Blog
Você está aqui: / / / / Consumidora vítima de golpe via PIX obtém na Justiça a restituição inte...
,

Consumidora vítima de golpe via PIX obtém na Justiça a restituição integral dos valores transferidos

Consumidora vítima de golpe via PIX obtém na Justiça a restituição integral dos valores transferidos

Área: Fraudes Bancárias e Golpes Financeiros

Tipo de decisão: Acórdão (recurso inominado)

RESUMO DO CASO

Uma consumidora foi induzida por terceiros a realizar diversas transferências via PIX em curto espaço de tempo, totalizando quantia expressiva. Logo após perceber a fraude, comunicou tempestivamente a instituição financeira e solicitou a adoção do Mecanismo Especial de Devolução (MED), instrumento previsto justamente para mitigar prejuízos em fraudes no sistema PIX.

A instituição, contudo, não comprovou ter adotado as providências cabíveis, o que levou a consumidora a recorrer ao Judiciário para reaver os valores.

O QUE FOI DECIDIDO

A Turma Recursal reformou a sentença anterior e condenou a instituição financeira a restituir integralmente os valores transferidos pela consumidora, com correção monetária e juros de mora.

Reconheceu-se a falha na prestação do serviço, caracterizada pela ausência de mecanismos eficazes de prevenção a fraudes diante de movimentações atípicas e pela omissão na adoção do MED. A alegação de culpa exclusiva da vítima foi afastada.

IMPORTÂNCIA DA DECISÃO

A decisão destaca um ponto cada vez mais relevante: o dever das instituições financeiras de utilizar efetivamente o Mecanismo Especial de Devolução (MED) quando acionadas por vítimas de fraude no PIX.

Serve de referência para consumidores que comunicam o golpe rapidamente e, ainda assim, não recebem o suporte adequado do banco, reforçando que a omissão na contenção de danos pode gerar o dever de restituir os valores.

FUNDAMENTOS JURÍDICOS

Responsabilidade objetiva do fornecedor de serviços (art. 14 do Código de Defesa do Consumidor); dever de adoção do Mecanismo Especial de Devolução (MED) no sistema PIX; distribuição do ônus probatório em desfavor da instituição; e art. 55 da Lei nº 9.099/95.

FONTE

Processo nº: 0810888-59.2025.8.19.0213

Tribunal: Tribunal de Justiça do Estado do Rio de Janeiro (TJRJ)

Órgão julgador: Quarta Turma Recursal Cível — Conselho Recursal dos Juizados Especiais

Data da decisão: Março de 2026

Tipo de decisão: Acórdão

Observação ética: Conteúdo meramente informativo. A decisão mencionada se refere a caso concreto e não representa promessa de resultado em outros processos. Cada situação deve ser analisada individualmente conforme as provas, documentos e circunstâncias específicas.

