Golpe digital: banco deve devolver o dinheiro? Entenda seus direitos

Um golpe digital pode gerar responsabilidade civil para banco, plataforma ou empresa quando houver falha na prestação do serviço, falta de segurança esperada ou outra conduta que tenha relação com o prejuízo sofrido pelo consumidor. O artigo 14 do Código de Defesa do Consumidor (Lei nº 8.078/1990) estabelece a responsabilidade objetiva dos fornecedores de serviços por danos causados por defeitos na prestação.

Nos casos envolvendo instituições financeiras, o Superior Tribunal de Justiça (STJ) consolidou na Súmula 479 que bancos respondem objetivamente por fraudes e delitos praticados por terceiros quando configurado fortuito interno, ou seja, quando o evento está relacionado aos riscos da própria atividade bancária.

Isso não significa que todo prejuízo causado por golpe digital será automaticamente ressarcido. A jurisprudência recente do STJ também reconhece situações em que a conduta do consumidor pode romper o nexo de causalidade, especialmente quando ele realiza voluntariamente uma operação sem cautelas mínimas e não há falha atribuível ao banco.

Por isso, a análise depende de como o golpe ocorreu, de quais serviços foram utilizados, das medidas de segurança disponíveis e da atuação do fornecedor antes, durante e depois da fraude.

O que é golpe digital e quando existe responsabilidade da empresa?

O golpe digital é uma fraude praticada por meio da internet, aplicativos, redes sociais, plataformas ou sistemas bancários para obter dinheiro, dados ou acesso a contas. Phishing, falsa central de atendimento, estelionato digital, clonagem de contas e anúncios falsos estão entre as modalidades mais comuns.

O Código de Defesa do Consumidor (Lei nº 8.078/1990) inclui serviços bancários e financeiros entre as atividades abrangidas pela legislação e estabelece, no artigo 14, a responsabilidade do fornecedor por defeitos na prestação do serviço. A análise considera a segurança que o consumidor poderia esperar, os riscos da atividade e as circunstâncias em que o serviço foi oferecido.

A existência da fraude, porém, não gera responsabilidade automática para a empresa. O artigo 14, §3º, do CDC prevê hipóteses de exclusão da responsabilidade, como a inexistência de defeito ou a culpa exclusiva do consumidor ou de terceiro, enquanto o artigo 6º, VI, assegura a reparação de danos patrimoniais e morais quando presentes os requisitos legais.

Quando o banco pode ser responsabilizado por um golpe digital?

O banco pode ser responsabilizado quando o golpe estiver relacionado a uma falha de segurança ou a um risco inerente à atividade bancária. A Súmula 479 do STJ estabelece a responsabilidade objetiva das instituições financeiras por fraudes e delitos praticados por terceiros no âmbito das operações bancárias quando configurado o chamado fortuito interno.

A responsabilidade, entretanto, não é automática e depende das circunstâncias da fraude. Em decisões recentes, o STJ analisou situações envolvendo falsa central de atendimento, operações incompatíveis com o perfil do cliente e transferências realizadas voluntariamente, considerando que a existência ou não de falha na segurança bancária pode alterar a conclusão sobre o dever de ressarcimento.

Por isso, a vítima deve preservar extratos, comprovantes, protocolos, registros de acesso, mensagens e comunicações feitas ao banco. Esses documentos ajudam a demonstrar como a fraude ocorreu, quais operações foram realizadas e quais providências a instituição adotou após ser comunicada.

Plataforma ou marketplace precisa indenizar a vítima?

A responsabilidade de uma plataforma digital depende do papel que ela desempenhou na operação e das circunstâncias concretas da fraude. No caso dos marketplaces, o STF estabeleceu que esses provedores podem responder civilmente conforme as regras do Código de Defesa do Consumidor.

O STF também alterou, em 2025, parâmetros relacionados à responsabilidade de provedores por conteúdos publicados por terceiros, ao declarar parcialmente inconstitucional a aplicação do artigo 19 do Marco Civil da Internet. A decisão estabeleceu regras específicas para diferentes situações, incluindo anúncios e conteúdos ilícitos, sem determinar que toda plataforma indenize automaticamente vítimas de golpes.

A LGPD (Lei nº 13.709/2018) também pode ser aplicada quando a fraude estiver relacionada ao tratamento irregular de dados pessoais. O artigo 42 prevê a reparação de danos causados pelo controlador ou operador quando o tratamento ocorrer em violação à legislação e provocar prejuízo.

Quais prejuízos podem ser cobrados após um golpe digital?

Os direitos da vítima de golpe digital podem incluir a busca pela reparação do prejuízo financeiro e, conforme o caso, de danos morais. O CDC reconhece expressamente a reparação de danos patrimoniais e morais entre os direitos básicos do consumidor.

O dano material corresponde ao prejuízo econômico efetivamente sofrido, como valores transferidos de forma fraudulenta, cobranças indevidas ou empréstimos contratados por terceiros. A existência do dano e sua relação com a conduta do fornecedor precisam ser demonstradas conforme as circunstâncias do caso.

