STJ: banco responde por transações atípicas mesmo em sequestro relâmpago

A decisão do Superior Tribunal de Justiça reconheceu a responsabilidade objetiva de um banco por validar uma série de movimentações financeiras atípicas realizadas durante um sequestro relâmpago, declarando inexigíveis os débitos contestados e fixando indenização por danos morais. A turma concluiu que a concretização de operações manifestamente estranhas ao histórico do correntista evidencia defeito na prestação do serviço, não podendo a coação praticada por criminosos eximir a instituição dessa responsabilidade.

Contexto

A controvérsia se insere no debate sobre a extensão da responsabilidade das instituições financeiras frente a fraudes que utilizam dados do cliente (cartão, senha, biometria) e, ao mesmo tempo, diante de eventos de coação física contra o correntista, como o sequestro relâmpago. Tribunais vêm oscilando entre eximir o banco quando há influência direta de terceiro criminoso (entendendo tratar-se de fortuito externo) e responsabilizá-lo quando restar demonstrado que o sistema de segurança permitiu ou facilitou operações incompatíveis com o perfil do usuário.

A importância prática é alta: define quem suporta o risco das fraudes em canais eletrônicos, influencia medidas de compliance e prevenção de fraude em bancos e orienta a instrução probatória em ações de cobrança e restituição de valores.

O que foi decidido

A 3ª Turma do STJ deu provimento ao recurso especial interposto pelo correntista. Reconheceu-se a inexigibilidade dos débitos decorrentes das operações realizadas no mesmo dia em que ocorreu o sequestro relâmpago, cujo montante totalizou valor expressivo em curto espaço de tempo. Além da devolução, foi fixada indenização por danos morais em valor equivalente a R$ 10.000,00.

A fundamentação central assenta-se na constatação de que as movimentações eram flagrante e objetivamente destoantes do padrão histórico do cliente, ponto em que o banco teria falhado ao permitir a execução das transações. O voto enfatizou que a fraude se concretizou pelo uso dos sistemas e canais do próprio prestador de serviços financeiros; assim, embora a coação que atingiu o correntista seja fato externo, a falha que viabilizou o dano decorre de risco inerente à atividade bancária, sujeitando a instituição à responsabilidade objetiva.

A turma considerou relevante que o próprio banco demonstrou ter identificado uma transação suspeita e chegou a bloqueá‑la, o que reforça a conclusão de que havia critérios objetivos capazes de sinalizar a anomalia — logo, a manutenção e autorização de outras operações semelhantes revelam deficiência nos controles.

Base normativa e precedentes

• Art. 14, CDC (Lei 8.078/1990) — impõe a responsabilidade do fornecedor por defeito na prestação de serviços, com o §1º indicando que a culpa do consumidor não exonera o fornecedor quando o serviço for defeituoso; fundamento central da responsabilidade objetiva.
• Princípio do risco da atividade — no âmbito do direito do consumidor, a atividade bancária é tratada como de risco, responsabilizando o fornecedor por danos causados por falhas de seus sistemas de segurança.
• Jurisprudência consolidada do STJ — existe entendimento reiterado de que bancos devem implementar mecanismos eficazes de prevenção a fraudes e que autorização de operações manifestamente incompatíveis com o perfil do cliente pode caracterizar defeito na prestação do serviço.
• Normas de compliance e prevenção de fraude (regulatórias e de mercado) — embora não citadas como lei neste acórdão, a decisão dialoga com a exigência de controles e monitoramento contínuo das transações.

Impacto prático

• Advogados de consumidores: a decisão fortalece a tese de inexigibilidade de débitos quando demonstrada anomalia de padrão e fragilidade nos controles do banco; prova pericial e extratos com comparação do histórico do cliente ganham maior peso.
• Instituições financeiras: pressiona por aprimoramento dos modelos de detecção de fraude, políticas de risco e registros de justificativa para autorização de transações atípicas; aumenta o risco de responsabilização objetiva mesmo quando há crime praticado por terceiros.
• Empresas e provedores de tecnologia: fornecedores de soluções de autenticação e prevenção a fraudes podem ver demandas contratuais mais rigorosas e cláusulas de SLA e responsabilidade revisadas.
• Processos em curso: decisões favoráveis ao consumidor em casos análogos podem ser invocadas como precedente em reclamações e execuções; bancos deverão avaliar acordos ou sustentar em contraprovas a eficácia de seus controles.

O que observar

• Provas técnico‑periciais: o resultado reforça a necessidade de produção de prova técnica sobre padrões de consumo e sobre logs de sistemas; quem litigar deve cuidar para requerer perícia de análise de tráfego, horários, dispositivos e autenticações.
• Eventuais desdobramentos recursais: cabe analisar as possibilidades de recurso especial e, eventualmente, recursos com repercussão geral para uniformização, sobretudo quanto aos limites entre fortuito externo e responsabilidade do banco.
• Modulação de efeitos: interesses coletivos ou repercussões econômicas podem levar a pedido de modulação dos efeitos da decisão em hipóteses amplas; bancos podem pleitear diferimento de efeitos para casos futuros.
• Adequação dos sistemas: instituições devem revisar critérios objetivos de detecção (limiares de valores, frequência, geolocalização, biometria e combinação de fatores) e documentar decisões automatizadas de liberação de transações.
• Risco de massificação de demandas: a decisão pode estimular ações em série por titulares que sofreram saques ou transferências atípicas, impondo custo reputacional e financeiro às instituições.

Em síntese, o acórdão reafirma a lógica do art. 14 do CDC: o consumidor não deve arcar com prejuízos decorrentes de falhas do serviço bancário que permitam fraudes, mesmo quando o contexto fático envolva coação por terceiro. Para o operador do direito, a lição prática é dupla: reforçar a instrução probatória em favor do cliente e antecipar‑se às alterações de compliance exigidas pelo mercado e pela jurisprudência.