O avanço das tecnologias financeiras transformou drasticamente a dinâmica das transações bancárias no Brasil. Essa velocidade, no entanto, trouxe consigo um aumento expressivo na sofisticação das fraudes eletrônicas. Diante desse cenário, o Direito precisou adaptar suas premissas clássicas de responsabilidade civil para proteger o elo mais fraco da relação. A discussão jurídica central reside na imputação do dever de indenizar às instituições que, por falhas em seus procedimentos de segurança, permitem a consolidação de golpes.
A compreensão desse fenômeno exige do operador do Direito um mergulho profundo nas normas de proteção ao consumidor e nas diretrizes regulatórias do sistema financeiro. Não se trata apenas de avaliar a conduta de quem transfere o dinheiro, mas de perquirir a responsabilidade de quem o recebe. A falha na identificação e no monitoramento de clientes tornou-se o epicentro de intensos debates jurisprudenciais. Profissionais da área precisam dominar essas nuances para estruturar teses consistentes e alinhadas com o entendimento dos tribunais superiores.
A relação entre instituições financeiras e seus clientes é indiscutivelmente regida pelo Código de Defesa do Consumidor (CDC). Esse entendimento está pacificado há anos pelo Superior Tribunal de Justiça (STJ) por meio da Súmula 297. A partir dessa premissa, incide sobre as atividades bancárias a regra da responsabilidade civil objetiva. O artigo 14 do CDC estabelece que o fornecedor de serviços responde, independentemente da existência de culpa, pela reparação dos danos causados aos consumidores por defeitos relativos à prestação dos serviços.
O defeito na prestação do serviço bancário configura-se quando a instituição não fornece a segurança que o consumidor legitimamente espera. As fraudes praticadas por terceiros no âmbito das operações bancárias são consideradas fortuitos internos. Essa qualificação jurídica é fundamental, pois o fortuito interno está diretamente ligado aos riscos do próprio empreendimento e não exime o banco do dever de indenizar. É exatamente essa a redação da Súmula 479 do STJ, que consolida a teoria do risco do negócio aplicada ao setor financeiro.
No centro da prevenção a fraudes está o princípio do Know Your Customer (Conheça Seu Cliente), amplamente conhecido pela sigla KYC. No ordenamento jurídico e regulatório brasileiro, o KYC não é uma mera recomendação de boas práticas corporativas. Trata-se de uma obrigação imposta pelo Banco Central do Brasil, por meio de resoluções rigorosas, e pela legislação de prevenção à lavagem de dinheiro (Lei nº 9.613/1998). As instituições financeiras têm o dever estrito de identificar e qualificar adequadamente as pessoas físicas e jurídicas com as quais iniciam relacionamento.
A falha na execução do KYC ocorre, por exemplo, quando um banco permite a abertura de uma conta corrente utilizando documentos falsos ou dados de laranjas. Essa conta torna-se, então, o instrumento necessário para que criminosos recebam o proveito econômico de golpes aplicados contra terceiros de boa-fé. Do ponto de vista jurídico, a negligência na checagem documental e biométrica no momento da abertura da conta caracteriza um evidente defeito na prestação do serviço. O banco que falha no seu dever de vigilância assume o risco pelas externalidades negativas geradas por sua omissão.
Compreender a fundo as obrigações regulatórias do sistema financeiro e como elas se entrelaçam com o Direito do Consumidor é um diferencial na prática jurídica. Para os advogados que buscam atuar de forma contundente nessas demandas, a especialização é o caminho mais seguro. O domínio dessas matérias pode ser alcançado através de programas estruturados, como a Pós Social em Advocacia Contra Bancos, que oferece o arcabouço teórico e prático necessário para o contencioso estratégico.
