Restituição por Pix: por que a devolução falha e como corrigir

Quem opera pagamentos em uma casa de apostas já sabe disparar saque individual. O problema diferente é outro: devolver saldo de centenas de milhares de CPFs em poucos dias, com titularidade comprovada e conciliação fechada centavo a centavo. Este texto responde a uma pergunta específica, dirigida a diretor de operação, head de pagamentos e compliance financeiro: por que uma restituição por Pix é rejeitada, em qual ordem tratar cada motivo e o que acontece com o valor que não entra na conta do apostador.

A urgência veio do cronograma de encerramento aberto pela MP 1.394/2026 — janela que se encerrou em 14 de outubro de 2026, como detalha a atualização ao fim deste texto —, mas a mecânica não é datada. É a mesma de qualquer pagamento em massa: prêmio apurado, estorno coletivo, encerramento de contas inativas, migração de base. Muda o gatilho, não a engenharia.

A relação individualizada não é um arquivo de pagamento

A MP 1.394/2026 exige que o operador envie à instituição mantenedora a relação individualizada de apostadores com CPF, valor devido e conta de origem. O erro conceitual mais comum é tratar esse arquivo como se fosse a instrução de pagamento final.

Conta de origem é o que está no histórico de depósito. Pode ser de 2024, de um banco que foi incorporado, de uma conta encerrada, de uma chave Pix portada para outra instituição ou — caso frequente em base antiga — de uma conta cujo titular não é o apostador. Nenhuma dessas hipóteses aparece no arquivo. Todas aparecem na rejeição.

O PSP ou banco mantenedor não assume a dívida do operador. Passa a validar informação, executar a saída e reportar resultado em prazo curto. Isso significa que a qualidade do arquivo é responsabilidade integral de quem o gera — e que o custo de um arquivo ruim recai sobre o atendimento do operador, não sobre o banco.

Os cinco motivos que derrubam a aprovação

1. CPF divergente da conta de destino. A chave existe e resolve, mas pertence a outro titular. É o motivo que mais aparece em base com cadastro de cônjuge, familiar ou laranja.
2. Conta encerrada ou bloqueada. Comum quando a instrução usa dados bancários antigos em vez de chave. O dado está formalmente correto e ainda assim não há conta para creditar.
3. Chave inexistente ou portada. O apostador cadastrou telefone ou e-mail que depois migrou de instituição ou foi excluído do diretório.
4. Dado inválido no arquivo. CPF com dígito errado, ISPB desatualizado, agência sem dígito, valor com separador trocado. Falha barata de corrigir e cara de descobrir no meio do lote.
5. Limite ou restrição na conta de destino. Conta de pagamento com limite transacional, conta salário, conta com restrição judicial. Valor alto costuma concentrar esse motivo.

Não há benchmark brasileiro publicado de taxa de sucesso em payout massivo sobre cadastro antigo. Qualquer número que circule como "taxa de mercado" deve ser tratado como estimativa de quem o divulgou. O que é verificável é a estrutura: a distribuição de falhas por motivo é a sua métrica, e ela só existe se o motivo for registrado de forma codificada.

Três trilhos de saída: quando usar cada um

Operação madura roda Pix por chave como padrão, cai para dados bancários na retentativa e reserva TED para exceção. A decisão não é técnica apenas: cada tentativa adicional tem tarifa, tem log e tem probabilidade decrescente de sucesso. Definir "duas tentativas por trilho, com intervalo de 24 horas, e encerramento após a terceira falha" antes do primeiro disparo evita a situação em que o time fica reprocessando indefinidamente nos últimos dois dias do prazo.

Não existe custo por transação publicado de forma confiável para arranjos B2B nesse volume. Antes de orçar o lote, exija do mantenedor a tarifa por tentativa — inclusive por tentativa rejeitada — por escrito.

Recomendação de apuração do iGBRASIL

A ordem correta: nove passos até o fechamento

1. Congelar a base na data de corte: saldo sacável por CPF, saldo restrito e apostas pendentes canceladas com restituição integral.
2. Classificar cada linha antes de gerar o arquivo — saldo em dinheiro, prêmio apurado devido e bônus não convertido não são a mesma coisa, e a classificação define quem entra na relação.
3. Enriquecer e validar titularidade CPF↔conta/chave antes do disparo, separando fila "pronta para pagar" de fila "cadastro divergente".
4. Escolher o trilho por faixa de valor e escrever a política de retry: quantas tentativas, em qual trilho, em qual intervalo.
5. Disparar em ondas. A onda 1 valida a régua com volume pequeno e expõe o padrão de rejeição antes de queimar a base inteira.
6. Tratar rejeição por motivo codificado, em fila, não caso a caso no atendimento.
7. Conciliar diariamente: saldo da conta transacional × valor pago × valor em trânsito × valor rejeitado.
8. Encaminhar o residual à conta específica na Caixa Econômica Federal, com identificação dos titulares e com a prova do que foi tentado antes.
9. Montar o dossiê de reporte à SPA e à mantenedora em formato que suporte ofício posterior.

