Uma fraude bancária não gera indenização automática, mas o banco pode responder quando uma falha de segurança contribui para o prejuízo.
No primeiro trimestre de 2025, houve quase dois milhões de casos de fraudes bancárias. Falsa central, phishing, troca de chip, Pix indevido e QR codes maliciosos estão entre os golpes que atingem vítimas.
Uma pesquisa feita entre 12 e 26 de junho de 2025 ouviu 3.000 pessoas. Dentre elas, 45% relataram golpe ou tentativa de clonagem ou troca de cartão.
Outros 31% relataram golpe da falsa central, e 24% disseram ter sofrido golpe do Pix. Esses números ajudam a mostrar por que a segurança digital importa.
A responsabilidade civil de bancos em fraudes exige examinar a operação, a proteção oferecida e a relação entre eventual falha e dano material. Responsabilidade objetiva não significa pagamento garantido.
O Magalhães & Gomes Advogados atua em casos de estelionato digital e pode analisar as circunstâncias de cada situação, sem prometer resultado.
Principais pontos
- O banco pode responder se uma falha do serviço contribuir para o prejuízo.
- A responsabilidade objetiva não torna a indenização automática.
- O perfil das operações e a resposta do banco podem influenciar a análise.
- Preservar registros ajuda a esclarecer como a fraude ocorreu.
- A culpa exclusiva comprovada do consumidor pode afastar o dever de indenizar.
O ponto decisivo é apurar se a segurança oferecida acompanhou o risco da operação.
Responsabilidade Civil de Bancos em Fraudes: Advogado Especialista, qual é a regra?
A Súmula 479 do STJ prevê que bancos respondem objetivamente por fraudes de terceiros ligadas às operações bancárias. Objetivamente significa que não é preciso provar culpa do banco, mas ainda é necessário analisar o serviço e o nexo com o dano.
O Código de Defesa do Consumidor se aplica às instituições financeiras. A ocorrência do golpe, sozinha, não prova uma falha bancária nem garante ressarcimento.
A responsabilidade objetiva dispensa provar culpa do banco, mas não dispensa examinar a falha do serviço e sua ligação com o prejuízo.
O que dizem o CDC e as Súmulas 297 e 479
O artigo 3º, parágrafo 2º, do código inclui os serviços bancários no regime de consumo. O artigo 14 trata da responsabilidade do fornecedor por defeitos no serviço.
A Súmula 297 do Superior Tribunal de Justiça confirma que o código de defesa do consumidor se aplica aos bancos. Essa regra orienta a análise das relações entre clientes e instituições financeiras.
A Súmula 479 do STJ e o Tema 466 tratam da responsabilidade objetiva por danos ligados a fraudes e delitos de terceiros em operações bancárias. A tese foi consolidada no julgamento do REsp 1.199.782/MG, em 2011.
A Súmula 479 do STJ foi revogada? Não. Ela continua sendo usada como referência, junto com a análise das provas de cada caso.
Fortuito interno e risco da atividade bancária
Fortuito interno é um evento ligado aos riscos próprios da atividade bancária, como fraudes praticadas por terceiros durante operações financeiras.
O tribunal superior, o Superior Tribunal de Justiça (STJ), aplica essa ideia a riscos que fazem parte do serviço bancário. A responsabilidade objetiva das instituições financeiras não elimina a necessidade de avaliar a falha e o nexo causal.
| Fundamento | Regra | Efeito prático |
|---|---|---|
| Súmula 297 | CDC se aplica aos bancos | Relação de consumo |
| Súmula 479 | Responsabilidade objetiva por fortuito interno | Análise de fraude ligada à operação |
| Tema 466 | Tese sobre fraude de terceiro | Exame do risco bancário e do nexo |
A regra protege o consumidor contra riscos internos da atividade, sem transformar todo golpe em dever automático de indenizar.
Quando o banco deve ressarcir uma fraude bancária?
O banco deve ressarcir quando a prova mostra que uma deficiência do serviço contribuiu para a fraude e para o prejuízo. A ligação entre a falha e o dano é central para o dever de indenizar.
Uma operação fraudulenta pode revelar falha de segurança, monitoramento ou resposta do banco. A responsabilidade civil depende dos fatos e das provas apresentados.
