Os golpes bancários digitais cresceram junto com a expansão dos aplicativos financeiros, Pix, bancos digitais, carteiras de pagamento, empréstimos online e autenticação por celular. Hoje, muitas fraudes não acontecem mais dentro da agência bancária, mas dentro do ambiente digital: aplicativos, centrais falsas, links fraudulentos, ligações de supostos atendentes, clonagem de chip, invasão de conta e uso indevido de dados pessoais.

A tese jurídica que ganhou força em 2025 e 2026 é direta: quando o banco falha no dever de segurança, o banco deve indenizar.

Essa tese se apoia em três pilares:

1. Código de Defesa do Consumidor, pela responsabilidade objetiva do fornecedor;
2. LGPD, pela falha no tratamento e proteção dos dados pessoais;
3. Responsabilidade bancária, pelo dever de prevenir fraudes e identificar operações suspeitas.

Em outubro de 2025, a Terceira Turma do STJ decidiu que bancos e instituições de pagamento devem indenizar clientes vítimas do golpe da falsa central quando houver falhas na proteção de dados ou na identificação de transações suspeitas. O Tribunal destacou que sistemas antifraude devem identificar operações fora do perfil habitual do cliente.

Em novembro de 2025, o STJ também afastou a tese de culpa concorrente do consumidor quando o golpe decorre de falha no sistema de segurança bancária. No caso, o Tribunal determinou indenização integral, entendendo que a culpa concorrente só seria cabível se o cliente tivesse assumido conscientemente o risco do dano.

Neste artigo, você vai entender quando o banco pode ser responsabilizado por golpe digital, como a LGPD fortalece ações bancárias, quais golpes têm maior potencial de indenização, quais provas reunir e o que fazer imediatamente após uma fraude.

Por que golpes bancários com LGPD viraram o tema mais quente de 2025 e 2026?

Porque os golpes atuais quase nunca dependem apenas de uma ligação aleatória.

Na maioria dos casos, o fraudador sabe dados reais da vítima:

• nome completo;
• CPF;
• banco utilizado;
• agência ou conta;
• últimos dígitos do cartão;
• telefone;
• e-mail;
• endereço;
• dados de empréstimo;
• dados de benefício previdenciário;
• transações recentes;
• perfil de consumo;
• limite disponível;
• informações de cadastro.

Esses dados tornam o golpe mais convincente. A vítima não fala com um criminoso genérico. Ela fala com alguém que parece saber detalhes internos da sua vida bancária.

É aqui que entra a LGPD.

Se dados pessoais foram tratados sem segurança adequada, expostos, acessados indevidamente ou usados para viabilizar fraude, a discussão deixa de ser apenas “o cliente caiu no golpe” e passa a ser: como o criminoso teve acesso a informações que deveriam estar protegidas?

A LGPD exige medidas técnicas e administrativas aptas a proteger dados pessoais contra acessos não autorizados, situações ilícitas ou acidentais de destruição, perda, alteração, comunicação ou difusão. Já o CDC considera defeituoso o serviço que não fornece a segurança que o consumidor dele pode esperar. Em ambiente bancário digital, segurança não é detalhe: é parte central do serviço.

A tese central: banco falhou, banco paga

A tese “banco falhou, banco paga” não significa que toda fraude será automaticamente indenizada. O que ela significa é que o banco pode responder quando houver defeito na prestação do serviço.

Esse defeito pode aparecer de várias formas:

A responsabilidade bancária se fortalece quando a fraude não foi um evento isolado e imprevisível, mas resultado de vulnerabilidade do sistema, ausência de monitoramento, validação inadequada ou uso de dados que deveriam estar protegidos.

O tripé jurídico: CDC + LGPD + responsabilidade bancária

1. Código de Defesa do Consumidor

A relação entre cliente e banco é relação de consumo. O banco presta serviço financeiro e o cliente é consumidor.

O CDC prevê responsabilidade objetiva do fornecedor por defeitos na prestação do serviço. Isso significa que o consumidor não precisa provar “culpa” do banco no sentido tradicional. Ele precisa demonstrar o defeito do serviço, o dano e o nexo entre a falha e o prejuízo.

