A rápida adoção do Pix como principal meio de pagamento no Brasil trouxe inegáveis benefícios, como a agilidade e a redução de custos transacionais. No entanto, essa mesma facilidade tornou o sistema um terreno fértil para a atuação de criminosos, gerando um aumento significativo nos golpes financeiros. Diante desse cenário, a análise jurídica da responsabilidade das instituições financeiras e dos direitos do consumidor torna-se crucial para a defesa dos interesses daqueles que foram vítimas dessas fraudes.
O presente artigo se propõe a analisar a responsabilidade civil das instituições financeiras em casos de fraudes via Pix, à luz do Código de Defesa do Consumidor (CDC) e da jurisprudência consolidada, com foco em decisões do Superior Tribunal de Justiça (STJ) e Tribunais de Justiça (TJs). Abordaremos também as recentes inovações legislativas e regulatórias até o ano de 2026, com o objetivo de fornecer subsídios práticos para a atuação do advogado.
A Responsabilidade Objetiva das Instituições Financeiras
A relação entre o cliente e a instituição financeira é tipicamente de consumo, conforme o artigo 2º do CDC, que define consumidor como toda pessoa física ou jurídica que adquire ou utiliza produto ou serviço como destinatário final. A Súmula 297 do STJ ratifica esse entendimento: "O Código de Defesa do Consumidor é aplicável às instituições financeiras".
A responsabilidade das instituições financeiras pelos danos causados por fraudes e delitos praticados por terceiros no âmbito de operações bancárias é objetiva, conforme a Súmula 479 do STJ: "As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias".
Essa responsabilidade objetiva decorre da teoria do risco do empreendimento, segundo a qual quem exerce atividade lucrativa deve assumir os riscos a ela inerentes. O artigo 14 do CDC estabelece que o fornecedor de serviços responde, independentemente da existência de culpa, pela reparação dos danos causados aos consumidores por defeitos relativos à prestação dos serviços.
O "fortuito interno", mencionado na Súmula 479 do STJ, refere-se aos eventos que se inserem no risco da atividade desenvolvida pela instituição financeira, como falhas de segurança no sistema Pix. Em contrapartida, o "fortuito externo", que exclui a responsabilidade da instituição financeira, refere-se a eventos imprevisíveis e inevitáveis, que não guardam relação com a atividade bancária.
A Culpa Exclusiva do Consumidor como Excludente de Responsabilidade
A responsabilidade objetiva da instituição financeira pode ser elidida se restar comprovada a culpa exclusiva do consumidor, conforme o artigo 14, § 3º, II, do CDC. A culpa exclusiva do consumidor configura-se quando o dano decorre de sua própria negligência, imprudência ou imperícia, sem qualquer concorrência da instituição financeira.
No contexto dos golpes do Pix, a análise da culpa exclusiva do consumidor é complexa. A jurisprudência tem se debruçado sobre a linha tênue entre a negligência do consumidor e a falha de segurança do sistema bancário.
Se o consumidor fornece suas senhas e dados bancários a terceiros, de forma voluntária, em virtude de engenharia social (como no golpe do falso funcionário do banco), a jurisprudência majoritária entende que há culpa exclusiva do consumidor, afastando a responsabilidade da instituição financeira.
No entanto, a situação se altera se o golpe envolve a invasão do aplicativo bancário ou a clonagem do WhatsApp, sem que o consumidor tenha fornecido suas credenciais. Nesses casos, a jurisprudência tem reconhecido a falha de segurança da instituição financeira, que não foi capaz de impedir o acesso indevido à conta do consumidor. A falha no dever de segurança, ínsito à prestação do serviço bancário, atrai a responsabilidade objetiva da instituição financeira.
A Resolução BCB nº 103/2021 e o Mecanismo Especial de Devolução (MED)
Com o objetivo de mitigar os danos causados por fraudes e falhas operacionais no Pix, o Banco Central do Brasil editou a Resolução BCB nº 103/2021, que instituiu o Mecanismo Especial de Devolução (MED).
O MED permite o bloqueio e a devolução de valores transferidos via Pix em casos de fundada suspeita de fraude ou falha operacional. O mecanismo pode ser acionado tanto pelo usuário pagador (vítima) quanto pelas instituições financeiras envolvidas na transação.
A instituição financeira do usuário recebedor (conta de destino dos recursos fraudados) tem o dever de bloquear cautelarmente os recursos e analisar a suspeita de fraude. Confirmada a fraude, a devolução dos recursos é realizada.
A falha das instituições financeiras em observar os procedimentos do MED, seja por omissão na análise da suspeita de fraude, seja por ineficiência no bloqueio dos recursos, pode configurar defeito na prestação do serviço, ensejando a responsabilidade civil da instituição financeira.
