Banco Não É Obrigado a Indenizar Golpe? Entenda a Decisão do STJ de 2026 e Quando Você Ainda Tem Direito à Devolução

Você caiu em um golpe financeiro, procurou informação sobre seus direitos e encontrou manchetes dizendo que o Superior Tribunal de Justiça (STJ) decidiu que banco não é mais obrigado a indenizar vítima de golpe. Se essa notícia te deixou com a sensação de que perdeu qualquer chance de reaver o dinheiro, vale respirar fundo antes de desistir: a decisão existe, é recente, mas não diz o que boa parte das manchetes deu a entender.

Resposta direta

Em 15 de julho de 2026, a 3ª Turma do STJ julgou o REsp 2.209.868 e decidiu que a responsabilidade do banco por golpes do tipo “falsa central de atendimento” não é automática. Isso não significa que os bancos deixaram de responder por fraudes — significa que, a partir de agora, é ainda mais importante reunir prova de que a falha começou no próprio banco, e não apenas na conduta da vítima. Quem já tinha essa prova organizada continua com o mesmo direito de sempre. Quem não tinha, precisa reconstruí-la com atenção redobrada.

O que realmente aconteceu nesse julgamento

O caso julgado envolvia uma vítima que perdeu R$ 31.490,99 depois de ser contatada por golpistas que se passaram por atendentes do banco (o chamado golpe da “falsa central de atendimento”). O STJ analisou o caso e concluiu que, para responsabilizar o banco, não basta provar que houve fraude — é preciso demonstrar uma falha concreta do serviço bancário, como a ausência de bloqueio de uma operação que destoava completamente do padrão de uso daquele cliente.

Como a vítima, nesse caso específico, não conseguiu comprovar essa falha, e ainda ficou demonstrado que ela não havia conferido a informação presencialmente antes de agir, o tribunal entendeu que a culpa foi exclusivamente dela — e isso, juridicamente, rompe a ligação entre o prejuízo e a conduta do banco (o que a lei chama de “nexo causal”).

Por que isso não é a mesma coisa que “banco nunca mais indeniza”

Aqui está o ponto que a maior parte das notícias simplificou demais. Existe, há mais de dez anos, uma regra consolidada do STJ — a Súmula 479 — que diz que os bancos respondem independentemente de culpa por fraudes ligadas à própria atividade bancária (o que a lei chama de “fortuito interno”: um risco que nasce de dentro do negócio do banco, não de fora dele). Essa regra, de entendimento predominante no STJ, continua valendo.

O que a decisão de julho de 2026 fez foi reafirmar que essa responsabilidade automática só se aplica quando o golpe realmente nasceu de uma falha do banco — e não quando o golpe é tão sofisticado a ponto de enganar qualquer sistema de segurança razoável, e a vítima, além disso, tem alguma parcela de responsabilidade na forma como agiu.

Para entender a diferença, pense em dois cenários hipotéticos:

	Cenário 1	Cenário 2
O que aconteceu	Você fez um Pix de R$ 500 por mês, sem histórico de valores altos, e de repente saíram R$ 40 mil da sua conta em uma madrugada, sem o banco bloquear ou notificar nada	Você recebeu uma ligação de um golpista, ele pediu para você confirmar um código, você confirmou, e transferiu o dinheiro você mesmo
O que o banco deveria ter feito	Identificar que a operação destoava completamente do seu padrão de uso e bloqueá-la ou confirmar antes de liberar	Difícil provar falha do banco, já que a operação foi autorizada por você mesmo, mediante engano
Chance de responsabilização do banco	Mais alta — indício de falha no dever de segurança (fortuito interno)	Depende muito da prova de que o banco não fez nada para identificar o padrão atípico, mesmo com sua participação no engano

Na prática, poucos casos são tão simples quanto esses dois exemplos — a maioria fica no meio do caminho, e é exatamente aí que a análise técnica do seu caso concreto faz diferença.