Em fraudes bancárias, esse defeito pode estar na ausência de mecanismos eficazes de segurança, no não bloqueio de operação suspeita ou na autorização de transações completamente incompatíveis com o perfil do cliente.

2. LGPD

A LGPD entra quando há uso, exposição ou tratamento inadequado de dados pessoais.

Nos golpes bancários, ela pode ser relevante quando:

• criminosos usam dados sigilosos do cliente;
• dados cadastrais foram vazados;
• dados bancários foram expostos;
• informações de contrato ou benefício foram usadas no golpe;
• houve falha na autenticação;
• a instituição não consegue explicar como os dados foram acessados;
• dados foram compartilhados com terceiros sem segurança adequada;
• a vítima não recebeu resposta clara sobre o tratamento de seus dados.

A LGPD não substitui o CDC. Ela reforça o dever de segurança, transparência e responsabilização.

3. Responsabilidade bancária e fortuito interno

O STJ possui entendimento consolidado de que instituições financeiras respondem objetivamente por danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.

Em termos simples: golpes e fraudes previsíveis dentro da atividade bancária digital fazem parte do risco do negócio. O banco lucra com escala, automação e digitalização. Por isso, deve investir em segurança proporcional ao risco que cria.

O que o STJ decidiu sobre o golpe da falsa central?

O golpe da falsa central ocorre quando o criminoso liga ou envia mensagem se passando pelo banco. Ele informa uma suposta compra suspeita, tentativa de invasão, bloqueio de cartão ou fraude em andamento. Em seguida, induz a vítima a realizar transferências, instalar aplicativo, entregar cartão, digitar senha, fornecer token ou validar transações.

Em outubro de 2025, o STJ decidiu que bancos e instituições de pagamento devem indenizar clientes quando houver falhas que viabilizam o golpe da falsa central. A decisão analisou casos em que consumidores sofreram prejuízos expressivos após operações atípicas e suspeitas.

O ponto mais importante é este: o STJ não tratou o golpe apenas como erro do consumidor. O Tribunal considerou que bancos e instituições de pagamento devem ter sistemas capazes de detectar transações incompatíveis com o perfil do cliente.

Isso muda a lógica do processo.

Antes, muitos bancos alegavam:

“O cliente digitou senha, autorizou a transação ou instalou o aplicativo. Logo, a culpa é dele.”

Agora, a tese de defesa perde força quando as operações eram claramente suspeitas, fora do padrão ou viabilizadas por dados que o fraudador não deveria ter.

O banco pode alegar culpa do consumidor?

Pode alegar, mas essa tese não resolve tudo.

Em novembro de 2025, o STJ decidiu que, se houve falha no sistema de segurança bancária, o banco não pode usar a tese de culpa concorrente para dividir o prejuízo com o consumidor. O caso envolvia um golpe em que a vítima foi induzida a instalar aplicativo falso, e o Tribunal concluiu que a indenização deveria ser integral porque a culpa concorrente exige que a vítima tenha assumido conscientemente o risco.

Isso é muito relevante.

Em golpes digitais, a vítima geralmente não assume o risco. Ela é enganada por uma engenharia social sofisticada. Muitas vezes, o criminoso usa dados reais, linguagem bancária, número parecido com o do banco e informações que dão aparência de legitimidade.

A pergunta jurídica correta não é apenas:

“A vítima clicou ou autorizou?”

A pergunta deve ser mais ampla:

“O banco tinha condições de identificar a fraude, bloquear a operação, detectar comportamento atípico ou proteger os dados usados no golpe?”

LGPD: quando o vazamento de dados fortalece a ação contra o banco?

A LGPD fortalece a ação quando o golpe foi facilitado por informações pessoais ou bancárias que deveriam estar protegidas.

