O Pix diz concluído antes de ter certeza

Existe uma palavra em todo sistema de pagamento que promete mais do que o sistema consegue garantir: concluído. Ela aparece no extrato, no comprovante, na tela do aplicativo, e quer dizer que o dinheiro chegou e não vai voltar.

Só que, com uma frequência que a indústria prefere não destacar, ele volta.

Quando isso acontece dentro de uma operação, não é só um caso isolado de fraude. É um comprovante que a instituição emitiu, um cliente que confiou nele, e uma reversão que agora precisa ser explicada, contabilizada e, em muitos casos, absorvida como perda. O custo não aparece no momento da fraude. Aparece no fechamento, na auditoria, ou na ligação do cliente perguntando por que "concluído" não significou o que ele pensou que significasse.

O que finalidade significa, tecnicamente

No glossário oficial do Comitê de Pagamentos e Sistemas de Liquidação do BIS, finalidade é definida como aquilo que é irrevogável e incondicional ([1]). Uma vez final, uma transação não pode ser desfeita por nenhuma parte, sob nenhuma condição. É o padrão técnico que a palavra "concluído" deveria carregar sempre que aparece na tela de alguém.

Na prática, poucos sistemas atingem esse padrão no momento em que dizem que atingiram. Eles marcam a transação como concluída porque, estatisticamente, a maioria delas realmente está. O problema aparece na minoria que não está, e que só se revela depois.

9,3%: o custo de declarar cedo

O Pix liquida em segundos e, no instante da liquidação, informa ao pagador e ao recebedor que a transação está concluída. Para a enorme maioria das transações, isso é verdade. Mas quando uma transação nasce de fraude ou de erro operacional, o Banco Central criou o Mecanismo Especial de Devolução, o MED, exatamente porque "concluído" precisou, em algum momento, deixar de significar "concluído" ([2]).

O mecanismo existe desde 2021. Em 2025, segundo dados do próprio Banco Central, ele recuperou em média 9,3% do valor contestado ([2]). Não é uma falha de execução do MED. É o custo estrutural de tentar desfazer, depois do fato, algo que o sistema já tinha declarado definitivo. Quanto mais rápido um valor fraudado se pulveriza entre contas, mais a palavra "concluído" se revela uma declaração que o sistema fez sem ter como sustentá-la. O Banco Central respondeu ampliando o rastreio para além da primeira conta receptora, numa segunda versão do mecanismo que passou a valer em 2026 ([3]), mas a ampliação é sobre rastrear melhor depois. Não sobre declarar melhor antes.

Pendente é um estado, não uma demora

A alternativa não é declarar tudo como pendente e nunca nada como concluído, o que tornaria qualquer sistema de pagamento inútil. A alternativa é tratar pendência como um estado de primeira classe, e não como um eufemismo temporário para "ainda não sabemos".

Um sistema que diz "concluído" quando quer dizer "com alta probabilidade concluído" está economizando uma palavra e comprando um problema de vocabulário que vira, mais tarde, um problema de confiança. Um sistema que diz "pendente enquanto depende de verificação externa, concluído quando depende só de si mesmo" está sendo mais longo e mais correto ao mesmo tempo. A segunda frase é menos confortável de mostrar numa tela de aplicativo. É também a única das duas que não precisa ser desdita depois.

Onde a finalidade deveria ser decidida

A resposta não está na interface. Está na arquitetura por baixo dela. Num sistema de saldos, a finalidade é uma afirmação que a aplicação faz sobre o estado da conta, e essa afirmação pode estar errada sem que nada no dado revele isso até a devolução chegar. Num sistema que trata cada movimento como um objeto com regra própria, a finalidade deixa de ser uma afirmação e passa a ser uma propriedade verificável do próprio registro: ou a transição já é irrevogável pelas regras que a governam, ou ainda não é, e o sistema sabe qual das duas coisas é verdade no exato instante em que alguém pergunta.

Isso não elimina fraude, nem torna qualquer devolução instantânea. O que elimina é a lacuna entre o que a tela diz e o que o sistema de fato sabe, que é onde a palavra "concluído" hoje faz a maior parte do seu dano.

A pergunta que fica

Quando o seu sistema diz "concluído", ele sabe isso, ou está apostando nisso?

A diferença entre as duas coisas não aparece na tela. Aparece só quando alguém pede a devolução.