Os artigos 186 e 187 do Código Civil definem atos ilícitos. O artigo 927 prevê a reparação do dano causado por um ato ilícito.
O STJ examinou fraude relacionada a dados bancários no REsp 2.077.278/SP, julgado em 3 de outubro de 2023. O caso ajuda a entender que a regra objetiva não substitui a prova de defeito do serviço.
Em julgamentos de 16 de outubro de 2025, o Tribunal de Justiça do Rio de Janeiro (TJRJ) avaliou situações distintas de fraude bancária.
Em um caso, uma perícia grafotécnica confirmou assinatura falsa, e houve falha na verificação da identidade de quem contratou. Esses elementos apoiaram a análise da responsabilidade.
Em outro, o tribunal considerou relevantes transações atípicas, o aviso imediato do cliente e a falta de medidas eficazes do banco.
O Tema 1.061 do STJ foi citado em um caso do TJRJ sobre autenticidade de assinatura. A questão da prova pode ser importante quando o cliente nega ter assinado um contrato.
Os julgados mostram que a jurisprudência sobre responsabilidade do banco em caso de estelionato considera os detalhes da contratação e das operações.
O banco pode afastar o dever de indenizar se provar culpa exclusiva do consumidor ou de terceiro. Essa prova precisa mostrar que a conduta rompeu o nexo causal.
A comunicação imediata do golpe também importa quando o banco ainda pode conter ou investigar as movimentações.
A culpa exclusiva da vítima afasta a indenização?
A culpa do consumidor só afasta o dever de indenizar quando é exclusiva e rompe o nexo entre o serviço bancário e o dano. Não basta apontar que a vítima participou de alguma etapa do golpe.
O artigo 14, parágrafo 3º, inciso II, do código de defesa do consumidor prevê a culpa exclusiva do consumidor ou de terceiro como excludente. O banco precisa demonstrar que não houve falha do serviço.
O que caracteriza culpa realmente exclusiva
Informar dados ou instalar um aplicativo não prova, por si só, culpa exclusiva da vítima. O canal usado pelo golpista e a reação do banco também entram na análise.
Para avaliar a culpa exclusiva, podem ser considerados fatores como:
- Se o cliente ignorou alertas claros enviados pelo banco.
- Qual canal o golpista usou para abordar a vítima.
- Se as operações combinavam com o perfil da conta.
- Quais barreiras de autenticação o banco aplicou.
- Como a instituição reagiu após receber o aviso.
Quando a falha do banco impede a divisão do prejuízo
O artigo 945 do Código Civil trata da culpa concorrente, quando a conduta da vítima também contribui para o dano. No entanto, isso não encerra a análise de uma fraude bancária.
No REsp 2.220.333, noticiado em 13 de novembro de 2025, o STJ decidiu que o prejuízo não pode ser dividido com o consumidor se houve falha no sistema de segurança bancária.
No caso, um estelionatário convenceu a cliente a instalar um aplicativo falso. Depois, fez transações incompatíveis com o histórico da conta dela.
O tribunal ressalvou a situação em que o cliente assume conscientemente algum risco. Essa exceção depende de prova sobre a conduta e as circunstâncias.
A instalação de um aplicativo falso não encerra a análise se as transações destoavam do perfil e o banco falhou em detectá-las.
Como o STJ analisa o golpe da falsa central?
No REsp 2.209.868, o STJ decidiu que o banco não responde automaticamente por prejuízos de um golpe da falsa central. Naquele processo, prevaleceu a conclusão de que não houve falha bancária.
A Súmula 479 não garante ressarcimento sem prova de defeito no serviço e de nexo causal. A decisão não define, por si só, o resultado de todos os casos semelhantes.
O tribunal de segunda instância atribuiu o prejuízo à culpa exclusiva da vítima e de terceiros. Por isso, afastou o nexo entre o serviço do banco e o dano.
O STJ publicou a decisão em 15 de julho de 2026. A análise considerou as circunstâncias específicas daquele golpe, e não apenas o contato feito em nome do banco.
Em outros processos, transações incompatíveis com o perfil do cliente podem pesar na avaliação. O mesmo vale para mecanismos de segurança insuficientes diante da operação.
Uma falsa central pode convencer a vítima a entregar informações ou seguir instruções. Esses fatos precisam ser examinados junto com o comportamento do banco antes, durante e depois da fraude.
