Transação fora do perfil: como transformar extrato em prova

O comprovante de um Pix responde “quanto saiu e para quem”. Ele raramente responde a pergunta que decide muitos casos de fraude bancária: por que essa operação deveria ter sido percebida como anormal diante de tudo o que veio antes?

Depois de um golpe, a vítima costuma enviar ao banco ou ao advogado uma pasta cheia de capturas. Há comprovantes, conversas, protocolos e boletim de ocorrência, mas o padrão financeiro permanece invisível. A afirmação “eu nunca fazia isso” aparece sem medida. O valor é chamado de alto, embora ninguém mostre qual era o maior valor habitual. A sequência é descrita como absurda, mas os horários não estão alinhados.

Transformar o extrato em prova significa sair do adjetivo e entrar na comparação. Não basta destacar a operação contestada. É preciso reconstruir a normalidade, medir a ruptura, explicar o encadeamento e relacionar cada sinal aos controles que se espera de uma instituição financeira.

Esse trabalho não garante responsabilização. Uma transação atípica pode ser legítima, e bancos não podem impedir toda movimentação fora da rotina. A tese ganha consistência quando a anormalidade se soma a outros elementos: novo dispositivo, aumento de limite, crédito recém-contratado, favorecido desconhecido, horário incomum, várias saídas sucessivas, alerta anterior ou resposta tardia.

Aqui está um método para construir essa análise sem exagero e sem transformar o extrato em mera decoração da narrativa.

O extrato tem três histórias

Um bom dossiê lê a movimentação em três períodos.

A normalidade

É o histórico anterior ao golpe. Mostra renda, pagamentos recorrentes, valores usuais, horários, frequência, destinatários e modo de uso da conta. Em geral, 90 a 180 dias oferecem uma base inicial; casos sazonais, empresas e produtores podem exigir período maior.

A ruptura

É a janela do incidente. Pode durar minutos, dias ou meses. No golpe da falsa central, a ruptura costuma ser concentrada: resgate, empréstimo e Pix na mesma ligação. No falso investimento, a mudança pode ser progressiva: aportes crescentes, destinatários variados e transferências repetidas após falsas demonstrações de lucro.

A consequência

É o período posterior. Mostra saldo negativo, uso do cheque especial, parcelas, juros, devolução parcial, bloqueios, contas essenciais não pagas e tentativas de reorganização. Ele ajuda a calcular dano e urgência.

Misturar os três períodos impede enxergar causalidade. Separá-los permite dizer o que era habitual, o que mudou e o que o golpe produziu.

“Fora do perfil” precisa de uma régua

Perfil transacional não é rótulo abstrato. É um conjunto de características observáveis. Para cada uma, compare histórico e incidente.

Dimensão	Histórico a levantar	Evento do golpe	Pergunta de controle
Valor	mediana, máximo e faixa usual	valor e soma das saídas	quanto a operação excedeu o padrão?
Frequência	operações por dia e por mês	quantidade em minutos ou horas	houve aceleração incomum?
Horário	janelas habituais	horário exato	ocorreu em período raro para o cliente?
Destinatário	recorrentes e novos	titular e instituição	era primeiro pagamento?
Origem do dinheiro	renda e saldo próprio	resgate, empréstimo, limite	crédito foi criado para sair logo depois?
Canal	aparelho e método usuais	dispositivo, IP, localização	houve mudança de contexto?
Sequência	comportamento típico	ações encadeadas	o risco cresceu etapa a etapa?

Não é necessário aplicar fórmula sofisticada para tornar a comparação útil. Uma planilha simples, desde que fiel ao extrato, pode demonstrar que a soma de seis transferências em quarenta minutos corresponde a vários meses de movimentação normal, ou que um cliente que pagava apenas contas recorrentes passou a enviar valores para três pessoas desconhecidas depois de contratar crédito.

