Ano após ano tem se tornado cada vez mais comum o relato de consumidores que sofrem fraudes bancárias e transações indevidas em contas e cartões digitais. O problema é que, mesmo quando o consumidor nega a autoria das operações, muitos bancos se recusam a devolver os valores, alegando que “as compras foram feitas com senha” ou que o sistema “não apresentou falhas”. Mas a verdade é uma só: a segurança digital é responsabilidade da instituição financeira, e o consumidor não pode ser penalizado por fraudes decorrentes da fragilidade do sistema. Vamos juntos analisar um caso concreto?

A crescente vulnerabilidade do consumidor no ambiente digital

O avanço da tecnologia financeira trouxe facilidade e conveniência para o consumidor. Pagamentos instantâneos, cartões virtuais e aplicativos de investimento tornaram-se parte da rotina. Entretanto, esse progresso também expôs os usuários a um cenário preocupante: fraudes eletrônicas, transações não reconhecidas e falhas de segurança em sistemas bancários.

A vulnerabilidade é agravada pela assimetria técnica e informacional entre consumidor e instituição financeira. O cliente confia no ambiente digital oferecido, mas não tem acesso aos mecanismos internos de segurança, ficando totalmente dependente da diligência do banco.

Foi exatamente essa situação que levou o Juizado Especial Cível de São Paulo a condenar a XP Investimentos à restituição de R$ 3.000,00 a uma cliente vítima de fraude em seu cartão de crédito. O caso ilustra, com clareza, a aplicação dos princípios da responsabilidade objetiva, do dever de segurança e da boa-fé nas relações de consumo.

Na sentença analisada, o magistrado foi categórico ao reconhecer que o serviço prestado pela instituição financeira foi defeituoso, destacando: “O serviço é defeituoso quando não fornece a segurança que o consumidor dele pode legitimamente esperar, levando-se em consideração as circunstâncias relevantes do caso concreto.”

A decisão enfatiza que o banco não comprovou a origem legítima das transações e tampouco demonstrou ter adotado mecanismos preventivos suficientes para evitar a fraude.

Segundo o juízo, a mera alegação de uso de senha ou de chip não é suficiente para afastar a responsabilidade, pois a fraude constitui fortuito interno, risco inerente à própria atividade bancária, conforme já pacificado pelo Superior Tribunal de Justiça: “As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias” (Súmula 479/STJ).

Assim, quando o consumidor sofre prejuízo decorrente de falha sistêmica, a responsabilidade é automática, salvo prova de culpa exclusiva da vítima, o que, no caso concreto, não foi demonstrado.

A responsabilidade objetiva e o dever de segurança

O artigo 14 do Código de Defesa do Consumidor estabelece que o fornecedor responde, independentemente de culpa, pelos danos causados por defeitos relativos à prestação do serviço.

No caso em análise, a XP Investimentos deixou de comprovar a inexistência de falha, limitando-se a alegar que as transações foram realizadas com o uso de senha pessoal. O magistrado rejeitou tal argumento, afirmando que: “A instituição financeira não trouxe aos autos elementos técnicos capazes de demonstrar a regularidade das operações ou de afastar a hipótese de fraude, ônus que lhe competia.”

Esse trecho é fundamental, pois evidencia a inversão do ônus da prova prevista no art. 6º, inciso VIII, do CDC, que impõe ao fornecedor o dever de comprovar a segurança do serviço quando o consumidor alega defeito.

Trata-se da concretização do princípio da vulnerabilidade do consumidor, consagrado no art. 4º, inciso I, do CDC, e que se mostra especialmente sensível nas relações mediadas por tecnologia.

O fortuito interno e a teoria do risco da atividade

Ao adotar a teoria do risco do empreendimento, o juiz reconheceu que as fraudes eletrônicas integram o risco normal da atividade bancária.

“Os danos sofridos pela autora decorrem de risco inerente à atividade da ré, que aufere lucro justamente pela intermediação financeira e, por isso, deve suportar os ônus decorrentes das falhas de segurança em seu sistema.”

Esse trecho sintetiza a essência da responsabilidade objetiva. A instituição financeira é quem detém controle técnico e meios de prevenção, cabendo-lhe responder pelos prejuízos gerados por falhas internas, ainda que o ato fraudulento tenha sido praticado por terceiro.

