Golpes da falsa central, do falso advogado, do falso investimento, das tarefas remuneradas e do leilão fraudulento apresentam diferenças importantes, mas costumam compartilhar a mesma estrutura: a vítima é induzida a confiar em uma narrativa cuidadosamente construída; transfere valores ou permite que terceiros acessem sua conta; e o dinheiro percorre contas bancárias ou de pagamento abertas e mantidas dentro do sistema financeiro. Quando o prejuízo aparece, a resposta administrativa frequentemente se limita a afirmar que a operação foi autenticada com senha ou realizada voluntariamente.

Essa resposta não encerra a análise jurídica. O fato de o consumidor ter digitado a senha ou confirmado um Pix pode ser relevante, porém não elimina automaticamente o dever de segurança do banco. É necessário examinar se a operação destoava do perfil histórico, se houve aumento de limite ou contratação de crédito em sequência, se os destinatários apresentavam sinais de risco, se os mecanismos antifraude funcionaram e se o Mecanismo Especial de Devolução foi acionado e processado corretamente.

Ao mesmo tempo, seria incorreto afirmar que toda fraude gera indenização automática. A jurisprudência mais recente do Superior Tribunal de Justiça exige a demonstração de defeito do serviço e nexo causal. A defesa tecnicamente consistente não se apoia apenas na existência do golpe: ela reconstrói o comportamento esperado de cada instituição, identifica a falha concreta e organiza provas capazes de ligar essa falha ao prejuízo.

Ponto central: a pergunta jurídica não é apenas se houve um golpe, mas se o sistema bancário ofereceu a segurança legitimamente esperada antes, durante e depois das transações contestadas.

1. Responsabilidade objetiva não significa responsabilidade automática

O artigo 14 do Código de Defesa do Consumidor estabelece que o fornecedor de serviços responde independentemente de culpa pelos danos causados por defeitos da prestação. O serviço é defeituoso quando não oferece a segurança que o consumidor pode legitimamente esperar, consideradas a forma de fornecimento, os resultados e os riscos razoáveis. Instituições financeiras e instituições de pagamento submetem-se ao CDC, conforme a Súmula 297 do STJ.

No campo bancário, a Súmula 479 do STJ consolidou que as instituições financeiras respondem objetivamente por danos decorrentes de fraudes e delitos de terceiros que constituam fortuito interno. O entendimento se originou, entre outros precedentes, do Tema Repetitivo 466, julgado no REsp 1.197.929/PR. Fraudes ligadas à abertura de contas, contratação de empréstimos, autenticação e processamento de operações podem integrar o risco da atividade econômica explorada pelo banco.

A responsabilidade objetiva dispensa a prova de culpa subjetiva, mas não dispensa a demonstração do dano, do defeito do serviço e do nexo causal. O banco pode afastar sua responsabilidade se provar que o defeito não existiu ou que o evento decorreu de culpa exclusiva do consumidor ou de terceiro, nos termos do artigo 14, parágrafo 3º, do CDC. Por isso, a qualificação do evento como fortuito interno ou externo depende das circunstâncias técnicas e probatórias do caso.

A tese defensiva deve evitar dois extremos: de um lado, tratar a senha como prova absoluta de legitimidade; de outro, presumir que a mera passagem do dinheiro pelo sistema bancário basta para condenar todas as instituições. A análise deve individualizar a atuação do banco pagador, do banco recebedor, de eventual instituição de pagamento, do emissor de crédito e de outros integrantes da cadeia.

2. O dever regulatório de segurança e relacionamento adequado

Resolução CMN nº 4.949/2021

A Resolução CMN nº 4.949/2021 estabelece princípios e procedimentos para o relacionamento das instituições financeiras com clientes e usuários. Seus artigos 2º e 3º exigem ética, responsabilidade, transparência, diligência, tratamento justo e consideração dos perfis de relacionamento e das vulnerabilidades associadas. O artigo 4º determina, entre outros pontos, adequação dos produtos às necessidades do cliente; integridade, confiabilidade, segurança e sigilo das transações; legitimidade das operações; informação clara; e documentos redigidos de forma compreensível.

