Quando alguém sofre um golpe envolvendo conta bancária, a responsabilidade da instituição financeira não depende de prova de culpa. O artigo 14 do Código de Defesa do Consumidor prevê que o fornecedor de serviços responde independentemente de culpa pelos defeitos na prestação do serviço, e a Súmula 479 do Superior Tribunal de Justiça aplicou essa lógica ao setor bancário. O que decide cada caso concreto é se a fraude se enquadra como fortuito interno, ligado ao risco da própria atividade, ou se houve culpa exclusiva do consumidor ou de terceiro, hipótese em que o artigo 14, parágrafo 3º, afasta a responsabilidade.
Esse é um daqueles temas em que circula muita informação absoluta nos dois sentidos. Nem o banco responde automaticamente por todo golpe, nem a vítima fica sempre sem reparação porque autorizou a operação. A análise é técnica e depende do que a documentação mostra.
A regra: responsabilidade objetiva
O artigo 14 do Código de Defesa do Consumidor estabelece que o fornecedor de serviços responde, independentemente da existência de culpa, pela reparação dos danos causados aos consumidores por defeitos relativos à prestação dos serviços. O parágrafo 1º define quando o serviço é defeituoso: quando não fornece a segurança que o consumidor dele pode esperar, consideradas as circunstâncias relevantes, entre elas o modo de fornecimento, os riscos que razoavelmente se esperam e a época em que foi prestado.
Sobre esse alicerce, a Segunda Seção do STJ editou em 27 de junho de 2012 a Súmula 479, cujo enunciado diz: as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.
Duas expressões do enunciado carregam o peso todo. A primeira é fortuito interno. A segunda é no âmbito de operações bancárias. É a leitura conjunta delas que define o alcance da súmula.
Fortuito interno e fortuito externo
Fortuito interno é o evento que, embora imprevisível no caso concreto, pertence ao risco próprio da atividade desenvolvida. Fraude praticada com exploração de falha do sistema bancário se encaixa nessa categoria, porque manter sistemas seguros integra o serviço que o banco oferece. Fortuito externo é o evento estranho à atividade, sem relação com o serviço prestado.
A classificação não é um rótulo escolhido pelas partes. Ela decorre da análise do caso: qual operação foi feita, por qual canal, com quais dados, e o que o prestador do serviço fez ou deixou de fazer para impedir que ela se concretizasse.
Situação genérica: uma pessoa recebe ligação de alguém que se apresenta como funcionário do banco, informa dados e, em seguida, várias transferências de valor elevado saem da conta em poucos minutos, de madrugada, para destinatários nunca antes cadastrados. A discussão jurídica não se resume a quem digitou a senha. Ela alcança a razão pela qual operações com esse perfil não foram barradas pelos mecanismos de segurança.
O que os tribunais têm examinado
Em julgamento noticiado pelo próprio Superior Tribunal de Justiça em 21 de outubro de 2025, a Terceira Turma analisou casos relacionados ao chamado golpe da falsa central de atendimento, nos recursos especiais 2.222.059 e 2.229.519. O entendimento firmado nesses julgados aponta que bancos e instituições de pagamento respondem quando há falha na proteção de dados ou na identificação de transações suspeitas, retomando o critério do artigo 14, parágrafo 1º, do Código de Defesa do Consumidor: serviço defeituoso é o que não fornece a segurança que dele se pode esperar.
Vale um registro de precisão: esses julgados são decisões de turma em recursos específicos e não foram julgados sob o rito dos recursos repetitivos, de modo que não constituem tese vinculante de observância obrigatória. Servem como orientação relevante do tribunal sobre o critério aplicável, e não como previsão de desfecho para outros casos.
Entre os elementos que costumam ser examinados nesse tipo de discussão estão:
- o valor das operações comparado ao histórico de movimentação da conta;
- o horário e o local em que foram realizadas;
- o intervalo entre uma operação e outra;
- o fato de o destinatário ser ou não previamente cadastrado;
- a existência e o funcionamento de mecanismos de bloqueio para operações fora do padrão;
- a resposta dada pela instituição depois de comunicada a fraude.
