O banco disse que não tem o que fazer?

Pode, dependendo do que aconteceu. Não é automático: em 2026 o STJ firmou que a responsabilidade da instituição depende de ficar demonstrada falha na prestação do serviço — como não identificar uma operação incompatível com o seu perfil, ou insuficiência dos mecanismos de segurança. Por isso a análise começa pelo extrato e pelo registro da operação. Existe ainda um caminho administrativo de bloqueio e devolução, com prazo curto contado da transação, que corre em paralelo.

Peça o bloqueio de novos empréstimos no benefício e conteste o contrato formalmente, guardando o número do protocolo — a data dele conta. Registre boletim de ocorrência e guarde o extrato dos meses anteriores. Contrato que você não assinou não gera dívida sua, e quem tem que demonstrar que houve contratação válida é a instituição, não você.

Sim, e quanto antes melhor. A contestação formal junto ao banco é o primeiro passo e fixa a data em que você avisou. Guarde o protocolo mesmo que a resposta seja negativa: recusa por escrito é documento. O que se discute depois é se houve defeito na prestação do serviço.

Depende de qual prazo. O da devolução administrativa pelo banco é curto e conta da operação. O da ação judicial é de cinco anos, contados de quando você soube do dano e de quem o causou. E quando a cobrança se repete todo mês, o prazo conta do último desconto, não do primeiro — nesse caso, o começo antigo não impede nada.

Essa pergunta impede muita gente de buscar orientação, e ela mistura duas coisas. Uma é a culpa que você sente. A outra é a responsabilidade civil da instituição, que não depende de você ter agido bem ou mal — depende de o serviço ter sido defeituoso. Credencial correta prova que a operação foi feita com os seus dados, não que ela foi legítima.

Não. O atendimento telefônico não decide responsabilidade civil, e a recusa costuma virar documento a favor de quem foi lesado, porque registra que a instituição foi comunicada. Peça o protocolo e guarde.