A grande evolução jurisprudencial recente diz respeito à responsabilidade da instituição financeira destinatária dos fundos fraudados. Historicamente, as vítimas buscavam reparação apenas contra o seu próprio banco, aquele do qual o dinheiro havia saído. Contudo, a doutrina e os tribunais passaram a reconhecer que a fraude é um processo complexo que depende do banco receptor para se concretizar. Se o banco destinatário permitiu a abertura de uma conta fraudulenta por ineficiência em seu KYC, ele integra ativamente a cadeia causal do dano.
A responsabilização do banco recebedor fundamenta-se na violação do dever de segurança e na facilitação do ilícito. Ao integrar o sistema financeiro e disponibilizar meios de recebimento instantâneo, a instituição atrai para si o dever de monitorar movimentações atípicas. A excludente de responsabilidade por culpa exclusiva de terceiro (art. 14, parágrafo 3º, II, do CDC) é frequentemente afastada pelos juízes nestes casos. O entendimento predominante é que a ação do fraudador só foi bem-sucedida porque encontrou terreno fértil na vulnerabilidade sistêmica do banco que o acolheu como cliente.
Na defesa das instituições financeiras, a tese mais comum é a alegação de culpa exclusiva da vítima. Os bancos argumentam que o próprio consumidor realizou a transferência de forma voluntária, ainda que induzido a erro pelo criminoso. No entanto, a análise do nexo de causalidade deve ser interpretada à luz da Teoria do Risco do Empreendimento. O erro do consumidor ao transferir o valor não rompe necessariamente o nexo causal se a conta que recebeu o dinheiro foi aberta de maneira fraudulenta.
O raciocínio jurídico aplicado é que a conduta do banco destinatário atua como concausa determinante. Sem a existência de uma conta bancária operacionalizada sem os devidos critérios de segurança, o estelionato não atingiria seu fim econômico. Portanto, ocorre uma concorrência de fatores ou, mais adequadamente na visão consumerista, a absorção do risco pela atividade bancária. Apenas nos casos em que os protocolos de segurança e KYC do banco destinatário foram impecáveis e incontestáveis é que se pode debater a incidência de culpa exclusiva do consumidor.
Entender a valoração das provas nesse contexto processual exige técnica apurada. A inversão do ônus da prova, prevista no artigo 6º, inciso VIII, do CDC, obriga os bancos a demonstrarem que cumpriram rigorosamente as normativas do Banco Central. Cabe à instituição provar a regularidade da abertura da conta e o monitoramento transacional. O advogado do autor, por sua vez, deve demonstrar a verossimilhança de suas alegações e a ocorrência do dano material e moral, construindo uma petição inicial alicerçada em Direito do Consumidor e nas resoluções pertinentes.
Para o profissional do Direito que atua na defesa de vítimas de fraudes financeiras, a elaboração da petição inicial deve ir além da narrativa fática. É imperativo demonstrar ao magistrado a conexão direta entre a falha de compliance do banco destinatário e o prejuízo suportado. A fundamentação jurídica deve conjugar o artigo 14 do CDC, a Súmula 479 do STJ e os normativos do Banco Central sobre abertura de contas e prevenção à lavagem de dinheiro. O pedido deve requerer a exibição de documentos pela parte ré, especificamente o dossiê de abertura da conta beneficiária da fraude.
A produção probatória é o divisor de águas nessas lides judiciais. Quando a instituição financeira destinatária é intimada a apresentar os documentos de identificação do fraudador e não o faz, ou apresenta documentos visivelmente adulterados, a tese de falha no KYC se consubstancia. Diante da hipossuficiência técnica do consumidor para comprovar as falhas internas do banco, a estratégia processual deve focar na requisição de ofícios e na demonstração da falta de cautela institucional. Essa abordagem prática eleva as chances de êxito na condenação por danos materiais e, a depender do impacto, por danos morais.
Quer dominar a responsabilidade civil das instituições financeiras e se destacar na advocacia? Conheça nosso curso Pós Social em Advocacia Contra Bancos e transforme sua carreira.