As excludentes previstas em lei
O artigo 14, parágrafo 3º, do Código de Defesa do Consumidor é taxativo ao dizer que o fornecedor de serviços só não será responsabilizado quando provar: que, tendo prestado o serviço, o defeito inexiste; ou a culpa exclusiva do consumidor ou de terceiro.
Dois pontos merecem destaque. O primeiro é que o ônus da prova é da instituição, porque a lei diz que ela precisa provar a excludente. O segundo é a palavra exclusiva: culpa concorrente, em que houve descuido da vítima e também falha do serviço, não se confunde com culpa exclusiva, e essa distinção é frequentemente decisiva.
O que reunir depois de um golpe
A documentação costuma pesar mais do que a narrativa. O que normalmente se reúne:
- o boletim de ocorrência registrado junto à autoridade policial;
- o extrato completo do período, com todas as operações contestadas identificadas;
- o comprovante da comunicação feita ao banco e o número de protocolo do atendimento;
- a resposta formal da instituição, quando houver, inclusive a negativa de ressarcimento;
- os registros de contato do golpista, como número de telefone, mensagens e gravações, quando existirem;
- o histórico de movimentação anterior, que serve para demonstrar qual era o padrão da conta.
Há um prazo a observar. O artigo 27 do Código de Defesa do Consumidor estabelece que prescreve em cinco anos a pretensão à reparação pelos danos causados por fato do serviço, com a contagem iniciando a partir do conhecimento do dano e de sua autoria.
Quando o golpe respinga no nome
Uma consequência frequente é o surgimento de dívida em nome da vítima, seja por empréstimo contratado pelo fraudador, seja por saldo negativo gerado pelas operações. Quando essa dívida chega aos cadastros de proteção ao crédito, abre-se uma segunda frente, com regras próprias sobre notificação prévia e sobre a existência de anotações anteriores, matéria tratada na página sobre negativação indevida.
Além da devolução dos valores, que é dano material, pode existir pedido de reparação por dano moral, categoria que tem critérios próprios de configuração e de arbitramento, detalhados na página sobre danos morais e materiais. São pedidos distintos e cada um se sustenta em fundamento próprio.
Em sete anos atuando em Cuiabá, a diferença entre um caso bem instruído e um caso frágil quase sempre está no que foi guardado nas primeiras horas depois do golpe. Protocolo de atendimento e extrato completo dizem mais do que qualquer descrição do que aconteceu.
Perguntas frequentes sobre golpe bancário
Qual a responsabilidade do banco em caso de golpes?
É responsabilidade objetiva, ou seja, independe de prova de culpa, nos termos do artigo 14 do Código de Defesa do Consumidor. A Súmula 479 do STJ firmou que as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias. A instituição pode se eximir apenas provando a inexistência de defeito no serviço ou a culpa exclusiva do consumidor ou de terceiro.
O que diz a súmula 479 do STJ?
O enunciado, aprovado pela Segunda Seção em 27 de junho de 2012, tem a seguinte redação: as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.
Se eu mesmo autorizei a transferência, o banco fica isento?
Não automaticamente. A lei exige culpa exclusiva do consumidor para afastar a responsabilidade. Quando existe também falha do serviço, como ausência de bloqueio para operações claramente fora do padrão da conta, a hipótese não é de culpa exclusiva, e a discussão permanece aberta. O exame é caso a caso e depende da documentação.
Em quanto tempo preciso ir atrás dos meus direitos?
O artigo 27 do Código de Defesa do Consumidor fixa prazo prescricional de cinco anos para a pretensão de reparação por fato do serviço, contados do conhecimento do dano e de sua autoria. Independentemente do prazo legal, a coleta imediata de extratos, protocolos e boletim de ocorrência costuma ser determinante para a instrução.
Preciso registrar boletim de ocorrência?
Não existe exigência legal de boletim de ocorrência como condição para pleitear reparação civil, mas ele é um dos documentos que compõem a prova do fato e é praxe na instrução desse tipo de caso, ao lado do protocolo de comunicação ao banco.
Como conversar sobre o seu caso
Se você foi vítima de um golpe envolvendo conta ou cartão e a instituição negou o ressarcimento, o que define o caminho é a documentação das operações e da comunicação feita ao banco. Sou João Paulo Ferreira de Lima, advogado inscrito na OAB/MT sob o número 23.108, e atendo em Cuiabá e online.