Quando o banco paga pelo golpe do WhatsApp — e quando o prejuízo fica com a vítima
A resposta honesta é: depende de onde estava a falha. Se a fraude correu inteira dentro do aplicativo de mensagens — perfil falso, história convincente, Pix autorizado pela própria vítima — a jurisprudência tende a liberar o banco. Se, porém, alguma engrenagem bancária falhou — conta de passagem tolerada, sequência de transferências fora do perfil sem qualquer trava, dados vazados de dentro do sistema —, a condenação volta ao jogo. Este texto organiza o divisor que os tribunais vêm aplicando.
Transferência autorizada pela vítima: a tese da culpa de terceiro
O Código de Defesa do Consumidor responsabiliza o fornecedor independentemente de culpa pelos defeitos do serviço (art. 14), mas abre uma saída no §3º: provada a culpa exclusiva do consumidor ou de terceiro, não há dever de indenizar. É exatamente essa a defesa dos bancos no golpe de mensagem: quem digitou a chave, conferiu o valor e confirmou a operação foi o cliente, enganado por alguém de fora do sistema financeiro.
Imagine alguém que transfere R$ 1.800 ao “sobrinho” de número novo. O banco pagador executou uma ordem legítima, com senha e dispositivo cadastrado. Sem outra falha, o Judiciário costuma reconhecer o fortuito externo e negar a indenização.
Súmula 479 do STJ: o alcance do fortuito interno no golpe de mensagem
A Súmula 479 do Superior Tribunal de Justiça atribui ao banco, independentemente de culpa, o prejuízo que o cliente sofre quando a fraude cometida por terceiro configura fortuito interno da operação bancária. A palavra decisiva é “interno”: o risco precisa pertencer à atividade bancária.
No golpe do WhatsApp, o fortuito vira interno quando a fraude só se consuma graças a uma vulnerabilidade do próprio sistema: a conta beneficiária aberta com documentos falsos, o vazamento de cadastro que entregou ao golpista os dados exatos da vítima, ou a ausência de qualquer monitoramento sobre uma conta recém-aberta que recebe dezenas de transferências e se esvazia em minutos.
Os sinais concretos que puxam o banco de volta ao processo
Três elementos costumam virar o jogo. Primeiro, o histórico da conta recebedora: se já acumulava notificações de infração no arranjo do Pix e continuou operando, há negligência do banco que a hospeda. Segundo, o padrão da operação: valor muito acima do perfil do cliente, madrugada, chave recém-cadastrada — situações que os sistemas antifraude deveriam sinalizar. Terceiro, a conduta pós-golpe: recusa ou demora em registrar o pedido de devolução previsto no regulamento do Pix é falha autônoma de atendimento.
No plano prático, o caminho começa com a reclamação formal no banco e o registro no canal de atendimento do Banco Central, que documenta a conduta da instituição. Persistindo a recusa, a ação tramita em juizado ou vara cível, com prazo de cinco anos (art. 27 do CDC), contado de quando a vítima conheceu o dano. Um advogado que trabalhe com responsabilidade bancária consegue avaliar, pelos extratos e protocolos enviados em formato eletrônico, se o seu caso tem os sinais de fortuito interno antes de qualquer ajuizamento.
Perguntas frequentes
Reclamar no Procon adianta nesses casos?
A reclamação documenta a recusa e às vezes gera acordo, mas o Procon não impõe indenização contestada — essa definição é judicial. Use a via administrativa como prova, não como fim.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.