O banco negou o ressarcimento por uso de senha ou biometria: quais provas precisam ser examinadas?
Você comunica a fraude, envia os comprovantes e recebe uma resposta: a operação foi realizada com senha, token ou biometria. Para quem perdeu dinheiro, essa justificativa pode parecer o encerramento definitivo do assunto. Entretanto, a autenticação é uma parte da análise. É necessário verificar também a sequência das transações, o perfil de movimentação, as barreiras de segurança e a atuação de cada instituição envolvida.
Isso não significa que o uso de credenciais seja irrelevante ou que qualquer golpe gere responsabilidade bancária. Significa que a conclusão precisa se apoiar nas circunstâncias comprovadas. A pergunta útil é: a resposta recebida explica o que aconteceu e demonstra por que o serviço funcionou adequadamente naquela situação?
Este artigo trata da etapa posterior à negativa. O objetivo é mostrar como organizar um dossiê, identificar lacunas e avaliar caminhos administrativos ou judiciais. Não se trata de repetir uma reclamação com palavras mais fortes, mas de transformar a experiência relatada em questões que possam ser verificadas por documentos e, quando necessário, por análise técnica.
Autenticação, autorização e segurança são perguntas diferentes
A autenticação indica que determinado mecanismo reconheceu uma credencial, dispositivo ou característica do usuário. A autorização se relaciona à operação que foi aprovada. A avaliação de segurança examina se o sistema e os procedimentos responderam adequadamente ao risco. Essas questões se conectam, mas não são necessariamente resolvidas pela mesma informação.
Uma pessoa pode confirmar uma transação acreditando estar cancelando uma compra ou protegendo a conta, porque foi induzida por uma falsa central. Em outra situação, alguém pode ter acessado o dispositivo sem autorização. Também pode existir operação efetivamente contratada que o titular passou a contestar por motivo distinto. Cada hipótese exige uma investigação própria.
O relato deve explicar exatamente o que o cliente fez, viu e compreendeu. Se digitou senha, isso precisa constar. Se instalou aplicativo ou compartilhou a tela, também. Omitir um fato desfavorável enfraquece a análise e pode produzir uma estratégia incompatível com os registros técnicos. A qualidade do diagnóstico depende de enfrentar os fatos completos.
Leia a negativa como uma conclusão que precisa de fundamento
Antes de responder, guarde a comunicação integral. Uma captura que mostra apenas “contestação improcedente” não permite conhecer as razões apresentadas, a data, o protocolo e as operações examinadas. Confira se o banco respondeu a todas as transações ou apenas a uma delas. Em golpes com empréstimo seguido de transferências, essa diferença pode ser decisiva.
Verifique também se a instituição forneceu elementos concretos ou apenas reproduziu uma fórmula. A informação de que houve uso de biometria pode precisar ser relacionada ao momento da contratação, ao cadastro do dispositivo ou à confirmação do pagamento. Saber em qual etapa ocorreu o mecanismo ajuda a delimitar o que ele efetivamente demonstra.
Não conclua que uma resposta curta é necessariamente ilegal. O ponto é identificar se ela resolve a questão apresentada e quais informações são necessárias para conferir sua conclusão. Uma contestação bem estruturada pode reconhecer o que está esclarecido e formular pedidos apenas sobre os pontos restantes, tornando a discussão mais objetiva.
Reconstrua a cronologia antes de discutir responsabilidade
Organize os acontecimentos em ordem, começando pelo primeiro contato suspeito e incluindo os eventos posteriores. Registre ligação, mensagem, acesso, instalação, alteração de limite, contratação, transferência, percepção da fraude e comunicação às instituições. Use os horários dos documentos sempre que existirem; quando houver apenas lembrança, identifique a estimativa como tal.
O intervalo entre as operações pode ajudar a compreender o episódio. Um crédito recém-liberado seguido de várias transferências a destinatários novos exige perguntas diferentes de uma compra isolada realizada meses antes. A cronologia também permite verificar o que o banco sabia quando recebeu o alerta e quais providências ainda eram possíveis naquele momento.
