Responsabilidade Bancária: Fraudes Digitais e Súmula 479

A Responsabilidade Civil das Instituições Financeiras em Empréstimos Digitais Fraudulentos

A digitalização dos serviços bancários trouxe uma celeridade sem precedentes para as relações de consumo. Contudo, essa facilidade operacional veio acompanhada de um aumento exponencial nas fraudes eletrônicas, especialmente na contratação de mútuos não solicitados. Para o profissional do Direito, compreender a dogmática jurídica por trás da responsabilidade civil das instituições financeiras nestes casos é essencial. Não se trata apenas de aplicar o Código de Defesa do Consumidor, mas de entender a fundo a teoria do risco, o nexo causal e as excludentes de responsabilidade em um ambiente virtual.

A contratação de empréstimos via canais digitais, quando contestada pelo consumidor, inaugura um litígio que envolve complexas questões probatórias e doutrinárias. O advogado deve estar preparado para transitar entre o Direito Civil, o Direito do Consumidor e aspectos técnicos de segurança da informação. A discussão central gravita em torno da validade do consentimento e da segurança do serviço prestado pelo fornecedor.

Neste cenário, a jurisprudência superior consolidou entendimentos que protegem o vulnerável, mas que exigem do operador do direito precisão técnica na fundamentação. A análise da fraude bancária sob a ótica da responsabilidade objetiva é o ponto de partida para qualquer tese jurídica robusta, seja na defesa dos interesses do consumidor lesado, seja na orientação preventiva de compliance bancário.

O Enquadramento Legal e a Súmula 479 do STJ

A relação entre correntistas ou tomadores de crédito e as instituições financeiras é, indubitavelmente, de consumo. A Súmula 297 do Superior Tribunal de Justiça (STJ) pacificou essa questão há tempos. No entanto, a pedra angular para casos de empréstimos fraudulentos é a Súmula 479 do STJ. Este enunciado determina que as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.

O conceito de fortuito interno é crucial aqui. Diferente do fortuito externo, que rompe o nexo de causalidade (como um evento de força maior totalmente estranho à atividade), o fortuito interno é inerente ao risco do empreendimento. Se um banco oferece serviços digitais, ele assume o risco de que essa tecnologia seja vulnerada. A fraude praticada por terceiro, que consegue burlar os sistemas de segurança do banco para contratar um empréstimo em nome do cliente, está inserida na álea do negócio bancário.

Portanto, a responsabilidade é objetiva, prescindindo da comprovação de culpa (negligência, imprudência ou imperícia) por parte do banco. Basta que o advogado demonstre a falha na prestação do serviço (a contratação não reconhecida), o dano (os descontos indevidos ou a negativação) e o nexo causal entre ambos. O banco, por sua vez, só se exime se provar a culpa exclusiva do consumidor ou de terceiro, o que, em casos de falha de segurança digital, é uma prova complexa.

A Teoria do Risco do Empreendimento

A fundamentação teórica repousa no artigo 14 do Código de Defesa do Consumidor (CDC) e no artigo 927, parágrafo único, do Código Civil. A Teoria do Risco do Empreendimento postula que todo aquele que se dispõe a exercer alguma atividade no mercado de consumo tem o dever de responder pelos eventuais vícios ou defeitos dos bens e serviços fornecidos, independentemente de culpa.

No contexto de empréstimos online não contratados, o “defeito” do serviço é a falta de segurança que permitiu a fraude. O serviço é considerado defeituoso quando não fornece a segurança que o consumidor dele pode esperar. Ao disponibilizar crédito pré-aprovado com contratação via “um clique” ou através de aplicativos móveis, a instituição deve garantir que a pessoa do outro lado da tela é, inequivocamente, o titular da conta.

A falha na autenticação do usuário, seja por clonagem de dados, engenharia social ou vazamento de informações, recai sobre o fornecedor. O lucro da atividade bancária justifica a imposição desse risco. Se a instituição aufere lucros com a massificação do crédito digital, deve suportar os prejuízos advindos das falhas desse mesmo sistema.

Para advogados que buscam aprofundar seu conhecimento sobre as nuances processuais e materiais dessas demandas, a especialização é um diferencial competitivo. O curso de Pós-Social em Advocacia Contra Bancos oferece uma visão detalhada sobre como construir teses vencedoras neste nicho específico.

A Inversão do Ônus da Prova e a Perícia Digital

Um dos pontos nevrálgicos nas ações declaratórias de inexistência de débito cumuladas com indenização é a instrução probatória. O consumidor, via de regra, é hipossuficiente técnica e informacionalmente. Ele não possui meios de provar que não fez a contratação (prova diabólica ou negativa). Portanto, a inversão do ônus da prova, prevista no artigo 6º, VIII, do CDC, é medida que se impõe e deve ser requerida desde a petição inicial.

Com a inversão deferida, cabe à instituição financeira provar a autenticidade da contratação. No ambiente digital, isso não se faz com meras telas sistêmicas (“prints” de sistemas internos) produzidas unilateralmente. A jurisprudência tem exigido provas robustas de autenticação, tais como:

O registro do endereço IP de origem da transação e sua geolocalização, comparando-os com o padrão de uso do cliente. A comprovação de uso de senha pessoal e intransferível, aliada a duplo fator de autenticação (token, SMS, biometria). A apresentação de logs de acesso auditáveis que demonstrem a cadeia de custódia da prova digital.