/por
Talvez você goste dos artigos
Os cinco riscos trabalhistas que mais aparecem na rotina das empresas — e quase sempre são percebidos tarde demaisOs cinco riscos trabalhistas que mais aparecem na rotina das empresas — e quase sempre são percebidos tarde demais
Justiça reconhece fraude bancária, anula empréstimos não contratados e determina restituição de valores e exclusão de negativaçãoJustiça reconhece fraude bancária, anula empréstimos não contratados e determina restituição de valores e exclusão de negativação
Plano de saúde negou medicamento de alto custo: o que diz a lei e o que fazerPlano de saúde negou medicamento de alto custo: o que diz a lei e o que fazer
Infecção hospitalar: quando o hospital é responsável e quais os seus direitosInfecção hospitalar: quando o hospital é responsável e quais os seus direitos
Repactuação de dívidas: o passo a passo da Lei do Superendividamento (e o que os tribunais decidem)Repactuação de dívidas: o passo a passo da Lei do Superendividamento (e o que os tribunais decidem)
Plano de saúde pode cancelar contrato por alta utilização? Entenda quando o cancelamento é ilegal e quando cabe ação para restabelecimentoPlano de saúde pode cancelar contrato por alta utilização? Entenda quando o cancelamento é ilegal e quando cabe ação para restabelecimento
A fraude bancária contra pessoa jurídica exige uma leitura mais sofisticada do que aquela aplicada aos pequenos incidentes de consumo. Em contas empresariais, uma operação fraudulenta pode comprometer capital de giro, folha de pagamento, fornecedores, tributos, contratos, fluxo de caixa e continuidade da atividade econômica. Por isso, quando uma empresa sofre golpe financeiro, a discussão jurídica não deve se limitar à existência de senha, token, biometria ou acesso ao internet banking. A questão central é saber se a instituição financeira entregou segurança compatível com o risco da operação empresarial e se reagiu adequadamente aos sinais de anormalidade antes, durante e depois da fraude. A jurisprudência brasileira já fornece bases relevantes para essa análise, especialmente a partir da Súmula 479 do Superior Tribunal de Justiça, segundo a qual as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros em operações bancárias. A fraude bancária PJ como risco da atividade financeira A atividade bancária moderna é estruturada sobre confiança digital. Instituições financeiras oferecem contas empresariais, Pix, internet banking, cartões corporativos, crédito, pagamentos em lote, gestão de recebíveis, APIs, validações remotas e múltiplos canais de operação. Esse ambiente amplia eficiência, mas também aumenta a superfície de risco. Fraudes contra empresas frequentemente envolvem falso gerente, falsa central bancária, acesso remoto, engenharia social contra funcionários, boletos adulterados, contas de passagem, alteração de favorecidos, Pix em sequência, empréstimos não reconhecidos e transferências incompatíveis com a rotina da pessoa jurídica. Esses eventos não podem ser tratados, em todos os casos, como fatos externos à atividade bancária. Quando a fraude se realiza dentro dos canais disponibilizados pelo banco, mediante operações que deveriam ser monitoradas e com sinais objetivos de atipicidade, o debate se desloca para o defeito do serviço. A responsabilidade objetiva não impõe condenação automática. Mas exige que a instituição demonstre a adequação de seus mecanismos de segurança, a regularidade dos controles, a compatibilidade das transações com o perfil empresarial e a efetividade da resposta após a comunicação do golpe. O perfil transacional da empresa como critério jurídico Um ponto decisivo nas fraudes PJ é o perfil transacional. Empresas possuem rotinas financeiras identificáveis: fornecedores recorrentes, horários habituais de pagamento, valores médios, limites operacionais, contas destinatárias frequentes, padrões de folha, tributos e recebíveis. Quando a conta empresarial sofre movimentações absolutamente incompatíveis com esse histórico, a instituição financeira não pode tratar o evento como operação ordinária. O STJ já reconheceu, em precedente envolvendo fraude bancária, que instituições financeiras têm o dever de identificar e impedir transações que destoem do perfil do cliente. A decisão destacou a necessidade de aprimoramento dos mecanismos de proteção em ambiente de contratação digital. Esse raciocínio é especialmente relevante para contas PJ. Se uma empresa que normalmente realiza pagamentos a fornecedores conhecidos passa a transferir valores expressivos para contas recém-cadastradas, em sequência, em horário incomum ou para destinatários sem relação comercial aparente, a operação deve acionar controles reforçados. A ausência desses controles pode configurar falha na prestação do serviço. A insuficiência da defesa baseada em senha ou autenticação formal Em litígios bancários, a defesa costuma sustentar que a operação foi validada por senha pessoal, token, dispositivo autorizado, biometria ou ambiente autenticado. Essa alegação é relevante, mas não necessariamente conclusiva. Golpes sofisticados não dependem apenas da quebra técnica de senha. Muitas fraudes ocorrem por engenharia social, indução psicológica, acesso remoto, falsos contatos bancários e uso de informações internas ou sensíveis. Em outras palavras, a transação pode ter aparência formal de autenticação e, ainda assim, ser fruto de fraude. Por isso, a autenticação deve ser analisada em conjunto