Em uma demanda de fraude, essa resolução não substitui a prova do nexo causal, mas ajuda a definir o padrão de conduta esperado. Ela é especialmente útil quando há contratação digital contestada, crédito liberado imediatamente antes da fraude, atendimento genérico, negativa sem análise individual ou produto incompatível com o perfil do consumidor. A existência formal de contrato, biometria ou token não resolve, isoladamente, se houve legitimidade material da operação.

Resolução CMN nº 4.753/2019 e o dever de conhecer o titular da conta

A Resolução CMN nº 4.753/2019 disciplina abertura, manutenção e encerramento de contas de depósito. O artigo 2º obriga a instituição a verificar e validar a identidade e a qualificação do titular, a autenticidade das informações e o perfil de risco e a capacidade econômico-financeira. O artigo 7º exige integridade, autenticidade, confidencialidade e proteção dos documentos eletrônicos. Os critérios e controles devem ser formalizados, atualizados e mantidos à disposição do Banco Central.

A norma é relevante para as chamadas contas laranja. Entretanto, seu uso exige precisão: o STJ esclareceu no REsp 2.124.423 que o simples fato de uma conta ter sido utilizada em golpe não prova irregularidade na abertura. A responsabilidade do banco recebedor depende da demonstração de falta de diligência na identificação, qualificação, manutenção ou monitoramento. A defesa deve buscar os documentos cadastrais e os registros de movimentação, em vez de se limitar à alegação abstrata de facilidade excessiva para abrir conta digital.

Prevenção de fraudes, compartilhamento de indícios e rejeição de transações suspeitas

A Resolução BCB nº 142/2021 exige procedimentos e controles para prevenção de fraudes nos serviços de pagamento. A Resolução Conjunta nº 6/2023 passou a disciplinar o compartilhamento de dados e informações sobre indícios de fraude entre instituições. Desde outubro de 2025, a Resolução BCB nº 501/2025 reforçou a prevenção ao determinar que transações destinadas a contas com fundada suspeita de envolvimento em fraude sejam rejeitadas, após avaliação pelos critérios da instituição.

Essas normas evidenciam uma política regulatória baseada em risco: limites, registros de ocorrências, análise de sinais, compartilhamento de informações e resposta coordenada. Em casos posteriores à vigência de cada obrigação, a defesa pode perguntar quais alertas existiam, quais bases foram consultadas, se a conta recebedora estava marcada, quando surgiu a suspeita e por que a transação não foi rejeitada ou submetida a confirmação adicional.

3. As principais teses jurídicas para a defesa da vítima

3.1. Operações atípicas e ruptura do perfil transacional

Uma das teses mais fortes ocorre quando as operações destoam do padrão histórico do cliente. O REsp 2.052.228/DF reconheceu que o banco deve desenvolver mecanismos capazes de identificar e impedir movimentações incompatíveis com valores, frequência e objeto habituais. No caso, a fraude envolveu contratação de empréstimo e uso do saldo para operações incomuns, em prejuízo de consumidores idosos.

A atipicidade não se mede apenas pelo valor isolado. Devem ser avaliados horário, localização, dispositivo, sequência de operações, intervalo entre elas, destinatários novos, aumento de limites, empréstimos imediatamente anteriores, esvaziamento da conta e desvio do comportamento usual. Os REsps 2.222.059/SP e 2.229.519/SP, julgados em 2025, reforçaram que sistemas antifraude devem considerar esse conjunto de fatores e que a validação de operações suspeitas pode caracterizar defeito do serviço.

Na prática, a defesa precisa apresentar extratos anteriores suficientes para construir uma linha de base. Não basta dizer que a transferência era alta: é preciso comparar médias, maiores operações anteriores, horários usuais, beneficiários recorrentes e frequência de uso do crédito. Quanto mais objetiva for a comparação, menor o risco de a tese ser tratada como mera conjectura.