Sete sinais que o extrato pode revelar

1. Salto de valor

Compare a operação contestada com a maior movimentação semelhante e com a mediana. Evite comparar Pix com qualquer débito: pagamento mensal de financiamento e transferência para terceiro têm natureza distinta. A amostra precisa ser coerente.

2. Compressão de tempo

Fraudes esvaziam contas rapidamente. A soma pode ser relevante, mas a velocidade é ainda mais reveladora. Registre quantos minutos decorreram entre resgate, aumento de limite, contratação de crédito e transferências.

3. Favorecido inédito

Um destinatário novo não prova fraude. Mas se torna um sinal mais forte quando recebe valor muito superior ao padrão, em horário incomum e logo após outra mudança. Identifique se houve teste de baixo valor antes da transferência principal.

4. Crédito criado e consumido

Em muitos golpes, o saldo próprio não basta. O criminoso convence a vítima a contratar empréstimo, usar limite ou antecipar crédito. O extrato mostra a entrada e a saída. Registre o intervalo. Uma contratação de longo prazo seguida de transferência integral a desconhecido em minutos merece análise contextual.

5. Resgate de reserva

Aplicações conservadas por meses podem ser liquidadas e transferidas no mesmo dia. Compare frequência de resgates anteriores, finalidade aparente e destino. O banco pode alegar liberdade de disposição; a questão é se a sequência reunia sinais suficientes para controle adicional.

6. Pulverização

O valor pode sair para várias contas, inclusive em instituições diferentes. Faça uma linha por transação. A pulverização modifica a estratégia do MED e da prova, porque cada prestador recebedor terá papel próprio.

7. Repetição após primeira contestação

Se novas saídas ocorreram depois de comunicação do golpe, o horário do aviso ganha importância. Verifique se a conta já estava bloqueada, se as credenciais foram trocadas e se o atendimento adotou medidas adequadas.

O método das cinco colunas

Crie uma tabela com cinco colunas: hora, evento, prova, anormalidade e resposta esperada.

Exemplo hipotético:

Hora	Evento	Prova	Anormalidade	Ponto a apurar
14h03	limite elevado	registro do app	cliente nunca alterara limite	autenticação e alerta
14h09	empréstimo contratado	contrato/extrato	primeiro crédito em anos	avaliação de risco e confirmação
14h14	Pix para novo favorecido	comprovante	valor 12 vezes maior que a mediana	motor antifraude
14h18	segundo Pix	comprovante	repetição acelerada	bloqueio ou confirmação adicional
14h31	fraude comunicada	protocolo	aviso 13 min após última saída	abertura da Recuperação de Valores

A coluna “resposta esperada” não deve afirmar uma obrigação inventada. Ela indica o dado ou controle a investigar. Depois, normas, contratos, manuais e jurisprudência ajudam a avaliar se a resposta efetiva foi adequada.

A diferença entre padrão da conta e perfil da pessoa

O extrato bancário retrata a conta, não toda a vida econômica. Uma pessoa pode movimentar valores em outra instituição, vender um bem ou iniciar uma atividade nova. A defesa pode alegar que a operação era compatível com patrimônio ou capacidade financeira, mesmo sem histórico naquela conta.

Por isso, complemente a comparação com contexto legítimo:

finalidade usual da conta;
profissão ou atividade empresarial;
outras contas utilizadas;
eventos extraordinários próximos;
comunicação prévia de viagem ou compra;
alterações reais de renda;
operações semelhantes em outros bancos.

O objetivo não é expor desnecessariamente a vida financeira. É impedir uma conclusão errada baseada em amostra pequena. Se a pessoa costumava fazer grandes transferências em outro banco, isso pode enfraquecer ou qualificar a ideia de atipicidade. Uma análise confiável incorpora fatos desfavoráveis.

