Entenda o que a senha confirma, o que ela não esclarece, como questionar a negativa e quais prazos podem orientar o pedido de ressarcimento.

Recebi a resposta “a transação foi autenticada”

Uma autenticação é um dado técnico sobre a forma de acesso: senha, biometria, token, dispositivo cadastrado ou confirmação em aplicativo. Ela não descreve, sozinha, por que a operação ocorreu nem se o sistema reagiu adequadamente a sinais de golpe. Uma vítima pode ter sido convencida por falsa central a aumentar o limite, contratar crédito e fazer vários Pix. Outra pode ter tido o telefone roubado e a biometria usada de modo indevido. Em ambas, a resposta padronizada “você autorizou” deixa sem análise a sequência, o perfil do correntista e as regras de prevenção que a instituição afirma aplicar.

Antes de discutir responsabilidade, descubra exatamente qual pedido foi negado: MED por fraude, estorno de uma transferência fora do Pix, contestação de contrato de empréstimo, suspensão de cobrança ou indenização. Os fundamentos e prazos de cada pedido diferem. Peça a decisão escrita, os critérios objetivos e o registro dos fatos considerados. Se o banco afirma que “não houve anormalidade”, solicite revisão à luz de operações anteriores semelhantes, histórico de limite, quantidade de transferências, novo favorecido, horários e dispositivos. Não exija dados de outros clientes; procure demonstrar o contraste com o seu próprio comportamento.

Autorização, indução e falha de segurança são perguntas diferentes

O Código de Defesa do Consumidor prevê responsabilidade do prestador por defeito do serviço e admite defesa pela inexistência de defeito ou culpa exclusiva, quando comprovadas as condições legais. O STJ, ao examinar a falsa central, destacou o dever de detectar operações destoantes do padrão e a importância do contexto, inclusive empréstimos atípicos imediatamente anteriores aos pagamentos suspeitos. Isso não significa que o juiz devolverá todo Pix contestado: exige demonstração de defeito, dano e ligação entre eles. Também não significa que a vítima “perdeu o caso” por tocar no botão de confirmação.

Pergunte o que teria acontecido se o sistema tivesse identificado a anomalia. Havia alerta claro antes da transação, bloqueio temporário, contato por canal independente ou checagem reforçada do novo destinatário? A instituição pode apresentar registros de seus controles. A vítima, por sua vez, pode apresentar extratos anteriores, sequência de ligações e mensagens, histórico de tentativas frustradas de contato e tempo entre a comunicação da fraude e operações subsequentes. Essas informações tornam o debate concreto. Afirmações abstratas como “o banco deveria ter evitado qualquer fraude” são frágeis; alegações de “culpa da vítima” sem contexto também o são.

Como pedir revisão da negativa sem repetir a mesma narrativa

Leia a carta ou mensagem de indeferimento e responda a cada motivo. Se faltou comprovante, anexe o identificador do Pix. Se o banco chamou de desacordo comercial uma página clonada que nunca teve vendedor real, explique o indício de identidade falsa e o momento em que foi revelado. Se diz que houve biometria, pergunte de qual dispositivo partiu a operação e qual evento alterou o cadastro. Caso alegue “operação compatível com seu perfil”, indique média de valores, frequência e destinatários usuais e compare com o dia do golpe. A resposta pode continuar negativa, mas haverá um registro mais útil para análise posterior.

Encaminhe à ouvidoria uma síntese com protocolo da primeira contestação e o pedido exato de reexame. É razoável pedir cópia ou preservação de contratos e registros que estejam sob controle do banco, respeitados sigilo e regras de proteção de dados. Se a negativa não responde ao ponto essencial, uma reclamação ao Banco Central pode registrar a falha de atendimento e obter manifestação da instituição; o BC não condena a empresa a pagar o caso individual. Também pode haver Procon ou consumidor.gov.br. Guarde as respostas sem presumir que seu uso interrompe a prescrição judicial.

Quando a responsabilidade do banco recebedor entra na discussão

É comum pedir que “ambos os bancos devolvam” porque o Pix passou por dois participantes. Esse raciocínio pula uma etapa. Para o prestador que mantinha a conta do fraudador, investigue se houve falha concreta no cadastramento, na verificação do titular, no monitoramento ou na reação ao aviso. No REsp 2.124.423, o STJ afastou responsabilidade automática da instituição recebedora em golpe de falso leilão sem demonstração da falta de diligência. Esse entendimento convive com decisões que responsabilizam instituições quando a operação é atípica e revela defeito do serviço. A diferença é a prova relacionada ao papel de cada instituição.

