Direito do ConsumidorAnálise jurídica
Golpe do Pix e fraude bancária: quando o banco responde e quando o STJ afasta a responsabilidade
Nem toda fraude gera responsabilidade do banco, e nem toda perda é culpa do cliente. A linha está no defeito do serviço: operações incompatíveis com o perfil, falhas de segurança, contratos abertos com documento falso. Este texto explica o que o STJ decidiu, inclusive em julgado recente, e o que fazer nas primeiras horas.
Neste artigo6 tópicos
O golpe descoberto de madrugada, a ligação da falsa central, a conta aberta em outro estado com o seu CPF, o empréstimo que apareceu sem você contratar. São situações diferentes, e a responsabilidade do banco não é a mesma em todas.
Vale entender a régua antes de decidir o que fazer.
A regra: responsabilidade pelo defeito do serviço
Art. 14. O fornecedor de serviços responde, independentemente da existência de culpa, pela reparação dos danos causados aos consumidores por defeitos relativos à prestação dos serviços, bem como por informações insuficientes ou inadequadas sobre sua fruição e riscos.Lei nº 8.078/1990 (Código de Defesa do Consumidor), art. 14, caput
O CDC se aplica aos bancos: é o que diz a Súmula 297 do STJ. E a responsabilidade independe de culpa — o que se discute é a existência do defeito do serviço.
O § 3º do mesmo artigo traz as excludentes: o fornecedor só não responde se provar que o defeito inexiste ou que houve culpa exclusiva do consumidor ou de terceiro. É nesse ponto que a maioria dos casos se decide.
A Súmula 479 e o fortuito interno
A Súmula 479 do STJ firmou que as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.
Fortuito interno é o risco próprio da atividade — aquilo que pertence ao negócio bancário. Os exemplos clássicos são a abertura de conta com documento falso e o empréstimo contratado por terceiro em nome de quem nunca pediu nada. Nesses casos, a responsabilidade tende a ser reconhecida.
O que mudou nos golpes por engenharia social
Nos golpes em que o próprio cliente é induzido a transferir — falsa central de atendimento, falso funcionário, falso parente —, a análise é mais fina. A Terceira Turma do STJ, em julgamento noticiado em julho de 2026, decidiu que a responsabilidade do banco não é automática.
Naquele caso, o tribunal de origem havia concluído que as transferências não eram incompatíveis com o histórico da conta e que a operação de maior valor foi feita presencialmente pela própria vítima. O relator, ministro Humberto Martins, registrou que a responsabilização depende da demonstração de falha na prestação do serviço — como a não identificação de operações incompatíveis com o perfil do cliente ou a insuficiência dos mecanismos de segurança —, afastando, naquele contexto, a incidência da Súmula 479 e do Tema 466 dos recursos repetitivos.
A leitura correta não é "o banco nunca responde", e sim: a responsabilidade depende de demonstrar o defeito do serviço. E o defeito mais invocado hoje é a ausência de bloqueio de operações que destoam claramente do comportamento do cliente.
O que costuma indicar falha do banco
- transferências fora do padrão da conta, em valor, horário ou destino, sem qualquer alerta ou bloqueio;
- limites elevados de forma súbita logo antes da operação;
- acesso de dispositivo novo sem validação adicional;
- empréstimo contratado no mesmo momento da transferência suspeita;
- demora ou recusa em acionar mecanismos de bloqueio cautelar e devolução;
- conta de destino aberta com documentação frágil na mesma instituição.
É por isso que o extrato completo e o histórico de movimentação dos meses anteriores são documentos decisivos: eles mostram o que era, e o que não era, o padrão da conta.
O que fazer nas primeiras horas
- Acione o banco imediatamente pelos canais oficiais e peça o registro da contestação, anotando protocolo e horário.
- Solicite o acionamento do mecanismo de devolução aplicável a transações fraudulentas, dentro dos prazos do sistema.
- Registre boletim de ocorrência, com o relato detalhado e os comprovantes.
- Preserve tudo: prints das conversas, número que ligou, mensagens, comprovantes das transferências.
- Peça por escrito o resultado da apuração interna do banco.
- Não faça novas operações orientado por quem entrou em contato.
Se a fraude gerou dívida e negativação, some-se o caminho do artigo sobre negativação indevida. Se houve descontos mensais, veja também cobrança indevida e devolução em dobro.
Perguntas frequentes
Não automaticamente. A responsabilidade depende da demonstração de defeito do serviço, como a não identificação de operações incompatíveis com o perfil do cliente ou falhas de segurança. Foi o que a Terceira Turma do STJ registrou em julgamento noticiado em julho de 2026, ao afastar a aplicação automática da Súmula 479.
Essa é a hipótese clássica de fortuito interno da Súmula 479 do STJ: fraude praticada por terceiro no âmbito da operação bancária. A responsabilidade tende a ser reconhecida, com cancelamento da dívida e discussão sobre reparação.
Não necessariamente. A discussão passa por demonstrar falha do serviço: operações destoantes do perfil sem bloqueio, elevação súbita de limites, ausência de validação adicional. O extrato dos meses anteriores é peça central para mostrar qual era o padrão da conta.
Depende do tipo de fraude, da rapidez do acionamento e do que os registros mostram. Ninguém pode garantir resultado. O que aumenta as chances é acionar o banco e o mecanismo de devolução nas primeiras horas e preservar todas as provas.
É altamente recomendável. O registro documenta a data, o relato e os valores, e costuma ser exigido nos procedimentos internos das instituições, além de servir como prova no processo.
Peça a negativa por escrito, com a fundamentação. Esse documento, somado ao extrato e ao histórico, é o que permite avaliar se houve defeito do serviço e qual a medida cabível.
Nesses casos, o tempo é a variável mais valiosa — e a prova mais poderosa costuma ser o próprio extrato: ele mostra, sem retórica, o que aquela conta fazia antes e o que aconteceu naquele dia.
Advogado inscrito na OAB/MT. Este conteúdo apresenta regras gerais e não substitui a análise de uma situação específica. Atualizado em 07 de setembro de 2026.