Não altere imagens para tornar a narrativa mais convincente. Preserve arquivos originais e faça cópias de trabalho para marcação ou organização. Se houver diferenças de horário entre telas, extratos e mensagens, registre a divergência em vez de escolher silenciosamente a versão mais favorável. A explicação pode depender do sistema ou da forma de apresentação dos dados.
Compare as operações contestadas com o histórico da conta
O perfil de movimentação é uma referência para avaliar a atipicidade, não uma prova automática de falha. Para analisá-lo, podem ser relevantes valores habituais, frequência de pagamentos, horários, beneficiários recorrentes e modalidades utilizadas. A comparação precisa se apoiar em um período representativo, sem selecionar apenas os dias que favorecem uma conclusão.
Imagine uma pessoa que normalmente paga despesas domésticas e, numa sequência curta, contrata crédito e envia quase todo o valor a vários destinatários desconhecidos. Esse exemplo hipotético sugere perguntas sobre controles de risco. Porém, ainda será necessário verificar os registros, os limites vigentes e as circunstâncias que explicam ou não a movimentação.
Na conta de uma empresa, transferências elevadas podem ser normais. A atipicidade talvez esteja no beneficiário, no usuário que aprovou, no canal utilizado ou na quebra do procedimento de dupla autorização. Comparar apenas o valor pode levar a erro. O diagnóstico precisa compreender o funcionamento daquela atividade e os poderes de quem operava a conta.
Que documentos permitem conferir a justificativa do banco?
O quadro abaixo organiza perguntas possíveis. Nem todo registro será entregue diretamente ao cliente, e parte das informações pode depender de procedimento específico ou determinação judicial. O pedido deve ser pertinente à operação e respeitar dados de terceiros e informações de segurança protegidas.
| Justificativa recebida | Informação a conferir | Pergunta que permanece |
|---|---|---|
| Uso de senha pessoal | Momento e operação associados à autenticação | O registro explica toda a sequência contestada? |
| Dispositivo reconhecido | Histórico de cadastro e alterações relevantes | Era o aparelho habitual e em quais condições foi usado? |
| Biometria validada | Etapa, data e finalidade da validação | Validou cadastro, crédito ou transferência? |
| Operação dentro do limite | Limite anterior e eventual alteração | Houve aumento e como foi confirmado? |
| Ausência de falha | Controles e tratamento dos alertas pertinentes | Como o risco concreto foi avaliado? |
O cliente deve fornecer aquilo que possui: extratos, comprovantes, conversas, respostas e informações do aparelho. Ao profissional cabe avaliar quais dados adicionais são necessários e como obtê-los legitimamente. Um dossiê não precisa conter jargões técnicos para ser útil; precisa permitir que cada afirmação seja relacionada à evidência correspondente.
O que o STJ considera em golpes de falsa central
Em decisões divulgadas em outubro de 2025, o STJ examinou falhas de proteção e de detecção de transações suspeitas em golpes de falsa central, incluindo a atuação de instituições de pagamento. A notícia oficial destaca os REsps 2.222.059 e 2.229.519. Esses julgamentos reforçam a importância de analisar o funcionamento do serviço diante das circunstâncias concretas. STJ: falhas que viabilizam o golpe da falsa central.
O precedente não dispensa a prova do caso atual. É necessário demonstrar a relação entre a conduta atribuída à instituição e o prejuízo. A análise também deve considerar excludentes, fatos contraditórios e diferenças entre o episódio julgado e a situação apresentada pelo cliente. A semelhança do nome do golpe não torna os processos idênticos.
Quando existe relação de consumo, o artigo 14 do CDC disciplina a responsabilidade por defeitos do serviço e suas excludentes. Em contas empresariais, a incidência do regime consumerista precisa ser examinada conforme a finalidade da relação e as circunstâncias pertinentes. Código de Defesa do Consumidor.
Identifique a atuação de cada participante
Uma fraude pode envolver banco de origem, instituição recebedora, plataforma de comunicação e pessoa que se apresentou falsamente. Não basta listar todos os envolvidos para concluir que todos devem responder da mesma maneira. O dossiê precisa relacionar cada participante à conduta que se pretende investigar.
