Depois de um golpe, a vítima costuma conseguir mostrar o dinheiro que saiu e as mensagens que recebeu.

A instituição, por sua vez, pode responder com expressões como senha válida, dispositivo cadastrado ou transação autenticada. Entre essas duas versões existe uma pergunta decisiva: quais registros permitem compreender o que aconteceu e avaliar o funcionamento do serviço naquela sequência?

A prova técnica em fraude bancária não se resume a reunir capturas de tela nem exige que o cliente conheça o sistema interno do banco. Ela envolve relacionar os fatos narrados aos registros disponíveis, identificar o que permanece sem explicação e avaliar os meios adequados para obter documentos. Uma lista indiscriminada de dados pode ser menos útil que um pedido bem delimitado.

O objetivo deste artigo é explicar essa etapa da estratégia jurídica pós-golpe. No Gutemberg Amorim Sociedade Individual de Advocacia, a Rota Jurídica Pós-Golpe 360 organiza diagnóstico, plano e condução. Dentro dessa lógica, o trabalho probatório deve responder a perguntas do caso, apoiar decisões administrativas ou judiciais e permitir o exame das versões apresentadas, com respeito ao sigilo e à privacidade.

Comece pela pergunta que o registro precisa responder

Antes de solicitar dados, identifique a controvérsia. A pessoa afirma que não acessou a conta? Reconhece ter feito um Pix, mas foi induzida por uma falsa central? Contesta a contratação de um empréstimo? Questiona a ausência de resposta a operações incomuns? Cada hipótese exige um conjunto diferente de informações e pode envolver mais de uma instituição.

Se o problema é uma contratação desconhecida, o contrato e sua trilha de formação merecem atenção. Se é uma sequência de pagamentos incompatível com a rotina, o histórico anterior e os registros daquelas operações ajudam a estabelecer a comparação. Se há discussão sobre o atendimento após a fraude, os protocolos, solicitações e respostas precisam ser reconstruídos.

Esse método evita pedir informação apenas porque o termo parece técnico. Um endereço de IP, por exemplo, só ganha utilidade quando relacionado à operação, ao horário e à questão investigada. O pedido deve explicar o que se pretende esclarecer. A resposta pode confirmar uma hipótese, enfraquecê-la ou mostrar que outro documento será necessário.

O cliente apresenta a base do caso

Comprovantes completos, extratos, contratos recebidos, mensagens originais e respostas institucionais são pontos de partida. O cliente também deve informar o que efetivamente fez durante o episódio. Ter confirmado uma transferência sob indução é diferente de descobrir uma operação que não realizou. A narrativa precisa preservar essa diferença desde o primeiro atendimento.

Além dos registros do dia, extratos anteriores podem ajudar a contextualizar o comportamento financeiro. Uma movimentação elevada pode ser incomum para determinada conta e rotineira para outra. O profissional deve definir o período útil conforme o histórico e o problema. A documentação não deve ser selecionada apenas para esconder operações que dificultam a interpretação.

Para organizar esse primeiro conjunto, consulte o artigo sobre quais provas guardar após um golpe bancário. A organização dos arquivos permite iniciar a análise. O passo seguinte é identificar quais perguntas esses registros deixam abertas e quais informações deverão ser buscadas por outros meios.

Diferencie autenticação, manifestação de vontade e segurança

Autenticação diz respeito ao procedimento utilizado para validar um acesso ou operação. A compreensão sobre o negócio envolve o contexto em que a pessoa atuou. A segurança do serviço alcança outras perguntas sobre prevenção e tratamento de acontecimentos suspeitos. Esses planos se relacionam, mas uma palavra na resposta bancária pode não explicar todos eles.

Uma trilha que registra uso do dispositivo habitual pode ser relevante para entender o acesso. Ainda assim, deve ser relacionada ao relato e às demais operações. Quando a vítima reconhece ter agido sob instruções fraudulentas, negar toda autenticação pode criar contradição. A análise precisa examinar a indução e o funcionamento do serviço sem alterar os fatos.

As decisões divulgadas pelo STJ sobre falsa central mostram a importância das circunstâncias concretas. Falhas que viabilizam fraudes podem fundamentar responsabilidade; a ocorrência do golpe isoladamente não a torna automática. Esses precedentes orientam perguntas sobre o caso, sem dispensar a investigação documental nem definir antecipadamente qual versão será acolhida. [1] [2]

Contrato e trilha de contratação precisam conversar

Quando há empréstimo contestado, peça o documento específico e esclarecimentos sobre sua formação. Importam a identificação da operação, as condições registradas, a data, o canal e a relação entre o instrumento apresentado e os eventos indicados pela instituição. Um conjunto documental útil deve permitir compreender qual negócio está sendo atribuído ao cliente.