O passo 2 é o que mais atrasa cronograma e mais contamina conciliação. Se a decisão sobre saldo promocional não estiver fechada antes do arquivo, cada correção posterior obriga a regerar o lote — e lote regerado sem controle de idempotência vira pagamento em duplicidade. A lógica de classificação está detalhada em como classificar saldo de bônus antes do corte.

Segregar finalidade dentro do mesmo CNPJ

A MP 1.394/2026 — cuja regulamentação infralegal está no Decreto nº 13.128, de 2026, conforme remissão da própria página oficial no Planalto — veda processar, liquidar ou viabilizar transação destinada a apostas de quota fixa, ressalvadas as operações de encerramento e restituição. As Resoluções BCB 595, 596 e 597, de 30/09/2026, publicadas em 2/10/2026, disciplinam isso por instrumento — e, conforme a cobertura do iGB Brasil de 3/10/2026, preservam Pix e TED apenas para a saída de valores aos apostadores.

O desafio operacional é separar, dentro das mesmas contas e do mesmo CNPJ, o fluxo proibido do fluxo permitido. A reação instintiva da área de risco do banco — bloquear tudo — impede exatamente a devolução que a norma manda executar. É o erro mais caro do período, porque consome dias do cronograma em escalonamento interno enquanto o relógio corre.

A conversa com a mantenedora precisa chegar com regra pronta: identificação do fluxo de saída por marcação na instrução, limite de volume esperado por dia, faixa de valores e ponto de contato para exceção. Quem já tem a trilha documentada, como descrito em conta transacional em apostas: como provar a trilha do dinheiro, negocia isso em uma reunião. Quem não tem, negocia em três semanas.

O fluxo de contestação roda em paralelo — e disputa o mesmo recurso

O Mecanismo Especial de Devolução do Pix em sua versão 2.0 está em vigor desde fevereiro de 2026, com comunicação à instituição recebedora em até 30 minutos e bloqueio cautelar dos recursos, segundo a Agência Brasil (4/2/2026). A mudança relevante é que o mecanismo passou a seguir o caminho do dinheiro além da primeira conta recebedora, com prazo ampliado para o cliente questionar o Pix fraudulento e prazo próprio para a restituição à vítima (Procon-SP, 2/2026). O índice de recuperação média do valor contestado em 2025, citado em versão anterior deste texto, foi removido por não ter fonte pública verificável.

Em setembro de 2026, nova regra ampliou o prazo de contestação, e no fluxo de fraude as instituições passaram a ter até sete dias para verificar indícios (Agência Brasil, 2/9/2026). Para quem está pagando um lote de devolução, a consequência prática é direta: um depósito contestado pode atingir uma conta que já está em processo de saída. Não há procedimento público consolidado para esse cruzamento. A proteção disponível é operacional — marcar CPFs com contestação ativa e segurar a linha em fila própria, com decisão documentada.

Prova: o que guardar por tentativa

• Identificador fim a fim da transação (e2eid) e carimbo de tempo do envio.
• Motivo de rejeição em código, não em texto livre do atendimento.
• Decisão tomada após a falha e quem a tomou.
• Nova tentativa vinculada ao mesmo CPF, com referência à tentativa anterior.
• Evidência de encerramento: crédito confirmado ou encaminhamento ao residual.

Sem esse conjunto, o operador não consegue demonstrar que tentou antes de mandar o valor para o residual — e o residual, por definição, é o que fica sob escrutínio. A estrutura de resposta está descrita em como responder a ofício da SPA/MF sem improviso.

Erros que custam caro

• Pagar em conta de terceiro porque "o apostador pediu": quebra a regra de titularidade da Portaria SPA/MF 615/2024 e vira achado de compliance.
• Reprocessar o arquivo inteiro após falha parcial, sem chave de idempotência — gera duplicidade sem controle.
• Assumir que conta de origem é conta ativa. Cadastro antigo tem banco incorporado e chave portada.
• Subestimar o atendimento: cada rejeição vira ticket, e sem fila por motivo o SAC vira o gargalo do cronograma.
• Confundir a vedação de processamento prevista na MP 1.394/2026 com o bloqueio de contas do operador previsto na Lei 14.790/2023 — são hipóteses distintas, com efeitos distintos sobre a restituição.