Mesmo quando o recebedor é difícil de identificar, o comprovante de transferência permite individualizar a conta e pedir às instituições que preservem dados segundo os procedimentos legais. Não compartilhe o nome do favorecido em campanhas públicas acusatórias sem conferir a realidade: há casos de contas abertas com identidade indevida ou usadas por intermediários. Em juízo, o pedido de exibição de registros precisa ser delimitado e fundamentado. O objetivo é estabelecer a cadeia dos fatos, não formular acusação genérica contra todos que apareçam na tela do extrato.

O banco pode invocar cláusula de contrato para encerrar a discussão?

Termos de uso e avisos de risco são relevantes, mas não dispensam a prestação de serviço com a segurança legitimamente esperada. Leia o contrato e identifique se a instituição afirma que não responde por qualquer transação autenticada. A validade e a aplicação concreta de cláusulas limitativas dependem do CDC, da natureza do serviço e das provas. Em sentido oposto, a mera existência de um alerta no aplicativo tampouco garante falha bancária: sua clareza, posição, conteúdo e momento devem ser avaliados, além da conduta da vítima diante dele.

Em golpe que inclui dados pessoais sigilosos utilizados pelo falso atendente, investigue a origem verificável desses dados. Saber que o estelionatário mencionou limite da conta pode indicar vazamento, mas essa conclusão precisa de contexto: o dado poderia estar em captura de tela, mensagem antiga ou outro serviço. Não atribua vazamento a uma instituição sem indício. Descreva a informação conhecida pelo golpista, sua disponibilidade anterior e a sequência de contatos. O STJ examinou falhas de proteção de dados e controle de operações em conjunto nos casos recentes de falsa central.

O pedido de ressarcimento após a recusa

Se a operação foi Pix, o pedido de MED deve ser registrado em até 80 dias da data da transação, segundo o BC, mesmo quando a primeira resposta do atendente foi desanimadora. Se o MED já foi indeferido, guarde a classificação utilizada, o motivo, os dados apresentados e eventual devolução parcial. A revisão administrativa não cria um novo prazo de 80 dias contado da negativa. Quanto antes houver aviso, maior a possibilidade de localizar saldo. Para perdas causadas por outros meios de pagamento, consulte o procedimento específico do banco ou arranjo; não aplique automaticamente a regra do Pix.

Na Justiça, a pretensão pode ter fundamento no fato do serviço ao consumidor, responsabilidade civil extracontratual ou inadimplemento contratual, cada qual com prazo e marco inicial que devem ser analisados. Não existe “um prazo de cinco anos depois da carta de recusa” válido para todos. A recusa também pode fazer surgir prejuízo adicional, como continuidade de desconto ou negativação, cuja data e causa devem ser documentadas separadamente. Uma ação bem formulada pede a devolução do dano material demonstrado e, quando existirem fatos específicos que justifiquem, a reparação de outros danos. Nenhum desses pedidos é garantido pela simples abertura de conta ou pela derrota no MED.

Passo a passo para revisar seu próprio caso

Faça uma tabela com seis colunas: operação; valor; como foi autorizada; indício de fraude; reação do sistema; providência do banco após aviso. Ao preencher a coluna da reação, não invente um alerta ausente: use telas, notificações ou extratos. Compare operações anteriores do mês, não apenas uma lembrança do “perfil”. Uma transferência alta isolada pode ter explicações normais; uma sequência de empréstimo, elevação de limite e Pix para novos destinatários requer exame mais cuidadoso. Registre horários em uma única zona e conserve as capturas originais.

Por fim, decida qual problema ainda precisa de solução: saldo não recuperado, parcela de empréstimo, resposta incompleta, cobrança indevida ou preservação de prova. Uma reclamação que pede tudo sem distinguir o fundamento tende a receber resposta genérica. Se a instituição ofereceu acordo, confira se ele trata da dívida adicional e qual quitação será exigida. Se houver desconto em benefício ou salário, trate a urgência explicitamente; esperar o fim de negociações informais pode permitir que novas parcelas sejam cobradas.