Por isso, a Súmula 479 do STJ comentada não deve ser lida como uma promessa de indenização. A regra não elimina a prova concreta de falha na prestação.
O resultado depende da prova do caso, não apenas do nome dado ao golpe.
Quando transferências Pix atípicas indicam falha bancária?
Transferências rápidas e incompatíveis com o histórico do cliente podem indicar falha quando o banco não bloqueia nem alerta. O conjunto de operações importa mais do que uma transação isolada.
Quantidade, rapidez, valor, perfil, empréstimos e falta de alertas devem ser avaliados em conjunto. Uma operação autenticada por senha não é automaticamente regular.
Sequência de transferências e empréstimo fora do perfil
Em 30 de julho de 2026, a 3ª Turma Cível do TJDFT analisou sete transferências Pix feitas em sequência, em menos de uma hora.
A correntista também teve um empréstimo incompatível com seu perfil. Não houve bloqueio nem alerta, e os descontos se repetiram em sua conta-salário.
O tribunal local, o Tribunal de Justiça do Distrito Federal e dos Territórios (TJDFT), reconheceu falha de serviço e fixou danos morais de R$ 10.000,00.
Operações fraudulentas contra uma cliente idosa
Em outro caso, julgado em 5 de agosto de 2026, uma cliente de 79 anos sofreu sete empréstimos que somavam R$ 20.136,82.
Também ocorreram transferências Pix atípicas, uso indevido do cartão e mudança do endereço de envio das faturas. Os descontos atingiram benefício previdenciário, e houve negativação.
O TJDFT manteve a inexistência dos débitos, a restituição dos valores descontados e danos morais de R$ 5.000,00.
O que os julgados do TJDFT ilustram
Esses casos de responsabilidade civil mostram como o TJDFT avaliou operações bancárias e seus efeitos para clientes diferentes.
| Caso | Data | Padrão atípico | Resultado |
|---|---|---|---|
| Conta-salário | 30/07/2026 | 7 Pix em menos de 1 hora e empréstimo | Falha e R$ 10.000,00 por dano moral |
| Cliente de 79 anos | 05/08/2026 | 7 empréstimos, Pix, cartão e faturas | Débitos anulados, restituição e R$ 5.000,00 |
O histórico real da conta ajuda a comparar a movimentação contestada com o padrão do cliente. Não existe um perfil abstrato que sirva para todas as contas.
A comparação deve partir do histórico real daquela conta, não de uma ideia abstrata de cliente médio.
A fraude bancária dá direito a danos materiais e morais?
O ressarcimento do valor perdido e a indenização por dano moral são pedidos distintos, com requisitos próprios. O dano material corresponde ao prejuízo financeiro que se busca recuperar.
Dano moral não decorre automaticamente da fraude ou da restituição de valores. É preciso avaliar se houve lesão concreta a um direito da personalidade.
O TJDFT reconheceu dano moral em 2 de julho de 2026, após uma fraude Pix comprometer verba alimentar e a subsistência da vítima.
Em outro acórdão, publicado em 26 de agosto de 2026, o tribunal manteve o ressarcimento integral de R$ 37.800,00, mas afastou o dano moral.
Naquele processo, faltou prova de ofensa concreta a um direito da personalidade. Em decisão publicada na mesma data, o TJDFT disse que recompor o patrimônio não gera dano moral automaticamente.
A tabela resume essas diferenças entre restituição e dano moral.
| Situação | Reparação patrimonial | Dano moral |
|---|---|---|
| Fraude compromete verba alimentar | Restituição pode ser discutida | Reconhecido pelo TJDFT em 02/07/2026 |
| Prejuízo de R$ 37.800,00 | Ressarcimento integral mantido | Afastado em 26/08/2026 |
| Lesão extrapatrimonial concreta | Reparação do valor perdido | Depende de circunstância provada |
Uma cobrança indevida pode gerar pedido de repetição em dobro, mas o artigo 42, parágrafo único, do CDC exige conduta contrária à boa-fé objetiva.
Falha de serviço ou débito inexigível, por si só, não bastam para obter devolução em dobro. A cobrança precisa contrariar esse dever de boa-fé.
Descreva a consequência concreta do golpe, como o comprometimento da subsistência, em vez de presumir dano moral apenas pela fraude.