com o comportamento da operação. A pergunta jurídica não é apenas se houve validação formal. É preciso saber se o banco poderia identificar que aquela validação estava sendo utilizada em contexto anormal. Essa distinção é decisiva em golpes como falsa central, falso gerente e mão fantasma. A instituição financeira pode não ter criado o golpe, mas pode ter falhado ao permitir que operações incompatíveis com o perfil empresarial fossem concluídas sem contenção efetiva. Conta de passagem e abertura negligente de contas Outro eixo relevante nas fraudes PJ é a conta destinatária. Muitos golpes utilizam contas de passagem: contas abertas ou mantidas para receber rapidamente valores desviados e dispersá-los em seguida. O problema jurídico não está apenas no banco de origem, mas também na instituição que permite a abertura, manutenção e movimentação de conta com indícios de fraude. Em um sistema financeiro baseado em identificação, monitoramento e prevenção de ilícitos, não é aceitável que contas sejam utilizadas como meros instrumentos de escoamento de valores sem que haja controles proporcionais. A tese de responsabilidade pode envolver falha cadastral, deficiência de verificação de identidade, ausência de monitoramento de conta recém-aberta, movimentação incompatível com renda ou perfil declarado, dispersão rápida de recursos e omissão após comunicação do evento fraudulento. Nas fraudes empresariais, esse ponto é sensível porque a recuperação do valor depende da velocidade de reação. Se a instituição destinatária não bloqueia, não preserva valores, não responde adequadamente ou não coopera na rastreabilidade, o dano pode se tornar irreversível. Pix, MED e a responsabilidade no tempo da resposta O Pix acelerou o sistema de pagamentos brasileiro. A mesma eficiência que beneficia a economia também exige mecanismos rigorosos de resposta em caso de fraude. O Banco Central informa que o Mecanismo Especial de Devolução é ferramenta exclusiva do Pix destinada a facilitar devoluções em casos de fraude, aumentando as possibilidades de a vítima reaver os recursos. O pedido deve ser registrado na instituição da vítima em até 80 dias da data do Pix. Em 2025, o Banco Central anunciou aprimoramentos no MED para permitir a identificação de possíveis caminhos dos recursos, compartilhamento dessas informações com participantes envolvidos e possibilidade de devolução em até 11 dias após a contestação, com o objetivo de aumentar a identificação de contas usadas para fraudes e desestimular novas ocorrências. Essas informações reforçam uma tese importante: no pós-golpe, a inércia não é neutra. O banco deve demonstrar quais medidas adotou, quando adotou, qual foi o resultado, se acionou o MED, se comunicou a instituição destinatária e se preservou registros suficientes para rastrear a operação. A responsabilidade bancária não se examina apenas no instante da transferência. O comportamento posterior à comunicação da fraude pode agravar ou mitigar o dano. A falha no pós-golpe como categoria autônoma de análise A experiência prática mostra que muitas empresas, ao perceberem a fraude, comunicam imediatamente o banco, abrem protocolo, solicitam bloqueio, registram ocorrência e pedem rastreamento. Ainda assim, recebem respostas genéricas, demora excessiva, negativas padronizadas ou orientação para regularizar saldo devedor. Esse comportamento merece tratamento jurídico próprio. A falha no pós-golpe pode ocorrer quando a instituição: não registra adequadamente a contestação; não aciona mecanismos disponíveis de bloqueio ou devolução; não comunica a instituição destinatária; não preserva logs e registros técnicos; não apresenta relatório de análise antifraude; não explica a compatibilidade da operação com o perfil da empresa; não informa as medidas adotadas; não responde de forma fundamentada; conduz a vítima à contratação de crédito antes da apuração. Essa última hipótese é particularmente grave. Em fraudes PJ, é comum que a empresa contrate empréstimos para recompor caixa, cobrir cheque especial, pagar folha ou evitar inadimplemento com fornecedores. Quando isso ocorre antes da apuração, a fraude inicial pode gerar uma dívida nova, com juros, encargos e impacto prolongado sobre a atividade empresarial. Se o banco tinha ciência da contestação e, ainda assim, tratou o saldo como dívida ordinária, há espaço para discutir abusividade, agravamento do dano e inexistência de reconhecimento voluntário da obrigação. Dados pessoais, dados empresariais e fraude qualificada Fraudes empresariais sofisticadas geralmente envolvem dados. O fraudador conhece o banco utilizado, nomes de sócios ou funcionários, e-mails internos, padrões de pagamento, fornecedores, rotina financeira ou informações cadastrais. Esse uso de dados cria aparência de legitimidade e aumenta a eficácia do golpe. A LGPD não protege apenas dados de consumidores individuais em sentido simplificado. Ela disciplina o tratamento de dados pessoais, inclusive quando vinculados a representantes, sócios, administradores, empregados e contatos empresariais. A lei foi concebida para proteger direitos fundamentais de liberdade e privacidade no tratamento de dados em meios físicos e digitais. Além disso, a ANPD prevê comunicação de incidentes de segurança quando houver risco ou dano relevante, especialmente em hipóteses envolvendo dados financeiros, autenticação em sistemas, sigilo ou tratamento em larga escala. Nas fraudes PJ, isso significa