Você abre o aplicativo do banco e o saldo sumiu. Há transferências, Pix ou empréstimos que você não reconhece. Quando a conta bancária é invadida, o desespero é imediato e a pergunta é inevitável: quem paga esse prejuízo?
A resposta depende de como a fraude aconteceu e do que o banco fez (ou deixou de fazer) para impedi-la. Neste texto explicamos o que a lei e os tribunais costumam considerar, o que fazer nas primeiras horas e quais caminhos existem para tentar recuperar o valor.
O que fazer logo depois de descobrir que a conta foi invadida?
O tempo conta muito. Quanto mais rápido você reage, maiores as chances de bloquear valores e de comprovar que agiu com cuidado. Em geral, vale seguir esta ordem:
- Bloqueie o acesso: use o aplicativo ou ligue para o número oficial do banco (o que está no verso do cartão) e peça bloqueio de cartões, conta e chaves Pix.
- Contate o banco e peça protocolo: registre a contestação das operações e anote número, data, horário e nome do atendente.
- Registre boletim de ocorrência: pode ser feito pela delegacia ou pela delegacia eletrônica do seu estado.
- Guarde provas: prints de extratos, mensagens, ligações, e-mails, links recebidos e conversas com o golpista.
- Troque senhas de e-mail, celular e aplicativos, e verifique se há aparelhos ou números desconhecidos vinculados à sua conta.
Se o golpe envolveu Pix, peça expressamente ao banco a abertura do Mecanismo Especial de Devolução, que permite rastrear e tentar bloquear os valores nas contas que os receberam. A devolução, porém, depende de ainda haver saldo nessas contas, e não é possível prever o resultado.
Quando o banco responde por fraude na conta?
O Código de Defesa do Consumidor se aplica aos bancos (Súmula 297 do STJ). O art. 14 do CDC diz que o fornecedor responde, mesmo sem culpa, pelos danos causados por defeitos na prestação do serviço, inclusive a falta de segurança que o consumidor pode esperar.
Além disso, a Súmula 479 do STJ estabelece que as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias. Em linguagem simples: o risco de fraude faz parte da atividade do banco.
Isso não significa que o banco sempre pague. Ele pode se defender mostrando que o serviço foi prestado sem defeito ou que houve culpa exclusiva do consumidor ou de terceiro (art. 14, §3º, do CDC). Por isso, cada detalhe do caso importa.
Em quais situações a chance de responsabilização do banco costuma ser maior?
A jurisprudência costuma olhar para sinais de que o banco poderia ter percebido a fraude. Os exemplos mais frequentes são:
- Transações muito diferentes do seu perfil de uso: valores altos, vários Pix seguidos ou horários incomuns.
- Empréstimo contratado e transferido em poucos minutos, sem validação adequada.
- Fraude por invasão do sistema, clonagem de cartão ou falha de segurança do aplicativo.
- Falta de resposta rápida do banco depois que você avisou sobre o problema.
- Fraudes com dados vazados que o próprio banco deveria proteger.
Sofreu uma fraude e não sabe se o banco deve responder? Cada caso depende de provas e do histórico da conta. Converse com a nossa equipe para entender os caminhos possíveis.
E nos golpes em que eu mesmo fiz o Pix?
Aqui a discussão é mais difícil. Em golpes como o da “falsa central de atendimento”, em que o criminoso convence a vítima a fazer a transferência, os bancos costumam alegar culpa exclusiva do consumidor. Os tribunais têm decisões em sentidos diferentes: algumas afastam a responsabilidade do banco, e outras a reconhecem quando o criminoso usava dados que só a instituição tinha ou quando a movimentação fugia totalmente do perfil do cliente.
Por isso, a orientação é guardar tudo, agir rápido e não assumir de antemão que o caso está perdido. Também não se deve prometer a si mesmo um resultado favorável: a análise é caso a caso.
Como contestar e recuperar o dinheiro?
1. Contestação administrativa
Formalize a contestação por escrito (aplicativo, e-mail ou carta) e peça resposta também por escrito. Se o banco negar, peça os fundamentos e os registros de segurança das operações, como dispositivo e IP usados.
2. Reclamação em órgãos de defesa
É possível registrar reclamação no Procon, no consumidor.gov.br e na Ouvidoria do banco. O Banco Central também recebe reclamações sobre instituições financeiras, o que pode ajudar a pressionar por uma solução.
3. Ação judicial
Se a via administrativa não resolver, é possível ingressar com ação de restituição dos valores, com pedido para declarar indevidas dívidas e cobranças decorrentes da fraude. Em causas de menor valor, o Juizado Especial Cível é uma opção, e a necessidade de advogado depende do valor da causa.
O prazo para reclamar por defeito na prestação do serviço, de acordo com o art. 27 do CDC, é de cinco anos contados do conhecimento do dano e de sua autoria. Mesmo assim, não espere: provas digitais podem se perder.
Tenho direito a indenização por danos morais?
O dano moral não é automático. Os tribunais costumam analisar se houve falha grave, demora para resolver, cobrança indevida, negativação do nome ou transtornos além do mero aborrecimento. Cada decisão depende dos fatos e das provas, e os valores variam bastante.
Perguntas frequentes
O banco é obrigado a devolver o dinheiro de uma conta invadida?
Quando há falha na segurança do serviço, o banco pode responder pelos prejuízos, conforme o CDC e a Súmula 479 do STJ. Se houver culpa do cliente ou de terceiro, a análise muda.
Quanto tempo tenho para contestar um Pix indevido?
Contestar o quanto antes é essencial, de preferência em minutos ou horas. Judicialmente, o prazo geral para esse tipo de reclamação é de cinco anos, mas a demora enfraquece a prova.
O banco pode dizer que a culpa foi minha?
Pode alegar, mas precisa demonstrar. A análise considera se o banco falhou em detectar uma operação atípica e se houve engano real da vítima.
Preciso fazer boletim de ocorrência?
É altamente recomendado. O documento é uma das provas mais usadas e costuma ser pedido pelo banco na contestação.
Empréstimo feito por golpista na minha conta eu preciso pagar?
Em geral é possível discutir a inexistência da dívida, porque você não contratou. É importante contestar por escrito e guardar as provas.
Em resumo: quando a conta é invadida, agir rápido, documentar tudo e conhecer seus direitos faz diferença. Os bancos têm dever de segurança, mas a responsabilidade depende das circunstâncias de cada caso.
A MSZ Advocacia atua em Direito do Consumidor, em Maringá e em todo o Brasil, de forma presencial ou remota. Se quiser conversar sobre o seu caso, fale com a nossa equipe.
Este texto tem caráter exclusivamente informativo e não substitui a análise do seu caso por um advogado. A legislação e a jurisprudência podem mudar com o tempo.