Operação Bancária Não Reconhecida: De Quem É a Responsabilidade

Em regra, a instituição financeira responde pela operação que o correntista não reconhece — Pix, TED, saque, compra no cartão ou empréstimo consignado —, porque a fraude praticada por terceiro no ambiente bancário é tratada como fortuito interno, risco próprio da atividade. Foi o que consolidou a Súmula 479 do STJ, ao firmar que as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias. Essa responsabilidade só cede quando o fornecedor prova culpa exclusiva do consumidor ou de terceiro, hipótese do art. 14, § 3º, II, do CDC — e é nesse ponto que a disputa real se concentra.

Em Brasília e no restante do Distrito Federal, o percurso desses casos é conhecido: contestação pelo aplicativo ou na agência, registro de ocorrência na Delegacia Eletrônica da Polícia Civil do DF, reclamação ao Banco Central e ao Procon-DF e, sem solução, ação nos Juizados Especiais Cíveis ou nas varas cíveis do TJDFT. O que distingue um caso bem instruído raramente é a indignação da vítima: é o protocolo guardado e a prova de como a operação se deu.

Fortuito interno: por que o risco da fraude recai sobre o banco

A relação entre cliente e instituição financeira é relação de consumo, e a Súmula 297 do STJ é expressa ao afirmar que o Código de Defesa do Consumidor se aplica às instituições financeiras. Daí decorre o regime do art. 14 do CDC: o fornecedor responde, independentemente de culpa, pelo defeito na prestação do serviço. Não se discute negligência do banco, e sim se o serviço ofereceu a segurança que dele legitimamente se esperava.

Sobre essa base o STJ construiu a distinção que hoje governa o tema. Fortuito interno é o evento que, embora imprevisível no caso concreto, pertence ao risco do negócio; fortuito externo é o fato estranho à atividade, capaz de romper o nexo causal. A Súmula 479 colocou as fraudes de terceiros em operações bancárias na primeira categoria — raciocínio afinado com o art. 927, parágrafo único, do Código Civil, que impõe reparação independentemente de culpa quando a atividade normalmente desenvolvida implica, por sua natureza, risco para os direitos de outrem.

A consequência prática é direta: em regra, quem contesta uma operação não precisa identificar o autor do golpe nem apontar a falha específica do sistema, bastando demonstrar que a operação existiu, que não a reconhece e que comunicou o fato. A prova da excludente cabe à instituição.

O limite da regra: culpa exclusiva da vítima

O art. 14, § 3º, II, do CDC afasta a responsabilidade quando o fornecedor prova a culpa exclusiva do consumidor ou de terceiro. A palavra exclusiva não é ornamento: havendo concorrência entre o descuido do cliente e a falha do sistema — autenticação frágil, dispositivo desconhecido aceito sem verificação, ausência de bloqueio de transação atípica —, a excludente não se aperfeiçoa, ainda que a indenização possa ser reduzida.

A jurisprudência do STJ vem separando duas situações que o senso comum confunde. De um lado, a fraude sofisticada, em que o criminoso já detém dados internos da conta, clona ambiente digital ou explora vulnerabilidade de autenticação: aí a falha de segurança é do serviço. De outro, o descuido grosseiro e a transferência voluntária ajustada fora do ambiente bancário, em que o banco tende a ser visto como meio de pagamento, não como causa do prejuízo.

A prova é distribuída de modo desigual em favor de quem consome. O art. 6º, VIII, do CDC autoriza o juiz a inverter o ônus da prova quando for verossímil a alegação ou quando o consumidor for hipossuficiente — inversão que não é automática e cuja verossimilhança se constrói com documento. Os elementos técnicos decisivos, porém, estão em poder do banco: registros de acesso, endereço de IP, identificação do dispositivo e parâmetros antifraude da conta. A recusa em apresentá-los pesa contra a instituição. Discussões correlatas estão no artigo sobre cobrança indevida e negativação injusta.

Os golpes mais comuns e o que muda em cada um

O rótulo do golpe importa menos do que o ponto em que a segurança falhou, mas alguns padrões se repetem e comportam leituras distintas.

Falso funcionário e falsa central de atendimento

O criminoso liga informando compra suspeita e orienta a instalação de aplicativo de acesso remoto ou a confirmação de dados. Costuma haver vazamento anterior de informações, porque o interlocutor conhece saldo, cartão ou movimentações recentes. Esse conjunto tende a caracterizar falha do serviço, sobretudo quando as transferências ocorreram em volume e horário incompatíveis com o perfil da conta.

Portabilidade indevida de linha e SIM swap

A troca fraudulenta do chip entrega ao criminoso o segundo fator de autenticação enviado por SMS. Há dois fornecedores envolvidos — a operadora de telefonia e a instituição financeira —, e o art. 7º, parágrafo único, do CDC estabelece que, tendo mais de um autor a ofensa, todos respondem solidariamente pela reparação.

Pix sob coação

Em sequestros relâmpago e roubos com transferência forçada, a jurisprudência distingue conforme o crime tenha ou não relação com o ambiente bancário. Se a coação ocorre dentro da agência ou no autoatendimento, o fortuito é interno. Se o fato se inicia e se consuma inteiramente fora, a tendência é reconhecer fortuito externo — salvo quando a instituição descumpre parâmetros de segurança que ela própria oferece, como limites reduzidos em período noturno.

