Banco deve devolver PIX e indenizar vítima do golpe do gerente

O 1º Juizado Especial Cível de Sinop/MT determinou que o banco devolva R$ 9,9 mil transferidos em golpe do chamado "falso gerente" e pague R$ 5 mil a título de danos morais; a sentença foi redigida por juiz leigo e homologada por juiz de Direito, reconhecendo falha na prevenção da fraude.

Contexto

Golpes bancários com uso de engenharia social e técnicas de spoofing têm multiplicado demandas judiciais contra instituições financeiras. A controvérsia central nesses casos é a extensão da responsabilidade do banco quando a vítima alega ter sido induzida a autorizar operações por interlocutor que se apresentou como funcionário da própria instituição. Há jurisprudência consolidada em sentido de responsabilidade objetiva das instituições financeiras por danos decorrentes de fraudes relacionadas ao risco da atividade (ver, por exemplo, súmulas e precedentes do STJ), mas as defesas dos bancos costumam invocar autenticações técnicas (token, biometria, senha) e a alegação de culpa exclusiva do correntista. O episódio em Sinop/MT insere-se nesse quadro: além de a suposta ligação ocorrer por número associado ao gerente da cliente, houve saque quase total de aplicação financeira e transferência por Pix para um favorecido sem histórico de relacionamento com a correntista, fatores que influem na análise de risco. A controvérsia importa porque define parâmetros probatórios mínimos que o banco deve oferecer para eximir-se da responsabilidade e orienta medidas de compliance e prevenção a fraudes.

O que foi decidido

A turma julgadora do Juizado entendeu que havia falha na prestação do serviço bancário suficientemente configurada para ensejar a restituição integral do valor subtraído por meio do Pix e a condenação a danos morais. O juiz destacou que a fraude utilizou um número telefônico que constava como contato cadastrado do gerente da correntista, circunstância que ampara a conclusão de que o golpe se valeu de confiança legítima da cliente. Embora o banco tenha apresentado evidências de que a transação passou por mecanismos de autenticação — dispositivo cadastrado, senha e reconhecimento facial — o juízo avaliou que esses elementos demonstram apenas o processamento da operação, não a adoção de medidas inteligentes de prevenção e de análise de risco diante de sinais atípicos. Entre esses sinais, o magistrado citou o resgate praticamente integral da aplicação financeira imediatamente antes da transferência e o fato de o beneficiário não ser recorrente nas transações da correntista. O banco não comprovou, segundo a decisão, registros individualizados que pudessem justificar a não-intervenção, tais como logs de IP, informações de geolocalização, alertas automáticos, classificação de risco ou justificativas para ausência de bloqueio. Em face desse quadro, o julgador aplicou a responsabilidade objetiva prevista no Código de Defesa do Consumidor e a súmula vinculante do tribunal superior que trata da matéria, fixando também a indenização por danos morais em montante simbólico, mas significativo diante do esvaziamento de recursos e da frustração das vias administrativas buscadas pela cliente (MED, ouvidoria, Banco Central, Procon). A restituição foi majorada com correção monetária pelo IPCA desde a data do golpe e juros legais a partir da citação; a indenização por danos morais terá correção a partir da sentença e juros desde a citação.

Base normativa e precedentes

• Art. 14, CDC (Lei 8.078/1990) — responsabilidade objetiva do fornecedor de serviços por defeito na prestação, independentemente de culpa, quando a falha decorre do risco da atividade.
• Súmula 479, STJ — responsabiliza instituições financeiras quando a fraude se relaciona com o risco da atividade bancária; aplica-se como orientação consolidada no Superior Tribunal de Justiça.
• Normas e mecanismos do Banco Central (MED) — procedimentos administrativos e de devolução extrajudicial que as vítimas podem acionar, embora inexistência de resultado efetivo não afaste a pretensão judicial.
• Jurisprudência consolidada dos tribunais estaduais e do STJ — que reconhece necessidade de prova robusta por parte do banco quando invoca autenticações técnicas como excludentes de responsabilidade.

Impacto prático

• Para advogados de consumidores: decisões desse tipo reforçam a tese de responsabilização objetiva do banco e a estratégia probatória — exigir do réu registros técnicos detalhados (logs, geolocalização, classificação de risco, alertas) para demonstrar diligência e justificativa de não-bloqueio.
• Para instituições financeiras: determinações exigem revisão de políticas de monitoramento transacional e registros auditáveis, inclusive para justificar a não intervenção em movimentações atípicas (resgates maciços, transferências a beneficiários inéditos).
• Para clientes e meios alternativos de resolução: esgotamento de canais administrativos (MED, ouvidoria, Procon) não impede o acesso ao Judiciário; contudo, a atuação prévia nesses canais é elemento fático relevante para demonstrar boa-fé e tempestividade da contestação.
• Para magistratura e operadoras de justiça: reforça a necessidade de interpretação sistêmica do CDC aplicando critérios de proporcionalidade entre medidas de segurança implementadas pelos bancos e os sinais de alerta existentes nos autos.

O que observar

• Prova técnica é decisiva: bancos que alegam excludentes precisam apresentar registros individualizados e inteligíveis da operação (IP, geolocalização, logs de autenticação, alertas, políticas internas de bloqueio).
• Dificuldade de configuração de culpa exclusiva do consumidor quando a instituição orienta verificar contatos pelo aplicativo e o número usado coincide com o cadastrado; tal informação altera a análise de previsibilidade e confiança do cliente.
• Possibilidade de recursos: decisões em primeira instância em Juizados Especiais admitem recursos às instâncias superiores; há espaço para discussão sobre quantificação de danos morais e modulação de efeitos em casos com repercussões repetitivas.
• Compliance e mitigação: instituições devem aprimorar detecção de padrões atípicos e comunicação com clientes para não transferir ao usuário a responsabilidade exclusiva por autenticar contatos aparentes como legítimos.

Processo: 1016175-19.2026.8.11.0015. Escritório que representou a consumidora: Reis & Alberge Advogados.