Exemplos:

• o golpista sabia que a vítima tinha conta naquele banco;
• sabia detalhes do cartão;
• sabia dados de contrato;
• sabia valor de empréstimo;
• sabia dados de benefício previdenciário;
• sabia agência, conta ou movimentações;
• sabia que havia transação recente;
• sabia informações internas de atendimento;
• sabia dados que não estavam publicamente disponíveis.

Em abril de 2026, foi noticiada decisão envolvendo vazamento de dados que teria propiciado fraude, com condenação de banco a indenizar vítima de golpe do falso funcionário. A publicação repercutiu caso em que dados da vítima foram usados para dar credibilidade à abordagem criminosa.

A lógica é simples: se o criminoso convence a vítima porque possui dados que deveriam estar sob proteção do banco, há indício de falha na segurança da informação.

O simples vazamento de dados gera indenização automática?

Nem sempre.

O STJ já decidiu que o vazamento de dados pessoais comuns, por si só, pode não gerar dano moral presumido. Em muitos casos, é necessário comprovar dano efetivo.

Mas quando o vazamento se conecta a uma fraude bancária concreta, a situação muda.

A tese fica mais forte quando há:

• transferência fraudulenta;
• Pix indevido;
• empréstimo não contratado;
• negativação;
• abertura de conta falsa;
• compra indevida;
• golpe da falsa central;
• uso de dados sigilosos;
• prejuízo financeiro;
• perda de tempo útil;
• bloqueio de conta;
• exposição de dados sensíveis;
• risco à segurança da vítima.

Ou seja: o vazamento de dados pode ser o primeiro elo da cadeia. A fraude é o dano concreto. O banco pode ser responsabilizado quando há nexo entre a falha de segurança e o prejuízo.

Principais golpes bancários com alto potencial de ação

1. Golpe da falsa central de atendimento

É um dos golpes mais fortes para ações judiciais em 2025 e 2026.

O criminoso se passa por funcionário do banco e diz que houve movimentação suspeita. A vítima, assustada, segue orientações falsas.

Sinais comuns:

• ligação de suposta central antifraude;
• mensagem informando compra suspeita;
• pedido para transferir dinheiro para “conta segura”;
• solicitação de senha, token ou código;
• pedido para instalar aplicativo;
• orientação para cancelar transação;
• coleta de cartão por falso motoboy;
• uso de dados reais do cliente.

Fundamentos jurídicos

• falha na identificação de transações suspeitas;
• falha de segurança bancária;
• uso de dados pessoais do cliente;
• defeito na prestação do serviço;
• responsabilidade objetiva pelo fortuito interno.

Pedidos possíveis

• devolução integral dos valores;
• cancelamento de empréstimos;
• exclusão de cobranças;
• dano moral;
• tutela de urgência, se houver cobrança ou negativação.

2. Golpe do Pix e transferência não autorizada

O Pix trouxe velocidade, mas também elevou o impacto das fraudes. Em poucos segundos, valores podem sair da conta e passar por várias contas de destino.

O banco pode ser responsabilizado quando:

• a transferência era completamente fora do padrão;
• houve várias operações em sequência;
• o valor era incompatível com o histórico do cliente;
• a conta de destino tinha indícios de fraude;
• o banco não acionou mecanismos de bloqueio;
• o cliente comunicou rapidamente e não houve resposta adequada;
• não houve uso eficiente do Mecanismo Especial de Devolução, quando cabível;
• houve falha na autenticação.

Pedidos possíveis

• devolução dos valores;
• bloqueio de cobrança;
• indenização por dano moral;
• obrigação de apresentar logs;
• identificação das contas de destino;
• exclusão de eventual dívida.

3. Phishing com roubo de credenciais bancárias

Phishing é o golpe do link falso. A vítima recebe e-mail, SMS, mensagem ou anúncio que imita banco, loja, Receita Federal, Correios, plataforma de pagamento ou órgão público.

O golpe pode levar a:

• roubo de login e senha;
• captura de token;
• instalação de aplicativo falso;
• acesso indevido à conta;
• contratação de empréstimo;
• Pix fraudulento;
• compras com cartão;
• alteração de dados cadastrais.