A Responsabilidade Solidária das Instituições Financeiras
O artigo 7º, parágrafo único, do CDC estabelece a responsabilidade solidária de todos os fornecedores que integram a cadeia de consumo. No caso de fraudes via Pix, a cadeia de consumo envolve tanto a instituição financeira do usuário pagador (de onde o recurso saiu) quanto a instituição financeira do usuário recebedor (para onde o recurso foi transferido).
A jurisprudência tem reconhecido a responsabilidade solidária de ambas as instituições financeiras, especialmente quando a instituição financeira do usuário recebedor não adota as medidas necessárias para prevenir e reprimir a utilização de suas contas para a prática de fraudes (como a abertura de "contas laranjas").
O STJ, no julgamento do (Rel. Min. Nancy Andrighi, Terceira Turma, julgado em 09/08/2022), reconheceu a responsabilidade solidária das instituições financeiras em caso de fraude bancária, ressaltando o dever de segurança e a aplicação da teoria do risco do empreendimento.
Inovações Legislativas e Regulatórias (Até 2026)
O cenário regulatório e legislativo tem se adaptado continuamente para enfrentar os desafios impostos pelos golpes financeiros. Entre as inovações recentes, destacam-se:
- Aprimoramento do MED: O Banco Central tem implementado melhorias contínuas no MED, com o objetivo de aumentar a eficiência e a rapidez na devolução de recursos fraudados.
- Compartilhamento de Dados e Informações: A Resolução Conjunta nº 6/2023 do Banco Central instituiu o compartilhamento de dados e informações sobre indícios de fraudes entre as instituições financeiras. Essa medida visa a identificar e prevenir a atuação de criminosos que utilizam contas em diferentes instituições para a prática de golpes.
- Responsabilização por "Contas Laranjas": O Banco Central e os órgãos de defesa do consumidor têm intensificado a fiscalização e a responsabilização das instituições financeiras que permitem a abertura e a manutenção de contas utilizadas para o recebimento de recursos ilícitos ("contas laranjas"). A falta de diligência na verificação da identidade do titular da conta e na monitorização das transações pode configurar falha na prestação do serviço.
- Projetos de Lei em Tramitação: Diversos projetos de lei estão em tramitação no Congresso Nacional com o objetivo de endurecer as penas para os crimes de fraude eletrônica e de impor maiores obrigações de segurança às instituições financeiras.
Dicas Práticas para Advogados
Na atuação em casos de fraudes via Pix, o advogado deve adotar uma postura diligente e estratégica, buscando a reparação integral dos danos sofridos pelo consumidor. Algumas dicas práticas:
- Reúna Provas Imediatamente: Oriente o cliente a registrar Boletim de Ocorrência (B.O.) e a comunicar a fraude à sua instituição financeira o mais rápido possível. Salve todas as mensagens, e-mails, extratos e comprovantes relacionados à fraude.
- Acione o MED: Verifique se o cliente acionou o Mecanismo Especial de Devolução (MED) junto à sua instituição financeira. O MED é uma ferramenta importante para a tentativa de recuperação dos recursos.
- Analise a Dinâmica da Fraude: Compreenda detalhadamente como o golpe ocorreu. O cliente forneceu senhas ou dados? Houve invasão do aplicativo? A conta de destino era de uma pessoa física ou jurídica? Essa análise é crucial para afastar a alegação de culpa exclusiva do consumidor.
- Invoque a Súmula 479 do STJ e o Art. 14 do CDC: Fundamente a petição inicial na responsabilidade objetiva da instituição financeira e na teoria do risco do empreendimento.
- Aponte Falhas no Dever de Segurança: Argumente que a instituição financeira falhou em seu dever de segurança ao não identificar e impedir a transação fraudulenta, especialmente se a transação fugiu do perfil de consumo do cliente.
- Responsabilize a Instituição Financeira do Recebedor: Considere a possibilidade de incluir a instituição financeira do usuário recebedor (conta de destino) no polo passivo da ação, alegando responsabilidade solidária por falha na abertura e manutenção de "contas laranjas".
- Pleiteie Danos Morais: Além dos danos materiais (restituição dos valores fraudados), pleiteie indenização por danos morais, decorrentes do abalo psicológico, da angústia e da perda de tempo útil (desvio produtivo do consumidor) enfrentados pelo cliente em decorrência da fraude.
Conclusão
A proliferação de golpes financeiros via Pix exige uma resposta jurídica firme e eficaz. A responsabilidade civil das instituições financeiras, pautada na teoria do risco do empreendimento e no Código de Defesa do Consumidor, é um instrumento essencial para a proteção das vítimas. A atuação diligente do advogado, aliada à compreensão das inovações legislativas e regulatórias, é fundamental para garantir a reparação integral dos danos e para impulsionar a adoção de medidas de segurança mais robustas por parte do sistema financeiro.
Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse advogando.ai para mais recursos.