Em diversos precedentes, o STJ reafirma essa tese:

REsp 1.197.929/PR: reconhece a responsabilidade do banco por fraude decorrente de vulnerabilidade em sistema eletrônico;

AgInt no AREsp 1.960.341/SP: destaca que “a ocorrência de fraude eletrônica, por falha do sistema de segurança bancário, enseja dano moral presumido”.

Dano moral nas fraudes bancárias: entendimento favorável e consolidado

A jurisprudência pátria tem reconhecido que as fraudes eletrônicas, transações não reconhecidas e bloqueios indevidos em contas digitais ultrapassam o mero aborrecimento, configurando dano moral indenizável.

Isso porque a vítima sofre abalo psicológico, perda de tempo útil e insegurança financeira, elementos que comprometem a dignidade e a tranquilidade do consumidor, valores tutelados por diversos artigos do nosso ordenamento jurídico.

Além disso, o STJ também vem consolidando esse entendimento. Em diversos julgados, a Corte reconheceu que o dano moral é presumido quando há falha no sistema de segurança bancário que permite a ocorrência de fraude.

Exemplos:

AgInt no AREsp 1.960.341/SP: “A fraude eletrônica, quando decorrente de falha no sistema bancário, configura dano moral in re ipsa, dispensando prova do prejuízo extrapatrimonial.”

AgInt no AREsp 1.865.243/DF: “A privação indevida de valores, a angústia e a perda de tempo útil ultrapassam o mero aborrecimento e ensejam compensação moral.”

Além disso, o conceito de “dano temporal” ou “dano do tempo útil”, desenvolvido pela doutrina moderna, reforça que o tempo despendido pelo consumidor para resolver falhas bancárias constitui ofensa autônoma à dignidade da pessoa humana.

Assim, nos casos em que o cliente precisa lidar com bloqueios injustificados, ausência de suporte técnico e negativa de restituição, o dano moral deve ser reconhecido e arbitrado de forma proporcional, mas suficiente para desestimular novas falhas.

Aspectos da proteção de dados e segurança da informação

Além do CDC, a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) impõe às instituições financeiras o dever de adotar medidas de segurança, técnicas e administrativas aptas a proteger dados pessoais.

Quando uma fraude ocorre, há indício de violação desse dever de segurança, o que pode caracterizar incidente de tratamento de dados pessoais, situação que, além de gerar responsabilidade civil, pode ensejar sanções administrativas pela ANPD.

A relação entre a LGPD e o CDC reforça a tese de que a segurança digital é um direito fundamental do consumidor, e não mera liberalidade contratual do fornecedor.

Casos como o da XP Investimentos evidenciam que a transformação digital do setor financeiro não pode ocorrer sem o fortalecimento dos mecanismos de segurança e transparência.

O consumidor confia no sistema, entrega seus dados e realiza operações dentro de um ambiente controlado, e, por isso, tem o direito de esperar segurança total e resposta eficaz diante de fraudes.

Ao reconhecer a responsabilidade da instituição financeira, a sentença reafirma a aplicação prática dos princípios da boa-fé objetiva, da confiança legítima e da proteção do consumidor hipervulnerável.

A mensagem é inequívoca: a tecnologia não exonera o dever de segurança, mas o amplia.

Se você foi vítima de transações indevidas, falhas em aplicativos ou fraudes eletrônicas, saiba que há fundamento jurídico para exigir reparação.

Se você conhece se enquadra ou conhece alguém que esteja nessa situação, não deixe de buscar os seus direitos! Entre em contato conosco pelo telefone 14 99181-7400 ou clique no botão flutuante que aparece na lateral da tela. Nossa equipe especializada está pronta para te ajudar!

–

Autoria:
Julia Folkis Theodoro
Coautoras:
Amanda Thereza Lenci Paccola
Emília Garbuio Pelegrini

–

Gostou do nosso conteúdo? Veja abaixo outras soluções jurídicas que oferecemos:

1. Defesa em Ação de Busca e Apreensão de Veículo;
2. Ação Revisional de Contrato Bancário (Empréstimo ou Financiamento);
3. Ação de Superendividamento para funcionários públicos;
4. Ação contra Companhias Aéreas;
5. Ações Trabalhistas;
6. Defesa em Execuções de Dívidas Bancárias.