O banco também possui o “extrato invisível”

O documento entregue ao cliente mostra lançamentos. A instituição pode possuir registros técnicos adicionais:

dispositivo e versão do aplicativo;
data de cadastro ou troca do aparelho;
IP e geolocalização disponíveis;
sessão e método de autenticação;
inclusão de favorecido;
alteração de limite;
mensagens e alertas apresentados;
pontuação ou sinalização de risco;
tentativas recusadas e aprovadas;
contato com atendimento;
horários de abertura de procedimentos no DICT.

Esses dados não devem ser presumidos. Eles podem ser solicitados administrativamente, por canais de proteção de dados quando cabível ou em juízo, observados sigilo, pertinência e segurança. O pedido deve explicar por que cada registro importa.

Se a controvérsia é novo dispositivo, solicite dados de vinculação e autenticação. Se é ruptura de perfil, peça elementos relativos à análise de risco daquela sequência. Se é demora no MED, foque nos horários da reclamação e da abertura da Recuperação de Valores. Pedidos direcionados têm mais utilidade do que “forneça todos os logs”.

Como calcular a atipicidade sem parecer arbitrário

Não existe uma fórmula judicial universal. Ainda assim, três medidas simples aumentam a objetividade.

Razão sobre o máximo anterior

Divida o valor contestado pela maior transação comparável do período. Se o Pix do golpe foi de R$ 60 mil e a maior transferência anterior foi de R$ 5 mil, a razão é 12. Isso não prova falha; quantifica o salto.

Razão sobre a mediana

A mediana reduz o efeito de uma operação excepcional. Organize os valores comparáveis e encontre o centro. Dizer que o Pix era vinte vezes a mediana é mais informativo do que chamar o valor de “vultoso”.

Concentração temporal

Some as saídas dentro de 30, 60 ou 120 minutos e compare com a movimentação média diária ou mensal. O indicador mostra aceleração.

Apresente sempre o período, os critérios e as exclusões. Não escolha apenas transações convenientes. Se houve valor alto legítimo no histórico, inclua-o e explique a diferença: destinatário conhecido, agendamento prévio, confirmação presencial ou finalidade documentada.

A sequência importa mais que um limite isolado

Limite disponível não equivale a operação segura. O cliente pode ter solicitado limite alto meses antes para uma compra legítima. Da mesma forma, o fato de o valor estar dentro do limite não elimina outros sinais.

O que frequentemente importa é a composição:

novo dispositivo + aumento de limite + empréstimo + destinatário novo + transferências sucessivas + horário incomum.

Cada item isolado pode ser comum. A união deles muda a probabilidade de risco. Ao apresentar o caso, descreva quando cada sinal apareceu e se o sistema reagiu. Não declare como fato que “o algoritmo deveria bloquear” sem conhecer regras internas e parâmetros. Formule a questão: por que a combinação não gerou confirmação reforçada, retenção cautelar ou outro tratamento compatível?

O que as normas ajudam a perguntar

O Código de Defesa do Consumidor trata da segurança legitimamente esperada e da responsabilidade por defeito do serviço. A Súmula 479 do STJ enquadra, em determinadas condições, fraudes de terceiros como fortuito interno das operações bancárias. Nenhuma dessas referências substitui a demonstração concreta do defeito e do nexo.

A Resolução BCB 142/2021 disciplina procedimentos e controles para prevenção de fraudes na prestação de serviços de pagamento. A Resolução Conjunta 6/2023 estabelece compartilhamento de dados e informações sobre indícios de fraudes. A Resolução CMN 4.949/2021 estabelece princípios de relacionamento, incluindo diligência e transparência.

Em um caso concreto, essas normas ajudam a orientar perguntas como:

a instituição possuía controles compatíveis com os serviços oferecidos?
a análise utilizou dados disponíveis sobre risco e comportamento?
sinais compartilhados sobre conta ou chave foram considerados?
a resposta ao cliente foi clara e fundamentada?
registros foram preservados e apresentados?

O processo judicial não deve tentar substituir a gestão de risco do banco por uma opinião retrospectiva. Deve examinar se o serviço concreto foi defeituoso diante de sinais demonstrados.