3.2. Transferência voluntária não é excludente automática

Golpes de engenharia social exploram confiança, urgência, medo e falsa autoridade. A vítima pode autorizar formalmente a transferência sem compreender a realidade subjacente. Portanto, a voluntariedade mecânica do comando não equivale, necessariamente, a consentimento livre e informado para entregar dinheiro a um fraudador.

A tese deve ser formulada com cuidado. Não se afirma que todo Pix confirmado é responsabilidade do banco. Sustenta-se que a autenticação da ordem não responde se a instituição deveria ter detectado sinais objetivos de fraude. Se houve sequência incompatível, aumento de limite, empréstimo atípico ou destinatário sinalizado, a conduta do consumidor pode coexistir com falha autônoma do serviço.

No REsp 2.220.333, o STJ afastou a divisão do prejuízo por culpa concorrente quando a cliente, enganada por falso funcionário, instalou aplicativo de acesso remoto e sofreu empréstimo e operações incompatíveis com seu perfil. O tribunal entendeu que a culpa concorrente exige assunção consciente do risco, não bastando a vulnerabilidade explorada pelo criminoso. O precedente é valioso contra tentativas genéricas de atribuir à vítima metade do prejuízo sem analisar a falha sistêmica.

3.3. Inexistência de empréstimos fraudulentos

Quando o golpe inclui contratação de empréstimo não desejado, é importante separar duas massas patrimoniais: o crédito fraudulento que apenas transitou pela conta e os recursos próprios efetivamente subtraídos. O consumidor pode pedir a declaração de inexistência ou inexigibilidade do contrato, a cessação de cobranças e a correção de registros, além da restituição dos valores próprios perdidos.

A instituição deve demonstrar não apenas que houve autenticação, mas que a contratação foi legítima e compatível com os mecanismos de segurança. São relevantes o instrumento contratual completo, selfie ou biometria, prova de vida, IP, geolocalização, dispositivo, trilha de auditoria, gravações, horário, histórico de crédito e destino imediato dos recursos. Empréstimo contratado e escoado em minutos pode reforçar a atipicidade, sobretudo quando não corresponde ao comportamento financeiro anterior.

3.4. Falha do banco recebedor na abertura e manutenção da conta

A instituição recebedora não é automaticamente responsável por qualquer fraude praticada por seu correntista. Porém, pode responder quando não demonstra diligência na validação da identidade, qualificação, capacidade econômico-financeira, atualização cadastral e monitoramento da conta usada para receber e pulverizar valores ilícitos.

Sinais relevantes incluem conta recém-aberta; pessoa jurídica sem atividade compatível; recebimentos vultosos de múltiplas origens; esvaziamento imediato; chaves Pix sucessivamente criadas; CNPJ inapto; divergência entre objeto social e movimentação; e notificações anteriores de fraude. A defesa deve vincular esses sinais a documentos específicos e requerer sua exibição. A ausência injustificada de documentos sob guarda do banco pode autorizar consequências probatórias, desde que o pedido seja delimitado e pertinente.

3.5. Falha no Mecanismo Especial de Devolução

O MED é procedimento do Pix destinado a ampliar a possibilidade de recuperar recursos em situações de fraude, golpe ou coerção. Segundo o Banco Central, a vítima deve solicitar a contestação à sua instituição dentro do prazo regulamentar, atualmente indicado ao usuário como até 80 dias da transação. O mecanismo permite bloqueio e análise, mas não garante recuperação: pode não haver saldo disponível ou a apuração pode rejeitar a solicitação.

A defesa deve distinguir insucesso legítimo de falha operacional. São perguntas essenciais: quando o banco foi comunicado? Quando abriu a notificação de infração? Houve bloqueio cautelar? Qual era o saldo naquele momento? Quando o banco recebedor respondeu? Houve devolução parcial? Existiram transferências subsequentes rastreáveis? A instituição forneceu justificativa técnica ou apenas mensagem padronizada?