O banco pode responder quando o sistema permitiu operações incompatíveis, autenticação frágil ou ausência de bloqueio de comportamento suspeito.

4. SIM swap ou clonagem de chip

No SIM swap, o criminoso transfere o número de telefone da vítima para outro chip. Com isso, pode receber SMS, códigos de autenticação e recuperar acessos.

Pode haver responsabilidade de:

• operadora de telefonia;
• banco;
• instituição de pagamento;
• plataforma digital;
• todos, conforme participação na falha.

A tese contra o banco fica mais forte quando, mesmo após troca repentina de dispositivo, localização ou chip, o sistema permite operações de alto risco sem verificação reforçada.

5. Empréstimo consignado fraudulento

Muito comum contra aposentados, pensionistas e servidores.

O consumidor descobre desconto no benefício ou salário referente a empréstimo que nunca contratou.

A fraude pode envolver:

• uso indevido de CPF;
• assinatura falsa;
• biometria contestada;
• dados previdenciários vazados;
• ligação de falso correspondente bancário;
• depósito de valor não solicitado;
• contratação digital sem validação adequada.

Pedidos possíveis

• cancelamento do contrato;
• suspensão dos descontos;
• devolução em dobro, quando cabível;
• dano moral;
• exibição do contrato;
• apresentação da gravação, biometria, IP e logs.

6. Golpe do falso funcionário ou falso gerente

O fraudador se apresenta como funcionário do banco e usa dados reais da vítima para ganhar confiança.

Pode dizer:

• “sua conta foi invadida”;
• “há empréstimo sendo contratado”;
• “precisamos validar seus dados”;
• “transfira para uma conta protegida”;
• “um funcionário vai retirar seu cartão”;
• “baixe este aplicativo de segurança”.

Quanto mais informações internas o golpista possui, mais forte pode ser a tese de falha de proteção de dados.

7. Sequestro relâmpago com transações bancárias

Em situações de ameaça ou coerção, criminosos obrigam a vítima a fazer Pix, transferências, empréstimos ou compras.

A responsabilidade do banco pode ser discutida quando:

• houve transações em sequência;
• valores ultrapassaram padrão normal;
• empréstimos foram liberados durante a ocorrência;
• limites foram aumentados sem cautela;
• o banco não bloqueou comportamento extremo;
• operações foram realizadas em local ou horário atípico.

É um tema mais sensível e depende muito das provas, do boletim de ocorrência e da dinâmica dos fatos.

Quais valores podem ser pedidos?

Não existe valor automático. O pedido depende do prejuízo, da gravidade, do perfil da vítima, da conduta do banco e do impacto da fraude.

Em ações desse tipo, os pedidos costumam incluir:

Valores de dano moral variam bastante. Em muitos casos, indenizações ficam em faixas como R$ 5 mil, R$ 10 mil, R$ 20 mil ou mais, mas isso não deve ser prometido como resultado garantido. O valor depende do tribunal e da prova do caso.

Banco digital e instituição de pagamento também respondem?

Sim.

A tese não vale apenas para bancos tradicionais. Também pode atingir:

• bancos digitais;
• fintechs;
• instituições de pagamento;
• carteiras digitais;
• plataformas de crédito;
• intermediadores de pagamento;
• empresas de cartão;
• correspondentes bancários, conforme o caso.

O STJ, ao tratar do golpe da falsa central, mencionou bancos e instituições de pagamento, reforçando que o dever de segurança acompanha a atividade financeira, independentemente do modelo de negócio.

O banco deve monitorar transações suspeitas?

Sim.

O serviço bancário digital precisa contar com mecanismos de segurança capazes de identificar operações fora do padrão.

Sinais de transação suspeita:

• valor muito acima do padrão;
• várias transferências em sequência;
• Pix para destinatário nunca utilizado;
• empréstimo contratado e transferido logo em seguida;
• acesso por dispositivo novo;
• acesso por localização incomum;
• troca recente de senha;
• aumento repentino de limite;
• operação em horário atípico;
• padrão incompatível com idade, renda ou histórico do cliente.

