Biometria facial do banco enganada por deepfake: quem responde pela liberação da fraude
Quando o banco adota o reconhecimento facial como chave para liberar movimentações, ele transmite ao cliente a ideia de que aquela é uma barreira difícil de burlar. Descobrir que a biometria foi contornada com uma foto sua ou um vídeo manipulado, e que a partir daí operações fraudulentas foram autorizadas, expõe uma falha no coração do sistema de segurança. O argumento de defesa se apoia justamente nessa promessa. Foi o banco quem escolheu a biometria facial como método de autenticação; se o método pode ser enganado por imagem falsa, o risco dessa fragilidade acompanha quem o adotou.
Quando a selfie que abre o banco é substituída por um vídeo falso
Golpes recentes exploram imagens e vídeos manipulados para simular a presença do titular diante da câmera. Se o sistema aceita esse material como se fosse a pessoa real e libera operações sensíveis, a fraude não decorre de um descuido do cliente, mas de um limite tecnológico do próprio mecanismo de reconhecimento.
Para o consumidor, isso significa que a autenticação em que ele depositou confiança não cumpriu a função prometida. E é essa quebra da segurança esperada que sustenta o pedido de responsabilização.
A biometria facial é escolha do banco — e o risco também
A instituição adota a biometria por conta própria, como diferencial de comodidade e segurança. Ao fazê-lo, assume também o dever de que esse método resista a fraudes previsíveis, como o uso de fotos e vídeos. O art. 14 do Código de Defesa do Consumidor atribui ao fornecedor a reparação pelo vício de segurança do serviço quando ele não oferece a proteção legitimamente esperada.
Além disso, a Súmula 479 do STJ enquadra fraudes de terceiros no ambiente bancário como fortuito interno, risco inerente à atividade que não se transfere ao cliente. A combinação desses fundamentos ampara o argumento de que a falha da biometria é problema do banco, não seu.
O que registrar quando a fraude usa imagem manipulada
Documente a data em que percebeu as movimentações, os avisos que o aplicativo eventualmente enviou sobre novo dispositivo ou nova biometria cadastrada e os extratos das operações liberadas. Se houver indício de vazamento de dados pessoais ou de imagens suas, isso reforça o quadro.
Dados biométricos são dados pessoais sensíveis na LGPD. A instituição deve adotar medidas de segurança adequadas, e registros técnicos eventualmente preservados podem integrar a apuração, sem que um log isolado identifique necessariamente quem praticou a fraude.
Reparação pela movimentação liberada por biometria burlada
O pedido usual reúne o estorno das operações fraudulentas, a declaração de inexistência de eventuais contratos firmados após a burla e a reparação pelos danos sofridos. Um advogado pode conduzir esse caso a distância, recebendo por canais digitais os comprovantes e as notificações do aplicativo e formulando os pedidos conforme o prejuízo apurado.
O outro lado precisa ser considerado: se você chegou a fazer a prova de vida ao vivo a pedido de um falso atendente, ajudando sem saber a validar o cadastro do golpista, o banco tentará imputar culpa a você. Ainda assim, a fragilidade de um método que aceita imagem manipulada permanece no centro da discussão.
Perguntas frequentes
O banco pode alegar que a biometria facial é infalível e por isso fui eu?
A biometria não é infalível, e há técnicas conhecidas de burla por foto e vídeo. Se o método liberou operações a partir de imagem manipulada, discute-se justamente a falha do sistema escolhido pelo banco, e não a presença real do titular diante da câmera.
O que o Marco Civil da Internet tem a ver com esse golpe?
A LGPD classifica dado biométrico vinculado a uma pessoa natural como dado pessoal sensível e exige medidas de segurança. Registros técnicos podem auxiliar a apuração quando disponíveis e obtidos pela via adequada.
Preciso provar como o golpista falsificou minha imagem?
Não cabe a você desvendar a técnica usada pelo fraudador. Basta demonstrar que não realizou as operações e que a autenticação foi contornada; o ônus de comprovar a regularidade do serviço tende a recair sobre o banco, que escolheu e opera o método de biometria.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.