No banco de origem, a discussão pode envolver acesso, contratação, limites, confirmação e tratamento das operações. Na instituição recebedora, podem ser relevantes os procedimentos de abertura e movimentação da conta, assim como o tratamento da comunicação de fraude. A análise não deve presumir irregularidade apenas porque uma conta recebeu valores depois contestados.
Também é preciso distinguir quem detém informação e quem é apontado como responsável pelo dano. Uma instituição pode possuir documento necessário à investigação sem que isso, isoladamente, determine sua inclusão como ré. A escolha dos pedidos e das partes deve decorrer da prova e da fundamentação, evitando transformar a complexidade do golpe em uma demanda indiscriminada.
Um exemplo de negativa que ainda deixa perguntas abertas
Considere um caso hipotético em que o titular relata ter recebido ligação de uma falsa central. Durante o contato, aparece um empréstimo de R$ 60 mil e são realizadas três transferências que somam R$ 58 mil. O banco responde que os pagamentos foram autenticados no aparelho cadastrado. A informação é relevante, mas talvez não esclareça a contratação do crédito nem a sequência completa.
O trabalho inicial seria confrontar o relato com o contrato, o extrato e os comprovantes. Houve uma ou várias autenticações? O empréstimo foi contratado no mesmo canal? Existia limite suficiente? Houve alteração de dispositivo ou beneficiários? O banco foi avisado antes de alguma transação posterior? Essas perguntas orientam a documentação necessária.
Suponha que R$ 8 mil sejam devolvidos administrativamente. O prejuízo material a discutir precisa considerar essa recuperação, sem somar novamente o valor devolvido. Também é necessário separar a dívida do empréstimo, o dinheiro próprio transferido e os encargos lançados. Pedidos financeiros mal organizados podem cobrar duas vezes o mesmo dano ou deixar uma obrigação importante sem tratamento.
MED, ressarcimento e cancelamento de dívida não são a mesma coisa
O Mecanismo Especial de Devolução integra o funcionamento do Pix e pode ser acionado nas hipóteses previstas em suas regras. Ele não representa uma decisão judicial sobre responsabilidade civil. A existência ou ausência de devolução pelo mecanismo não encerra, sozinha, toda a análise do serviço e do prejuízo.
Se a fraude envolve empréstimo, também é necessário examinar a obrigação de crédito. Recuperar parte de uma transferência não esclarece automaticamente se o contrato de empréstimo continua exigível. Da mesma forma, discutir a contratação não significa que a transferência tenha sido devolvida. O dossiê deve manter essas questões separadas, mesmo quando pertencem ao mesmo episódio.
Guarde os protocolos e as comunicações sobre o tratamento do Pix. Diferencie pedido apresentado, análise em andamento, devolução efetiva e resposta negativa. Não trate uma tela de “solicitação recebida” como prova de bloqueio de dinheiro. As informações oficiais sobre o mecanismo estão nas orientações do Banco Central sobre Pix.
Como preservar mensagens, aparelho e documentos
Salve as conversas completas, incluindo identificação dos participantes, datas e anexos. Preserve áudios recebidos e arquivos enviados. Registre os números utilizados na abordagem sem presumir que pertencem ao verdadeiro responsável, pois pode haver falsificação ou uso indevido. A narrativa deve distinguir o nome exibido da identidade efetivamente confirmada.
Se houver suspeita de comprometimento do aparelho, adote as medidas de proteção necessárias pelos canais oficiais e avalie orientação técnica. A preservação da prova deve ser compatibilizada com a necessidade de impedir novos acessos. Evite procedimentos improvisados que apaguem registros relevantes sem necessidade ou que mantenham o dispositivo exposto.
Em situações que justificam perícia, o profissional pode orientar a coleta adequada e a documentação da integridade. A ata notarial pode registrar o que foi apresentado ao tabelião, mas não transforma automaticamente todas as alegações em fatos verdadeiros. Cada meio de prova possui finalidade e limites, que precisam ser compreendidos antes de gerar custos.