A evolução do entendimento sobre o fortuito interno amplia significativamente o leque de atuação na esfera da responsabilidade civil bancária. O advogado moderno não deve restringir a análise do litígio apenas à conduta da instituição de origem dos recursos. Mapear a rota do dinheiro e identificar falhas estruturais nos bancos recebedores tornou-se uma necessidade metodológica para a recuperação de ativos fraudados.
A normatização do Banco Central serve como o principal parâmetro para aferir o defeito na prestação do serviço. Instituições que priorizam a expansão agressiva de sua base de clientes, em detrimento do rigor nos processos de KYC, assumem deliberadamente os riscos inerentes à facilitação de fraudes. O uso do arcabouço regulatório como argumento de direito material reforça a aplicação da responsabilidade objetiva prevista no CDC.
A alegação de culpa exclusiva da vítima vem perdendo força quando confrontada com falhas grotescas de segurança do sistema financeiro. Os tribunais têm compreendido que a engenharia social aplicada por criminosos explora vulnerabilidades humanas, mas a consumação do ato ilícito depende diretamente da infraestrutura bancária. Assim, a distribuição do ônus da prova é a ferramenta processual mais poderosa para forçar a transparência dos bancos quanto aos seus protocolos de segurança.
A responsabilidade encontra amparo no artigo 14 do Código de Defesa do Consumidor, que estabelece a responsabilidade objetiva do prestador de serviços. Além disso, a Súmula 479 do STJ sedimenta o entendimento de que as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno, ou seja, fraudes e delitos praticados por terceiros no âmbito de operações bancárias.
Juridicamente, a falha no KYC (Know Your Customer) representa um defeito na prestação do serviço e o descumprimento de normas regulatórias do Banco Central. Ocorre quando o banco negligencia a correta identificação e qualificação de um cliente ao abrir uma conta, permitindo que criminosos utilizem a estrutura bancária com identidades falsas ou de laranjas para aplicar golpes.
Sim. A jurisprudência atual tem admitido a responsabilização do banco destinatário dos valores. O entendimento é que, ao falhar em seus procedimentos de segurança e permitir a abertura e manutenção de uma conta fraudulenta, a instituição receptora integra o nexo de causalidade e facilita a consumação do dano ao consumidor vitimado.
Não necessariamente. Embora a culpa exclusiva do consumidor seja uma excludente de responsabilidade prevista no artigo 14, parágrafo 3º, do CDC, ela pode ser mitigada ou afastada se for comprovado que houve falha concomitante do banco. Se a conta recebedora era manifestamente fraudulenta e o banco falhou no seu dever de vigilância, aplica-se a teoria do risco do negócio.
Com base no artigo 6º, inciso VIII, do CDC, o juiz pode inverter o ônus da prova a favor do consumidor, dada sua vulnerabilidade e hipossuficiência técnica. Na prática, isso significa que caberá ao banco destinatário demonstrar, de forma cabal, que cumpriu rigorosamente todos os protocolos de segurança e exigências de identificação no momento da abertura da conta envolvida na fraude.
Aprofunde seu conhecimento sobre o assunto na Wikipedia.
Acesse a lei relacionada em Código de Defesa do Consumidor
Este artigo teve a curadoria da equipe da Legale Educacional e foi escrito utilizando inteligência artificial a partir do seu conteúdo original disponível em https://www.conjur.com.br/2026-abr-04/quando-o-kyc-falha-o-golpe-se-consolida-dever-de-indenizar-do-banco-destinatario/.
Desvende a organização estrutural do Estado e a formulação de políticas de desenvolvimento no Direito Administrativo. Órgãos, controle e limites legais.
Entenda como o consenso e a dignidade da pessoa humana moldam o Direito no Estado Democrático. Essencial para advogados dominarem a argumentação jurídica.
Desvende a organização estrutural do Estado e a formulação de políticas de desenvolvimento no Direito Administrativo. Órgãos, controle e limites legais.
Entenda como o consenso e a dignidade da pessoa humana moldam o Direito no Estado Democrático. Essencial para advogados dominarem a argumentação jurídica.