Se o banco apresenta apenas um contrato padrão não assinado ou telas que mostram que o dinheiro foi transferido, mas não provam quem deu o comando, a defesa é frágil. O advogado do consumidor deve impugnar especificamente documentos unilaterais que não possuam certificação digital ou que não demonstrem a biometria facial ou digital do contratante no momento da operação.

A Questão da Biometria e a Validade do Consentimento

Atualmente, muitos contratos digitais são validados por “selfies” (biometria facial). Quando o banco apresenta essa prova, o caso se torna mais complexo para o consumidor. Contudo, fraudes envolvendo “biometria de foto” (usar uma foto da vítima para burlar o reconhecimento facial) ou coação existem.

Nesses casos, a perícia técnica pode ser necessária para verificar os metadados da imagem e a integridade do sistema de validação. O consentimento deve ser livre, informado e inequívoco. Se a tecnologia falhou em detectar que a “selfie” era, na verdade, uma foto de outra foto, ou se a contratação ocorreu segundos após o desbloqueio de um aparelho roubado, a responsabilidade da instituição financeira permanece.

Danos Materiais: A Repetição do Indébito

Constatada a fraude e a inexistência da relação jurídica, o primeiro efeito da sentença é o retorno ao status quo ante. Isso implica a anulação do contrato de mútuo e a devolução dos valores eventualmente descontados da conta ou folha de pagamento do consumidor. Surge, então, a controvérsia sobre a forma de devolução: simples ou em dobro.

O artigo 42, parágrafo único, do CDC, prevê a repetição em dobro do indébito em casos de cobrança indevida, salvo engano justificável. Durante muito tempo, os tribunais exigiam a prova da má-fé da instituição financeira para aplicar a dobra. No entanto, o entendimento do STJ evoluiu (EAREsp 676.608).

Atualmente, a Corte Superior entende que a repetição em dobro prescinde da demonstração de má-fé, bastando que a cobrança seja contrária à boa-fé objetiva. Uma fraude grosseira ou a insistência na cobrança após a notificação administrativa da fraude pelo consumidor podem configurar essa violação à boa-fé objetiva, justificando a restituição em dobro. O advogado deve fundamentar o pedido demonstrando que a conduta do banco, ao não verificar a fraude, violou deveres anexos de cuidado e segurança.

Danos Morais e o Desvio Produtivo do Consumidor

A condenação em danos morais em casos de empréstimos fraudulentos não é automática, mas é frequente. A jurisprudência oscila dependendo das consequências do fato. Se houve a inscrição indevida do nome do consumidor nos órgãos de proteção ao crédito (SPC/Serasa), o dano moral é considerado in re ipsa (presumido). A simples negativação já macula a honra objetiva da pessoa, gerando o dever de indenizar independentemente de prova do abalo psicológico.

Por outro lado, se houve apenas descontos em conta, sem negativação, a análise é casuística. Tribunais têm entendido que descontos que comprometem a verba alimentar (salário, aposentadoria) geram dano moral, pois atingem o mínimo existencial e a dignidade da pessoa humana.

A Aplicação da Teoria do Desvio Produtivo

Uma tese moderna e cada vez mais aceita pelos tribunais é a do Desvio Produtivo do Consumidor. Esta teoria defende que o tempo vital do consumidor é um bem jurídico tutelado. Quando o consumidor é obrigado a gastar seu tempo útil para resolver problemas criados pelo fornecedor (como ir à agência, ligar para o SAC, registrar boletim de ocorrência, buscar o Procon e, finalmente, contratar advogado) para cancelar um empréstimo que não fez, isso gera um dano indenizável.

A aplicação desta teoria visa punir o descaso da instituição financeira que, muitas vezes, burocratiza a solução administrativa da fraude, forçando a judicialização. O profissional deve narrar na petição inicial todo o calvário percorrido pelo cliente (a via crucis), juntando protocolos de atendimento e reclamações administrativas para robustecer o pedido de indenização por danos morais com base na perda do tempo útil.

Aspectos Processuais e Tutela de Urgência

Na prática forense, a urgência é a marca dessas demandas. Se o empréstimo fraudulento está gerando descontos mensais na conta do consumidor, a primeira medida é o pedido de tutela de urgência (liminar), com base no artigo 300 do Código de Processo Civil (CPC).

Para a concessão da tutela, é necessário demonstrar a probabilidade do direito (a contestação da dívida e a verossimilhança da alegação de fraude) e o perigo de dano (a redução da capacidade financeira do autor, muitas vezes idoso ou beneficiário do INSS). O pedido deve ser claro: a suspensão imediata dos descontos e a abstenção de incluir o nome do autor nos cadastros de inadimplentes, sob pena de multa diária (astreintes).

