Você recebeu uma ligação de alguém que se identificou como gerente do seu banco. A voz era convincente, o número parecia oficial e as informações que ele sabia sobre você eram verdadeiras. Você seguiu as instruções — e no dia seguinte, seu saldo tinha ido embora.
Ou então: você fez um PIX para quem achava ser um amigo. Só depois descobriu que o número tinha sido clonado. O dinheiro sumiu em segundos.
A primeira reação de quase todo mundo nessa situação é se culpar. "Fui ingênuo. Deveria ter desconfiado." E o banco, claro, vai dizer exatamente isso: "A culpa foi sua."
Mas a lei — e o Superior Tribunal de Justiça — entendem diferente.
O banco lucra com o risco. Então ele responde pelo risco.
Existe um princípio jurídico simples: quem aufere o lucro de uma atividade deve suportar os riscos que ela gera.
Os bancos são altamente rentáveis justamente porque movimentam dinheiro em grande escala, captam dados de milhões de pessoas e operam sistemas digitais 24 horas por dia. Esse ambiente é, por natureza, um alvo permanente de criminosos. Fraudes bancárias não são acidentes imprevisíveis — são um risco inerente e esperado do negócio.
Por isso, o STJ editou a Súmula 479, que é clara:
"As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias."
"Responsabilidade objetiva" significa que não é preciso provar que o banco errou. Basta provar que a fraude aconteceu dentro de uma operação bancária e que você sofreu dano.
"Mas eu forneci os dados. Não fui eu o culpado?"
Essa é a pergunta que todo banco vai fazer. E é legítima — porque existe uma exceção: se a culpa for exclusivamente sua, o banco pode se eximir.
Mas atenção: a palavra-chave é exclusivamente.
Trabalhei por 19 anos na maior instituição financeira do país, em setores de segurança e prevenção a fraudes. Posso te dizer com precisão o que os bancos têm — e o que eles deveriam ter feito e não fizeram:
- Sistemas de análise de risco em tempo real que identificam transações atípicas (horário incomum, valor fora do padrão, destinatário sem histórico na conta)
- Autenticação reforçada para operações de alto valor
- Bloqueio preventivo quando o perfil da operação destoa do comportamento habitual do cliente
Quando um cliente que nunca transferiu mais de R$ 500 por dia de repente faz um PIX de R$ 20.000 às 2h da manhã para uma conta nunca usada antes — o sistema do banco deveria detectar isso. Se não detectou, houve falha.
Essa falha é o que, juridicamente, afasta a tese de "culpa exclusiva da vítima". O descuido do consumidor e a falha do banco concorreram para o dano. E quando há concorrência de causas, o banco responde.
Passou por uma situação parecida? Você pode tirar suas dúvidas com o escritório.
Falar no WhatsAppSituações que a Justiça costuma reconhecer
- Golpe do falso gerente: o criminoso liga, se passa por funcionário do banco, convence o cliente a instalar um aplicativo ou confirmar uma transação. O banco tinha sistemas para bloquear o acesso atípico — não bloqueou.
- PIX clonado / engenharia social: o cliente transfere para quem acredita ser um conhecido. O valor transferido e o destinatário são incompatíveis com o histórico da conta.
- Phishing: o cliente acessa um site falso e digita seus dados. O banco tinha sistemas de monitoramento de acesso — não atuou.
- Saque em caixa eletrônico com cartão clonado: a tecnologia de chip existe exatamente para evitar isso.
Em todos esses casos, a Justiça tem reconhecido a responsabilidade do banco — mesmo quando o cliente "colaborou" com a fraude por descuido.
O que você pode fazer agora
Se você foi vítima de fraude bancária, não aceite o "não" do banco como resposta final. Algumas orientações práticas:
- Registre um boletim de ocorrência imediatamente — isso documenta o fato e fortalece seu caso.
- Guarde tudo: prints de conversas, extratos, comprovantes de transferência, histórico de ligações.
- Notifique o banco formalmente — por escrito, por e-mail ou pelo próprio aplicativo — descrevendo o ocorrido e pedindo o ressarcimento.
- Se o banco negar, procure um advogado. O prazo para entrar com ação é de 5 anos a partir do fato (CDC art. 27).
A maioria dos casos cabe no Juizado Especial Cível — o que significa processo mais rápido, sem necessidade de pagar custas judiciais e, muitas vezes, sem precisar de advogado para valores menores. Mas ter orientação jurídica desde o início faz diferença real no resultado.
Conclusão
Ser vítima de fraude bancária já é traumatizante. Ser culpabilizado pelo próprio banco depois é ainda pior. A lei existe para impedir exatamente isso.
Os bancos investem bilhões em tecnologia — e essa tecnologia falha quando você mais precisa dela. Quando isso acontece, eles respondem. A Súmula 479 do STJ é o respaldo jurídico disso.
Se você passou por isso e ainda não buscou seus direitos, entre em contato. Entender sua situação jurídica é o primeiro passo.