Uma decisão recente não eliminou a responsabilidade dos bancos por fraudes, mas reforçou que cada caso depende das provas sobre falha de segurança, perfil das transações e participação do consumidor.
A resposta curta
O banco não é obrigado a ressarcir automaticamente toda vítima do golpe da falsa central. Em decisão divulgada em 15 de julho de 2026, a Terceira Turma do Superior Tribunal de Justiça manteve a negativa de indenização a uma consumidora porque, conforme as provas reconhecidas nas instâncias anteriores, as movimentações não destoaram do perfil da conta e não ficou demonstrada falha do serviço bancário.
Isso não significa que o cliente sempre ficará no prejuízo. O próprio STJ destacou situações que podem apontar responsabilidade da instituição, como operações incompatíveis com o comportamento habitual do correntista, mecanismos de segurança insuficientes ou outro defeito ligado ao risco da atividade bancária. A conclusão depende das circunstâncias e dos documentos de cada caso.
O que aconteceu no caso analisado
A consumidora recebeu uma ligação de um número com prefixo 0800. Os criminosos se apresentaram como funcionários da área de segurança, citaram dados pessoais e disseram que havia uma tentativa de compra suspeita. Convencida de que precisava proteger o dinheiro, ela realizou dois Pix, nos valores de R$ 2.490,99 e R$ 1.000.
No dia seguinte, a cliente foi pessoalmente a uma agência e fez outra transferência, de R$ 28 mil, para uma conta indicada pelos golpistas. Segundo o Tribunal de Justiça de São Paulo, os dois Pix não eram incompatíveis com o histórico de movimentação. A transferência maior ocorreu na agência, mas a cliente não informou aos funcionários que agia por causa de uma ligação recebida anteriormente.
Ao julgar o recurso, o STJ partiu desses fatos já definidos pelo tribunal estadual. Como o recurso especial não permite reexaminar toda a prova, o colegiado manteve a conclusão de que não havia defeito do serviço nem vínculo causal suficiente entre a atividade do banco e a fraude. O processo é o REsp 2.209.868.
A decisão não deu passe livre aos bancos
A manchete não deve ser interpretada como uma regra segundo a qual “quem fez o Pix perdeu”. O Código de Defesa do Consumidor estabelece responsabilidade objetiva do fornecedor por danos causados por defeito do serviço. No setor financeiro, a Súmula 479 do STJ reconhece a responsabilidade por fraudes e delitos de terceiros quando eles fazem parte do risco interno da atividade bancária.
O ponto central é descobrir se a fraude revelou um defeito que o banco deveria ter evitado ou detectado. Uma sequência de transferências muito acima do padrão, operações realizadas em curto intervalo, mudança brusca de destinatários, acesso por dispositivo desconhecido ou ausência de barreiras esperadas podem ser relevantes. Nenhum desses elementos, isoladamente, garante o ressarcimento; eles ajudam a formar a prova.
Por outro lado, o artigo 14, parágrafo 3º, do CDC admite afastar a responsabilidade quando o fornecedor demonstra que o defeito não existiu ou que o dano decorreu de culpa exclusiva do consumidor ou de terceiro. Foi essa exceção que prevaleceu no caso julgado, com base nas conclusões do tribunal de origem.
O que fazer imediatamente depois de perceber o golpe
A velocidade é decisiva. Entre em contato com o banco apenas pelo aplicativo, pelo telefone impresso no cartão, pelo site oficial ou pessoalmente na agência. Informe quais transações foram fraudulentas, peça o bloqueio preventivo dos acessos comprometidos e solicite a abertura formal da contestação. Anote todos os protocolos.
Se houve Pix, peça o acionamento do Mecanismo Especial de Devolução, o MED. O Banco Central informa que o pedido pode ser registrado na instituição em até 80 dias, mas também alerta que agir rapidamente aumenta as chances de haver saldo a bloquear. O MED não garante devolução e não se aplica a simples desacordo comercial, como uma compra legítima cujo produto atrasou.
Registre boletim de ocorrência e preserve as provas. Salve o número que ligou, horário, mensagens, nomes usados, capturas de tela, comprovantes, extrato, gravações que estejam legalmente em sua posse e qualquer comunicação com o banco. Não apague o histórico do aparelho antes de organizar essas informações.
Troque senhas, encerre sessões abertas e verifique se o telefone ou e-mail da conta foi alterado. Caso tenha instalado aplicativo indicado por desconhecidos, pare de usar o aparelho para movimentações financeiras até realizar uma verificação de segurança. Nunca ligue de volta para o número fornecido por quem fez a abordagem.
Como apresentar uma reclamação mais forte
Uma contestação vaga, dizendo apenas “caí em um golpe”, dificulta a análise. Descreva a linha do tempo e destaque fatos verificáveis: quando começou o contato, quando o banco foi avisado, quais limites estavam configurados, se houve dispositivo novo, se a movimentação era atípica e que alertas apareceram — ou deixaram de aparecer — no aplicativo.
Peça resposta por escrito com a justificativa da decisão do banco. Se a solução não vier no atendimento inicial, leve o protocolo à ouvidoria. Também é possível registrar a demanda no Consumidor.gov.br, desde que a instituição participe da plataforma, ou procurar o Procon. O Banco Central recebe reclamações sobre instituições supervisionadas, mas não decide indenização individual.
Quando o prejuízo for relevante ou a situação envolver discussão complexa sobre falha de segurança, procure orientação jurídica individual. Um advogado ou a Defensoria Pública poderá avaliar documentos, medidas urgentes e a via adequada. Não existe fórmula capaz de prever o resultado somente pelo valor perdido.
O número que aparece na tela não autentica a ligação
Um detalhe que torna a falsa central convincente é a identificação de chamada. Técnicas de falsificação podem fazer o visor mostrar um telefone conhecido ou semelhante ao canal oficial. Por isso, reconhecer o número não substitui a confirmação feita pelo próprio cliente. A conduta mais segura é desligar, esperar alguns minutos e iniciar novo contato pelo aplicativo, pelo telefone do cartão ou pelo endereço oficial digitado diretamente.
Também desconfie quando a pessoa sabe seu nome, CPF parcial, agência ou compras recentes. Vazamentos e engenharia social permitem reunir dados verdadeiros para sustentar uma história falsa. Informação correta dita por quem liga não prova que o contato veio do banco. Funcionários legítimos não precisam que você movimente o dinheiro para “testar”, “cancelar” ou “rastrear” uma fraude.
Como evitar a falsa central
Desligue e abra o aplicativo do banco por conta própria. Bancos não pedem que o cliente transfira dinheiro para uma “conta segura”, entregue senha, leia códigos recebidos por SMS, instale aplicativo de acesso remoto ou leve o celular a uma pessoa desconhecida. O número exibido na tela pode ser falsificado, inclusive quando parece pertencer a uma central 0800.
Se estiver dentro de uma agência e tiver dúvida, conte todo o contexto ao funcionário antes de autorizar qualquer transferência. A decisão recente mostra que a informação omitida no momento da operação pode ser relevante depois. A melhor proteção é interromper a pressão criada pelo golpista e confirmar a situação em um canal iniciado por você.
O que fica da decisão
O STJ não declarou que bancos nunca respondem pelo golpe da falsa central. O tribunal afirmou que a responsabilidade não nasce apenas do fato de a fraude ter ocorrido: é preciso relacionar o prejuízo a um defeito do serviço financeiro. Para o consumidor, a lição prática é agir depressa, documentar tudo e demonstrar concretamente por que a transação deveria ter chamado a atenção dos sistemas de segurança.
Provas produzidas desde o primeiro atendimento costumam ser mais úteis do que lembranças reconstruídas meses depois.
Este conteúdo é informativo e não substitui orientação jurídica individualizada.
