Sim, em muitos casos. A Justiça reconhece a responsabilidade do banco (golpe do Pix, falsa central, cartão clonado) quando o golpe só deu certo porque o sistema de segurança deixou passar uma operação que fugia do seu padrão. A base é a Súmula 479 do Superior Tribunal de Justiça e o Código de Defesa do Consumidor. Não é automático: o juiz olha o que você fez e o que o banco deixou de fazer.
O que a Súmula 479 do STJ diz sobre golpe, em português simples?
A Súmula 479 diz que o banco responde pelos prejuízos causados por fraudes e crimes de terceiros quando eles acontecem dentro das operações bancárias, sem que você precise provar que o banco agiu com intenção ou descuido. Súmula é um resumo do entendimento firme de um tribunal; esta foi aprovada pelo Superior Tribunal de Justiça em 2012 e é usada por juízes do país inteiro.
Três expressões merecem tradução. "Respondem objetivamente": o banco responde sem que se discuta culpa, basta mostrar o dano e a ligação com o serviço. "Fortuito interno": o risco que faz parte do negócio do banco, como invasão de conta ou conta aberta com documento falso. "No âmbito de operações bancárias": a fraude passou pelo banco, seja pelo aplicativo, pelo Pix ou pelo cartão.
A súmula se apoia no artigo 14 do Código de Defesa do Consumidor: o serviço é defeituoso quando não entrega a segurança que o cliente pode esperar. E todo cliente espera que o banco perceba quando a conta está sendo esvaziada por outra pessoa.
Por que o golpe pode ser falha de segurança do banco, e não descuido seu?
O golpe vira falha de segurança do banco quando a operação era tão diferente do seu comportamento habitual que um sistema antifraude razoável deveria ter bloqueado, pedido confirmação extra ou avisado você. O banco conhece seu horário de uso, seus valores médios e seus aparelhos.
Por isso a pergunta certa não é "a vítima foi enganada?", e sim "o banco tinha como perceber?". O golpista convence a pessoa, mas é o sistema do banco que aprova o Pix de madrugada ou aceita um celular recém-cadastrado como se fosse o seu de sempre. O próprio Banco Central vem apertando as regras nessa direção, com limite menor para Pix à noite e cuidados extras com aparelho novo.
O banco que recebe o dinheiro também pode responder. Contas abertas há poucos dias, que recebem vários Pix e são esvaziadas em seguida, são as chamadas contas laranja; quando o banco abre e mantém esse tipo de conta sem checagem, a Justiça costuma incluí-lo no processo.
Situações que pesam a favor da vítima e as que pesam contra
O juiz olha um conjunto de sinais, e quanto mais sinais de operação fora do padrão, mais forte fica o pedido contra o banco. A tabela reúne as situações que mais aparecem em decisões sobre golpe do Pix e cartão.
| Situação | Como costuma pesar | Por quê |
|---|---|---|
| Pix muito acima do seu valor habitual | A favor da vítima | O sistema antifraude deveria ter pedido confirmação ou segurado a transação. |
| Vários Pix seguidos zerando a conta | A favor da vítima | Sequência rápida de saídas é o padrão clássico de conta invadida ou de vítima sob pressão. |
| Transação de madrugada, fora do seu horário | A favor da vítima | Há limite noturno padrão; aumentos e exceções exigem cuidado redobrado do banco. |
| Celular novo cadastrado minutos antes | A favor da vítima | Troca de aparelho seguida de transferência alta é sinal conhecido de fraude. |
| Empréstimo contratado e transferido na hora | A favor da vítima | Crédito novo que sai da conta em minutos para terceiro desconhecido deveria acender alerta. |
| Golpista sabia seus dados bancários | A favor da vítima | Indica vazamento de dados, que é responsabilidade de quem guarda essas informações. |
| Demora do banco depois do seu aviso | A favor da vítima | Cada hora sem bloqueio permite que o dinheiro seja espalhado por outras contas. |
| Senha ou cartão entregues após ligação falsa | Dividido | Alguns juízes veem culpa da vítima; outros, falha do banco que não percebeu o uso atípico. |
| Pix comum para loja falsa, dentro do seu padrão | Costuma pesar contra | O banco só cumpriu uma ordem normal; o caminho principal é o MED e o banco que recebeu. |
Tendências observadas em decisões dos tribunais estaduais e do STJ. Não são regras fixas: o resultado depende das provas, do tribunal e de cada caso.