O fracasso do MED, por si só, não prova responsabilidade civil. Contudo, atraso injustificado, ausência de abertura, perda de prazo, falta de comunicação entre instituições ou omissão diante de saldo disponível podem constituir defeito adicional e agravar o dano. Os registros do MED precisam ser pedidos de forma expressa, porque raramente estão integralmente disponíveis ao consumidor.

3.6. Responsabilidade solidária e individualização das condutas

Os artigos 7º, parágrafo único, e 25, parágrafo 1º, do CDC admitem solidariedade entre responsáveis pelo dano na cadeia de fornecimento. Em fraudes complexas, podem existir banco pagador, banco recebedor, instituição de pagamento, emissor de crédito e intermediador. Ainda assim, a petição deve explicar o papel causal de cada um.

Para o pagador, investigam-se perfil transacional, autenticação, limites, crédito e resposta à contestação. Para o recebedor, examinam-se KYC, manutenção, monitoramento, alertas e destino dos recursos. Para a instituição de pagamento, verificam-se segurança do arranjo, identificação do usuário e controles legais. A individualização evita que a demanda seja vista como tentativa de responsabilizar indiscriminadamente todos os participantes.

4. Teses processuais indispensáveis quando a prova está com o banco

4.1. Inversão e distribuição dinâmica do ônus da prova

O consumidor normalmente consegue provar a fraude, a saída do dinheiro e as providências que adotou. Não consegue, sem cooperação judicial, acessar algoritmos antifraude, logs, dados de dispositivo, critérios de risco, cadastros de terceiros, alertas internos ou comunicações do MED. Essa assimetria justifica a inversão do ônus da prova prevista no artigo 6º, VIII, do CDC e a distribuição dinâmica do artigo 373, parágrafo 1º, do CPC.

A inversão não dispensa a vítima de apresentar a narrativa, os comprovantes e os indícios mínimos. Sua função é alocar ao banco a prova que ele tem melhores condições técnicas de produzir. O pedido deve dizer quais fatos dependem de cada documento, evitando formulações genéricas como “exibição de todos os registros internos”.

4.2. Exibição de documentos e aplicação do artigo 400 do CPC

Os artigos 396 a 400 do CPC permitem requerer a exibição de documentos ou coisas. Em fraude bancária, podem ser solicitados contrato de abertura da conta recebedora, documentos cadastrais, prova de vida, IP, dispositivo, geolocalização, trilha de autenticação, alertas antifraude, relatório de risco, histórico de movimentação compatível com o período, registros de bloqueio e documentação do MED.

O pedido deve observar pertinência, período e finalidade. Dados de terceiros podem exigir sigilo processual ou restrição de acesso, mas isso não transforma toda a documentação em inacessível. Se a instituição deixa de exibir, sem justificativa legítima, documento determinado judicialmente e sob sua posse, o artigo 400 permite ao juiz admitir como verdadeiros os fatos que se pretendia provar, além de adotar medidas coercitivas adequadas.

4.3. Prova pericial e cerceamento de defesa

Casos com múltiplos bancos, grandes valores, mudanças de limite, contratação de crédito, acesso remoto ou controvérsia sobre rastreabilidade podem exigir perícia em segurança bancária. O perito pode avaliar consistência dos logs, mecanismos de autenticação, alertas, perfil transacional, fluxo dos recursos e resposta ao MED.

Se a ação é julgada improcedente por falta de prova de falha sistêmica depois de o juízo indeferir justamente a perícia e os documentos capazes de demonstrá-la, pode haver cerceamento de defesa. A tese de nulidade precisa mostrar que a prova foi requerida no momento oportuno, era pertinente, não tinha finalidade protelatória e poderia influenciar o resultado. O objetivo não é produzir prova por produzir, mas impedir que a ausência de dados exclusivos do banco seja usada contra o consumidor.