Na empresa, examine também usuários e procedimentos internos
Em fraude contra pessoa jurídica, identifique quem recebeu a abordagem e quais poderes possuía. Reúna regras de aprovação, cadastros de usuários, procurações pertinentes e registros de conferência. Se existia dupla autorização, verifique como a operação foi efetivada. Se o pagamento decorreu de e-mail com alteração de dados bancários, preserve a mensagem original e o histórico comercial.
O diagnóstico deve separar falhas internas, condutas do fraudador e possíveis defeitos dos serviços envolvidos. A existência de um erro de conferência na empresa não permite dispensar a análise bancária, assim como a existência de fraude não elimina a necessidade de examinar os próprios controles. A estratégia deve ser compatível com todos esses elementos.
Também é necessário demonstrar o prejuízo operacional de forma concreta. Extratos podem comprovar a saída; documentos adicionais podem ser necessários para avaliar multas, despesas emergenciais ou perda de negócio. Projeções genéricas de faturamento não equivalem a dano comprovado. O vínculo entre o episódio e cada valor pedido deve ser explicado.
Quando a obtenção de prova é parte da solução
Há casos em que o cliente possui comprovantes de transferência, mas não dispõe dos registros que permitem compreender acesso e validação. Nessa situação, a estratégia pode envolver pedidos de informação, exibição de documentos ou produção de prova, conforme os requisitos legais e a finalidade pretendida.
O pedido deve indicar o documento ou conjunto de informações e sua relação com o fato controvertido. Solicitar “todos os dados do banco” é diferente de pedir registros associados a transações e horários identificados. A delimitação facilita a avaliação de pertinência e evita uma investigação ampla sem conexão demonstrada com o litígio.
O Código de Processo Civil disciplina meios de prova, exibição e produção antecipada em hipóteses próprias. A escolha depende do que se pretende esclarecer e da situação processual. CPC, arts. 369, 381 e 396 a 404. A orientação jurídica deve explicar o que a medida pode entregar e o que ainda dependerá de avaliação posterior.
Como formular uma nova contestação sem repetir a primeira
Comece identificando a resposta anterior e as operações abrangidas. Em seguida, apresente os fatos que ela não esclareceu, acompanhados dos documentos disponíveis. A contestação pode ser organizada em três partes: o que foi confirmado, o que está controvertido e qual providência é solicitada para cada ponto.
Se o banco informou autenticação, não é necessário fingir que essa informação não existe. O pedido pode explicar por que ela ainda não esclarece a contratação ou o tratamento de uma sequência atípica. Quando há documento novo, indique sua data e a diferença que produz. Uma abordagem precisa permite verificar se a resposta seguinte enfrentou efetivamente o problema.
Utilize os canais oficiais e registre os protocolos. Reclamação ao Banco Central não substitui decisão judicial e não concede indenização. No Reclame Aqui, preserve dados pessoais e bancários. Se houver urgência ou prazo processual, não espere artificialmente o encerramento de todas as tentativas administrativas para buscar orientação.
Quando avaliar uma medida judicial urgente
A necessidade de atuação imediata pode surgir de descontos em andamento, cobrança de crédito contestado, restrição com impacto concreto ou risco de perda de prova. O pedido deve estar ligado à situação demonstrada, com explicação do perigo e da providência proporcional. A urgência não decorre apenas do valor elevado do prejuízo.
Também é preciso considerar a reversibilidade e os efeitos sobre terceiros. Bloquear contas indiscriminadamente ou pedir a suspensão de todas as obrigações sem individualização pode ser inadequado. Uma medida tecnicamente delimitada identifica contratos, operações e documentos que sustentam a intervenção pretendida.
O ajuizamento não assegura a concessão da tutela nem a recuperação do dinheiro. A decisão pode ser desfavorável ou depender de prova adicional. O cliente precisa compreender os cenários, os custos e as etapas antes de decidir. Essa transparência permite alinhar a expectativa ao que a documentação realmente sustenta.
Qual resultado um diagnóstico documental deve entregar
Ao final da análise, o cliente deve conseguir entender quais transações estão comprovadas, quais fatos dependem de informação adicional e quais fundamentos podem ser examinados. O diagnóstico também deve apresentar a composição do prejuízo, eventuais valores recuperados e as obrigações que continuam produzindo efeitos.