Outro ponto de atenção é o destino do valor depositado. Em muitos golpes, o dinheiro cai na conta da vítima e é rapidamente transferido para terceiros. Se o valor ainda estiver na conta, o consumidor não deve gastá-lo. A boa prática recomenda o depósito judicial do valor creditado indevidamente ou a autorização para que o banco estorne a quantia principal, discutindo-se apenas os juros e encargos. Isso demonstra a boa-fé do autor.

O Papel Preventivo e o Compliance Bancário

Embora a atuação contenciosa seja predominante, há um vasto campo para a advocacia preventiva e de compliance dentro das instituições financeiras e fintechs. A análise da jurisprudência sobre empréstimos fraudulentos fornece os subsídios necessários para aprimorar os termos de uso, os contratos de adesão e, principalmente, os fluxos de validação de identidade.

Advogados corporativos devem trabalhar em conjunto com equipes de TI para garantir que os processos de onboarding digital (cadastro de novos clientes) e concessão de crédito atendam aos requisitos de segurança que os tribunais exigem para afastar a responsabilidade objetiva. A implementação de prova de vida, geolocalização obrigatória e confirmações via múltiplos canais são medidas jurídicas travestidas de soluções tecnológicas.

Considerações Finais sobre a Prática Jurídica

O enfrentamento de litígios envolvendo empréstimos online não contratados exige do advogado uma postura proativa e técnica. Não basta alegar genericamente a fraude; é preciso dissecar a falha na prestação do serviço bancário à luz da Súmula 479 do STJ e das normas de segurança cibernética. A correta aplicação das regras de inversão do ônus da prova e a invocação de teorias modernas como o Desvio Produtivo do Consumidor são fundamentais para o êxito da demanda e para a justa reparação dos danos.

O mercado jurídico carece de profissionais que compreendam a interseção entre Direito Bancário, Defesa do Consumidor e Tecnologia. A complexidade das fraudes evolui diariamente, e a resposta jurídica deve ser igualmente sofisticada, garantindo que o avanço tecnológico não sirva de escudo para a impunidade ou para o enriquecimento ilícito de fraudadores às custas da responsabilidade das instituições financeiras.

Quer dominar a Responsabilidade Civil Bancária e se destacar na advocacia? Conheça nosso curso Pós-Social em Advocacia Contra Bancos e transforme sua carreira.

Insights Relevantes

A jurisprudência atual tende a ser extremamente rigorosa com as instituições financeiras, considerando que a segurança é um dever intrínseco à atividade bancária digital. O argumento de “culpa de terceiro” raramente prospera sem provas cabais de que o consumidor facilitou intencionalmente a fraude.

A prova pericial digital está se tornando o “padrão-ouro” nesses processos. Advogados que sabem ler e interpretar logs de sistema e metadados levam vantagem significativa na fase instrutória.

A teoria do Desvio Produtivo do Consumidor deixou de ser uma tese acadêmica para se tornar fundamento recorrente em acórdãos de Tribunais de Justiça estaduais e do STJ, elevando o valor das condenações por danos morais.

Perguntas e Respostas

1. A inversão do ônus da prova é automática em casos de empréstimo bancário fraudulento?
Embora seja a regra nas relações de consumo (ope legis ou ope judicis, dependendo da interpretação), ela deve ser requerida. O juiz a concederá ao verificar a verossimilhança das alegações ou a hipossuficiência do consumidor, sendo que, em casos de fraude bancária, a hipossuficiência técnica é evidente.

2. O banco pode alegar culpa exclusiva de terceiro (o fraudador) para não indenizar?
Geralmente não. Com base na Súmula 479 do STJ, a fraude praticada por terceiro no âmbito das operações bancárias é considerada “fortuito interno”, ou seja, um risco inerente à atividade do banco, que não rompe o nexo de causalidade nem exclui a responsabilidade.

3. Quando a devolução dos valores descontados deve ser em dobro?
Conforme entendimento recente do STJ (EAREsp 676.608), a repetição em dobro prevista no parágrafo único do art. 42 do CDC não exige a prova da má-fé subjetiva do fornecedor. Basta que a cobrança seja indevida e contrária à boa-fé objetiva.

4. O simples desconto indevido gera dano moral?
Há divergência. A maioria dos tribunais entende que, se o desconto atingir verbas de natureza alimentar (salário, pensão) comprometendo a subsistência, há dano moral. Se houver negativação do nome (SPC/Serasa), o dano moral é in re ipsa (presumido).

5. O que fazer com o dinheiro do empréstimo se ele cair na conta da vítima?
A vítima não deve gastar o valor. O ideal é notificar o banco imediatamente e, se houver processo judicial, solicitar o depósito judicial da quantia ou a consignação em pagamento para demonstrar boa-fé e evitar alegações de enriquecimento ilícito.

Aprofunde seu conhecimento sobre o assunto na Wikipedia.

Acesse a lei relacionada em Código de Defesa do Consumidor

Este artigo teve a curadoria da equipe da Legale Educacional e foi escrito utilizando inteligência artificial a partir do seu conteúdo original disponível em https://www.conjur.com.br/2026-mar-05/tj-mt-condena-banco-por-emprestimo-online-nao-contratado/.