que a discussão probatória deve incluir perguntas sobre origem e uso de dados: quais informações o fraudador possuía, quem tinha acesso a elas, se houve compartilhamento com terceiros, se houve incidente de segurança, quais logs foram preservados e quais medidas de prevenção foram adotadas. Não se trata de presumir vazamento em todo caso. Trata-se de exigir apuração técnica quando a fraude foi viabilizada por informações que aumentaram artificialmente a confiança da vítima. Ônus da prova e exibição de documentos técnicos A empresa vítima de fraude geralmente não tem acesso aos elementos mais importantes da prova. Logs de acesso, IP, geolocalização, dispositivo utilizado, método de autenticação, score de risco, histórico transacional, análise antifraude, dados de abertura da conta destinatária e comunicação entre instituições ficam sob controle dos bancos. Por isso, a estratégia processual deve valorizar a exibição de documentos e a inversão dinâmica do ônus da prova. Em uma ação bem estruturada, não basta pedir a restituição dos valores. É necessário requerer que a instituição apresente: relatório completo da contestação; logs de acesso; IP e dispositivo utilizado; método de autenticação; eventual biometria ou aceite eletrônico; histórico de limites e alterações cadastrais; perfil transacional da empresa; alertas gerados ou não gerados pelo sistema antifraude; comunicações internas sobre a fraude; prova de acionamento do MED, quando houver Pix; dados da conta destinatária, quando possível; procedimentos de KYC e abertura da conta recebedora; provas das medidas adotadas após a comunicação. A ausência desses elementos deve ser valorada contra quem tinha melhores condições técnicas de produzi-los. Dano material, lucros cessantes e dano moral empresarial Nas fraudes contra pessoa jurídica, o dano material corresponde aos valores desviados, débitos indevidos, encargos, empréstimos assumidos para recomposição do caixa e custos diretamente vinculados ao evento. Também pode haver discussão sobre lucros cessantes, desde que demonstrado impacto concreto na operação: perda de contratos, interrupção de atividade, atraso em entregas, inadimplemento perante fornecedores ou impossibilidade de cumprir obrigações comerciais. Quanto ao dano moral da pessoa jurídica, a análise deve ser criteriosa. Não se trata de abalo psíquico, mas de lesão à honra objetiva, imagem comercial, credibilidade, reputação ou funcionamento institucional. Em fraudes bancárias relevantes, especialmente quando há negativação, bloqueio de crédito, inadimplemento perante terceiros ou repercussão na atividade, a tese pode ser juridicamente consistente. Conclusão A fraude bancária contra pessoa jurídica não pode ser reduzida a uma discussão sobre senha. O fenômeno é mais complexo: envolve engenharia social, dados empresariais, canais digitais, contas de passagem, pagamentos instantâneos, falhas de monitoramento e resposta institucional muitas vezes insuficiente. A Súmula 479 do STJ, o art. 14 do Código de Defesa do Consumidor, o dever de segurança, a teoria do risco da atividade e os mecanismos regulatórios do sistema financeiro permitem construir uma tese sólida de responsabilidade quando a fraude revela defeito na prestação do serviço. O ponto mais sensível, contudo, está no pós-golpe. Uma instituição financeira que, comunicada da fraude, não bloqueia, não rastreia, não aciona mecanismos disponíveis, não preserva evidências, não apresenta resposta técnica e ainda conduz a empresa à contratação de crédito pode não apenas falhar em conter o dano, mas agravá-lo. A empresa vítima de fraude deve agir rapidamente, mas com estratégia: documentar a comunicação, preservar provas, exigir relatório técnico, consultar os mecanismos disponíveis, contestar formalmente o débito e evitar transformar uma fraude pendente de apuração em dívida reconhecida. No contencioso bancário contemporâneo, a pergunta decisiva não será apenas se a fraude ocorreu. Será se o banco tinha condições de preveni-la, identificá-la, contê-la ou, ao menos, responder a ela com a diligência esperada de quem explora profissionalmente o risco da atividade financeira.Responsabilidade bancária em fraude contra pessoa jurídica: fortuito interno, falha no pós-golpe e o dever de segurança nas operações empresariais
Pós-golpe financeiro: por que correntistas, aposentados e empresas não devem assumir empréstimos antes da apuração da fraudePós-golpe financeiro: por que correntistas, aposentados e empresas não devem assumir empréstimos antes da apuração da fraude

Gutemberg Amorim Sociedade Individual de Advocacia

CNPJ nº 53.659.853/0001-04

OAB GO/33.567

Contato

  • contato@gutembergamorim.com.br
  • (62) 98159-3736
    (62) 98175-1315
  • Rua 3, 1022, Ed. West Office, Setor Oeste, Goiânia - GO, 74.115-050.
    Ver no mapa

Acesso rápido

Sobre nós
Guias e E-Books
Áreas de Atuação
Blog
Diagnósticos Jurídicos
Atendimento
FAQ
Política de Privacidade

Redes Sociais

Tribunal reconhece responsabilidade de instituição financeira por golpe via...Tribunal reconhece responsabilidade de instituição financeira por golpe via PIX e mantém a restituição de valores à vítimaJustiça responsabiliza banco e determina que provedor forneça dados de identificação no golpe do falso advogadoJustiça responsabiliza banco e determina que provedor forneça dados de identificação...
// CODIGO PARA IDENTIFICACAO DE LINK DO DIAGNOSTICO - Sao 2 partes do codigo esse aqui e no Widget