5. O que os principais julgados do STJ ensinam

REsp 1.197.929/PR — Tema 466 e Súmula 479

Consolidou a responsabilidade objetiva por fraudes e delitos praticados por terceiros quando ligados ao risco do empreendimento bancário. É a base jurídica geral, mas deve ser conectada ao defeito concreto do caso.

REsp 2.052.228/DF — dever de impedir operações fora do perfil

Reconheceu que instituições financeiras devem desenvolver mecanismos para identificar e obstar movimentações incompatíveis com o histórico do consumidor. O caso também valorizou a hipervulnerabilidade de clientes idosos e a contratação fraudulenta de crédito.

REsps 2.222.059/SP e 2.229.519/SP — engenharia social e múltiplos fatores de risco

Em 2025, a Terceira Turma afirmou que bancos e instituições de pagamento podem responder quando falhas de proteção ou de detecção viabilizam o golpe da falsa central. A análise do sistema antifraude deve considerar valor, horário, local, intervalo, sequência, meio utilizado e empréstimos atípicos anteriores.

REsp 2.220.333 — culpa concorrente exige risco conscientemente assumido

O STJ afastou a redução da indenização quando a instalação de aplicativo falso decorreu de fraude e as operações eram incompatíveis com o perfil. O precedente impede que uma cautela imperfeita da vítima seja convertida automaticamente em divisão do prejuízo quando também há defeito do serviço.

REsp 2.124.423 — limite da tese contra o banco recebedor

O STJ afastou a responsabilidade de banco digital em golpe de leilão falso porque a instituição havia observado as regras de identificação e qualificação na abertura da conta. A utilização posterior da conta pelo fraudador não bastou para configurar falha. A lição é direta: a defesa precisa demonstrar falta de diligência ou sinais ignorados, não apenas a destinação criminosa do dinheiro.

REsp 2.209.868 — sem atipicidade ou falha, não há condenação automática

Em julho de 2026, o STJ manteve decisão que afastou a responsabilidade em golpe da falsa central. As transferências não foram consideradas incompatíveis com o perfil e a operação de maior valor foi realizada presencialmente. O caso reforça a necessidade de formar a prova na origem, pois o reexame de fatos encontra obstáculo na Súmula 7 do STJ.

REsp 2.077.278 — vazamento de dados e golpe do boleto

O STJ reconheceu responsabilidade quando criminosos utilizaram dados sigilosos específicos da relação bancária para induzir a vítima ao pagamento de boleto falso. O precedente mostra que a investigação pode abranger proteção de dados e o modo pelo qual o fraudador conheceu informações restritas da operação.

Leitura conjunta dos precedentes: a vitória não depende do nome do golpe. Depende de provar que havia um risco bancário identificável, que o controle esperado falhou e que essa falha contribuiu para o dano.

6. Como rebater as defesas mais comuns dos bancos

“A operação foi feita com senha, token ou biometria”

A autenticação demonstra a forma técnica de autorização, mas não prova, isoladamente, a legitimidade material. Deve-se exigir a trilha completa: dispositivo, IP, geolocalização, prova de vida, mudanças cadastrais, alertas, horário, destinatários e compatibilidade com o perfil. A tese ganha força quando o banco junta apenas telas unilaterais ou códigos internos sem explicação técnica.

“A transferência foi voluntária”

A resposta é separar ato mecânico e vontade informada. Em engenharia social, a vítima age sob erro provocado. Ainda assim, a defesa deve demonstrar falha autônoma: transação atípica, crédito instantâneo, limite alterado, destinatário de risco, ausência de confirmação reforçada ou resposta tardia. Sem esse elo, a voluntariedade pode ser tratada como ruptura do nexo causal.

“Trata-se de culpa exclusiva da vítima ou de terceiro”

A excludente é de prova do fornecedor e precisa ser exclusiva. Se o sistema bancário concorreu para o resultado ao validar operações suspeitas, ignorar alertas ou manter conta irregular, não há exclusividade. O REsp 2.220.333 ainda restringe a culpa concorrente a hipóteses de assunção consciente do risco.