"A culpa foi sua": quando o banco consegue se livrar da responsabilidade
O banco só se livra da responsabilidade quando prova que o prejuízo aconteceu por culpa exclusiva da vítima ou de terceiro, sem nenhuma participação de falha do serviço. A palavra que importa é "exclusiva": se o banco também falhou, a defesa dele perde força.
É comum a negativa dizer que "a transação foi feita com senha pessoal e no dispositivo cadastrado". Essa frase não encerra o caso: senha e aparelho provam que a operação passou pela autenticação, não que o banco monitorou transações estranhas. Muitas vítimas da falsa central digitaram a senha porque o golpista sabia o número do cartão e ligou de um número parecido com o oficial.
Quando o golpe envolveu entregar o cartão em casa, a discussão fica mais delicada, mas não perdida. Se você entregou o cartão ao motoboy depois de uma ligação que parecia do banco, o que costuma decidir são as compras feitas em seguida: se fugiam do seu perfil e o banco aprovou tudo, há argumento sério contra ele. Já quem passa a senha a um conhecido, sem pressão, tende a ser visto como quem assumiu o risco.
Três exemplos ilustrativos: o mesmo golpe, respostas diferentes
Os exemplos abaixo são ilustrativos, criados para mostrar como os sinais da tabela se combinam; não são casos reais nem previsão de resultado.
Exemplo 1: madrugada, celular novo e conta zerada
Uma pessoa costuma fazer Pix de até R$ 300, sempre durante o dia. Às 2h da manhã, um aparelho cadastrado meia hora antes faz cinco transferências que somam R$ 7.800, esvaziando a conta e usando o limite do cheque especial. O banco aprovou tudo sem pedir confirmação. Horário, valor, aparelho e sequência apontam contra o banco: é o perfil de caso em que a responsabilidade costuma ser reconhecida.
Exemplo 2: falsa central com senha digitada
Um aposentado recebe ligação da suposta "segurança do banco", de alguém que sabe os últimos números do cartão e pede que ele "confirme" uma operação no aplicativo. Ele digita a senha e, em seguida, saem um empréstimo de R$ 12 mil e um Pix do mesmo valor para uma conta aberta na semana anterior. Houve participação da vítima, mas o empréstimo transferido na hora e a conta recebedora recente pesam contra os dois bancos. O caso é discutível e depende das provas.
Exemplo 3: compra em loja falsa nas redes sociais
Uma pessoa vê um anúncio de celular barato, conversa com o vendedor e faz um Pix de R$ 1.400, valor dentro do que ela costuma movimentar. O produto nunca chega. O banco de quem pagou só cumpriu uma ordem normal, e a chance contra ele é pequena; o caminho é o MED e, se a conta tinha sinais de ser laranja, o banco que recebeu.
Checklist de provas para mostrar que o banco falhou
A prova que vence esse tipo de caso mostra a diferença entre o seu comportamento normal e o que aconteceu no dia do golpe. Reúna os itens abaixo logo, porque registros e gravações não ficam disponíveis para sempre.
- Extratos de 3 a 6 meses antes do golpe. Mostram seus valores e horários de costume; são a base da comparação.
- Comprovantes de cada Pix ou compra do golpe, com data, hora, valor e nome do recebedor.
- Prints das conversas e do registro de chamadas com o golpista, inclusive o número que ligou.
- Protocolos de atendimento com data e hora em que você avisou o banco, para medir a demora no bloqueio.
- Pedido de MED e a resposta do banco, inclusive a negativa por escrito ou o print da tela do aplicativo.
- Boletim de ocorrência contando a história em ordem, com os valores e as contas que receberam o dinheiro.
Não apague mensagens nem desinstale o aplicativo, e desconfie de quem aparecer prometendo "recuperar o dinheiro" mediante pagamento adiantado: é um segundo golpe muito comum.
O banco disse que a culpa foi sua? A negativa não é o fim
Mande a negativa do banco, os comprovantes e os extratos dos últimos meses. A equipe que cuida do golpe do Pix quando o banco negou a devolução compara o golpe com o seu padrão de uso e responde por escrito se há falha do banco. A análise é gratuita e os honorários só existem no êxito.