O STJ destacou que operações atípicas e alheias ao perfil do correntista podem revelar defeito na prestação do serviço.

O que fazer imediatamente após cair em golpe bancário?

1. Avise o banco imediatamente

Entre em contato pelo canal oficial do banco. Informe:

• data e horário;
• valores;
• destinatários;
• tipo de golpe;
• números de protocolo;
• pedido de bloqueio;
• contestação das operações;
• solicitação de devolução;
• pedido de bloqueio de cartão, conta ou acesso.

Guarde todos os protocolos.

2. Registre boletim de ocorrência

O boletim é essencial.

Inclua:

• narrativa do golpe;
• valores;
• contas de destino;
• nomes ou chaves Pix;
• telefones usados pelos criminosos;
• prints;
• links;
• horários;
• protocolos do banco.

3. Guarde prints e provas digitais

Não apague conversas.

Guarde:

• mensagens de WhatsApp;
• SMS;
• e-mails;
• ligações registradas;
• número que ligou;
• prints de tela;
• comprovantes de Pix;
• extratos;
• faturas;
• notificações do aplicativo;
• protocolos de atendimento;
• resposta do banco.

4. Conteste formalmente as transações

Envie reclamação por escrito ao banco.

Peça:

• bloqueio das operações;
• devolução dos valores;
• investigação interna;
• logs de acesso;
• IPs;
• dispositivos usados;
• geolocalização, quando existente;
• gravações de atendimento;
• contratos de empréstimo;
• documentos de autenticação;
• relatório de segurança.

5. Reclame no Banco Central e consumidor.gov.br

Registrar reclamação administrativa ajuda a demonstrar tentativa de solução.

Também é útil para provar que o banco teve ciência do problema e não resolveu adequadamente.

Quais documentos reunir para ação contra o banco?

Como provar que a operação era fora do padrão?

Compare o golpe com seu histórico normal.

Exemplos:

• cliente nunca fazia Pix alto e, em um dia, foram feitos vários;
• aposentado contratou empréstimo digital e transferiu tudo em minutos;
• conta usada só para salário fez transações sucessivas para desconhecidos;
• cartão foi usado em compras incompatíveis;
• limite foi elevado e consumido imediatamente;
• acesso ocorreu de dispositivo nunca usado;
• transferências ocorreram em localidade incompatível.

A tese é mostrar que o banco tinha elementos técnicos para bloquear, alertar, segurar ou confirmar a operação por canal seguro.

O que o banco normalmente alega na defesa?

Bancos costumam alegar:

O ponto central é deslocar a discussão de “a vítima foi enganada” para “o sistema bancário permitiu que o golpe fosse concluído”.

LGPD: quais dados pedir ao banco?

Com base na LGPD e no dever de informação, o consumidor pode pedir:

• confirmação de tratamento de seus dados;
• dados cadastrais armazenados;
• histórico de acessos;
• dispositivos autorizados;
• logs de autenticação;
• IPs utilizados;
• alterações cadastrais;
• compartilhamento com terceiros;
• registros de atendimento;
• informações sobre incidente de segurança;
• medidas adotadas para proteger a conta;
• justificativa para aprovação das transações.

A resposta incompleta ou evasiva pode reforçar a tese de falta de transparência.

Quando cabe liminar?

A liminar pode ser importante quando há urgência.

Exemplos:

• empréstimo fraudulento gerando desconto mensal;
• nome negativado;
• cobrança de cartão fraudulento;
• conta bloqueada indevidamente;
• banco se recusa a suspender dívida;
• salário ou benefício está sendo consumido;
• ameaça de inscrição em cadastro negativo;
• idoso ou pessoa vulnerável perdeu renda essencial.

Pedidos liminares comuns:

• suspensão de cobrança;
• suspensão de desconto;
• retirada de negativação;
• bloqueio de contrato fraudulento;
• restabelecimento de acesso;
• preservação de logs;
• exibição urgente de documentos;
• bloqueio de valores em contas de destino, quando viável.