“O MED foi aberto, mas não havia saldo”

A alegação deve ser documentada. É preciso conhecer horário da comunicação, abertura da notificação, bloqueio, saldo, resposta do recebedor e devoluções. A inexistência de saldo pode explicar o insucesso, porém não afasta outras falhas anteriores, como validação de operações atípicas ou manutenção inadequada da conta destinatária.

“A conta recebedora foi aberta regularmente”

A defesa deve pedir comprovação proporcional e sob sigilo, quando necessário: identificação, qualificação, capacidade econômico-financeira, documentos, prova de vida, atualizações, alertas e compatibilidade da movimentação. Mas deve reconhecer o limite do REsp 2.124.423: se o banco comprovar diligência e não houver sinais adicionais, a mera utilização criminosa pode não gerar responsabilidade.

7. Documentos que fortalecem a análise e a ação judicial

Uma boa tese pode fracassar sem prova organizada. O dossiê deve preservar a cronologia e permitir que o juiz compare o padrão normal com o evento fraudulento. Sempre que possível, os arquivos devem ser obtidos diretamente dos aplicativos, portais ou canais oficiais, mantendo datas e identificadores.

Extratos bancários de período anterior e posterior ao golpe, suficientes para demonstrar o perfil transacional.
Comprovantes de cada Pix, boleto, transferência, empréstimo, aumento de limite e operação associada.
Boletim de ocorrência, protocolos bancários, reclamações, respostas, gravações e comprovantes de contestação.
Conversas, anúncios, perfis, sites, números telefônicos, e-mails e capturas de tela que revelem a engenharia social.
Comprovantes de acionamento do MED e de eventual devolução parcial.
Contratos e documentos de crédito contestado, inclusive demonstrativos de evolução da dívida.
Elementos sobre vulnerabilidade concreta, como idade, renda, baixa familiaridade digital ou uso essencial dos recursos.
Planilha cronológica com data, horário, banco de origem, banco de destino, beneficiário, valor e providência tomada.

Também é recomendável preservar o aparelho e evitar apagar conversas ou aplicativos antes de orientação técnica. Dependendo do caso, uma ata notarial ou extração pericial pode aumentar a confiabilidade de provas digitais. A necessidade e o custo dessas medidas devem ser avaliados proporcionalmente ao valor e à complexidade da controvérsia.

8. Roteiro estratégico para análise do caso

Reconstruir a fraude em ordem cronológica, identificando cada contato, operação e instituição envolvida.

Comparar as operações contestadas com o histórico financeiro e mapear sinais objetivos de atipicidade.
Separar recursos próprios, créditos fraudulentos, valores recuperados e prejuízo líquido.
Avaliar a atuação do banco pagador, do banco recebedor e de eventuais intermediários de forma individualizada.
Verificar a tempestividade e a documentação do MED, dos protocolos e das reclamações administrativas.
Definir quais documentos estão exclusivamente com as instituições e formular pedido de exibição específico.
Avaliar necessidade de tutela de urgência, perícia, segredo de justiça e preservação de logs.
Selecionar precedentes realmente semelhantes, incluindo decisões favoráveis e limitadoras.

A atuação judicial pode envolver declaração de inexistência de contratos ou débitos, cessação de cobranças, restituição do dano material, indenização moral quando efetivamente configurada, obrigação de exibir documentos e medidas para preservar provas. Os pedidos variam conforme a fraude e não devem ser replicados mecanicamente.

9. Danos materiais, danos morais e limites da reparação

O dano material corresponde ao prejuízo economicamente comprovado, descontados valores recuperados. Extratos e comprovantes são indispensáveis. Quando existe empréstimo fraudulento, a estratégia deve evitar dupla contagem: declarar inexigível a dívida não significa somar todo o crédito transitório ao prejuízo se o dinheiro não integrou definitivamente o patrimônio da vítima.

O dano moral não deve ser tratado como consequência automática de qualquer fraude. Os tribunais avaliam privação de verba essencial, bloqueio ou endividamento indevido, exposição de dados, duração do problema, resistência injustificada, negativação, vulnerabilidade e repercussões concretas. O desvio produtivo pode ser relevante quando o consumidor comprova sucessivas tentativas frustradas de resolver falha criada pelo fornecedor.

Uma advocacia responsável descreve os impactos reais sem prometer valores ou resultados. A indenização depende da prova e dos parâmetros do tribunal competente. Pedidos desproporcionais podem reduzir a credibilidade da tese principal, enquanto documentação detalhada do dano fortalece a pretensão.

10. Perguntas frequentes

O banco é obrigado a devolver todo Pix feito em golpe?

Não automaticamente. É necessário demonstrar defeito do serviço e nexo causal, como operação incompatível com o perfil, falha de autenticação, conta destinatária irregular ou omissão no MED. Cada instituição deve ser analisada conforme sua participação.

Se eu mesmo confirmei a transferência, ainda posso buscar ressarcimento?

Sim, pode haver fundamento quando a confirmação ocorreu sob engenharia social e existiam sinais objetivos que deveriam ter acionado controles bancários. Contudo, a simples existência do golpe não garante procedência; a prova da falha bancária continua essencial.

O banco recebedor também pode responder?

Pode, se houver prova de falta de diligência na abertura, qualificação, manutenção ou monitoramento da conta. O STJ rejeita responsabilidade baseada apenas no fato de a conta ter sido usada pelo criminoso quando a instituição comprova cumprimento das regras aplicáveis.

O MED garante a recuperação do dinheiro?

Não. Ele aumenta a possibilidade de bloqueio e devolução, mas depende de comunicação, análise e disponibilidade de recursos. O pedido deve ser feito imediatamente, mesmo que o prazo regulamentar seja mais amplo.

É necessário processar todos os bancos envolvidos?

Não necessariamente. A definição do polo passivo depende do fluxo financeiro e das falhas atribuíveis a cada instituição. Incluir partes sem conexão causal pode aumentar a complexidade e o risco de sucumbência.

A perícia técnica é sempre necessária?

Não. Muitos casos podem ser decididos com extratos, contratos, protocolos e documentos exibidos pelos bancos. A perícia é mais útil quando há controvérsia sobre logs, autenticação, sistemas antifraude, rastreabilidade ou múltiplas instituições.

Idosos possuem proteção diferenciada?

A idade e a baixa familiaridade tecnológica podem revelar hipervulnerabilidade e exigir maior diligência, informação e segurança. Isso não substitui a prova do defeito, mas influencia a avaliação do comportamento esperado do fornecedor e das circunstâncias do caso.

Conclusão: a defesa eficaz depende de prova, individualização e contexto

A responsabilização por fraudes bancárias evoluiu para uma análise mais técnica. O CDC, a regulamentação do Banco Central e a jurisprudência do STJ impõem deveres relevantes de segurança, legitimidade, identificação e prevenção. Operações incompatíveis com o perfil, empréstimos seguidos de esvaziamento, falhas de KYC, contas destinatárias suspeitas e omissões no MED podem sustentar a reparação.

Porém, a orientação atual também rejeita automatismos. O REsp 2.124.423 limita a responsabilização do banco recebedor quando a abertura da conta foi regular. O REsp 2.209.868 reforça que, sem prova de atipicidade ou outra falha, o golpe da falsa central pode ser considerado externo ao serviço bancário. Esses julgados não eliminam a proteção do consumidor; eles mostram por que a formação probatória deve começar antes da ação.

Uma análise especializada deve reconstruir o percurso do dinheiro, confrontar o padrão do cliente, examinar a atuação de cada instituição, preservar provas digitais e requerer de forma precisa os registros que permanecem sob controle dos bancos. Não existe promessa legítima de resultado, mas existe diferença concreta entre uma narrativa genérica de golpe e uma demonstração técnica do defeito do serviço.

Aviso jurídico: este conteúdo é informativo e não substitui a análise individual de documentos, prazos, provas e particularidades do caso por profissional habilitado.