Enviar a negativa do banco para análise gratuitaO que dá para pedir na Justiça e quanto tempo costuma levar?
Na ação contra o banco, o pedido principal é a devolução do valor do golpe, com correção, e o cancelamento das dívidas criadas pelo golpista. O dano moral também pode ser pedido, mas não é automático. Costumam entrar no pedido:
- o valor transferido ou gasto pelo golpista, corrigido;
- o cancelamento do empréstimo feito em seu nome durante o golpe, com devolução das parcelas descontadas;
- a retirada de juros e multas cobrados sobre as operações fraudulentas;
- dano moral quando, por exemplo, o golpe consumiu o salário, gerou negativação ou o banco ignorou seus pedidos.
Antes da ação, o MED é o primeiro passo, pedido pelo aplicativo em até 80 dias da transação. Se ele foi negado ou devolveu só uma parte, veja o que fazer quando o MED do Pix é negado. Na Justiça, ações de golpe costumam durar, em geral, de 6 meses a 2 anos, o que varia conforme o tribunal, o valor e a necessidade de perícia.
Se o golpe envolveu o cartão de crédito, os juros cobrados sobre compras que você não fez também entram na discussão; o caminho específico está na página sobre quando o banco tem que devolver na falsa central e no cartão clonado.
Quanto custa processar o banco pelo golpe?
Para começar, não custa nada: a análise é gratuita e, na LVR Advocacia, os honorários só no êxito significam que você só paga se houver resultado, com o valor combinado em contrato digital antes de qualquer passo. Não existe taxa de abertura nem pagamento adiantado.
Se o prejuízo parece pequeno, saiba que valores menores costumam tramitar no Juizado Especial Cível, que é mais simples e, em primeira instância, não cobra custas. Se você está nessa dúvida, leia vale a pena processar por valor pequeno?, com os critérios para decidir.
Um escritório sério nunca pede senha, Pix "para liberar o dinheiro" ou taxa antes do resultado. Mais orientações para vítimas estão nos guias sobre golpes bancários e no restante do blog de Direito Bancário; se preferir, peça a análise gratuita do seu caso de golpe pelo formulário.
Perguntas frequentes sobre a responsabilidade do banco no golpe do Pix
As dúvidas que mais aparecem depois que o banco nega a devolução, respondidas de forma direta.
Se eu mesmo fiz o Pix, o banco ainda pode ser responsável?
Pode. Ter feito o Pix com as próprias mãos não afasta automaticamente a responsabilidade do banco. A Justiça analisa se a operação fugia do seu padrão de valor, horário, aparelho ou destino e se o sistema de segurança deveria ter barrado ou pedido confirmação. Quanto mais atípica a transação, mais forte o argumento contra o banco.
O banco negou o MED. Ainda dá para entrar na Justiça?
Dá. O MED é um procedimento entre bancos para tentar recuperar o dinheiro e a negativa dele não impede a ação judicial. Muitas vezes ele é negado só porque o dinheiro já saiu da conta do golpista; na Justiça, discute-se se o banco falhou na segurança e deve devolver o valor.
O que é fortuito interno?
É o risco que faz parte da própria atividade do banco, como fraudes em contas, transferências indevidas e contas abertas com documentos falsos. Pela Súmula 479 do STJ, quando a fraude é um fortuito interno, o banco responde pelo prejuízo mesmo sem ter tido culpa, porque esse risco é dele, e não do cliente.
Dá para processar também o banco que recebeu o dinheiro?
Em muitos casos, sim. Quando a conta que recebeu o Pix foi aberta pouco antes, em nome de pessoa sem renda compatível, e esvaziada logo depois, há argumento de que o banco recebedor falhou ao abrir e manter uma conta usada para fraude. A inclusão dele no processo é avaliada caso a caso.
Quanto tempo tenho para processar o banco depois do golpe?
O prazo para a ação é contado em anos, e o Código de Defesa do Consumidor prevê 5 anos para danos causados por falha do serviço. Mesmo assim, não vale esperar: extratos, gravações e registros do aplicativo ficam mais difíceis de obter com o tempo, e o MED só pode ser pedido em até 80 dias da transação.