Empréstimo consignado e descontos não contratados

Contratos abertos em nome de aposentados e pensionistas, muitas vezes por correspondente bancário, seguem a lógica da Súmula 479: o banco responde pela fraude ocorrida no âmbito da operação, ainda que praticada por intermediário que atua por sua conta e ordem. A consignação em folha é disciplinada pela Lei 10.820/2003, e o beneficiário do INSS pode consultar descontos e bloquear novas consignações pelos canais oficiais do órgão. Havendo pagamento de parcelas indevidas, discute-se a devolução em dobro do art. 42, parágrafo único, do CDC, nos termos redefinidos pela Corte Especial do STJ no EAREsp 676.608/RS.

As primeiras horas: contestação formal e o MED do Pix

A providência inicial é contestar a operação no canal oficial do banco e obter o número de protocolo. Esse número prova a data da ciência da instituição — o marco que separa o banco diligente do omisso. Conversa com gerente por aplicativo de mensagens não substitui o registro formal.

Tratando-se de Pix, existe procedimento específico. O Mecanismo Especial de Devolução, o MED, foi instituído pela regulamentação do arranjo Pix editada pelo Banco Central e permite que a instituição do pagador solicite o bloqueio e a devolução dos valores em caso de fraude ou falha operacional. O acionamento parte da comunicação do usuário, tem prazo certo contado da data da transação e depende de os recursos ainda estarem na conta de destino — daí a importância de comunicar de imediato. O indeferimento do MED não encerra a discussão: significa apenas que a devolução não ocorreu por essa via.

Em paralelo, cabe o registro de ocorrência, que no Distrito Federal pode ser feito pela Delegacia Eletrônica da Polícia Civil, sem deslocamento. Quando a própria pessoa é acusada de participar da fraude por ter emprestado a conta ou recebido valores, a discussão muda de natureza e passa a exigir defesa criminal, tema do artigo sobre defesa em acusação de fraude eletrônica.

Reclamação administrativa e ação judicial

Negada a devolução, abrem-se vias administrativas paralelas. O Banco Central mantém canal de registro de denúncias e reclamações contra instituições supervisionadas, e a manifestação integra o histórico de supervisão — mas o órgão não arbitra conflito individual nem determina devolução de valores. O mesmo vale, com nuances, para a plataforma consumidor.gov.br e para o Procon-DF, cuja sanção administrativa não se confunde com a reparação devida à vítima.

A reparação só se obtém na esfera cível. Os pedidos usuais são a declaração de inexistência do débito ou do contrato, a restituição com correção e juros, a devolução em dobro quando houver pagamento indevido e a indenização por dano moral, esta mais consistente quando houve negativação, bloqueio de conta ou comprometimento de renda essencial. Causas de até quarenta salários mínimos podem tramitar nos Juizados Especiais Cíveis, na forma da Lei 9.099/1995, embora a necessidade de perícia sobre registros eletrônicos torne o rito comum mais adequado em parte dos casos, como se detalha na página de Direito do Consumidor.

Prazos que não voltam

Em fraude bancária, tempo é prova. Alguns marcos merecem atenção antes de decidir entre insistir no administrativo e ajuizar a ação.

• Primeiras horas: contestação junto ao banco e, no Pix, acionamento do MED, cujo prazo corre da data da transação e cuja eficácia depende de o valor ainda estar na conta de destino.
• Mesmo dia, quando possível: registro de ocorrência, bloqueio de cartões, troca de senhas e comunicação à operadora, se houve perda de sinal da linha.
• Trinta ou noventa dias: prazos de reclamação por vício do serviço (art. 26 do CDC), aplicáveis a defeitos de qualidade, não à pretensão indenizatória.
• Cinco anos: prescrição da pretensão de reparação por danos causados por fato do serviço, contada do conhecimento do dano e de sua autoria (art. 27 do CDC).
• Descontos continuados, como no consignado, costumam ter a contagem examinada parcela a parcela.

O que reunir antes de procurar um advogado

A avaliação de um caso de operação não reconhecida é essencialmente documental. É o material abaixo que permite examinar se o episódio se aproxima do fortuito interno, da culpa concorrente ou de uma hipótese de difícil sustentação na via cível.

• Extrato do período com a operação destacada: data, horário, valor e conta ou chave de destino.
• Comprovante da transação e, no Pix, o identificador da operação.
• Protocolos de todas as reclamações, com data, canal utilizado e resposta recebida, inclusive a que indeferiu a contestação ou o MED.
• Boletim de ocorrência e, se houver, registro junto à operadora de telefonia.
• Prints de mensagens, ligações recebidas e telas do aplicativo no momento do golpe.
• No consignado, o contrato apresentado pela instituição e o extrato de descontos do benefício.

Como o escritório atua nesse tipo de caso

A atuação começa pela reconstrução técnica da operação e pela qualificação jurídica do episódio, porque a distinção entre fortuito interno e culpa exclusiva da vítima define desde o início a viabilidade do pedido. O escritório organiza a contestação administrativa quando ela ainda pode resolver o problema, requer da instituição os registros eletrônicos que sustentam ou infirmam a versão do banco e, havendo negativação ou desconto que compromete a subsistência, examina o cabimento de tutela de urgência. A condução na área é de Dra. Dilma Rocha da Silva Lima.

O mesmo diagnóstico serve à orientação preventiva de quem já foi vítima uma vez: revisão de limites, autenticação, dispositivos cadastrados e bloqueio de consignações ajudam a reduzir a exposição futura. O contato com o escritório é o passo para uma avaliação individual do episódio.