descrita no texto como um procedimento de rastreamento, bloqueio e devolução. O uso foi facultativo a partir de 23 de novembro de 2025 e passou a ser obrigatório em 2 de fevereiro de 2026.

O que muda na prática para quem sofre um golpe

Os prazos: contestação, análise e devolução

1. Dia 0O cliente identifica a fraude e abre a contestação no app do banco. Quanto mais cedo, maior a chance de saldo na conta de destino.
2. Logo apósA instituição do recebedor bloqueia o saldo ao receber a notificação, e as instituições envolvidas analisam o caso.
3. Até 11 diasDevolução do valor ao pagador, se a fraude for confirmada e houver saldo bloqueado.

A Resolução BCB 493 não fixa o número de dias: ela deixa os prazos máximos de bloqueio e de devolução para o Manual Operacional do DICT. Quando publicou a norma, o Banco Central informou, segundo a Agência Brasil, que a devolução poderá ocorrer em até 11 dias após a contestação. InfoMoney e Forbes Brasil citam um prazo de até 7 dias para concluir a devolução. Para quem caiu no golpe, a conclusão prática é a mesma: o que decide é haver saldo quando o bloqueio chega.

O que o MED não cobre

• Erro do próprio pagador, como digitar a chave errada: o mecanismo não se aplica; é preciso tentar a devolução amigável com o recebedor.
• Disputas comerciais entre comprador e vendedor, como produto diferente do anunciado, que seguem as regras do Código de Defesa do Consumidor.
• Fraude sem rastro de saldo: se o dinheiro já deixou o sistema financeiro, a recuperação cai a quase zero.

Entre os golpes típicos que o MED atende estão o falso atendente de banco, o QR Code adulterado e o vendedor inexistente. Para empresas, o risco mais caro costuma ser outro: o fornecedor falso que pede troca de conta. O tema aparece em golpe do fornecedor falso e troca de dados bancários, e a lógica vale para o Pix: confirmar a mudança por um segundo canal antes de pagar.

Obrigatório, mas com período de adaptação

A obrigatoriedade começou em 2 de fevereiro, mas o Banco Central deu fôlego às instituições. A Resolução BCB nº 546, de 22 de janeiro de 2026, dispensa a abertura de processo de apuração de descumprimento ligado à implantação da recuperação de valores para falhas ocorridas entre 2 de fevereiro e 10 de maio de 2026. Funciona como uma tolerância regulatória: o MED 2.0 vale desde já, mas a fiscalização plena vem depois. Nesse intervalo, o desempenho pode variar de um banco para outro.

O que fazer agora: checklist para pessoa e empresa

1. Abra a contestação do Pix no app assim que perceber o golpe, pela tela da transação no extrato.
2. Guarde prints da conversa, do comprovante, do anúncio e do perfil do golpista.
3. Registre um boletim de ocorrência. Ele ajuda na apuração e em eventual ação contra o recebedor.
4. Avise o financeiro e o contador, se o pagamento for da empresa, e revise quem tem permissão de aprovar Pix.
5. Defina um protocolo interno: mudança de conta de fornecedor só vale após confirmação por telefone conhecido ou outro canal independente.

A mudança também conversa com o histórico recente de golpes que usaram o próprio sistema do Pix. Em 2025, a onda de desinformação sobre a falsa taxação do Pix e o ataque à C&M Software mostraram que o canal de pagamento instantâneo é alvo constante. O MED 2.0 é uma resposta à velocidade do crime, mas não substitui a prevenção.

• Pix
• Golpes
• Banco Central
• Segurança digital
• Engenharia social
• Compliance