Decisão do STJ obriga bancos a indenizarem clientes por falha de segurança

Decisão do STJ obriga bancos a indenizarem clientes por falha de segurança

🕓 Última atualização em: 28/01/2026 às 08:31

Uma decisão recente do Superior Tribunal de Justiça (STJ) trouxe um novo fôlego para consumidores que foram vítimas de fraudes bancárias. O tribunal estabeleceu que as instituições financeiras devem ser responsabilizadas quando não detectam movimentações que fogem completamente do perfil de consumo do cliente.

O caso que serviu de precedente envolveu uma movimentação atípica de R$ 168 mil em um único dia, algo que o sistema de segurança do banco deveria ter bloqueado preventivamente.


O Banco é responsável por golpes de “Engenharia Social”?

De acordo com a Terceira Turma do STJ, a resposta é sim. O entendimento jurídico é que as instituições de pagamento possuem responsabilidade objetiva. Isso significa que, se o banco não dispõe de mecanismos inteligentes capazes de frear transações suspeitas — como empréstimos vultosos seguidos de transferências imediatas —, ele assume o risco do negócio.

A falha na identificação desse comportamento atípico é considerada um defeito na prestação de serviço, conforme prevê o Código de Defesa do Consumidor (CDC).


Sinais de alerta: O que o sistema antifraude deve bloquear?

A tecnologia bancária não serve apenas para facilitar pagamentos, mas também para proteger o patrimônio do correntista. A Súmula 479 do STJ reforça que as fraudes cometidas por terceiros fazem parte do risco da atividade bancária.

Veja abaixo os critérios que, se ignorados pelo banco, podem gerar o dever de indenizar:

Indicador de RiscoComportamento DetectadoPor que gera indenização?
Volume IncomumValores muito superiores ao histórico do cliente.O sistema deve pausar transações que rompem o perfil de gastos.
Alta FrequênciaDiversas operações em um intervalo de poucos minutos.O “comportamento de metralhadora” é um sinal clássico de coação ou invasão.
Crédito ImediatoContratação de empréstimo com saída instantânea do valor.É o principal alerta de fraude por engenharia social.

Entenda o caso: R$ 168 mil em 14 operações

No processo que gerou essa jurisprudência, uma cliente teve sua conta esvaziada por meio de 14 transações sucessivas. O detalhe crucial: a movimentação mensal média da vítima era de apenas R$ 4 mil.

O STJ entendeu que a instituição falhou gravemente ao não perceber que um gasto de R$ 168 mil era totalmente incompatível com a capacidade financeira daquela consumidora, deixando de aplicar o bloqueio automático de segurança.


Pix por engano ou Golpe: Quem deve devolver o dinheiro?

É importante diferenciar a responsabilidade do banco da responsabilidade de quem recebe o valor.

  1. Falha do Banco: Se o sistema de segurança falhou em detectar o golpe, o banco indeniza.
  2. Recebimento Indevido: Quem recebe um Pix por erro e se recusa a devolver pode responder criminalmente por apropriação indébita.
  3. Vazamento de Dados: Se a fraude ocorreu porque dados sigilosos foram expostos pela instituição, a culpa é integralmente do banco.

Como agir para recuperar o dinheiro perdido?

Se você foi vítima de um golpe, a agilidade é sua maior aliada. Siga estes passos:

  • Acione o MED: O Mecanismo Especial de Devolução deve ser solicitado ao seu banco em até 72 horas após a transação.
  • Boletim de Ocorrência: Registre o fato detalhadamente na Polícia Civil (pode ser feito online).
  • Documente Tudo: Guarde prints das conversas, extratos e protocolos de atendimento.
  • Apoio Jurídico: Caso o banco se recuse a ressarcir o valor administrativamente, a justiça pode ser acionada com base na nova jurisprudência do STJ.

Dica de Segurança: Monitore regularmente seu extrato e configure limites baixos para transferências via Pix no período noturno ou para novos contatos.

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *