Chargeback no Pix não existe: a dura realidade da irrevogabilidade e como operar disputas

O Pix cruzou a barreira das 200 milhões de transações em um único dia em abril de 2024. É uma máquina de liquidação financeira sem precedentes na história global. A fácilidade anestesiou o consumidor e impulsionou o caixa dos varejistas. Mas quando algo dá errado — um golpe, uma entrega não realizada, um comprovante falsificado — o primeiro reflexo de quem está acostumado com o mercado de cartões é gritar por um chargeback.

Aqui entra a verdade inconveniente que muitos gateways de pagamento tentam suavizar na hora de vender suas APIs: o chargeback no Pix simplesmente não existe.

Na nossa análise diária das trincheiras do mercado financeiro brasileiro, observamos uma confusão crônica entre lojistas, fintechs e consumidores. Eles tentam aplicar a lógica das bandeiras de cartão de crédito (Visa, Mastercard, Amex) em uma infraestrutura que foi desenhada pelo Banco Central (BACEN) para ser implacável, instantânea e, acima de tudo, irrevogável.

Se você opera um e-commerce, processa pagamentos ou atua na linha de frente de uma subadquirente, preste atenção aqui. A ausência de um mecanismo tradicional de disputa altera radicalmente a matriz de risco do seu negócio. Vamos dissecar a engenharia por trás dessa decisão do BACEN, entender o que realmente é o MED (Mecanismo Especial de Devolução) e como você protege seu caixa operando no escuro.

A anatomia da irrevogabilidade do Pix

Para entender a falta de chargeback, precisamos olhar para o motor do carro. O Pix roda sobre o SPI (Sistema de Pagamentos Instantâneos) do Banco Central. Quando um cliente aperta "Confirmar" no app do Nubank para pagar uma compra na sua loja via Mercado Pago, o dinheiro não fica pendurado em uma rede de compensação noturna.

A liquidação ocorre conta a conta, reserva a reserva, dentro da infraestrutura do BACEN, em cerca de 2,5 segundos. O dinheiro sai do bolso A e cai no bolso B. Assim que a mensagem XML de confirmação (pacs.002) trafega pela rede, a transação está liquidada. Acabou.

O modelo de cartões de crédito funciona sob o princípio da "confiança postergada". O lojista recebe uma promessa de pagamento que será liquidada em D+2, D+14 ou D+30. O chargeback, gerido por entidades privadas (as bandeiras), funciona porque há tempo hábil para reter recebíveis futuros do lojista adquirente (Stone, Cielo, Rede) caso haja fraude ou desacordo comercial.

No Pix, o Banco Central determinou a irrevogabilidade como pilar fundacional na Resolução BCB nº 1/2020. Permitir estornos unilaterais destruiria a confiança sistêmica no meio de pagamento. O recebedor precisa ter certeza matemática de que o dinheiro na tela é dinheiro no caixa, livre de ônus.

Se não tem chargeback, o que sobrou? Conheça o MED

A escalada vertiginosa dos golpes forçou o BACEN a criar uma válvula de escape técnica no final de 2021: o Mecanismo Especial de Devolução (MED), regulamentado pela Resolução BCB nº 103/2021.

O MED não é um chargeback. O MED é um protocolo interbancário de bloqueio emergencial. E a diferença não é apenas semântica, é estrutural.

Funciona assim: a vítima percebe a fraude e notifica seu banco. O banco emissor dispara um alerta no sistema do BACEN (o DICT - Diretório de Identificadores de Contas Transacionais). O banco recebedor tem a obrigação regulatória de bloquear os fundos na conta de destino quase imediatamente. Em seguida, as duas instituições têm até 7 dias para analisar o caso. Se a fraude for comprovada, o dinheiro é devolvido.

Onde o MED falha miseravelmente

Na teoria, perfeito. Na prática, o MED tem uma taxa de eficácia brutalmente baixa. Dados recentes da Febraban apontam que menos de 10% das solicitações de MED resultam em devolução integral do dinheiro.

O motivo é óbvio para quem acompanha a criminalidade financeira: a velocidade do Pix joga a favor do fraudador. Quando o banco recebedor aciona o bloqueio via MED (geralmente minutos ou poucas horas após o golpe), o saldo da conta já está zerado.

Os criminosos útilizam "contas laranja" — contas abertas com identidades falsas ou compradas de terceiros em bancos digitais e carteiras como PagSeguro, PicPay ou C6 Bank. O dinheiro entra via Pix e, em milissegundos, um script automatizado fraciona o valor e o envia para outras cinco contas, ou o converte imediatamente em criptoativos através de corretoras (exchanges) locais.

Quando o bloqueio do MED chega, ele encontra uma conta fantasma com saldo R$ 0,00. E o BACEN, até o momento, não permite que o MED persiga o dinheiro nas camadas subsequentes (as contas que receberam as transferências secundárias).

A linha tênue entre Fraude e Desacordo Comercial

Aqui mora o maior perigo para os lojistas. O MED foi criado exclusivamente para fraudes (golpe do WhatsApp, clonagem, sequestro relâmpago) ou falhas técnicas do sistema.

O MED proíbe expressamente sua útilização para Desacordo Comercial.