Um resumo de sistema pode apresentar número, valor e parcelas, mas deixar dúvidas sobre o documento aceito e o contexto da aceitação. Isso não significa que todo registro unilateral seja inválido. Significa que a suficiência do conjunto precisa ser examinada diante da impugnação e da controvérsia. A pergunta é sobre a operação concreta e a confiabilidade da explicação.

O Tema 1.061 do STJ trata do ônus da instituição de provar a autenticidade de assinatura em contrato bancário quando impugnada pelo consumidor. Essa tese tem objeto específico. Ela não deve ser transformada em regra segundo a qual qualquer dúvida sobre operação digital determina vitória automática ou dispensa o cliente de apresentar os fatos e registros disponíveis. [3]

Registros de acesso ajudam quando relacionados à operação

Informações sobre dispositivo, canal, horário e eventos de acesso podem auxiliar a análise, conforme a arquitetura do serviço e a disponibilidade dos registros. O cliente não precisa saber exatamente quais campos internos existem. O pedido pode delimitar a operação e explicar a necessidade de compreender a forma de acesso e sua relação com o episódio.

Um dado isolado não deve receber significado maior do que permite. O uso de um aparelho cadastrado não responde sozinho a todas as perguntas sobre consentimento. A indicação de localização também exige cautela, pois o dado pode depender de como foi obtido e registrado. Se houver controvérsia técnica relevante, pode ser necessário apoio especializado para interpretar o material.

É importante distinguir análise jurídica documental de perícia em tecnologia. O advogado identifica as questões relevantes e os meios de prova adequados. Um especialista técnico pode examinar determinados registros quando a complexidade exigir. As funções devem se complementar, com objetivo delimitado, evitando conclusões apresentadas como científicas sem método ou material suficiente.

Limites, alertas e sequência podem mudar a leitura

Uma operação deve ser lida dentro da cronologia. Pode ter sido precedida por alteração de limite, contratação de crédito, liquidação de aplicação ou acesso ao atendimento. A análise procura entender a sequência observável, os intervalos e o que cada participante poderia conhecer. Isso permite formular perguntas mais específicas sobre prevenção e resposta.

Nem todo aumento de limite é irregular, e nem toda transferência alta deveria ter sido impedida. O ponto é relacionar o evento às demais circunstâncias: histórico, destinatários, canal, frequência e contexto. A comparação ajuda a testar uma hipótese de falha, sem transformar qualquer diferença em prova conclusiva de defeito.

Quando a instituição menciona alerta, confirmação adicional ou bloqueio, o pedido pode buscar o registro correspondente e sua ligação com a operação contestada. Se a resposta for genérica, a análise deve identificar a lacuna. Perguntar qual aviso foi apresentado, quando e com que conteúdo é mais informativo que apenas afirmar que nenhum mecanismo existia.

A prova do atendimento também tem valor

O primeiro contato com o banco pode ser decisivo para reconstruir o que foi comunicado e solicitado. Um protocolo identifica um atendimento, mas pode não revelar seu conteúdo. Guarde a conversa disponível e peça esclarecimentos sobre a demanda registrada. Se houver gravação ou transcrição acessível, ela deve ser relacionada ao horário e ao assunto.

É possível que o cliente tenha pedido bloqueio de acesso e a resposta trate apenas de devolução. Também pode haver contestação de empréstimo registrada como discordância sobre transferência. Identificar essa diferença não prova automaticamente falha da instituição, mas permite formular uma pergunta objetiva: o pedido relevante foi recebido e qual providência foi adotada em relação a ele?

Durante a análise, separe a data da fraude, a descoberta, a comunicação e a resposta. A sequência ajuda a compreender riscos e condutas. Se um horário for desconhecido, registre a limitação. É preferível trabalhar com um intervalo sustentado por documentos a construir uma cronologia artificial que não resista à apresentação dos registros institucionais.

Banco de origem e conta destinatária exigem perguntas próprias

O banco de origem pode deter informações sobre contratação, acesso, perfil e autorização das operações. A instituição que mantém a conta destinatária pode ter registros relativos a abertura, manutenção e tratamento daquela conta, conforme o papel desempenhado. A estratégia deve individualizar o que se busca de cada participante e por qual razão.