O que medir

• Taxa de restituição concluída por CPF e por valor, em D+1, D+3 e D+7.
• Aprovação na primeira tentativa × após retry — a diferença mede a qualidade do pré-processamento.
• Distribuição de falhas por motivo codificado.
• Custo médio por CPF restituído, incluindo retentativa e atendimento, não só a tarifa do trilho.
• Valor e percentual do residual transferido à Caixa: indicador de qualidade cadastral, não de execução.
• Diferença de conciliação entre relação enviada e saldo movimentado. Meta: zero.
• Tempo médio de resposta a pedido de informação da SPA ou da mantenedora.

O que ainda não está definido

A sistemática eletrônica de rejeição e devolução interbancária mencionada na MP depende de regulamentação do Banco Central e não deve ser tratada como vigente. O inteiro teor das Resoluções 595, 596 e 597 precisa ser lido no Diário Oficial antes de qualquer descrição de obrigação específica. E há questionamento constitucional em curso sobre o marco das apostas, acompanhado em AGU pede ao STF que declare inconstitucional o marco legal das bets.

Nada disso altera a engenharia descrita aqui. Qualquer que seja o desfecho jurídico, devolver dinheiro a muita gente ao mesmo tempo continua sendo um problema de matching de titularidade, taxa de aprovação, política de retry e prova documental. Quem montar essa régua agora a reaproveita no próximo payout em massa — e há sempre um próximo.

Atualização — 27/10/2026

O cronograma que motivou este texto terminou. A régua dos nove passos segue válida como manual de payout massivo, mas não é mais roteiro de ação para o ciclo da MP 1.394/2026: a janela de devolução pelas instituições financeiras se encerrou em 14 de outubro de 2026 (Agência Brasil, 14/10/2026). O encerramento das plataformas também deixou de ser hipótese — o Ministério da Justiça e Segurança Pública registrou em outubro que as casas cumpriram a determinação e encerraram as apostas no Brasil, em levantamento sobre os 188 sites que operavam com autorização.

O que o ciclo de 9 a 14 de outubro ensinou

O lote envolveu cerca de R$ 1,325 bilhão a devolver, alcançando aproximadamente 26,5 milhões de apostadores, com restituição iniciada em 9/10 e encerrada em 14/10 (Agência Brasil, 9/10 e 14/10/2026). É o maior payout massivo já executado no mercado brasileiro e, por isso, o primeiro denominador público disponível para o benchmark que este texto dizia não existir. O que falta é a abertura por motivo de rejeição — número que o iGBRASIL pedirá à Caixa, à Febraban e à SPA em reportagem subsequente.

O intervalo entre o envio do arquivo cadastral e o primeiro pagamento foi de 24 a 48 horas — exatamente a janela em que a conversão de cadastro histórico em instrução de pagamento válida precisa estar resolvida.

Depois do prazo: o que muda quando o residual já está na Caixa

Os valores não devolvidos por dificuldade operacional seguiram para a Caixa Econômica Federal, que passa a responder pelos pagamentos a quem não recebeu pelos bancos (Agência Brasil, 14/10/2026). Isso desloca o atendimento, não a responsabilidade do operador: a própria MP 1.394/2026 é explícita ao dizer que a extinção da autorização ou o encerramento das atividades não afasta as obrigações relativas ao período em que a empresa esteve autorizada.

Retenção de prova e prazo de guarda

Com o prazo fechado, o dossiê por tentativa deixa de ser controle interno e vira peça de defesa. O conjunto mínimo por linha do lote:

• Identificador fim a fim da transação (e2eid).
• Carimbo de tempo do envio e do retorno.
• Motivo de rejeição em código, não em texto livre do atendimento.
• Número da tentativa e trilho utilizado (Pix por chave, Pix por dados bancários ou TED).
• Tarifa cobrada por tentativa, inclusive por tentativa rejeitada.
• Decisão tomada após a falha e quem a tomou.
• Evidência de encerramento: crédito confirmado ou encaminhamento ao residual na Caixa.

Esse material precisa ficar recuperável para ofício posterior da SPA/MF, do Banco Central ou para instrução de ação individual — cenário que tende a concentrar demanda nos próximos doze meses, quando o apostador que não recebeu procurar primeiro a Caixa e depois o operador. Guardar em formato consultável por CPF, e não apenas em log bruto, é o que separa resposta em dias de resposta em semanas.

Referências oficiais: texto da MP 1.394/2026 e remissão ao Decreto nº 13.128/2026 no Planalto; página da Secretaria de Prêmios e Apostas do Ministério da Fazenda, que mantém aviso sobre a MP. O balanço final do volume efetivamente devolvido, o percentual de rejeição e o fluxo de atendimento na Caixa ainda não foram divulgados e serão objeto de nova apuração.