TRF4 afasta dever de indenizar da Caixa em golpe do falso advogado

A autora de uma ação contra a Caixa Econômica Federal por perdas decorrentes do chamado “golpe do falso advogado” teve seu pedido de indenização por danos materiais e morais julgado improcedente pelo juízo federal de primeira instância em Pelotas, cuja decisão foi noticiada com base em autos originários do TRF da 4ª Região. O fundamento imediato foi a ausência de prova de falha do serviço bancário e o reconhecimento de culpa exclusiva da vítima por ter fornecido dados e permitido o uso de senhas antes de comunicar o banco.

Contexto

A discussão sobre responsabilidade das instituições financeiras em fraudes é recorrente na jurisprudência e assume contornos complexos desde que a tutela consumerista passou a ser aplicada aos serviços bancários. O Código de Defesa do Consumidor (Lei 8.078/1990) impõe responsabilidade objetiva ao fornecedor de serviços pelo defeito na prestação (art. 14), o que, no âmbito financeiro, levou a orientação consolidada de que bancos respondem por prejuízos decorrentes de fraudes praticadas por terceiros. Simultaneamente, essa responsabilidade não é absoluta: admite excludentes como caso fortuito, força maior ou culpa exclusiva da vítima, quando demonstradas.

No plano prático, tribunais têm oscilado entre a proteção reforçada do consumidor e a exigência de comprovação de medidas de segurança e de comportamento diligente pelo correntista. A controvérsia importa porque define se as instituições bancárias devem ressarcir perdas automáticas sofridas por clientes vítimas de engenharia social — como no golpe em que criminosos se passam por advogados — ou se a comunicação tardia e o fornecimento voluntário de credenciais pelo usuário rompem o nexo de causalidade, exonerando o banco.

O que foi decidido

O juiz federal concluiu pela improcedência dos pedidos de indenização, por entender que o conjunto probatório não revelou qualquer participação ou omissão culposa da Caixa Econômica Federal apta a caracterizar falha na prestação do serviço. Dois pontos foram determinantes: (i) a existência de elementos que demonstraram que a própria vítima forneceu dados, incluindo chave Pix e senhas, em razão de indução pelos estelionatários; (ii) a verificação de que as operações (empréstimo e transferências) foram realizadas com uso de dados e credenciais pessoais antes de qualquer ciência formal do banco acerca do evento fraudulento.

Na linha decisória adotada, a conduta negligente da autora foi considerada causa exclusiva do dano, rompendo o nexo causal com eventual omissão da instituição financeira. Ademais, o magistrado registrou que, uma vez notificada, a Caixa aplicou procedimentos compatíveis com o Mecanismo Especial de Devolução (MED), o que reforçou a conclusão pela ausência de falha. Em consequência, não reconheceu-se obrigação de reparar danos materiais ou morais.

Base normativa e precedentes

• Art. 14, CDC (Lei 8.078/1990) — impõe responsabilidade objetiva ao fornecedor de serviços por defeitos na prestação, aplicável a serviços bancários.
• Art. 927, Código Civil (Lei 10.406/2002) — dispõe sobre a obrigação de reparar o dano em regra geral da responsabilidade civil, relevante para aferir nexo e excludentes.
• Súmula 479, STJ — orienta que instituições financeiras respondem objetivamente pelos danos gerados por fraudes e delitos praticados por terceiros em operações bancárias, salvo prova de não ocorrência de falha na prestação do serviço ou de culpa exclusiva da vítima.
• Mecanismo Especial de Devolução (MED) — procedimento operacional adotado pelo sistema financeiro como forma de tratamento e eventual reversão de transações contestadas; sua aplicação é elemento fático relevante na análise de diligência do banco.
• Jurisprudência consolidada do tribunal — decisões precedentes do STJ e de instâncias federais que têm relativizado a responsabilidade objetiva diante da comprovação de culpa exclusiva do cliente ou de que as operações decorreram de consentimento informado, ainda que viciado.

Impacto prático

• Para advogados de consumidores: reforça a necessidade de provas robustas sobre falhas técnicas, controles de segurança do banco ou demora na resposta para sustentar pedidos de indenização por fraudes de engenharia social. Alegações genéricas de segurança insuficiente tendem a ser insuficientes quando há indícios de fornecimento de credenciais pela vítima.

• Para instituições financeiras: a decisão confirma que a atuação tempestiva e a observância de procedimentos como o MED podem ser elementos decisivos para afastar a responsabilidade, desde que comprovados nos autos.

• Para vítimas de fraudes: evidencia a importância de comunicação imediata à instituição financeira e registro formal do incidente, além de medidas de proteção das senhas e chaves, sob pena de ver reconhecida culpa própria que inviabilize a reparação.

• Para o contencioso em curso: processos que dependam exclusivamente de prova testemunhal sobre o golpe tendem a ser mais vulneráveis; é recomendável produzir prova técnica (logs, horários de acesso, comunicações, protocolos de atendimento) que demonstrem omissão ou falha institucional.

O que observar

• Prova técnica: o elemento decisivo costuma ser a documentação dos acessos, tempo entre a fraude e a comunicação e a demonstração de eventuais falhas nos sistemas de autenticação. Ausência desses documentos costuma favorecer o banco.

• Modulação e recursos: decisões de primeira instância podem ser revistas em grau de recurso, notadamente quando houver prova de vulnerabilidade sistêmica ou demora injustificada na resposta do banco. A postura do tribunal de segundo grau e do STJ sobre fatos semelhantes deve ser acompanhada.

• Riscos processuais: advogados devem avaliar risco de sucumbência e pensar em estratégias de produção de prova pericial e de diligência probatória desde a fase inicial, incluindo pedidos de exibição de documentos e logs bancários.

• Políticas de compliance e educação do cliente: além do debate judicial, há espaço para iniciativas prévias pelas instituições financeiras para mitigar riscos de engenharia social, reduzindo litígios e fortalecendo defesas contratuais.

Em síntese, a decisão reitera que, embora a responsabilização objetiva do fornecedor de serviços bancários seja regra no regime consumerista, ela admite excludentes quando demonstrada culpa exclusiva do consumidor e ausência de falha do banco — situação em que o nexo causal se rompe e a obrigação de indenizar não subsiste.