No julgamento divulgado em janeiro de 2025 sobre conta digital usada em falso leilão, o STJ enfatizou a necessidade de demonstrar falta de diligência para responsabilizar o banco recebedor. O simples uso da conta por criminosos não foi suficiente naquele caso. Esse cuidado deve orientar o pedido de prova, sem presumir defeito apenas pela passagem dos valores. [4]

Também é necessário considerar sigilo e direitos de terceiros. A vítima não tem acesso irrestrito a todo cadastro ou movimento de outra conta por meio de uma reclamação comum. A avaliação jurídica identifica quais informações são pertinentes e quais podem exigir ordem judicial. O interesse em esclarecer a fraude precisa ser articulado com a proteção dos dados envolvidos.

O resultado do MED responde a uma parte da história

No Pix, o Mecanismo Especial de Devolução permite a apuração e a tentativa de recuperação nas hipóteses previstas. O Banco Central informa prazo de até 80 dias para solicitar o procedimento, sem recomendar espera. Na descrição atualizada consultada, o fluxo inclui mapeamento de contas e bloqueio de recursos disponíveis, conforme o enquadramento e os procedimentos aplicáveis. [5]

Para a prova do caso, interessa saber qual operação foi indicada, quando o pedido foi recebido e qual resultado foi informado. Se houve devolução parcial, vincule o crédito à transferência correspondente. Se não houve recuperação, identifique o motivo apresentado. Ausência de recursos e rejeição do enquadramento são explicações diferentes e precisam ser compreendidas nessa diferença.

O procedimento operacional não equivale ao julgamento de todos os pedidos de reparação. Também não substitui a apuração de contrato, parcelas ou outras consequências. Uma estratégia probatória organizada registra o resultado do mecanismo e verifica quais questões continuam abertas, sem tratar a falta de devolução como prova automática contra ou a favor do banco.

Como formular um pedido administrativo específico

Um pedido útil identifica o cliente, a relação com a instituição, as operações e o período. Depois apresenta a pergunta e os documentos necessários para esclarecê-la. Por exemplo: obter o contrato relacionado a determinado crédito, compreender a trilha de uma transferência ou verificar o tratamento de um protocolo. A linguagem pode ser simples e precisa.

Evite reunir vários pedidos sem indicar a relação entre eles. Quando uma solicitação mistura anos de movimentações, contas de terceiros e toda a arquitetura antifraude, a utilidade pode ficar pouco clara. A delimitação reduz ambiguidades e permite avaliar se a resposta realmente enfrentou a questão. Conforme o caso, o pedido poderá ser complementado com informação nova.

Guarde a versão enviada, os anexos e a confirmação de recebimento. Ao analisar a resposta, compare cada solicitação com o documento entregue. Um arquivo denominado contrato pode estar incompleto; uma tabela pode explicar a operação solicitada ou se referir a outra. Essa conferência é parte do trabalho, porque o nome do arquivo não determina sua suficiência.

Preservação, fornecimento e interpretação são etapas distintas

Solicitar preservação significa buscar evitar a perda de registros relevantes. Pedir fornecimento é procurar acesso ao material. Interpretar é relacioná-lo à controvérsia. Uma solicitação enviada pelo cliente não assegura, por si só, que todos os dados serão mantidos ou apresentados. A estratégia precisa avaliar o regime aplicável e a necessidade de providência adicional.

Os registros também podem ter períodos de guarda e regras diferentes. Dados de aplicação de internet, documentos contratuais e informações de atendimento não devem ser tratados como se obedecessem a um único prazo. O profissional precisa delimitar o tipo de material e confirmar a norma pertinente, sem prometer que qualquer evidência estará disponível indefinidamente.

Na prática, registre quando o pedido foi apresentado e por que o material importa. Se houver risco de desaparecimento, ele deve ser explicado com os elementos conhecidos. A preservação deve ser proporcional à controvérsia. Esse cuidado protege a utilidade da prova e evita confundir uma busca legítima por esclarecimento com coleta indiscriminada de informação.

Como a prova pode ser buscada judicialmente

O CPC disciplina produção antecipada e exibição de documentos. A produção antecipada pode ser útil para preservar prova, facilitar composição ou conhecer fatos que justifiquem ou evitem uma ação. Na exibição, a delimitação do material e da finalidade orienta o pedido. A escolha entre vias depende do caso, do objetivo e das condições processuais. [6]

O pedido judicial precisa explicar por que aquele registro importa para a questão investigada e quem pode fornecê-lo. Isso não exige conhecer o nome de toda tabela interna. Exige apresentar um objeto compreensível: determinada contratação, uma sequência identificada, um período e a informação necessária para examinar os fatos. A precisão ajuda a tornar a ordem verificável.

Também é preciso planejar o que será feito com o material recebido. Se a prova esclarecer o caso, poderá orientar negociação ou ação. Se continuar incompleta, talvez seja necessário pedir complemento. Se enfraquecer uma hipótese, a estratégia deve ser revista. Produzir prova tem valor quando permite tomar uma decisão mais informada, inclusive sobre não seguir determinado caminho.