O que a lei e a jurisprudência dizem, sem enrolação

• Súmula 479 do STJ — regra consolidada: bancos respondem objetivamente (sem precisar provar culpa) por danos causados por fraudes que decorrem de fortuito interno, isto é, riscos inerentes à própria atividade bancária.
• Tema 466 dos recursos repetitivos do STJ — mesma tese da Súmula 479, com efeito vinculante para todos os tribunais do país em casos idênticos.
• REsp 2.052.228 (STJ, 2023) — o banco tem o dever de identificar e impedir operações que destoam do perfil habitual do cliente; não fazer isso é falha do serviço, na linha do entendimento já predominante no STJ.
• REsp 2.222.059 e REsp 2.229.519 (STJ, outubro de 2025) — a mesma 3ª Turma do STJ, nove meses antes da decisão de julho de 2026, já havia condenado bancos a indenizar vítimas de golpe da falsa central quando ficou provada falha de segurança, na linha do entendimento já predominante do tribunal. Ou seja: a jurisprudência não “virou” de uma hora para outra — ela continua dependendo dos fatos de cada processo.
• REsp 2.209.868 (STJ, 15/07/2026) — a decisão comentada neste artigo: afasta a aplicação automática da Súmula 479 quando não há prova de falha do banco e há culpa exclusiva da vítima — uma mudança recente e ainda não pacificada por todas as Turmas do STJ, já que, até aqui, se trata de decisão de uma única Turma.

Vale registrar, com transparência: essa decisão de julho de 2026 é recente e foi tomada por uma Turma (não pelo colegiado pleno responsável por pacificar teses). Isso significa que ainda pode haver oscilação entre julgados até o tema se consolidar de forma definitiva — inclusive já existem decisões de Tribunais de Justiça estaduais, de meses antes dessa decisão, mantendo a responsabilização ampla do banco com base na Súmula 479. Essa divergência entre decisões mostra que o resultado de cada caso ainda depende fortemente das provas reunidas, e não de uma regra fixa e definitiva.

O que isso muda na prática para quem foi vítima de golpe

Se você foi vítima de um golpe financeiro — falsa central de atendimento, golpe do Pix, boleto falso, entre outros — essa decisão não fecha a porta para você, mas deixa mais claro o que precisa estar em cima da mesa antes de decidir como agir:

1. O peso da prova aumentou na prática. Não basta relatar o golpe — é preciso reunir evidências de que a operação fugia do seu padrão de uso e de que o banco não fez nada para identificar isso.
2. A forma como você reagiu no momento do golpe também importa. Se você conferiu informações de forma minimamente razoável antes de agir, isso pesa a seu favor; se não conferiu nada, o banco vai usar exatamente esse argumento na defesa.
3. Cada golpe tem uma dinâmica diferente, e o enquadramento como “falha do banco” ou “culpa da vítima” depende dos detalhes de como a fraude aconteceu — não existe resposta genérica.

💬 Você caiu em um golpe e não sabe se o seu caso tem chance de responsabilizar o banco? A resposta depende de detalhes que só aparecem numa análise cuidadosa do que aconteceu na sua conta. Envie seus extratos e o histórico da conversa com o golpista para uma análise de viabilidade. Um advogado pode avaliar a sua situação e orientar sobre os próximos passos, sem prometer resultado. Solicitar análise pelo WhatsApp

Passo a passo se você foi vítima de golpe financeiro agora

1. Não movimente mais a conta até reunir as informações abaixo — evite fazer novos Pix ou pagamentos que possam se misturar à confusão do golpe.
2. Contate o banco imediatamente pelos canais oficiais (nunca pelo número que te contatou) e peça o registro formal de contestação da operação — isso abre o prazo do Mecanismo Especial de Devolução (MED) do Banco Central, quando aplicável.
3. Registre um Boletim de Ocorrência o quanto antes, detalhando como o golpe aconteceu.
4. Reúna prints de toda a comunicação com o golpista — mensagens, ligações, número usado, horário.
5. Peça ao banco, por escrito, o extrato completo do período, incluindo o histórico de uso anterior da sua conta.
6. Procure orientação jurídica antes de aceitar qualquer proposta de acordo do banco — o valor oferecido inicialmente costuma ser menor do que o que a lei garante quando há falha comprovada.

Documentos e provas que fazem diferença no resultado

• Extrato bancário completo, mostrando o padrão normal de uso da conta antes do golpe
• Prints e, se possível, gravação da ligação ou das mensagens do golpista
• Boletim de Ocorrência
• Protocolo de contestação junto ao banco (data e horário da comunicação)
• Histórico de reclamações anteriores sobre o mesmo banco no Banco Central, se houver
• Qualquer indício de que o golpista usou dados que só o banco (ou um vazamento a partir dele) poderia ter fornecido
• Prova de que você não instalou nenhum aplicativo de acesso remoto nem repassou senha/token por iniciativa própria, sem indução fraudulenta

Prazos e riscos que você precisa conhecer

Ações de reparação de dano contra o banco, com base no Código de Defesa do Consumidor, prescrevem em 5 anos, contados da data em que você tomou conhecimento do prejuízo e de quem é o responsável. Isso não significa que você deva esperar — quanto mais rápido agir, mais fácil é reunir prova de que a operação era atípica e de que você buscou solução ainda no calor dos fatos, o que ajuda o seu caso.