A prova também pode absolver a instituição

Uma auditoria honesta considera hipóteses que enfraquecem a tese:

histórico de transferências semelhantes;
destinatário previamente utilizado;
operação comunicada ao banco como legítima antes do golpe;
avisos específicos e confirmações reforçadas;
demora relevante da própria vítima para comunicar;
inexistência de irregularidade demonstrável na conta recebedora;
reação institucional imediata e documentada;
dano decorrente de rota fora do alcance do serviço discutido.

Esses elementos não tornam a vítima culpada pelo crime. Eles podem, porém, alterar a responsabilidade civil da instituição. Separar acolhimento humano de avaliação jurídica é essencial: a pessoa merece respeito mesmo quando a prova não sustenta uma ação contra o banco.

Extrato de pessoa jurídica exige outra leitura

Contas empresariais têm sazonalidade, folha, fornecedores e valores maiores. Comparar um Pix fraudulento com a mediana de despesas pequenas pode distorcer. Segmente por tipo de transação e finalidade.

Para uma empresa, acrescente:

alçadas e usuários autorizados;
rotina de dupla aprovação;
cadastro de fornecedores;
horários de tesouraria;
contas de passagem legítimas;
eventos de faturamento;
e-mails interceptados ou boletos alterados;
política interna e treinamento;
acesso remoto e credenciais corporativas.

Se o golpe envolveu alteração de boleto ou e-mail de fornecedor, a prova inclui a cadeia da comunicação e os dados bancários divergentes. A responsabilidade pode envolver diferentes agentes; não se presume que todo prejuízo empresarial seja relação de consumo.

Como preservar o extrato

Prefira arquivo PDF emitido pelo banco, com identificação, período e páginas completas. Preserve também o formato OFX ou CSV quando disponível, porque facilita análise sem substituir o original. Não edite o PDF. Trabalhe em uma cópia e destaque as operações em planilha separada.

Confira:

se o período está completo;
se saldo inicial e final fecham;
se lançamentos futuros ou provisórios foram consolidados;
se os comprovantes correspondem ao extrato;
se estornos e devoluções parciais foram contabilizados;
se empréstimos e tarifas aparecem em documento próprio;
se a data de emissão está registrada.

Para prints de aplicativo, inclua cabeçalho e contexto. Uma imagem com apenas valor e nome pode ser impugnada por falta de origem. Quando possível, use verificação eletrônica do documento ou ata notarial em situações nas quais o risco de desaparecimento e o custo justifiquem.

Do extrato ao pedido

Prova organizada ajuda a escolher o pedido adequado. Se o problema central é acesso não reconhecido, a prioridade pode ser log de autenticação. Se é dívida criada, podem ser relevantes suspensão de cobrança e análise contratual. Se é dinheiro pulverizado, rastreamento e contas recebedoras ganham foco. Se faltam registros indispensáveis, pode haver interesse em produção antecipada.

Também ajuda a calcular corretamente. Diferencie:

valor total transferido;
parcela devolvida pelo MED;
saldo líquido não recuperado;
crédito fraudulento ainda cobrado;
juros e tarifas efetivamente pagos;
outros danos patrimoniais comprovados;
consequências extrapatrimoniais que ultrapassem mero aborrecimento, quando existentes.

Pedir duas vezes o mesmo valor ou ignorar devolução parcial reduz credibilidade. A matemática precisa acompanhar a narrativa.

O teste das hipóteses alternativas

Antes de concluir que o sistema deveria ter barrado a operação, escreva pelo menos três explicações possíveis e procure prova para cada uma.

Hipótese 1 — fraude favorecida por atipicidade detectável

A sequência rompe o histórico, reúne vários sinais e não recebe fricção proporcional. Procure registros de perfil, alertas, aumento de limite, destinatário novo e decisão antifraude.