Registros de aplicativos podem exigir outra abordagem

Quando a fraude envolve perfil ou conta utilizada em aplicativo, pode ser necessário examinar registros de acesso sob o Marco Civil da Internet. O artigo 22 prevê requisição judicial com indícios do ilícito, justificativa de utilidade e delimitação do período. A obtenção deve observar sigilo e proteção da intimidade, conforme o regime legal. [7]

O blog do escritório comenta sentença em golpe do falso advogado que determinou fornecimento de registros de acesso pelo provedor e reparação material pela instituição financeira. O pedido de dano moral foi rejeitado. O relato mostra que identificação e reparação podem exigir medidas e resultados diferentes no mesmo processo; não informa um resultado universal para fraudes em aplicativos. [8]

Leia o caso comentado sobre registros de acesso no golpe do falso advogado. A utilidade dessa referência é compreender o tipo de pergunta que um registro pode ajudar a responder. A identidade jurídica de uma pessoa não deve ser reduzida a um único dado técnico sem outras verificações.

Como comparar uma resposta com a hipótese do caso

Imagine uma situação hipotética em que a vítima apresenta três transferências e um empréstimo, enquanto a instituição entrega apenas uma tabela de autenticação. A conferência deve perguntar quais operações constam da tabela, se ela inclui a contratação e quais horários estão registrados. Talvez a resposta explique parte do episódio e deixe outras questões sem esclarecimento.

Agora suponha que o histórico anterior revele operações de valores semelhantes. Isso pode alterar uma hipótese fundada exclusivamente no valor. A análise poderá examinar frequência, destinatários ou outros elementos, se houver suporte. O importante é atualizar a leitura diante do documento, sem insistir em uma narrativa apenas porque ela parecia favorável no primeiro atendimento.

Em outro cenário hipotético, o banco apresenta o contrato e o cliente reconhece que participou da operação sob indução. A estratégia deve incorporar esse fato e analisar o contexto verdadeiro. A documentação não serve somente para confirmar a versão inicial. Ela permite identificar a controvérsia com mais precisão e construir uma atuação coerente com os acontecimentos.

Um quadro de perguntas ajuda a organizar a solicitação

O quadro abaixo é uma ferramenta de leitura, não uma relação obrigatória de documentos para qualquer processo. A utilidade depende da controvérsia e da existência do registro. Sua função é ligar a pergunta ao material que poderá ajudar a esclarecê-la e evitar que um documento receba significado maior do que oferece.

Pergunta do caso	Material que pode ajudar	Cuidado na interpretação
Qual contratação é atribuída ao cliente?	Instrumento e registros ligados ao aceite	Conferir vínculo entre documento e operação
Como ocorreram as transferências?	Comprovantes, extratos e trilha disponível	Relacionar horários, canal e sequência
A movimentação era incomum?	Histórico anterior e operações contestadas	Considerar a rotina efetiva daquela conta
O que foi informado ao banco?	Pedido, protocolo e conteúdo do atendimento	Distinguir identificação do protocolo de conteúdo
Qual foi o resultado operacional?	Resposta e registros do procedimento aplicável	Separar ausência de saldo de outras razões

Esse quadro pode acompanhar a reunião para mostrar o que já existe e o que falta. Se a resposta esclarecer uma linha, registre essa conclusão. Se tratar de outra operação, indique a diferença. O acompanhamento deixa de depender da impressão de que o banco enviou muitos arquivos e passa a observar se a pergunta foi efetivamente respondida.

Uma divergência precisa ser descrita com precisão

Imagine que a instituição informe contratação em determinado dia e o extrato mostre entrada do crédito no dia seguinte. A diferença pode decorrer de processamento, referência temporal ou outra circunstância. Antes de afirmar falsidade, identifique os campos comparados e peça esclarecimento. Um pedido de explicação bem construído permite testar a divergência sem antecipar sua causa.

Da mesma forma, o documento pode conter uma referência a canal que o cliente não reconhece. A informação merece exame, mas o nome interno do canal pode não corresponder à descrição usada no atendimento. Solicitar significado, relação com a operação e registro de suporte é mais útil que concluir imediatamente por fraude ou regularidade.

Quando houver impugnação, ela deve localizar a questão: qual documento, qual campo, qual incompatibilidade e qual esclarecimento é necessário. O profissional poderá avaliar os efeitos e os meios adequados no procedimento. Essa precisão também protege o cliente de assumir como fato uma interpretação que o próprio material ainda não sustenta.