Dois exemplos de investigação da falha concreta

Imagine uma conta em que nunca se contratou crédito e, em vinte minutos, surge empréstimo, aumento de limite e quatro Pix para destinatários novos. O argumento relevante não é apenas “fui enganado”, mas o encadeamento objetivo que o sistema poderia ter percebido. Peça contratos, horários, alertas e histórico. Se o banco provar verificação adicional eficiente e operação semelhante a padrões anteriores, a conclusão poderá mudar. A avaliação jurídica deve considerar as provas de ambos, inclusive o que a pessoa disse ao falso atendente e em que momento comunicou o risco.

Agora imagine um Pix de valor usual para conta já utilizada, sem alteração cadastral e com entrega voluntária do dinheiro após conversa privada fora do banco. Ainda pode haver fraude praticada pelo destinatário e MED cabível, mas a imputação de falha ao banco de origem tende a exigir outro fundamento. O contraste ajuda a evitar uma ação que atribui responsabilidade a uma instituição apenas porque a perda passou pelo seu aplicativo. A pergunta não é se o golpe foi grave; é qual dever específico foi violado pelo réu escolhido e se essa violação causou a perda.

Pedidos de prova que podem fazer diferença

Ao preparar reclamação ou ação, identifique o dado que está em poder da instituição: registro de aumento de limite, trilha de autenticação, notificações enviadas, bloqueios temporários, classificação da suspeita, contrato digital, horários de comunicação interbancária. O pedido de exibição deve ser proporcional e ligado à controvérsia. Solicitar “todos os algoritmos do banco” dificilmente esclarece uma operação concreta; pedir os alertas gerados naquele intervalo pode ser mais útil. Distinga dados que só a instituição controla daqueles que estão em seu aparelho e você pode guardar agora.

Se o banco entregar documento novo, confira se os horários correspondem à linha do tempo, qual fuso foi usado e se as telas provam envio ou efetiva visualização de alerta. Um log que diz “dispositivo conhecido” não demonstra por si que o titular estava livre de engenharia social. Da mesma forma, um acesso por dispositivo novo não prova automaticamente invasão: pode ter sido o próprio cliente em telefone recém-trocado. A análise de prova não deve trocar uma presunção absoluta por outra.

Como formular o pedido final com precisão

Indique quanto saiu, quanto voltou pelo MED e qual perda resta. Se havia empréstimo, discrimine juros e parcelas. Peça motivação da recusa, correção de cobrança e ressarcimento da parcela efetivamente suportada, se houver base. Danos não patrimoniais exigem fatos próprios; evitá-los em série sem individualização aumenta a fragilidade do pedido. O processo pode exigir prova técnica ou documentos sob sigilo; isso afeta estratégia e foro. Por isso, uma avaliação dos extratos e contratos deve preceder a escolha de réus. A pressa em ajuizar não deve impedir a preservação imediata dos registros.

Quanto tempo tenho para pedir a devolução e entrar na Justiça?

Há três relógios diferentes: a urgência de bloquear o dinheiro, o prazo de um procedimento administrativo e a prescrição da pretensão judicial. Confundi-los causa dois erros opostos: desistir de uma ação possível porque terminou o prazo administrativo e imaginar que uma reclamação sem solução preserva indefinidamente o direito de ação. Organize uma linha do tempo com a data de cada pagamento, a descoberta do problema, as comunicações e a resposta de cada envolvido. Se foram várias transferências ou descontos mensais, registre cada evento. A data da negativa da empresa ou do banco é uma prova importante, mas não inicia automaticamente todos os prazos da Justiça.

Na responsabilidade por defeito de serviço ao consumidor, o artigo 27 do Código de Defesa do Consumidor prevê cinco anos para a pretensão de reparação, contados do conhecimento do dano e de sua autoria. A incidência dessa regra exige examinar qual serviço falhou e quem se pretende demandar. Para reparação civil extracontratual, o artigo 206, § 3º, V, do Código Civil prevê três anos. Quando o pedido decorre propriamente de inadimplemento de obrigação contratual, pode incidir o prazo geral de dez anos do artigo 205, se não houver regra específica; o STJ consolidou essa distinção no EREsp 1.281.594/SP. Não é correto prometer a todos três, cinco ou dez anos: a causa de pedir, o réu e o marco inicial podem mudar a resposta.

O fim de um prazo administrativo não equivale, por si só, à perda do direito de ajuizar ação. Também não se deve supor que protocolo no SAC, boletim de ocorrência, ouvidoria, Procon ou consumidor.gov.br interrompa automaticamente toda prescrição civil. A forma prudente de agir é pedir avaliação do prazo judicial sem demora, especialmente quando o fato é antigo. Uma contestação recusada deve ser guardada integralmente: motivo da recusa, data, número do protocolo e documentos usados na análise. É possível discutir a negativa judicialmente, desde que exista fundamento e a pretensão não esteja prescrita.

