Responsabilidade Objetiva dos Bancos em Fraudes

Em resumo
  • A passagem da culpa para o risco (art. 14 do CDC) foi um marco, dispensando a prova de negligência do gerente.
  • A Súmula 479 do STJ consolidou que bancos respondem por fortuito interno (fraudes).
  • O ponto mais crítico nas defesas bancárias hoje é a **Engenharia Social** (golpe do motoboy, falso gerente, phishing).
  • Discutir fraude bancária sem citar a Lei Geral de Proteção de Dados é um anacronismo.

A Evolução da Teoria do Risco: Do Código à Realidade Forense

O banco não responde apenas porque é rico ou forte; responde porque criou um risco ao digitalizar operações. Contudo, a advocacia de massa muitas vezes falha ao não identificar *onde* o risco se concretizou. O foco não deve ser apenas o defeito no serviço do banco do consumidor, mas também a falha sistêmica que permite a abertura de contas para fraudadores (“laranjas”) e a circulação do dinheiro ilícito.

A Súmula 479 do STJ e o “Buraco Negro” das Contas de Laranjas

A Súmula 479 do STJ consolidou que bancos respondem por fortuito interno (fraudes). Porém, o advogado de alta performance deve expandir essa tese para alcançar o **Banco do Destinatário**.

A maioria das fraudes atuais (PIX, TED) só se concretiza porque outra instituição financeira falhou em seu *Compliance* e nas regras de *Know Your Customer* (KYC), permitindo que um criminoso abrisse uma conta com documentos falsos ou utilizasse “laranjas” (*money mules*).

  • Estratégia Processual: A ação deve mirar solidariamente o banco onde o cliente tem conta (falha na segurança da transação) e o banco para onde o dinheiro foi (falha na abertura e manutenção da conta). Ignorar a responsabilidade da instituição destinatária é deixar de atacar a raiz do problema.

Engenharia Social e a Armadilha da Culpa Exclusiva da Vítima

O ponto mais crítico nas defesas bancárias hoje é a **Engenharia Social** (golpe do motoboy, falso gerente, phishing). Quando o consumidor entrega a senha ou o *token* voluntariamente, a defesa do banco baseada na **culpa exclusiva da vítima (art. 14, § 3º, II, CDC)** ganha força nos tribunais.

O texto jurídico genérico dirá que “se fugir do perfil, o banco paga”. A prática forense mostra que isso não é automático. O advogado não deve se limitar a alegar desvio de perfil; ele deve atacar a **falha na segurança da validação algorítmica**.

  • Se um PIX de alto valor é feito às 23h, a culpa não é apenas de quem cedeu a senha sob engano, mas do sistema de segurança que não gerou um bloqueio preventivo ou *step-up* de autenticação (biometria facial, ligação de confirmação).
  • A discussão deve migrar da “ingenuidade da vítima” para o “dever de segurança cibernética” e a falha nos mecanismos antifraude que deveriam barrar transações atípicas, independentemente do uso de credenciais válidas.

A LGPD como Nova Fronteira de Responsabilidade

Discutir fraude bancária sem citar a Lei Geral de Proteção de Dados é um anacronismo. Muitas fraudes de engenharia social só têm sucesso porque o golpista possui dados prévios da vítima (CPF, saldo, nome de gerentes), obtidos através de vazamentos.

A violação do dever de guarda de dados (Art. 42 e seguintes da LGPD) é uma tese autônoma. Se o golpista sabia dados sigilosos do cliente para dar credibilidade ao golpe, houve uma falha de segurança anterior à transação financeira, atraindo a responsabilidade objetiva da instituição pela custódia da informação.

A Guerra Probatória: Além dos “Prints” e IPs

Aqui reside a maior falha da advocacia generalista. Pedir apenas “endereço de IP” é insuficiente em tempos de VPNs, CGNAT (IPs compartilhados) e *spoofing*. Além disso, aceitar “prints” de telas sistêmicas do banco como prova absoluta é um erro fatal.