O principal risco, depois dessa decisão do STJ, é subestimar a importância da prova e tratar o caso como algo automático. A responsabilidade objetiva do banco continua existindo — mas ela só se confirma diante de indícios concretos de falha do serviço.

O que analisamos em casos como esse

Quando alguém nos procura achando que “não tem mais jeito” depois de ouvir falar dessa decisão do STJ, alguns pontos costumam ser avaliados com atenção:

• Se a operação fraudulenta destoava do padrão histórico de uso da conta (valor, horário, frequência, forma de pagamento)
• Se o banco tinha (e não usou) mecanismos de segurança capazes de identificar essa operação atípica
• Como o golpista obteve os dados usados no golpe, e se há indício de vazamento de informações do próprio banco
• O grau de sofisticação da fraude (uso de spoofing de número, clonagem de aplicativo, engenharia social avançada)
• Se houve alguma comunicação prévia sua ao banco relatando suspeita, antes da conclusão do golpe
• O histórico de reclamações contra a mesma instituição por fraudes semelhantes
• Elementos que indiquem vulnerabilidade específica da vítima (idade avançada, baixa familiaridade com tecnologia), que a jurisprudência já reconheceu como fator relevante

Esse tipo de análise não garante qualquer resultado — cada processo depende das provas reunidas e do entendimento do juízo responsável — mas é o que permite saber, com mais segurança, se o seu caso tem elementos para buscar a responsabilização do banco.

Perguntas frequentes

A Súmula 479 do STJ deixou de valer depois dessa decisão? Não. A súmula continua vigente. A decisão de julho de 2026 apenas reforça que ela não se aplica automaticamente a qualquer caso — é preciso comprovar que a fraude decorreu de falha do próprio serviço bancário.

Se eu já entrei com uma ação contra o banco, essa decisão pode prejudicar meu caso? Pode influenciar o argumento de defesa do banco, mas o resultado depende das provas específicas do seu processo. Casos com boa comprovação de falha bancária continuam tendo o mesmo entendimento favorável que já existia, inclusive em decisões do próprio STJ de outubro de 2025.

O que caracteriza “culpa exclusiva da vítima” que pode afastar a indenização? De forma geral, situações em que a pessoa autoriza a operação por conta própria, sem qualquer falha de segurança identificável do banco, e sem checar informações básicas antes de agir — cada caso, porém, é analisado nos seus próprios detalhes.

Todo golpe de “falsa central de atendimento” agora perde na Justiça? Não. O resultado depende inteiramente das provas de cada processo. A mesma 3ª Turma do STJ que julgou esse caso já condenou bancos em situações semelhantes quando havia prova de falha de segurança.

Vale a pena tentar o Mecanismo Especial de Devolução (MED) do Pix antes de entrar com ação judicial? O MED é um caminho administrativo, mais rápido, mas depende de o dinheiro ainda estar disponível na conta de destino. Não substitui nem impede a ação judicial — muitas vezes os dois caminhos são usados em conjunto.

Resumo prático

A decisão do STJ de julho de 2026 não encerrou o direito de vítimas de golpes financeiros a serem indenizadas pelos bancos — ela reforçou a importância de comprovar que a fraude nasceu de uma falha real do serviço bancário, e não apenas de reunir o relato do golpe. Quem consegue reunir essa prova continua tendo o mesmo caminho de sempre para buscar a devolução dos valores.

Se você foi vítima de um golpe financeiro

Cada golpe tem uma dinâmica própria, e entender se o seu caso tem elementos para responsabilizar o banco depende de uma análise cuidadosa dos fatos e das provas disponíveis. Solicitar a análise da sua situação é o primeiro passo para organizar os documentos, entender a viabilidade jurídica do seu caso e decidir com mais segurança os próximos passos — sem que isso represente qualquer promessa de resultado.

Este conteúdo tem caráter informativo e não substitui a análise individual do seu caso por um advogado. O reconhecimento da responsabilidade do banco e o valor de eventual indenização dependem das provas e das particularidades de cada situação concreta.

---

Fontes oficiais consultadas:

• STJ — Sem transações incompatíveis com perfil de cliente, banco não responde por golpe da falsa central (15/07/2026)
• STJ — Para evitar fraudes, banco tem o dever de identificar e impedir transações que destoam do perfil do cliente (30/10/2023)
• STJ — Bancos e instituições de pagamento devem indenizar clientes por falhas que viabilizam golpe da falsa central (21/10/2025)
• Súmula 479 do STJ