Hipótese 2 — mudança legítima impossível de distinguir

O cliente realizou voluntariamente uma operação extraordinária com autenticação reforçada e contexto que não permitia ao banco saber do engano. Procure confirmações, conversas com a instituição e operações comparáveis.

Hipótese 3 — invasão técnica

O extrato é atípico porque outra pessoa controlou a conta. Procure dispositivo, IP, recuperação de senha, sessão, alteração cadastral e manifestações imediatas de não reconhecimento.

Hipótese 4 — fraude externa com reação bancária adequada

Houve manipulação, mas a instituição abriu o procedimento rapidamente e seus controles não apresentaram defeito demonstrável. Procure horário do MED, bloqueios, alertas e cadastro da conta recebedora.

Testar hipóteses reduz o viés de confirmação. O objetivo não é construir qualquer argumento contra a instituição, e sim descobrir qual explicação se sustenta. Em alguns casos, o extrato que parecia decisivo mostra que operações semelhantes eram frequentes. Em outros, a comparação revela uma ruptura que a resposta padrão ignorou.

Faça duas versões da planilha

A versão operacional contém dados completos e fica protegida. A versão de apresentação mascara CPF, conta, telefone e outras informações desnecessárias. Ambas devem manter identificadores que permitam conferir cada linha com o documento original.

Inclua uma aba de metodologia com:

período analisado;
contas incluídas;
tipos de lançamento comparados;
critérios de exclusão;
tratamento de estornos;
fonte de cada coluna;
limitações da amostra.

Na aba “histórico”, registre transações comparáveis. Na aba “incidente”, inclua todos os eventos, não apenas os contestados. Na aba “danos”, acompanhe devoluções, encargos e saldo. Na aba “documentos”, relacione o nome do arquivo que prova cada linha.

Não use cores como única forma de transmitir informação; escreva o status. Evite fórmulas ocultas e arredondamentos. Se a mediana foi calculada após excluir transferências internas, diga isso. Transparência permite que banco, advogado, perito e juiz reproduzam a análise.

O extrato conversa com a narrativa digital

Valores e horários devem coincidir com mensagens e ligações. Se o golpista escreveu “faça outra transferência” às 16h08 e o extrato mostra Pix às 16h10, a convergência fortalece a cronologia. Se a conversa foi exportada dias depois, preserve o arquivo original e informe a origem.

Busque também eventos que antecedem o lançamento:

SMS sobre novo dispositivo;
e-mail de alteração cadastral;
notificação de empréstimo;
chamada recebida do número falsificado;
instalação de aplicativo remoto;
consulta ou anúncio que iniciou o contato;
teste de pequeno valor;
tentativa recusada antes da aprovação.

Uma linha do extrato não explica intenção. A comunicação explica a fraude; o extrato demonstra o efeito financeiro; o log descreve o sistema; o protocolo mostra a reação. O caso ganha força quando essas quatro fontes apontam para a mesma sequência.

Perguntas que antecipam a defesa

Prepare respostas documentadas para questões previsíveis:

por que a vítima não interrompeu a ligação?
por que confirmou os dados exibidos?
já havia feito transferência semelhante?
o destinatário era totalmente desconhecido?
quanto tempo demorou para avisar?
que alerta apareceu?
houve compartilhamento de senha ou instalação de programa?
qual parte do dinheiro era crédito?
houve recuperação parcial?

Responder não é culpar a vítima. É impedir que pontos difíceis surjam pela primeira vez no processo. Se uma resposta é desconhecida, registre a lacuna. Não preencha com suposição.

Um índice de anormalidade apenas demonstrativo

Para comunicação interna, pode-se atribuir um ponto a cada ruptura comprovada: valor muito superior ao histórico, horário raro, favorecido novo, crédito imediato, dispositivo novo e repetição acelerada. O total não tem valor jurídico autônomo e não deve ser apresentado como fórmula do Banco Central. Ele serve somente para organizar observações e decidir onde aprofundar a prova.