Para uma instrução probatória robusta, o advogado deve exigir:

  • Logs de Auditoria (Audit Trails): Registros imutáveis que mostrem a trilha da transação.
  • Metadados e Hash: Para garantir que a prova digital não foi alterada.
  • Impugnação de Telas Unilaterais: Prints produzidos pelo banco não possuem cadeia de custódia e podem ser facilmente editados. É preciso questionar a integridade técnica dessas provas.

Dominar a tecnologia bancária é tão importante quanto dominar a lei. A inversão do ônus da prova (art. 6º, VIII, CDC) ajuda, mas não salva petições que carecem de verossimilhança técnica.

O Desvio Produtivo: Provar para Ganhar

A Teoria do Desvio Produtivo do Consumidor é uma ferramenta poderosa, mas não é um “cheque em branco”. O Judiciário tem resistido a indenizar o que considera “mero aborrecimento”.

Para que a tese do tempo perdido prospere, não basta narrar a via crucis; é necessário **provar o desvio**.

  • Junte protocolos com a duração exata das chamadas;
  • Anexe prints de conversas em chat;
  • Demonstre o que o cliente deixou de fazer (trabalhar, estudar, lazer) para resolver o problema administrativo.

Sem a comprovação material do desgaste e da recalcitrância do banco em resolver o problema, o pedido de dano moral corre sério risco de improcedência.

Quer dominar a prática real da Responsabilidade Civil Bancária, saindo da teoria rasa e aprendendo a enfrentar as teses de defesa dos grandes bancos? Conheça nossa Pós-Graduação em Prática da Responsabilidade Civil e Tutela dos Danos e transforme sua advocacia com estratégias validadas.

Perguntas frequentes

1. Como combater a tese de culpa exclusiva da vítima em golpes de engenharia social?
Desloque o debate da “entrega da senha” para a “falha do sistema de segurança”. Argumente que o banco tem o dever de identificar transações que fogem totalmente ao padrão de consumo do cliente e bloqueá-las preventivamente, independentemente de a senha ter sido usada. A falha é do algoritmo de detecção de fraude.
2. Devo processar apenas o banco do meu cliente?
Não. É recomendável incluir no polo passivo o Banco de Destino (onde a conta do fraudador está alojada). A responsabilidade deste decorre da falha na verificação de documentos na abertura da conta e no monitoramento de contas usadas como “laranjas” para lavagem de dinheiro.
3. “Print” de tela do sistema do banco serve como prova de que a transação foi segura?
Tecnicamente, não. Prints são provas unilaterais, sem garantia de integridade (hash) e sem cadeia de custódia. O advogado deve impugnar esses documentos e exigir logs de auditoria detalhados e auditáveis.
4. O vazamento de dados (LGPD) ajuda na ação de fraude bancária?
Sim. Se o fraudador tinha informações sigilosas do cliente para aplicar o golpe, isso indica um vazamento prévio. Isso comprova falha no dever de segurança de dados (LGPD), reforçando a responsabilidade objetiva da instituição, mesmo que a vítima tenha sido enganada posteriormente.
5. O Desvio Produtivo gera indenização automática?
Não. É preciso comprovar o tempo perdido e a resistência injustificada do banco em resolver a questão administrativamente. O “mero aborrecimento” ainda é uma barreira comum nos tribunais se não houver prova robusta da via crucis enfrentada pelo consumidor. Acesse a lei relacionada em http://www.planalto.gov.br/ccivil_03/leis/l8078compilado.htm Busca uma formação contínua com grandes nomes do Direito com cursos de certificação e pós-graduações voltadas à prática? Conheça a Escola de Direito da Galícia Educação . Este artigo teve a curadoria do time da Galícia Educação e foi escrito utilizando inteligência artificial a partir de seu conteúdo original em https://www.conjur.com.br/2025-dez-06/banco-e-objetivamente-responsavel-por-golpe-de-falso-emprestimo/. Advogado que se especializa cobra mais — e escolhe onde atuar. Pós em Direito: R$ 2.250 no Pix ou 12× R$ 212,50 — a mensalidade não trava o limite do seu cartão. Prefere falar com alguém? Chamar um especialista no WhatsApp .
Escola de Direito

Leve isso para a sua carreira

Quem ensina aqui atua na área — professores com banca, cátedra e prática.

Ver as pós em Direito