Uma conclusão útil pode recomendar nova contestação, obtenção de documentos, medida urgente, demanda de reparação ou ausência de viabilidade suficiente naquele momento. O valor do trabalho está na clareza dos critérios, não na promessa de que qualquer negativa será revertida. Uma orientação desfavorável bem fundamentada também evita custos e decisões mal informadas.
Para preparar o atendimento, organize uma pasta com cronologia, documentos bancários, comunicação do golpe, resposta integral e situação atual. Se houver processo ou desconto próximo, informe a data. A equipe poderá identificar o que é urgente e o que precisa de complementação, sem depender de mensagens fragmentadas.
Separe dinheiro próprio, crédito contratado e valor recuperado
Em fraudes com empréstimo e transferência, a composição financeira merece uma conferência adicional. O dinheiro que saiu pode incluir saldo próprio e crédito cuja contratação é discutida. O pedido deve explicar cada origem e evitar apresentar o valor total transferido e o valor integral do empréstimo como dois prejuízos independentes quando representam, em parte, o mesmo recurso.
Também registre as parcelas efetivamente pagas depois do episódio. Elas podem ter tratamento próprio na análise, assim como encargos lançados e valores devolvidos. A planilha deve distinguir obrigação ainda exigida, desembolso já realizado e recuperação administrativa. Essa organização permite compreender o resultado pretendido sem duplicidade.
Se a instituição devolve dinheiro durante a análise, atualize o dossiê. A providência não deve ser escondida por receio de enfraquecer o caso. Ela altera a composição do prejuízo e pode esclarecer o tratamento dado à fraude. Um pedido preciso acompanha os fatos novos e preserva a coerência entre narrativa, documentos e valores.
Perguntas frequentes após a negativa de ressarcimento
Digitei minha senha. Isso encerra qualquer possibilidade de análise?
Não encerra automaticamente. O fato precisa ser considerado junto das circunstâncias, dos registros e do funcionamento do serviço. Ele pode influenciar a conclusão, inclusive de forma desfavorável. O importante é relatar com precisão o que ocorreu e evitar explicações construídas para ocultar a participação do usuário.
O boletim de ocorrência prova que o banco falhou?
O boletim registra a notícia apresentada à autoridade e pode integrar a documentação. Ele não demonstra, sozinho, defeito do serviço bancário ou todos os fatos narrados. A análise precisa reunir os demais elementos, como extratos, comunicações e registros pertinentes às operações.
Preciso de uma resposta do banco para procurar advogado?
Não. A orientação pode ser buscada desde o início, especialmente quando há urgência. Se já existe resposta, ela ajuda a delimitar a controvérsia. A ausência do documento deve ser informada, assim como os protocolos e as providências já adotadas.
A devolução de parte do Pix impede discutir o restante?
A recuperação parcial deve ser considerada na composição do prejuízo, mas não resolve automaticamente todas as questões. Pode continuar existindo valor não recuperado ou uma dívida de crédito contestada. A análise precisa evitar duplicidade e identificar exatamente o que permanece em discussão.
É possível garantir a indenização pelo dano moral?
Não. A configuração e a extensão do dano dependem dos fatos, da prova e do entendimento aplicável. O valor perdido ou a existência de reclamação não autorizam uma promessa automática de indenização. Cada pedido precisa de fundamentação compatível com a situação concreta.
O próximo passo é conferir a resposta com as provas
Uma negativa baseada em senha ou biometria deve ser compreendida no contexto da operação. O caminho útil é reconstruir a sequência, conferir os argumentos e identificar o que ainda precisa ser demonstrado. Isso transforma uma resposta aparentemente definitiva em uma questão juridicamente analisável, sem antecipar o resultado.
O escritório Gutemberg Amorim Sociedade Individual de Advocacia recebe solicitações de análise de fraudes bancárias de pessoas e empresas. Ao entrar em contato, tenha disponíveis a resposta da instituição, os comprovantes e uma cronologia do episódio. Solicitar orientação pelo WhatsApp.
Fontes e leituras complementares