O que significa, na prática, o período de ressarcimento?

O prazo para comunicar uma fraude, o prazo para a instituição apurar o caso e o tempo para obter uma sentença não são a mesma coisa. Um pedido administrativo tempestivo pode terminar em devolução parcial, ausência de saldo bloqueável ou recusa. Uma ação judicial pode examinar falhas de segurança, cobranças indevidas e responsabilidade de outros envolvidos, mas sua duração e o resultado dependem das provas e das defesas. Se houver necessidade de medida urgente, como impedir desconto continuado ou preservar registros que desaparecerão, a análise judicial deve ocorrer enquanto a prova ainda existe, mesmo antes da conclusão de todos os canais administrativos.

Como formar um dossiê útil para uma reclamação ou ação

Monte uma pasta com extratos completos do período, comprovantes que mostrem data, horário, valor e destinatário, histórico da conversa desde o primeiro contato e capturas que exibam endereço eletrônico, perfil, telefone e eventuais alterações. Guarde os arquivos originais, não apenas imagens reenviadas por aplicativo. Anote quando identificou a fraude e quando avisou cada instituição. Documente o impacto concreto: desconto, dívida nova, bloqueio de conta, impossibilidade de pagar despesa essencial ou custo adicional. Evite divulgar CPF, chave Pix e número de processo em redes sociais. A utilidade de cada documento é mostrar um elo da história, não apenas produzir volume de anexos.

Separe fatos observáveis de conclusões. “Paguei às 14h32 e recebi resposta de recusa às 16h10” é um fato verificável; “o banco participou do golpe” é uma hipótese que exige prova própria. Identifique os canais oficiais usados, salve protocolos com data e peça resposta por escrito. Se uma informação estiver apenas em ligação, registre o horário, número chamado e conteúdo essencial, e solicite confirmação no atendimento oficial. Caso tenha entregue senha ou instalado aplicativo remoto, mude credenciais por dispositivo seguro, avise o banco e documente a providência. A preservação da prova deve ocorrer antes de excluir conversas, encerrar uma conta ou trocar de aparelho.

Reclamação, negociação e processo judicial

Comece por uma demanda objetiva ao responsável pertinente: descreva a operação, diga qual providência pede, junte o mínimo necessário e solicite número de protocolo. Quando a resposta não resolver, use ouvidoria, órgãos de defesa do consumidor ou regulador competente, conforme o agente envolvido. A reclamação ao Banco Central fornece subsídios para fiscalização e exige resposta da instituição em canal próprio; o BC não julga, por si, o direito individual à indenização. Um boletim de ocorrência registra o relato e pode apoiar investigação, mas tampouco substitui o pedido de devolução. Se houver indícios de fraude em curso, a rapidez dessa comunicação é mais importante do que esperar reunir um dossiê perfeito.

Na via judicial, o pedido deve separar valores distintos: dinheiro efetivamente transferido, pagamentos posteriores feitos ao golpista, parcelas cobradas, saldo retido, despesas comprovadas e eventuais danos não patrimoniais. Evite somar quantias que são apenas projeções de uma tela ou duplicar o mesmo prejuízo em várias rubricas. O advogado precisa identificar a pessoa jurídica correta, sua atuação e eventual falha concreta. O réu pode ser o fraudador, uma plataforma, um prestador de serviço financeiro, ou mais de um deles, conforme a prova. Nem toda participação técnica no pagamento cria responsabilidade automática; nem toda autorização pelo usuário elimina possível defeito de segurança.

Ao comparar uma proposta de acordo, confira se ela reembolsa todo o prejuízo coberto, se haverá cancelamento de cobrança associada, quando será paga e quais direitos serão objeto de quitação. Não forneça senha, token, acesso remoto ou adiantamento a quem se apresente como “equipe de recuperação”. Promessa de liberação garantida, cobrança antecipada para destravar reembolso e pressão para decidir em minutos são sinais de novo golpe. Guarde a proposta completa e peça revisão antes de assinar quitação ampla ou aceitar valor cujo cálculo não esteja claro.