Um caso com seis sinais não é automaticamente procedente; um caso com um sinal não é automaticamente fraco. Intensidade, contexto, disponibilidade de dados e causalidade são mais importantes que a contagem.

O mesmo extrato, golpes diferentes

No golpe da falsa central, procure concentração de eventos durante a ligação: alteração de limite, empréstimo, resgate e Pix. Cruze horários com chamadas. A pergunta é se uma sequência apresentada como “proteção” deveria ter recebido controle adicional.

No falso investimento, a comparação precisa ser mais longa. Pode haver pequenos aportes legítimos na aparência, destinatários repetidos e falsos resgates. Registre crescimento dos valores, mudança de beneficiários, taxas exigidas para sacar e diferença entre o saldo exibido na plataforma e o dinheiro efetivamente recebido.

Na invasão de conta, o perfil financeiro se combina ao perfil técnico. Operações atípicas no mesmo aparelho têm leitura diferente de operações em dispositivo recém-vinculado, após recuperação de senha. Não confunda ausência de hábito financeiro com prova de autoria.

No boleto alterado, o extrato mostra a saída, mas a comparação principal pode estar no beneficiário. Preserve o boleto verdadeiro e o falso, o arquivo, a linha digitável, o QR Code e o canal de obtenção. O valor pode ser perfeitamente habitual e ainda existir fraude na destinação.

Em conta empresarial, o valor pode não destoar. A anormalidade pode estar na quebra de alçada, no fornecedor desconhecido, no horário, na ausência de dupla aprovação ou na mudança de dados bancários por e-mail interceptado. A régua deve acompanhar o processo da empresa, não apenas a média numérica.

Essa adaptação evita um modelo único para todos os golpes. O extrato é a base financeira; a hipótese criminosa define quais comparações realmente importam.

Perguntas frequentes

Quantos meses de extrato devo reunir?

Como ponto de partida, 90 a 180 dias podem revelar rotina, mas a janela depende da conta. Empresas, produtores e pessoas com movimentação sazonal podem exigir período maior.

Uma transação alta é automaticamente atípica?

Não. É necessário comparar valor, finalidade, frequência, destinatário, canal e contexto. Uma compra rara pode ser legítima; uma sequência de valores menores pode ser altamente anormal.

O banco tem obrigação de bloquear todo Pix fora do perfil?

Não existe regra simples com esse conteúdo. A análise considera controles razoáveis, sinais disponíveis, liberdade do cliente e risco. O bloqueio indiscriminado também pode causar dano.

Posso usar só capturas de tela?

Capturas ajudam, mas extratos oficiais, comprovantes completos e registros técnicos são mais robustos. Preserve o original e o contexto.

Preciso de perícia financeira?

Nem sempre. Planilhas e comparação documental podem bastar para questões simples. Perícia pode ser útil quando há grande volume, disputa de autenticidade, cálculo complexo ou registros técnicos.

A devolução parcial muda o extrato?

Sim. Registre-a na consequência e reduza o prejuízo líquido correspondente. Isso não resolve automaticamente dívida ou outros danos.

Clareza é o primeiro controle

Um extrato desorganizado apenas repete o trauma. Um extrato lido como série temporal transforma a experiência em fatos: havia um padrão; ele foi rompido; certos controles foram ou não acionados; a instituição reagiu de determinada forma; surgiu um dano mensurável.

Se o seu caso envolve operações fora do perfil, reúna extratos completos, comprovantes, contratos de crédito, protocolos e comunicações. Uma análise jurídica individual pode construir a comparação, identificar os registros faltantes e avaliar se há base para medida administrativa, probatória ou judicial — sem tratar atipicidade como sinônimo automático de responsabilidade.

Gutemberg Amorim Sociedade Individual de Advocacia — OAB/GO 33.567. Atuação nacional por canais digitais. Conteúdo informativo; não substitui análise jurídica individual e não representa promessa de resultado.