Que provas ajudam a demonstrar falha na segurança bancária?
A prova mais útil combina o histórico da conta com os registros técnicos e os protocolos da contestação. Dados específicos ajudam a verificar como a operação ocorreu.
Uma alegação de uso de senha ou token não prova, sozinha, que a transação foi regular. O banco pode apresentar registros que expliquem a autenticação e o aparelho usado.
Registros que mostram como a operação foi feita
Logs de autenticação podem informar como uma operação foi validada. Também podem ser relevantes o dispositivo de origem, o endereço IP e o histórico de uso.
O cadastro de chave Pix e a adesão prévia ao serviço ajudam a conferir se a conta estava preparada para aquele tipo de operação.
Em um caso Pix julgado em 2026, alegações genéricas sobre senha, token ou barreiras de validação não bastaram sem prova documental específica da regularidade.
Para organizar a prova, reúna estes registros e documentos:
- Extratos da conta antes e depois da fraude.
- Comprovantes das operações contestadas.
- Protocolos de atendimento e reclamações.
- Mensagens trocadas com o banco ou com o golpista.
- Logs, dados do dispositivo e endereço IP, quando disponíveis.
Documentos que registram o aviso e a resposta do banco
Protocolos e mensagens mostram quando você avisou a instituição e que resposta recebeu. Compare esses horários com a sequência das operações contestadas.
Em um caso, o banco identificou no dia seguinte uma tentativa de pagamento de boleto fraudulento de R$ 99.000,00 e fez o estorno.
Esse dado foi considerado relevante para avaliar possível omissão diante de uma transferência atípica anterior. Um estorno posterior, sozinho, não prova que o banco falhou.
Guarde os arquivos originais e anote a data e o protocolo de cada contato com a instituição.
O que fazer logo depois de descobrir a fraude?
Ao notar uma operação que não reconhece, avise imediatamente o banco por um canal oficial e peça o protocolo da contestação. A rapidez pode ajudar a conter novas perdas.
Conteste cada transação e guarde a resposta da instituição. Você também pode pedir ao banco que avalie o Mecanismo Especial de Devolução do Pix, sem garantia de recuperação.
Como comunicar e contestar as operações
Registre cada operação que não reconhece, com valor, data e destinatário. Uma descrição clara facilita a análise do atendimento.
Depois, organize estas medidas práticas:
- Ligue ou escreva ao banco por um canal oficial e peça protocolo.
- Conteste cada transação e solicite análise do Mecanismo Especial de Devolução do Pix.
- Guarde extratos, comprovantes, mensagens e respostas do atendimento.
- Troque senhas e proteja os acessos e dispositivos usados na conta.
- Registre a ocorrência e anote a sequência dos fatos.
Como preservar registros e evitar novas perdas
Não apague conversas, e-mails ou avisos do celular. Salve os arquivos sem alterar o conteúdo e anote quando cada contato ocorreu.
Golpistas também usam dados de processos reais no golpe do falso advogado. Eles podem pedir Pix para supostas custas ou para liberar valores.
Em julho de 2025, 66% dos entrevistados disseram ter recebido comunicação sobre golpes, enviada por bancos ou terceiros. Entre eles, 92% consideraram a comunicação importante para se prevenir.
Esses dados mostram o valor de alertas preventivos, mas não garantem que uma comunicação evite todos os golpes. Confirme pedidos incomuns por outro canal.
Não transfira uma nova quantia para quem promete recuperar o dinheiro sem confirmar a identidade por um canal independente.
Vale a pena procurar um advogado para contestar a fraude?
Uma consulta jurídica pode ajudar a avaliar provas, prejuízos e a viabilidade de contestar a resposta do banco. Indícios concretos de falha e dano documentado podem justificar essa análise.
Uma ação não garante a recuperação dos valores nem um resultado judicial específico. A decisão depende das provas e das circunstâncias da fraude.
Antes de entrar com uma ação, avalie o prejuízo, as provas disponíveis e a relação entre a falha apontada e a fraude.
O artigo 6º, inciso VIII, do Código de Defesa do Consumidor permite que o juiz inverta o ônus da prova em certas situações.
Essa medida depende de decisão judicial, que considera a verossimilhança das alegações ou a hipossuficiência do consumidor. Ainda assim, você precisa apresentar elementos mínimos sobre o caso.
