TJSP reafirma responsabilidade do banco em fraude por falta de segurança

A decisão da 6ª Turma do Núcleo 4.0 do Tribunal de Justiça de São Paulo confirmou a responsabilização objetiva de uma instituição financeira que não acionou mecanismos de segurança diante de movimentações atípicas, mantendo o ressarcimento de R$ 151,9 mil e indenização por danos morais de R$ 4 mil. O julgado reforça a obrigação dos bancos de monitorar e intervir em operações suspeitas, independentemente de autenticação aparente.

Contexto

A matéria insere-se no debate sobre a extensão da responsabilidade das instituições financeiras em casos de fraude praticada por terceiros. Há crescente jurisprudência que desloca o foco da análise da validade formal das autenticações (credenciais, tokens, senhas) para a concretude do dever de vigilância do fornecedor de serviços financeiros. Em muitos tribunais, tem-se firmado que o estabelecimento de sistemas capazes de identificar padrões anômalos de movimentação constitui elemento essencial da prestação adequada do serviço financeiro.

A controvérsia é relevante porque afeta o equilíbrio entre a segurança operacional das instituições e a proteção do consumidor prevista no Código de Defesa do Consumidor (CDC, Lei 8.078/1990). Decisões nesse sentido influenciam posicionamentos sobre controle interno, investimentos em tecnologia antifraude e os parâmetros probatórios exigidos em ações judiciais que discutem estornos e ressarcimentos.

O que foi decidido

O colegiado do TJSP, por unanimidade, rejeitou o recurso do banco contra sentença que determinou o retorno dos valores subtraídos da conta de cliente vítima de golpe e manteve a condenação por danos morais. O caso envolveu múltiplas transações de valores elevados, incompatíveis com o padrão de consumo do correntista, totalizando R$ 151,9 mil. A turma entendeu que houve falha na prestação do serviço porque nenhum mecanismo de segurança do banco foi acionado diante das operações suspeitas.

O relator apontou que a validação das transações sem medidas adicionais diante de indícios de anormalidade configura defeito do serviço e enquadra-se como fortuito interno, atraindo a responsabilidade objetiva do fornecedor nos termos do CDC. Assim, afastou-se a tese defensiva do banco de que a utilização das credenciais do cliente tornaria lícitas as operações e excluiria o dever de indenizar. A corte também rejeitou a alegação de culpa exclusiva da vítima, por entender que o cliente seguiu instruções fraudulentas sem intenção de causar o prejuízo.

Base normativa e precedentes

• Art. 14, CDC (Lei 8.078/1990) — estabelece a responsabilidade do fornecedor de serviços por defeitos relativos à prestação, com possibilidade de reparação independentemente da demonstração de culpa.
• Art. 14, § 3º, CDC — prevê excludentes de responsabilidade (caso fortuito externo, culpa exclusiva do consumidor e culpa de terceiro), que no caso não se mostraram demonstradas nos autos.
• Princípio da vulnerabilidade do consumidor — fundamento teleológico do CDC que orienta mitigar o desnível técnico e informacional entre bancos e clientes, justificando exigência de padrões de segurança proativos.
• Jurisprudência consolidada dos tribunais superiores e estaduais — há tendência crescente de entender que bancos devem operar sistemas de detecção de fraude e análise de operações atípicas; quando esses sistemas não são acionados, há defeito na prestação de serviço.

Impacto prático

• Para advogados de defesa do consumidor: reforço probatório na cobrança de bancos por fraudes, com possibilidade de inversão do ônus da prova e apoio no argumento da responsabilidade objetiva prevista no CDC.
• Para departamentos jurídicos bancários e compliance: necessidade de revisar políticas e procedimentos de prevenção a fraudes, incluindo monitoramento de transações atípicas, gatilhos para bloqueio e protocolos de verificação ativa junto ao cliente.
• Para instituições financeiras: risco de aumento de condenações por não adoção de mecanismos automatizados ou protocolos de segurança, o que pode resultar em maiores provisões contábeis para riscos operacionais e investimentos em tecnologia antifraude.
• Para consumidores: precedentes que ampliam a proteção contra golpes; possibilidade real de obter ressarcimento quando demonstrada a anormalidade das operações e inação do banco.

O que observar

• Padrões de prova: apesar da responsabilidade objetiva, tribunais exigem prova de que as operações eram atípicas e que o banco deixou de adotar medidas razoáveis. Documentos bancários, relatórios de transações e comunicações com o cliente continuam essenciais.
• Excludentes do art. 14, § 3º, CDC: a caracterização do fortuito interno e a afastação de culpa exclusiva do consumidor dependerão da análise casuística; bancos devem demonstrar que adotaram todas as medidas de segurança exigíveis para tentar afastar a responsabilidade.
• Recursos cabíveis: decisões desse colegiado podem ser objeto de recurso ordinário ou especial, conforme o caso, e de eventual pedido de uniformização, sendo relevante observar movimentações em tribunais superiores quanto à pauta sobre responsabilidade por fraudes.
• Modulação de efeitos: em casos de decisões divergentes entre tribunais, há potencial discussão sobre modulação de efeitos em instância superior, com impacto econômico para instituições financeiras.
• Recomendações práticas: advogados devem orientar clientes a registrar imediatamente comunicação ao banco, juntar extratos e provas de comportamento atípico, e formalizar pedido de estorno antes da propositura da ação.

Em suma, a decisão do TJSP reforça a tendência jurídica de deslocar o centro da análise para o dever ativo dos bancos na prevenção de fraudes, responsabilizando-os quando a ausência de reação diante de sinais claros de anormalidade permite o êxito de golpes, independentemente da aparente autenticidade das credenciais utilizadas pelos fraudadores.