STJ decide que bancos devem indenizar clientes vítimas do golpe da falsa central
Tribunal reconhece responsabilidade objetiva das instituições financeiras por falhas de segurança que permitem fraudes de engenharia social.
Introdução
O golpe da falsa central tornou-se uma das fraudes mais sofisticadas e recorrentes no sistema financeiro brasileiro.
Criminosos se passam por atendentes de bancos, obtêm dados pessoais e induzem clientes a realizar transferências, pagamentos ou empréstimos indevidos.
Diante dessa realidade, o Superior Tribunal de Justiça (STJ) firmou entendimento histórico: bancos e instituições de pagamento devem indenizar os clientes prejudicados sempre que houver falhas na segurança ou na identificação de operações suspeitas.
A decisão, unânime na Terceira Turma, reforça que a responsabilidade das instituições financeiras é objetiva, ou seja, independe de culpa, conforme previsto no artigo 14 do Código de Defesa do Consumidor (CDC) e na Súmula 479 do STJ.
O caso analisado pelo STJ golpe da falsa central
Em dois recursos especiais julgados em conjunto, os consumidores alegaram terem sido vítimas do golpe da falsa central de atendimento.
Em um dos casos, o correntista sofreu prejuízo de mais de R$ 143 mil, além de um empréstimo de R$ 13 mil e um pagamento indevido de R$ 11 mil.
O cliente sustentou que fazia poucas movimentações mensais, mas, em um único dia, foram realizadas 14 transações atípicas — totalmente destoantes de seu perfil.
Embora a sentença de primeiro grau tenha reconhecido a falha bancária, o Tribunal de Justiça de São Paulo (TJSP) reformou a decisão e afastou a responsabilidade do banco.
No entanto, ao recorrer ao STJ, o consumidor teve êxito: o tribunal superior restabeleceu a condenação, reconhecendo a falha na prestação do serviço.
A fundamentação jurídica do STJ
O relator, ministro Ricardo Villas Bôas Cueva, destacou que as instituições financeiras respondem objetivamente pelos danos causados por fraudes e delitos praticados por terceiros no âmbito de suas operações, quando estas decorrem de fortuito interno — risco inerente à própria atividade bancária.
Cueva recordou a Súmula 479 do STJ, segundo a qual:
“As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.”
O ministro observou que não houve prova de culpa exclusiva do consumidor.
Ao contrário, ficou demonstrado que o banco falhou na detecção das operações atípicas, que destoavam completamente do histórico do cliente — indício claro de que o sistema de segurança não atuou adequadamente.
Serviço defeituoso e falha de segurança
O relator aplicou o conceito do artigo 14, §1º, do CDC, segundo o qual o serviço é defeituoso quando não oferece a segurança que o consumidor pode legitimamente esperar.
Assim, se o sistema bancário permite a realização de transações fora do perfil habitual, sem alertar o cliente ou bloquear preventivamente as operações, há defeito na prestação do serviço, gerando o dever de indenizar.
“Se o serviço não fornece a segurança que dele se pode esperar, levando em consideração o modo do seu fornecimento e os riscos razoáveis, é ele defeituoso”, afirmou o ministro.
O dever de prevenção e monitoramento golpe da falsa central
O STJ foi enfático ao estabelecer que os bancos e instituições de pagamento têm o dever permanente de criar e aprimorar mecanismos de prevenção de fraudes.
Esses sistemas devem ser capazes de:
- detectar operações fora do perfil habitual do cliente;
- considerar valores, horários, locais e sequência de transações;
- identificar contratações atípicas de empréstimos seguidas de transferências ou pagamentos suspeitos;
- acionar bloqueios automáticos ou avisos em tempo real.
O ministro Cueva ressaltou que, diante do elevado risco da atividade financeira, tais medidas não são opcionais, mas obrigatórias para garantir a segurança do consumidor.
Instituições de pagamento também são responsáveis
O STJ também reafirmou que o entendimento se aplica tanto aos bancos tradicionais quanto às instituições de pagamento, como fintechs, carteiras digitais e plataformas de transação.
Com base na Lei 12.865/2013, art. 7º, essas entidades têm o mesmo dever de segurança no processamento de operações financeiras, inclusive quanto à proteção de dados pessoais e autenticação de transações.
Segundo o relator:
“A validação de operações suspeitas, atípicas e alheias ao perfil de consumo do correntista revela defeito na prestação do serviço, ensejando a responsabilização da instituição.”
Responsabilidade objetiva e risco da atividade golpe da falsa central
A decisão reforça o princípio segundo o qual quem aufere lucro com atividade de risco deve suportar os ônus decorrentes de sua falha operacional.
O golpe da falsa central é exemplo típico de fortuito interno — situação previsível e controlável pela instituição, que dispõe de tecnologia capaz de prevenir fraudes.
Logo, a responsabilidade civil é objetiva, bastando a comprovação do dano e do nexo causal entre o golpe e a falha do serviço.
Indenização e alcance prático
O STJ determinou que os bancos indenizem os consumidores por danos materiais e morais, considerando:
- prejuízos diretos (valores desviados ou empréstimos indevidos);
- abalo psicológico e perda da confiança no sistema financeiro.
Além disso, a decisão amplia a jurisprudência em favor das vítimas de fraudes digitais, oferecendo parâmetro jurídico para futuras ações indenizatórias.
Impactos práticos da decisão golpe da falsa central
Para consumidores:
- Reforço da proteção legal contra fraudes digitais;
- Direito de obter indenização por golpe da falsa central;
- Dever dos bancos de bloquear transações atípicas.
Para instituições financeiras: golpe da falsa central
- Necessidade de melhorar sistemas de segurança e monitoramento;
- Risco de condenações em caso de omissão ou falha tecnológica;
- Fortalecimento da cultura de compliance e resposta rápida.
Para advogados e juristas: golpe da falsa central
- Consolidação de jurisprudência favorável à responsabilidade objetiva bancária;
- Base sólida para ações de indenização e pareceres de defesa do consumidor.
Conclusão golpe da falsa central
A decisão do Superior Tribunal de Justiça marca um divisor de águas na proteção do consumidor financeiro.
Ao responsabilizar bancos e instituições de pagamento pelo golpe da falsa central, o Tribunal reconhece que segurança e confiança são deveres essenciais da atividade bancária.
Mais do que um precedente, trata-se de uma reafirmação do princípio de que a vulnerabilidade tecnológica do cliente não pode ser explorada sem consequências jurídicas.
Em tempos de digitalização financeira, o dever de proteger é inseparável do direito de operar.
✍️ Por Dr. Onaldo Rosa de Figueiredo
Advogado Salvador Bahia| Especialista em Direito Civil e do Consumidor | Autor de artigos sobre responsabilidade bancária e jurisprudência do STJ.
