Mesmo quando a própria vítima confirma a transferência, o banco pode ser responsabilizado se houver falha de segurança, movimentação fora do perfil ou deficiência na prevenção da fraude.
Mesmo quando a própria vítima confirma a transferência, o banco pode ser responsabilizado se houver falha de segurança, movimentação fora do perfil ou deficiência na prevenção da fraude.
Golpistas telefonam fingindo ser funcionários de bancos, enviam falsos comprovantes, criam anúncios inexistentes, invadem contas de WhatsApp e usam dados pessoais para convencer a vítima de que a situação é legítima. Quando percebe a fraude, o dinheiro já saiu por Pix.
Nesse momento, é comum ouvir do banco uma resposta simples: “A transferência foi autorizada pelo próprio cliente”. Mas essa informação, sozinha, não encerra a discussão.
O fato de a vítima ter digitado a senha ou confirmado a operação não significa, necessariamente, que toda a responsabilidade seja dela. Cada situação deve ser examinada de acordo com a forma como o golpe ocorreu, o comportamento das transações e as medidas de segurança adotadas pelas instituições envolvidas.
Em muitos golpes, a vítima não entrega dinheiro porque deseja beneficiar o criminoso. Ela realiza a transferência porque foi enganada por uma narrativa cuidadosamente construída — a chamada engenharia social.
É o que ocorre, por exemplo, quando o criminoso:
Em situações assim, houve uma confirmação formal da operação, mas a vontade do consumidor foi formada mediante fraude. A autorização, portanto, é apenas um dos elementos do caso — não uma prova automática de culpa exclusiva.
O Código de Defesa do Consumidor estabelece que o fornecedor de serviços responde, independentemente de culpa, pelos danos causados por defeitos na prestação do serviço. No setor bancário, o Superior Tribunal de Justiça consolidou, na Súmula 479, que as instituições financeiras respondem objetivamente pelos danos decorrentes de fraudes e delitos de terceiros quando o fato está ligado ao risco da atividade bancária.
Isso não significa que o banco será condenado em todo golpe. Para haver responsabilização, normalmente é necessário identificar uma falha concreta na prestação do serviço e sua relação com o prejuízo.
Entre os aspectos que podem indicar falha de segurança estão:
O STJ já afirmou que bancos e instituições de pagamento devem desenvolver e aperfeiçoar mecanismos capazes de identificar operações suspeitas, considerando fatores como valor, horário, local, intervalo entre transações, sequência das operações e meio utilizado.
Em outubro de 2025, a Terceira Turma do STJ reconheceu a responsabilidade de instituições em casos de falsa central nos quais houve falhas de proteção e transações incompatíveis com o perfil dos clientes. Em novembro do mesmo ano, o tribunal decidiu que, comprovada a falha do sistema de segurança, não cabia reduzir a reparação sob o argumento de culpa concorrente da vítima que havia sido enganada.
A responsabilização não é automática — nem para o consumidor, nem para o banco.
O próprio STJ decidiu, em julho de 2026, que a instituição não deveria responder por determinado golpe da falsa central porque, conforme as provas reconhecidas no processo, as transferências não destoavam do perfil da cliente e não havia falha de segurança vinculada ao prejuízo. Naquele caso, a operação de maior valor ainda foi realizada presencialmente pela própria vítima na agência.
Esse entendimento mostra por que duas vítimas de golpes aparentemente semelhantes podem receber decisões diferentes. O resultado depende de fatores como o padrão anterior da conta, a forma de autenticação, os alertas emitidos, a reação do banco, o comportamento da conta destinatária e as provas disponíveis.
O banco poderá afastar sua responsabilidade se demonstrar que o serviço não apresentou defeito ou que o dano decorreu exclusivamente da conduta do consumidor ou de terceiro, conforme o artigo 14, § 3º, do Código de Defesa do Consumidor.
Em alguns casos, a análise não se limita ao banco da vítima. A instituição que abriu e manteve a conta utilizada pelo golpista também pode ser questionada quando houver indícios de descumprimento dos deveres de identificação do titular, monitoramento ou prevenção a fraudes.
Entretanto, a simples utilização de uma conta por criminosos não torna o banco destinatário automaticamente responsável. Segundo o STJ, é preciso demonstrar falta de diligência da instituição, como deficiência na abertura da conta ou no cumprimento das regras de identificação e controle.
Por isso, a apuração deve considerar a atuação de todas as instituições que participaram do fluxo do dinheiro.
A rapidez pode aumentar a possibilidade de bloqueio e recuperação dos valores. A vítima deve:
O MED é um procedimento criado para casos de suspeita de fraude e falha operacional no Pix. Ele não garante a devolução: a recuperação depende da análise das instituições e da existência de saldo na conta recebedora. Segundo o Banco Central, a solicitação pode ser feita em até 80 dias da transação, mas esperar reduz a chance de localizar valores. O ideal é comunicar o golpe imediatamente.
O mecanismo também não se destina, em regra, a simples desacordo comercial, como discussão sobre a qualidade de produto efetivamente comprado. Fraude e conflito contratual recebem tratamentos diferentes.
Em uma ação judicial, não basta afirmar que houve golpe. É importante reconstruir o que aconteceu e demonstrar onde pode ter ocorrido a falha do serviço.
Entre os documentos mais relevantes estão:
Também pode ser necessário pedir judicialmente que as instituições apresentem registros técnicos de autenticação, identificação do dispositivo, endereço de internet, localização aproximada, alteração de limites e mecanismos de análise antifraude utilizados na operação.
Quando a falha do serviço é comprovada, pode ser possível requerer a restituição dos valores transferidos e a declaração de inexistência de empréstimos ou dívidas fraudulentas.
Já a indenização por dano moral não deve ser tratada como consequência automática de todo golpe. Ela dependerá das circunstâncias concretas, como a gravidade da falha, a extensão do prejuízo, a demora na solução, a privação de verba essencial, cobranças indevidas ou outras repercussões relevantes.
Também é importante observar os deveres de cautela do consumidor. A existência de responsabilidade objetiva do banco não elimina a necessidade de analisar a conduta da vítima e o nexo entre eventual falha do serviço e o dano.
Respostas padronizadas como “o Pix foi autenticado”, “a senha é pessoal” ou “a operação foi realizada no aparelho cadastrado” não substituem uma investigação completa.
A questão principal não é apenas quem apertou o botão de confirmação. É preciso verificar se a instituição ofereceu a segurança legitimamente esperada, se percebeu sinais de anormalidade, se adotou barreiras adequadas e se reagiu corretamente depois de avisada.
Por outro lado, nenhuma análise responsável pode prometer a recuperação do dinheiro sem examinar as provas. O êxito depende das particularidades do golpe, das movimentações bancárias e da demonstração de falha relacionada ao prejuízo.
Se você fez um Pix após ser enganado, reúna os documentos e busque orientação jurídica individualizada o quanto antes. Uma avaliação técnica pode identificar medidas administrativas ou judiciais adequadas e verificar a responsabilidade das instituições envolvidas.
Aviso: Este conteúdo tem finalidade informativa e não substitui a análise jurídica do caso concreto.
Após série de roubos, moradores de Ladário criam rede de segurança comunitária
29/05/2025
-(1).jpg)
.jpg)
.png)
Nenhum Comentário