Pessoa jurídica vítima de golpe bancário: banco também pode pagar?

Sim, mas a análise pode ser diferente.

Empresas também podem sofrer:

• Pix fraudulento;
• boleto falso;
• invasão de e-mail corporativo;
• golpe do fornecedor;
• alteração de dados bancários em nota fiscal;
• fraude em conta PJ;
• acesso indevido por funcionário ou terceiro;
• sequestro de credenciais;
• contratação fraudulenta de crédito;
• engenharia social contra setor financeiro.

A PJ pode pedir:

• restituição de valores;
• dano material;
• lucros cessantes;
• dano reputacional, quando comprovado;
• exibição de logs;
• responsabilização de banco, fornecedor ou plataforma.

Quando a fraude envolve dados pessoais de sócios, funcionários ou clientes, a LGPD também pode entrar no caso.

Empresas também podem responder por golpes contra clientes

Se uma empresa sofre vazamento de base de clientes e esses dados são usados em golpes, ela pode ser responsabilizada.

Exemplo:

Uma clínica, escola, e-commerce, imobiliária, fintech ou empresa de serviços tem base vazada. Depois, clientes recebem mensagens falsas com dados reais e sofrem prejuízo.

A empresa pode responder se:

• não adotou medidas adequadas de segurança;
• demorou a comunicar o incidente;
• não orientou os titulares;
• não investigou o vazamento;
• compartilhou dados com fornecedor inseguro;
• não tinha controle de acesso;
• não possuía política mínima de proteção de dados.

Quando o consumidor tem mais chance de ganhar?

A ação tende a ser mais forte quando há:

• transações fora do padrão;
• uso de dados bancários específicos pelo golpista;
• vítima idosa ou hipervulnerável;
• empréstimo liberado e imediatamente transferido;
• falha na autenticação;
• Pix para contas suspeitas;
• várias operações em curto período;
• comunicação rápida ao banco;
• negativa injustificada de ressarcimento;
• ausência de resposta técnica do banco;
• golpe da falsa central;
• indício de vazamento de dados;
• negativação indevida;
• prejuízo financeiro comprovado.

Quando a ação pode ser mais difícil?

A ação pode ser mais difícil quando:

• não há prova mínima do golpe;
• o cliente demorou muito para comunicar;
• não há transação atípica;
• valores eram compatíveis com o perfil;
• não há indício de falha bancária;
• a vítima entregou dados de forma consciente em contexto sem aparência bancária;
• não há dano concreto;
• não há boletim de ocorrência;
• as provas digitais foram apagadas;
• a narrativa é confusa ou contraditória.

Mesmo assim, cada caso deve ser analisado individualmente.

Modelo de notificação ao banco

Prezados, comunico formalmente que fui vítima de fraude bancária em [data], envolvendo [descrever transações]. Solicito a contestação imediata das operações, bloqueio preventivo de valores, investigação interna, preservação dos logs de acesso, identificação de IPs, dispositivos utilizados, geolocalização disponível, gravações de atendimento, contratos eventualmente firmados e relatório das medidas antifraude adotadas. Solicito também resposta formal sobre eventual tratamento, compartilhamento ou incidente envolvendo meus dados pessoais, nos termos da LGPD.

---

Checklist da vítima de golpe bancário

Perguntas frequentes sobre golpes bancários, LGPD e indenização

1. Banco deve indenizar vítima de golpe bancário?

Pode dever, quando houver falha de segurança, transações atípicas não bloqueadas, vazamento de dados, autenticação frágil ou defeito na prestação do serviço.

2. O que o STJ decidiu sobre golpe da falsa central?

Em outubro de 2025, o STJ decidiu que bancos e instituições de pagamento devem indenizar clientes quando falhas de segurança viabilizam golpe da falsa central.

3. O banco pode dizer que a culpa foi minha?

Pode alegar, mas essa tese pode ser afastada se houver falha bancária. Em novembro de 2025, o STJ decidiu que falha no sistema de segurança afasta culpa concorrente do consumidor.