Se o cliente comprou um iPhone vermelho no seu e-commerce, recebeu um iPhone azul, ficou irritado e ligou para o banco pedindo o estorno do Pix, o banco dele não pode acionar o MED. Isso é uma disputa de consumo regida pelo Código de Defesa do Consumidor (CDC).

Muitos consumidores, instruídos erroneamente por gerentes de banco ou buscando o caminho mais fácil, mentem. Eles alegam fraude ("não reconheço essa compra") para forçar a abertura de um MED contra um lojista legítimo. Se o seu e-commerce recebe uma notificação de MED, o saldo na sua conta PJ será sumariamente bloqueado pelo seu banco até que você prove que entregou a mercadoria.

O pesadelo do E-commerce: Golpe do Pix Agendado e Falsos Comprovantes

A ausência de chargeback deveria proteger o lojista, mas a desinformação operacional criou novos vetores de ataque.

O clássico "Golpe do Pix Agendado" ainda faz vítimas em 2024. O cliente faz a compra, escolhe Pix, agenda o pagamento para o dia seguinte, gera o comprovante de agendamento (que tem um layout quase idêntico ao comprovante de transferência real) e envia no WhatsApp da loja. O lojista desavisado envia o produto. Horas depois, o fraudador cancela o agendamento no app do banco.

Outro vetor pesado é a falsificação de comprovantes via aplicativos que replicam exatamente a interface do Nubank, Itaú ou Bradesco. O vendedor confere a tela do celular do cliente no balcão físico ou recebe o print no e-commerce, libera a mercadoria e depois percebe que o dinheiro nunca entrou na conta.

A regra de ouro da conciliação via Webhook

Comerciantes profissionais não olham comprovantes. Eles olham o sistema.

Se você processa Pix através de gateways como Vindi, Iugu, Pagar.me ou Mercado Pago, a única verdade absoluta é o callback (webhook) que o gateway envia para o seu ERP informando: "status: paid".

A operação segura exige que o QR Code gerado seja dinâmico. O QR Code dinâmico (cobv) possui um payload exclusivo por transação, com tempo de expiração (geralmente 15 a 30 minutos). O cliente escaneia, paga e a API do seu banco/gateway notifica seu servidor em tempo real.

Tentativas de fraude com comprovantes falsos morrem imediatamente aqui, pois o sistema de expedição do seu e-commerce só libera a etiqueta dos Correios se receber o trigger via API. Sem intervenção humana, sem margem para engenharia social.

Como estruturar sua defesa amanhã de manhã

Nós conversamos com diretores de risco de três grandes adquirentes brasileiras. A cartilha para blindar uma operação contra dores de cabeça atreladas ao Pix e falsos MEDs envolve três passos práticos:

1. Rastreabilidade Documental Extrema: Como o MED pode ser acionado injustamente por clientes alegando fraude, seu backoffice precisa ter um dossiê engatilhado para contestar o bloqueio junto ao seu banco. Guarde logs de IP da compra, histórico de navegação logada, assinatura de recebimento da transportadora com geolocalização e histórico de conversas.

2. Conciliação 100% Sistêmica: Abandone o modelo de chave Pix de CNPJ colada na página de checkout pedindo para o cliente "enviar o comprovante por email". Isso é um convite aberto à fraude. Contraté um gateway que processe QR Codes dinâmicos via API. Custa entre R$ 0,80 e R$ 1,50 por transação, um prêmio de seguro barato contra rombos no caixa.

3. Saque Automático (Sweep) Inteligente: O MED bloqueia fundos disponíveis na conta que recebeu o Pix fraudado/contestado. Algumas operações de alto risco configuram varreduras (sweeps) intradiárias. O dinheiro cai na conta da processadora e é varrido imediatamente para uma conta de custódia ou de investimentos, reduzindo o saldo disponível para bloqueios injustificados até que a disputa seja resolvida administrativamente.

MED 2.0: A promessa do Banco Central para 2025

O Banco Central sabe que o buraco da rastreabilidade precisa ser tapado. A agenda evolutiva do Pix prevê o lançamento do MED 2.0 (ou MED Múltiplo) entre 2025 e 2026.

A grande mudança técnica será a capacidade de perseguir o dinheiro além da primeira conta de destino. Se o fraudador receber R$ 1.000 na Conta A e pulverizar R$ 200 para as Contas B, C, D, E e F, o sistema do BACEN rastreará o fluxo e emitirá ordens de bloqueio simultâneas em todas essas instituições secundárias.

Isso aumentará drasticamente a eficácia da recuperação de fundos para vítimas de golpes. Para o e-commerce, no entanto, a regra continuará a mesma: desacordo comercial não entra na conta. O lojista que vende produtos defeituosos ou não entrega continuará sendo cobrado via ReclameAqui, Procon e Juizados Especiais, não via estorno bancário.

A irrevogabilidade é o preço que pagamos pela fricção zero. O Pix eliminou os intermediários caros, acelerou o fluxo de caixa das empresas para D+0 e democratizou o acesso ao sistema financeiro. Exigir o chargeback tradicional nessa infraestrutura seria tentar colocar freios a disco de uma bicicleta em um trem bala. O sistema não foi feito para parar.