Você recebe uma ligação. Do outro lado, alguém se identifica como funcionário do seu banco, cita dados que parecem legítimos, alerta sobre uma suposta movimentação suspeita em sua conta e pede que você confirme informações “para sua própria segurança”. Poucos minutos depois, seu dinheiro já foi transferido, via Pix, para uma conta que você nunca autorizou. Esse é o chamado golpe da falsa central, uma das fraudes mais recorrentes do sistema bancário digital brasileiro.
Durante muito tempo, muitos consumidores acreditaram que, diante desse tipo de golpe, bastaria acionar o banco para obter indenização automática, sob o argumento genérico de que instituições financeiras respondem objetivamente por fraudes envolvendo seus sistemas. O Superior Tribunal de Justiça, em decisão recente, esclareceu que essa lógica automática não corresponde à realidade jurídica.
Neste artigo, você vai entender o que decidiu o STJ sobre a responsabilidade do banco em golpes de Pix e falsa central, por que a responsabilização não é automática, e o que o consumidor precisa efetivamente comprovar para ter direito à indenização.
O entendimento anterior e a expectativa de responsabilização automática
Por muitos anos, consumidores vítimas de fraudes bancárias se apoiaram na Súmula 479 do STJ, segundo a qual as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes praticadas por terceiros no âmbito de operações bancárias. Esse entendimento, somado ao Tema Repetitivo 466, consolidou por muito tempo uma expectativa de que qualquer fraude envolvendo sistemas bancários geraria automaticamente o dever de indenizar por parte do banco.
Essa lógica fazia sentido em um cenário de fraudes tipicamente relacionadas a falhas de segurança do próprio sistema bancário, como clonagem de cartões ou acessos indevidos a sistemas internos. Contudo, o avanço de golpes de engenharia social, como o da falsa central de atendimento, trouxe uma variável nova para essa equação: nesses casos, a própria vítima autoriza a transação, ainda que enganada por um terceiro que se passa por representante do banco.
O que decidiu o STJ no REsp 2.209.868
Em julgamento recente, a 3ª Turma do STJ analisou justamente essa situação no REsp 2.209.868, fixando entendimento que redefine os contornos da responsabilidade bancária em casos de golpe da falsa central. A Corte afastou a aplicação genérica e automática da Súmula 479 e do Tema Repetitivo 466 a esses casos específicos.
O entendimento fixado estabelece que a responsabilização do banco exige prova de falha concreta na prestação do serviço bancário. Não basta a simples ocorrência do golpe para que o banco seja automaticamente responsabilizado. É necessário demonstrar que houve alguma falha específica e identificável nos sistemas ou procedimentos de segurança da instituição.
Quais falhas concretas podem gerar responsabilização do banco
O STJ apontou alguns exemplos de falhas capazes de configurar essa responsabilização concreta. Entre elas, está a não identificação de operações incompatíveis com o perfil do cliente. Se um consumidor que historicamente movimenta valores modestos, de repente, realiza uma transferência de valor muito superior ao seu padrão habitual, e o sistema do banco não aciona nenhum mecanismo de verificação ou alerta adicional, essa ausência de controle pode configurar falha na prestação do serviço.
Outra hipótese apontada é a insuficiência dos mecanismos de segurança disponibilizados pelo banco para esse tipo específico de operação. Sistemas de autenticação frágeis, ausência de camadas adicionais de verificação para transações de alto valor, ou falhas identificáveis nos protocolos de segurança da instituição também podem fundamentar a responsabilização.
O ponto central é que a análise deixa de ser genérica, baseada apenas na existência do golpe, e passa a exigir investigação específica sobre o comportamento do sistema bancário diante daquela operação concreta.
Quando o nexo causal se rompe: a culpa exclusiva da vítima e de terceiros
O outro lado dessa decisão, igualmente importante, trata das hipóteses em que o banco não responde pelo prejuízo sofrido. O artigo 14, parágrafo terceiro, inciso II, do Código de Defesa do Consumidor, prevê expressamente que a culpa exclusiva do consumidor ou de terceiro rompe o nexo causal, afastando a responsabilidade do fornecedor.