A ocorrência de fraude não significa, por si só, que toda vítima terá direito automático a uma indenização moral. É necessário considerar a situação concreta, a extensão do dano e os entendimentos aplicáveis ao caso.

O consumidor também pode buscar a facilitação da defesa de seus direitos, incluindo a inversão do ônus da prova quando o juiz considerar presentes os requisitos do artigo 6º, VIII, do CDC.

Em ações relacionadas a falhas na prestação de serviços, o prazo prescricional para reparação por fato do serviço é de cinco anos, contado do conhecimento do dano e de sua autoria, conforme o artigo 27 do CDC.

Como não cair em um golpe digital e o que fazer depois da fraude?

Saber como não cair em um golpe digital não elimina o risco, mas reduz a exposição a fraudes. Desconfiar de solicitações urgentes de transferência, conferir destinatários antes de realizar Pix, acessar bancos pelos canais oficiais e evitar fornecer senhas ou códigos de autenticação são medidas preventivas relevantes.

Quando a fraude já aconteceu, a prioridade é registrar as informações e comunicar os fornecedores envolvidos. Uma sequência prática é:

1. Comunicar imediatamente o banco ou instituição de pagamento e solicitar as medidas cabíveis para contestar a operação.
2. Guardar comprovantes, conversas, e-mails, anúncios, números de telefone, links e protocolos de atendimento.
3. Registrar boletim de ocorrência, descrevendo os fatos e anexando os documentos disponíveis.
4. Comunicar a plataforma ou empresa envolvida, quando houver participação do serviço na fraude.
5. Avaliar as medidas administrativas e judiciais cabíveis, especialmente diante de prejuízo financeiro ou indícios de falha na prestação do serviço.

Entre os documentos que podem ajudar estão comprovantes de pagamento, extratos bancários, capturas de tela, conversas com fraudadores, protocolos de atendimento e registros das reclamações realizadas.

Podem ser relevantes: comprovantes da transação, documentos de identificação, protocolos, conversas e registros do atendimento.

Não substituem a análise do caso: apenas o boletim de ocorrência, uma captura de tela isolada ou a alegação de que a fraude aconteceu. A responsabilidade depende do conjunto de fatos e provas.

Como denunciar um golpe digital?

Para saber como denunciar um golpe digital, a vítima deve registrar boletim de ocorrência e comunicar rapidamente as instituições envolvidas. Quando houver fraude bancária ou Pix, é necessário informar o banco ou instituição de pagamento para contestar a operação e solicitar as providências cabíveis.

Se o golpe envolver uma plataforma, o consumidor deve preservar anúncios, perfis, conversas, links e demais registros e comunicar o ocorrido pelos canais oficiais. Essas provas ajudam a demonstrar a fraude, o momento da comunicação e as providências adotadas pela empresa.

O artigo 6º, VII, do Código de Defesa do Consumidor garante ao consumidor acesso aos órgãos administrativos e judiciais para prevenção e reparação de danos. Quando houver negativa de restituição ou indícios de falha na prestação do serviço, a vítima pode avaliar as medidas jurídicas cabíveis.

Perguntas frequentes sobre golpe digital

1. Golpe digital dá direito a indenização?

Golpe digital pode dar direito a indenização quando houver dano e responsabilidade do fornecedor, como falha na segurança ou defeito do serviço. O artigo 14 do CDC prevê responsabilidade objetiva dos fornecedores de serviços, mas admite exclusão quando comprovada culpa exclusiva do consumidor ou de terceiro.

2. O banco é obrigado a devolver dinheiro de golpe?

O banco pode ter de ressarcir o consumidor quando a fraude estiver relacionada a falha do serviço ou fortuito interno. A Súmula 479 do STJ reconhece essa responsabilidade em fraudes bancárias, mas decisões recentes mostram que ela não é automática e depende das circunstâncias concretas.

3. Como denunciar um golpe digital?

Como denunciar um golpe digital envolve comunicar imediatamente o banco ou instituição de pagamento, registrar boletim de ocorrência, preservar provas e informar a plataforma ou empresa relacionada ao golpe. Comprovantes, conversas, anúncios, links e protocolos ajudam a documentar a ocorrência.

4. Golpe pelo Pix pode gerar indenização por danos morais?

Golpe pelo Pix pode gerar discussão sobre danos morais, mas a indenização não decorre automaticamente da fraude. É necessário analisar a responsabilidade da instituição, a existência do prejuízo, a falha do serviço e as circunstâncias concretas. O artigo 6º, VI, do CDC prevê reparação de danos morais.

5. A plataforma é responsável por golpe de anúncio falso?

A plataforma pode ser responsabilizada conforme sua participação na operação e as circunstâncias do caso. O STF estabeleceu que marketplaces respondem civilmente segundo o CDC e definiu novos parâmetros para responsabilidade de provedores por conteúdos de terceiros.