Banco condenado a restituir cliente após golpe com 13 transações

Decisão em poucas linhas: O juízo de primeiro grau em Goiás homologou sentença que condenou instituição financeira a restituir R$ 25.902,01 a cliente vítima de 13 transações fraudulenta via Pix e a pagar R$ 4.000,00 por danos morais, reconhecendo falha na segurança do serviço e enquadrando o evento como fortuito interno ligado ao risco da atividade financeira. A condenação foi fixada de forma solidária entre os réus e prevê correção e encargos conforme a sentença.

Contexto

Golpes bancários através de contatos telefônicos e operações por Pix intensificaram o debate sobre quem deve suportar o risco dos prejuízos: o correntista, que eventualmente forneceu dados ou foi induzido a erro, ou a instituição financeira, que oferece o sistema de pagamentos e os meios de autenticação. A controvérsia não é nova e já foi objeto de reiteradas decisões nos tribunais superiores, que consolidiram a tese de responsabilização objetiva do fornecedor de serviços quando a fraude decorre de riscos próprios da atividade bancária. O ponto nevrálgico é distinguir situações em que a conduta do titular afasta a responsabilidade do banco (culpa exclusiva da vítima) e aquelas em que a deficiência do serviço (controles, canais de alerta, autenticação) configura defeito na prestação.

O que foi decidido

O juízo de primeiro grau considerou provado que a consumidora recebeu ligação de alguém que se dizia funcionário da instituição financeira e, na sequência, ocorreram 13 transações não autorizadas que totalizaram R$ 25.902,01. Apesar de registrar que a própria cliente confirmou alguns dados durante o contato, o magistrado concluiu que tal comportamento não afasta a obrigação de segurança da instituição. Fundamentou a condenação na teoria do risco do empreendimento aplicada ao serviço bancário, caracterizando o episódio como fortuito interno — isto é, evento relacionado ao risco da atividade que deve ser absorvido pelo fornecedor. Assim, foi imposta a restituição integral dos valores subtraídos, além de indenização por danos morais, fixada em R$ 4.000,00.

Base normativa e precedentes

• Art. 14, CDC (Lei 8.078/1990) — dispõe sobre a responsabilidade objetiva do fornecedor de serviços pelos danos causados aos consumidores por defeitos relativos à prestação.
• Art. 12 e 18, CDC — presunção de responsabilidade por produtos e serviços defeituosos e necessidade de reparação.
• Súmula 479, STJ — estabelece que as instituições financeiras respondem objetivamente pelos danos decorrentes de fraudes e delitos praticados por terceiros quando relacionados aos riscos inerentes à atividade bancária.
• Jurisprudência do Superior Tribunal de Justiça — entendimento consolidado de que fraudes que se vinculam a fragilidade dos controles bancários ou ao uso indevido de dados do cliente configuram fortuito interno, impondo a absorção do prejuízo pelo banco.
• Normas relativas a meios de pagamento instantâneos (regulação do Bacen, quando aplicável) — reforçam deveres de segurança e controles operacionais por parte das instituições que operam redes de pagamento.

Impacto prático

• Para advogados de consumidores: a decisão reafirma que ações pleiteando devolução de valores subtraídos via golpes, especialmente quando há sequências de transações, têm fundamento robusto na responsabilidade objetiva do fornecedor. Deve-se enfatizar prova da relação entre a fraude e o risco da atividade bancária (ex.: uso de dados sistêmicos, engenharia social sofisticada).
• Para bancos e instituições de pagamento: obrigação de reforçar medidas de segurança, logs de atendimento, gravações e protocolos eleitorais de identificação. A responsabilização solidária e a possibilidade de condenação por danos morais ampliam a exposição jurídica e econômica.
• Para correntistas e empresas: reduz a probabilidade de êxito de defesas baseadas exclusivamente na alegação de culpa do titular quando houver indícios de que o fraudador agiu como se fosse representante do banco e utilizou dados compatíveis com aqueles em posse da instituição.
• Para o contencioso em curso: decisões dessa natureza tendem a impulsionar acordos extrajudiciais; quando levadas a julgamento, podem orientar parâmetros de quantum para danos morais em casos semelhantes.

O que observar

• Prova técnica: será decisivo nos próximos litígios demonstrar documentalmente como o fraudador obteve dados, quais controles foram acionados (ou não) pela instituição e se houve falha processual no atendimento. Gravações, registros de acesso e logs do sistema são provas centrais.
• Diferenciação entre fortuito interno e culpa exclusiva do consumidor: casos com clara e voluntária entrega de senhas e tokens pelo cliente podem gerar conclusões diferentes; a linha decisória depende da análise casuística da segurança empregada pela instituição.
• Recursos e modulação: em tribunais posteriores, cabe recurso para revisão de ponto fático e jurídico, inclusive pedido de modulação de efeitos se houver repercussão sistêmica. A jurisprudência consolidada do STJ tende a sustentar o fundamento adotado, mas dirigentes de instituições financeiras podem buscar uniformização em instâncias superiores.
• Prevenção e compliance: do ponto de vista empresarial, a decisão reforça a necessidade de programas de compliance e de atualização das políticas de segurança operacional frente ao crescimento dos meios de pagamento instantâneos.

Conclusão: a sentença gaúda (homologada em Goiás) é mais um exemplo de aplicação prática do princípio de que o risco da atividade bancária pode recair sobre as instituições que não adotam mecanismos adequados de proteção, e reforça a posição protetiva do Código de Defesa do Consumidor frente a serviços financeiros quando a fraude está conectada aos riscos inerentes ao negócio.