4. Digitei minha senha. Ainda posso pedir indenização?

Pode ser possível. O uso de senha não elimina automaticamente a responsabilidade do banco se as operações eram suspeitas, fora do padrão ou viabilizadas por falha de segurança.

5. Caí no golpe da falsa central. O que fazer?

Avise o banco imediatamente, registre boletim de ocorrência, guarde prints, protocolos, extratos e comprovantes, e conteste formalmente as operações.

6. Pix fraudulento pode ser ressarcido?

Pode ser possível, especialmente se a transação era atípica, houve falha de segurança ou o banco não agiu adequadamente após a comunicação da fraude.

7. Empréstimo feito por golpista pode ser cancelado?

Sim, se ficar demonstrado que a contratação foi fraudulenta ou que o banco falhou na validação da identidade.

8. Vazamento de dados fortalece a ação?

Sim, principalmente quando o golpista usou dados específicos que deram credibilidade ao golpe.

9. LGPD se aplica a banco?

Sim. Bancos tratam grande volume de dados pessoais e devem cumprir deveres de segurança, transparência e proteção.

10. Posso pedir dano moral?

Pode, especialmente quando há fraude, prejuízo financeiro, negativação, exposição de dados, angústia relevante ou violação da confiança.

11. Posso pedir devolução do dinheiro?

Sim. A restituição dos valores é um dos pedidos mais comuns em ações de fraude bancária.

12. Pessoa jurídica pode processar banco por golpe?

Pode, se houver prejuízo financeiro e falha na prestação do serviço, especialmente em fraudes envolvendo conta PJ, boleto falso ou Pix indevido.

13. Banco digital também responde?

Sim. Bancos digitais e instituições de pagamento também têm dever de segurança.

14. O que provar na ação?

Prove o golpe, as transações, a comunicação ao banco, o prejuízo, a atipicidade das operações e eventual uso indevido de dados pessoais.

15. Posso pedir logs de acesso?

Sim. Logs, IPs, dispositivos, geolocalização e registros de autenticação podem ser essenciais.

16. Reclamar no Banco Central ajuda?

Ajuda a demonstrar tentativa administrativa e resistência do banco, mas não substitui ação judicial quando há dano.

17. Cabe liminar?

Pode caber para suspender cobrança, desconto de empréstimo, negativação ou exigir preservação de provas.

18. O banco responde por golpe feito por terceiro?

Pode responder quando a fraude é fortuito interno da atividade bancária e decorre de falha de segurança.

19. Quanto posso receber?

Depende do caso. Pode envolver devolução integral dos valores, cancelamento de dívida e dano moral, mas o valor varia conforme provas e gravidade.

20. Quando procurar advogado?

Quando houver perda financeira, empréstimo fraudulento, Pix indevido, negativação, golpe da falsa central, uso de dados pessoais ou recusa do banco em ressarcir.

Conclusão

Golpes bancários digitais não podem ser analisados apenas pela ótica da “vítima caiu no golpe”. Em 2025 e 2026, a discussão jurídica avançou para uma visão mais completa: bancos e instituições de pagamento têm dever de segurança, dever de proteger dados pessoais e dever de identificar operações suspeitas.

Quando o banco valida transações fora do padrão, permite empréstimos fraudulentos, não detecta movimentações incompatíveis, falha na autenticação ou permite que dados pessoais sejam usados por criminosos, pode haver responsabilidade.

A tese mais forte une CDC, LGPD e responsabilidade bancária: se a fraude foi viabilizada por defeito do serviço, falha de segurança ou uso indevido de dados pessoais, o banco pode ter que devolver o dinheiro e indenizar o consumidor.

Foi vítima de golpe da falsa central, Pix fraudulento, empréstimo não contratado ou fraude com seus dados bancários? Guarde boletim de ocorrência, extratos, comprovantes, prints e protocolos. Uma análise jurídica pode indicar se cabe devolução integral dos valores, cancelamento da dívida, liminar e indenização por danos morais.