Empréstimo que você não contratou: por que a responsabilidade costuma ser do banco
A Súmula 479 do STJ, o que é fortuito interno e por que 'a operação foi feita com a sua senha' quase nunca é uma defesa válida. Guia sobre fraude bancária.
Por Kaio Teles — OAB/SP 524.442
A conversa é sempre parecida. A pessoa liga para o banco avisando que apareceu um empréstimo, um PIX ou uma compra que ela não fez. Do outro lado, a resposta vem pronta: a operação foi feita com a sua senha e no seu aparelho, então não temos como reverter.
Essa frase resolve o atendimento e encerra o assunto para a maioria das pessoas. Só que ela não corresponde ao que os tribunais brasileiros decidem há mais de uma década.
O que diz a Súmula 479 do STJ
O Superior Tribunal de Justiça consolidou o entendimento em uma súmula, o que significa que não é decisão isolada de um juiz. É a posição firmada da corte:
As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.
Vale destrinchar os dois termos, porque é neles que a coisa se decide.
Responsabilidade objetiva significa que não é preciso provar que o banco agiu com descuido. Basta demonstrar que houve a falha e que ela gerou o prejuízo. Você não precisa apontar qual funcionário errou nem onde o sistema falhou.
Fortuito interno é o risco que faz parte da própria atividade da empresa. Fraude em operação bancária é risco previsível de quem opera um banco. Não é um raio caindo do céu. Quem lucra com a atividade arca com os riscos que ela naturalmente produz.
Na prática, isso significa que o prejuízo de uma fraude praticada por terceiro, em regra, não se transfere para o cliente.
“Mas eu forneci meus dados no golpe”
Esse é o ponto que mais confunde, e é onde muita gente desiste antes de tentar.
O STJ trata a fraude como fortuito interno mesmo quando houve engenharia social. Ou seja, mesmo quando o golpista convenceu a vítima a informar dados, clicar em um link ou aprovar uma transação. A lógica é a de que o sistema bancário deve ser capaz de identificar operações atípicas, e a falha nesse reconhecimento é da instituição.
Em outubro de 2025, o STJ decidiu especificamente sobre o golpe da falsa central de atendimento, determinando que bancos e instituições de pagamento indenizem clientes por falhas que viabilizam esse tipo de fraude. É a situação clássica: a vítima recebe uma ligação de alguém que se apresenta como segurança do banco e é conduzida a fazer transferências “para uma conta segura”.
Quando o banco consegue se livrar
Não é responsabilidade absoluta. O artigo 14, § 3º, do Código de Defesa do Consumidor prevê duas saídas para a instituição:
- Provar que não houve defeito na prestação do serviço
- Provar culpa exclusiva do consumidor ou de terceiro
A palavra que decide é exclusiva. Se o sistema do banco liberou um empréstimo de valor incompatível com o histórico do cliente, à madrugada, num dispositivo nunca antes usado, dificilmente a culpa será exclusivamente de quem foi enganado. A falha de segurança concorre, e concorrência afasta a exclusividade.
O que reunir antes de qualquer coisa
Estes documentos são o que sustenta o caso:
- Extrato mostrando a operação contestada, com data e hora
- Protocolo da contestação feita ao banco. Este é o item mais importante e o mais esquecido: registre a reclamação no canal oficial e anote o número. Contestação feita e negada é prova de que a instituição foi avisada e não agiu.
- Boletim de ocorrência, quando houver golpe. Não é obrigatório, mas ajuda.
- Consulta ao CPF no Serasa ou SPC, se o nome foi negativado
- Prints das mensagens ou ligações do golpista, se existirem
- Reclamação no Banco Central ou no consumidor.gov.br, que cria um registro formal independente do banco
Os dois pedidos possíveis
Um caso desses normalmente comporta duas frentes:
Devolução do valor. O que saiu indevidamente da conta, mais a anulação do contrato de empréstimo que você não fez, o que interrompe as parcelas futuras.
Indenização por dano moral. Não é automática. Ela costuma ser reconhecida quando há consequência concreta além do prejuízo financeiro: nome negativado, crédito negado, conta no vermelho por causa dos descontos, salário comprometido. Prejuízo puramente patrimonial, resolvido rápido, geralmente não gera dano moral.
Sobre expectativa
Cada caso depende das provas concretas e do que a instituição consegue demonstrar em juízo. Existe entendimento consolidado favorável ao consumidor, mas entendimento consolidado não é garantia de resultado, e ninguém sério promete isso.
O que dá para fazer com segurança, e rápido, é verificar se o seu caso se encaixa: qual a operação, qual o valor, o que o banco respondeu, quanto tempo passou.
Se você tem um empréstimo, desconto ou compra que não reconhece, descreva a situação. A resposta vai dizer o que dá para pedir e quais documentos faltam.
Perguntas frequentes
- O banco alega que a operação foi feita com a minha senha. Isso resolve o caso?
- Não. A Súmula 479 do STJ estabelece que as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes praticadas por terceiros no âmbito de operações bancárias. A autenticação é um elemento da análise, não uma defesa automática.
- O que é fortuito interno?
- É o evento que está dentro do risco próprio da atividade explorada e que, por isso, não rompe o nexo causal nem afasta a responsabilidade. Fraude contra sistema bancário é tratada como fortuito interno porque é risco inerente ao negócio de operar contas e crédito.
- Preciso registrar boletim de ocorrência?
- Não é requisito legal, mas é altamente recomendável. O boletim documenta a data em que o fato foi comunicado e costuma ser exigido pelas instituições para instruir a contestação administrativa.
- Posso pedir a exclusão da negativação decorrente da fraude?
- Sim. O pedido de declaração de inexistência da dívida costuma vir cumulado com a exclusão do apontamento e, conforme o caso, com a reparação pelo dano decorrente da inscrição indevida.
- Qual o prazo para discutir?
- A pretensão de reparação civil prescreve em três anos, conforme o art. 206, §3º, V do Código Civil, com discussão sobre a incidência do prazo do art. 27 do CDC em determinadas hipóteses.