O artigo 927 do Código Civil prevê a reparação do dano causado por ato ilícito. A análise jurídica pode avaliar se essa regra se aplica aos fatos e às provas reunidas.
O Magalhães & Gomes Advogados tem sede no Rio de Janeiro e oferece atendimento online em todo o Brasil.
O escritório atua em golpes do Pix, invasão de contas, clonagem de WhatsApp, falsos investimentos e falhas de segurança de instituições financeiras.
Essa atuação pode incluir apoio para mitigar prejuízos e avaliar a responsabilização dos envolvidos. Para questões de dívidas bancárias e defesa do consumidor, há também conteúdo sobre auxílio jurídico em dívidas bancárias.
Antes de decidir, organize comprovantes, protocolos e uma cronologia objetiva do que aconteceu.
Conclusão
A resposta jurídica depende da prova da falha, do prejuízo e do vínculo entre os dois. A responsabilidade objetiva não torna o ressarcimento automático.
Agir cedo ajuda a preservar registros importantes, como protocolos, extratos e mensagens. Anote os fatos em ordem e guarde os arquivos originais.
Antes de decidir sobre uma ação, peça orientação individual sobre as provas e a resposta do banco. Preserve os registros e busque orientação jurídica individual para avaliar os próximos passos.
FAQ
O que a Súmula 479 do STJ diz?
A Súmula 479 do STJ diz que bancos respondem objetivamente por danos ligados a fortuito interno, como fraudes de terceiros em operações bancárias. Isso dispensa provar culpa do banco, mas não torna toda fraude indenizável. A análise ainda considera se houve falha no serviço e se ela tem relação com o prejuízo sofrido pelo cliente.
O que é o Tema repetitivo 466 do STJ?
O Tema repetitivo 466 do STJ consolidou a responsabilidade objetiva das instituições financeiras por fraudes e delitos de terceiros que sejam fortuito interno da atividade bancária. A tese trata de riscos ligados às operações do banco. O caso concreto ainda exige avaliar o serviço prestado, o dano e a relação entre eles.
O que a decisão do STJ no REsp 1.955 890 trata?
Não é seguro atribuir uma tese específica ao REsp 1.955 890 sem confirmar o número e o objeto do julgamento. A referência não deve ser confundida com a regra geral da Súmula 479 ou do Tema 466. Mesmo nesses entendimentos, a análise do caso considera a prova de falha no serviço e o nexo causal.
O que diz a súmula 297 do STJ?
A Súmula 297 do STJ diz que o Código de Defesa do Consumidor se aplica às instituições financeiras. Isso significa que a relação entre banco e cliente pode ser analisada pelas regras de proteção ao consumidor. A aplicação do código não define, por si só, se o banco deve ressarcir uma fraude específica.
O banco é obrigado a ressarcir vítimas de fraudes bancárias?
O banco pode ser obrigado a ressarcir quando uma falha do serviço contribui para o dano. A análise pode considerar operações fora do perfil, mecanismos de segurança, monitoramento e a resposta dada após o aviso. Se o banco comprovar culpa exclusiva do consumidor ou de terceiro, o dever de indenizar pode ser afastado.
Fui vítima de estelionato. O banco deve me indenizar?
Não necessariamente; o banco não indeniza de forma automática toda vítima de estelionato. Operações fora do perfil, falhas de segurança e a resposta da instituição são elementos relevantes. Guarde os registros da fraude e dos contatos com o banco, pois a análise depende das circunstâncias e das provas de cada caso.
Vale a pena processar um banco?
Vale avaliar uma ação quando há prejuízo demonstrável e indícios de falha, mas não existe garantia de resultado. Considere as provas, o valor perdido, a relação entre a falha e o dano, e a resposta do banco fora da Justiça. Uma análise jurídica individual pode ajudar a decidir se o processo faz sentido.
Qual a jurisprudência sobre a responsabilidade do banco em caso de estelionato?
A Súmula 479 e o Tema 466 reconhecem responsabilidade objetiva por fraudes de terceiros ligadas a fortuito interno da atividade bancária. Os tribunais também analisam a falha concreta, o nexo causal e possível culpa exclusiva do consumidor. Por isso, decisões sobre um golpe não definem automaticamente o resultado de outro caso.
