O Tribunal de Justiça do Rio de Janeiro (TJRJ) proferiu uma decisão unânime que serve de alerta para as instituições financeiras. No caso em questão, os bancos foram obrigados a ressarcir uma cliente idosa que foi vítima do golpe do pix, totalizando uma indenização de R$ 22 mil.
Como o golpe do pix foi aplicado contra a vítima?
A fraude ocorreu por meio de engenharia social, onde criminosos utilizaram uma falsa central de atendimento para convencer a correntista a instalar um aplicativo malicioso. Com o acesso remoto ao aparelho, os golpistas realizaram transferências que somaram R$ 12.600, valores completamente fora do padrão de gastos da aposentada.
A justiça entendeu que, embora a cliente tenha sido induzida, o sistema de segurança dos bancos falhou ao não identificar movimentações tão atípicas. A falta de bloqueio preventivo de transações suspeitas é um dos pontos centrais que fundamentam a responsabilidade das instituições nesse tipo de delito cibernético.
Qual o fundamento jurídico para a condenação dos bancos?
A condenação baseou-se na responsabilidade objetiva das instituições financeiras, conforme a Súmula 479 do STJ. Esse entendimento determina que o banco deve arcar com os danos gerados por fraudes praticadas por terceiros no âmbito das operações bancárias, considerando o risco do negócio.
Além disso, o Código de Defesa do Consumidor estabelece que o fornecedor responde pelos danos causados por defeitos na prestação do serviço. Para compreender melhor como as leis protegem o patrimônio e combatem atos ilícitos, vale consultar os fundamentos do Direito do Consumidor e sua aplicação em ambientes digitais.
Quando a responsabilidade do banco pode ser afastada?
A justiça faz uma distinção importante: o banco responde quando há falha no sistema ou uso de canais que simulam a própria instituição. No entanto, se o consumidor realiza transferências voluntariamente por meio de canais externos, como redes sociais, a responsabilidade pode ser reduzida ou anulada.
Em decisões recentes de 2026, magistrados têm reconhecido a “culpa exclusiva do consumidor” em situações onde o golpe não possui qualquer relação com a infraestrutura bancária. Por isso, a verificação da origem do contato e o uso de senhas fortes são medidas essenciais de segurança para evitar prejuízos irreversíveis.
O que diz a nova resolução do Banco Central?
A Resolução BCB nº 506/2025 impõe regras mais rígidas para o monitoramento de movimentações atípicas. As instituições são obrigadas a interromper transações que fujam do comportamento histórico do cliente em tempo real, utilizando inteligência de dados para barrar o golpe do pix antes que o dinheiro saia da conta.
Essa norma reforça o dever de vigilância das empresas de tecnologia financeira. O portal do Banco Central do Brasil detalha como os mecanismos de segurança devem evoluir para proteger especialmente os grupos mais vulneráveis, como idosos e pessoas com baixa familiaridade tecnológica.
Abaixo, detalhamos os valores da condenação imposta pelo TJRJ no caso relatado:
Quais os passos imediatos após sofrer uma fraude?
Se você identificar uma transação suspeita, o primeiro passo é acionar o Mecanismo Especial de Devolução (MED) diretamente no aplicativo do seu banco. Esse sistema permite que a instituição recebedora bloqueie o valor por até 96 horas enquanto a fraude é apurada, aumentando as chances de recuperação.
Além do contato bancário, é fundamental registrar um Boletim de Ocorrência com todos os detalhes da abordagem dos criminosos. Caso o banco se negue a devolver os valores, o consumidor pode buscar o Juizado Especial Cível. Para causas de até 20 salários mínimos, não é necessário contratar um advogado para iniciar o processo.
Como as decisões recentes impactam a segurança bancária?
Condenações como a do TJRJ forçam as instituições a investir em algoritmos de detecção de fraude mais eficientes. A justiça tem sido unânime ao afirmar que a segurança da informação é uma parte inalienável do serviço oferecido, e qualquer brecha que facilite o golpe do pix deve ser reparada.
A tendência para os próximos anos é que o monitoramento comportamental se torne o padrão ouro da segurança. Enquanto isso, o cidadão deve permanecer atento e desconfiar de qualquer solicitação de dados ou instalação de aplicativos feita por telefone, mesmo que o identificador de chamadas pareça legítimo.