Antes de protocolar o pedido, confira estes pontos

Releia o relato como alguém que não participou dos fatos. É possível distinguir a promessa recebida, o pagamento realizado, o problema descoberto e a providência já pedida? Cada quantia reclamada possui comprovante e aparece uma só vez na soma? O nome do destinatário no comprovante coincide com a pessoa mencionada na conversa ou há divergência que precisa ser explicada? Os anexos estão legíveis, datados e em ordem cronológica? Esse controle evita que uma resposta administrativa se limite a pedir informações que já estavam disponíveis, mas foram enviadas de forma confusa.

Escreva também o que ainda não sabe. Pode faltar identificação do titular real da conta, cópia de contrato digital ou registro de alerta. Peça especificamente esses dados à instituição que os controla e anote eventual recusa. Se o pedido envolve urgência, explique qual dano novo ocorrerá enquanto a resposta demora. Se envolve uma pretensão antiga, indique a data em que descobriu a perda e a identidade do possível responsável, sem supor que a última conversa reiniciou a prescrição. Assim, a reclamação serve tanto para tentar solução quanto para preservar uma história verificável.

Perguntas frequentes

Se digitei a senha, perdi o direito ao ressarcimento?

Não automaticamente. A senha é parte da prova de autorização técnica; a discussão sobre fraude e defeito de segurança considera sequência das operações, perfil, alertas e conduta do banco. Sem falha demonstrável, a responsabilidade da instituição pode ser afastada.

Posso pedir os registros da autenticação?

Peça ao banco informação sobre dispositivo, horários, mudança de cadastro, contratos e eventos de segurança relacionados à operação, observadas as regras de sigilo. Caso sejam negados, documente o pedido; em processo, pode ser avaliada medida de exibição delimitada.

Uma resposta automática encerra o MED?

Confira se houve efetiva abertura de contestação do Pix e análise formal. Se a mensagem do atendente antecedeu o registro, peça protocolo específico. Se houve indeferimento, solicite motivo e avalie revisão administrativa.

Meu banco disse que o culpado é só o banco recebedor. E agora?

Cada prestador responde por sua atuação concreta. Investigue a conduta do seu banco na autenticação e no monitoramento e a do recebedor na conta utilizada. Não há presunção automática de responsabilidade de um deles somente por seu papel no Pix.

Tenho até quando para contestar Pix e buscar o juiz?

O MED tem janela de até 80 dias contados da operação. A ação judicial tem prescrição própria conforme pedido e parte demandada; podem ser relevantes os regimes de três, cinco ou dez anos, com marcos iniciais não necessariamente ligados à negativa.

A ouvidoria suspende o prazo da Justiça?

Não conte com suspensão ou interrupção automática. A reclamação pode criar prova e resolver o conflito, mas não substitui avaliação tempestiva do prazo prescricional.

É obrigatório esperar resposta do Banco Central?

A reclamação ao BC serve à supervisão e encaminha a manifestação para resposta da instituição. Em regra, não é um julgamento individual prévio necessário para ajuizar demanda; avalie, contudo, quais tentativas administrativas estão documentadas.

E se o banco já devolveu parte do dinheiro?

Deduza a parcela da mesma perda e identifique no comprovante sua origem. Verifique se existiu quitação ampla em acordo; devolução parcial pelo MED não significa automaticamente que a discussão terminou.

Posso pedir dano moral em todo golpe?

Não há concessão automática. Descreva fatos e consequências concretas que excedam o prejuízo patrimonial, como repercussão específica de cobrança ou negativação, e permita análise de provas e jurisprudência aplicável.

O que deve constar na nova reclamação?

Indique o protocolo negado, a razão da negativa, a informação omitida e a providência pretendida. Acrescente a cronologia, o comparativo com operações habituais e o pedido de resposta escrita fundamentada.

Fontes oficiais e leitura complementar

• Código Civil, arts. 205 e 206, § 3º, V Abrir fonte oficial
• Código de Defesa do Consumidor, arts. 14 e 27 Abrir fonte oficial
• STJ, EREsp 1.281.594/SP, Informativo 649 Abrir fonte oficial
• Banco Central, perguntas sobre MED Abrir fonte oficial
• STJ, REsp 2.222.059 e 2.229.519 Abrir fonte oficial
• STJ, REsp 2.124.423 Abrir fonte oficial
• Banco Central, reclamações Abrir fonte oficial

Conteúdo informativo. A aplicação dos prazos e a viabilidade do ressarcimento dependem dos fatos e documentos de cada caso.