Quando a fraude decorre exclusivamente da atuação do golpista, combinada com decisões tomadas pela própria vítima, como fornecer senhas, códigos de autenticação ou realizar a transferência por conta própria após ser convencida pelo criminoso, sem que se identifique qualquer falha concreta nos sistemas do banco, o nexo causal entre a conduta da instituição e o dano se rompe. Nesse cenário, o banco não pode ser responsabilizado, ainda que o consumidor tenha sofrido prejuízo real e significativo.
O que o consumidor precisa comprovar para ter direito à indenização
Diante desse novo cenário jurisprudencial, a estratégia para buscar indenização mudou de forma relevante. O consumidor que pretende responsabilizar o banco por golpe da falsa central precisa reunir elementos que demonstrem, de forma concreta, uma falha específica na prestação do serviço.
Isso inclui documentar o histórico de movimentações anteriores, para demonstrar a incompatibilidade da transação fraudulenta com seu perfil habitual de uso da conta. Também é relevante levantar informações sobre os mecanismos de segurança disponibilizados pelo banco para aquele tipo de operação, e sobre eventuais falhas identificáveis nesses sistemas.
Depoimentos, registros de atendimento, protocolos de reclamação junto ao banco e, quando possível, perícia técnica sobre os sistemas de segurança utilizados, tornam-se elementos cada vez mais relevantes nesse tipo de ação, que se torna mais técnica do que era anteriormente. Esse aumento de exigência probatória se assemelha ao que vem ocorrendo em outras discussões bancárias, como a analisada no Tema 1.378 do STJ sobre revisão de juros abusivos, em que a simples alegação genérica também deixou de ser suficiente para sustentar o pedido do consumidor.
Perguntas frequentes sobre golpe da falsa central e responsabilidade do banco
Se eu cair no golpe da falsa central, o banco sempre precisa me indenizar?
Não. O STJ decidiu que a responsabilização não é automática, exigindo prova de falha concreta na prestação do serviço, como ausência de identificação de operação incompatível com o perfil do cliente.
O que caracteriza uma falha concreta do banco nesse tipo de caso?
Exemplos incluem a ausência de mecanismos de alerta para transações incompatíveis com o histórico do cliente, e a insuficiência dos sistemas de segurança disponibilizados para aquele tipo específico de operação.
Se eu mesmo forneci a senha ao golpista, ainda posso ser indenizado?
Depende das circunstâncias. Se ficar caracterizada culpa exclusiva da vítima, sem qualquer falha identificável do banco, o nexo causal se rompe, e a indenização tende a ser negada.
A Súmula 479 do STJ deixou de valer para esses casos?
Ela não foi revogada, mas o STJ afastou sua aplicação automática e genérica para golpes de engenharia social como o da falsa central, exigindo análise mais específica sobre a existência de falha concreta.
Como reunir provas de que houve falha do banco?
Documentar o histórico de movimentações, reunir protocolos de atendimento e reclamações junto à instituição, e buscar, quando possível, informações técnicas sobre os sistemas de segurança utilizados pelo banco naquela operação.
A era da indenização automática ficou para trás
A decisão do STJ representa uma mudança significativa na forma como o Judiciário analisa casos de golpe da falsa central e fraudes envolvendo Pix. A responsabilização deixou de ser automática e passou a exigir demonstração técnica de falha concreta na prestação do serviço bancário, o que torna a preparação do caso mais complexa, mas não impossível.
Se você foi vítima de golpe da falsa central ou de fraude envolvendo Pix, e deseja avaliar a viabilidade de buscar indenização junto ao banco, uma análise técnica do seu caso pode identificar os elementos necessários para sustentar essa pretensão. Entre em contato para uma avaliação individualizada da sua situação.
