Invadiram minha carteira digital e gastaram o saldo e o pré-pago

Por que a instituição de pagamento responde como uma financeira

O art. 14 do Código de Defesa do Consumidor alcança qualquer fornecedor de serviços, sem exigir que a empresa seja um banco registrado no sentido clássico: basta prestar serviço ao consumidor e falhar na segurança dessa prestação. A Súmula 479 do Superior Tribunal de Justiça, ao tratar de fortuito interno em fraudes dentro de operações bancárias, tem sido aplicada por analogia a instituições de pagamento e fintechs que cumprem função equivalente, já que o risco do negócio — mover dinheiro de terceiros por meio digital — é o mesmo que justifica a responsabilidade objetiva dos bancos tradicionais.

A camada extra: segurança da plataforma digital

Além da responsabilidade como fornecedora de serviço financeiro, a instituição de pagamento também opera como provedora de aplicação na internet, sujeita à Lei nº 12.965/2014, o Marco Civil da Internet, que trata da guarda de registros e da responsabilidade dos provedores por falhas ligadas ao funcionamento de suas plataformas. Invasões que exploram brecha no aplicativo, autenticação fraca ou reuso indevido de sessão tocam diretamente nessa camada, reforçando o pedido de reparação com um fundamento adicional ao do CDC.

O que reunir sobre o saldo e o cartão pré-pago usados

Separe:

• extrato completo da carteira digital, mostrando as transações não reconhecidas e o saldo consumido;
• comprovantes de uso do cartão pré-pago vinculado, se houver, incluindo estabelecimentos e valores;
• histórico de acessos ou login da conta, quando o aplicativo disponibilizar essa informação;
• protocolo do chamado feito à empresa assim que a invasão foi percebida;
• prints de qualquer alerta de segurança recebido antes ou durante o incidente.

Caminho para reaver o saldo e contestar o uso do cartão

A reclamação formal à instituição de pagamento, pedindo estorno do saldo e cancelamento das transações não reconhecidas no cartão pré-pago, é o primeiro movimento, seguida de registro em consumidor.gov.br quando a resposta demorar ou for insatisfatória. Sem solução, cabe ação no Juizado Especial Cível até 40 salários mínimos, ou na vara cível comum acima disso, pedindo a devolução do saldo, o cancelamento de eventuais cobranças no cartão e, conforme o impacto do episódio, indenização por dano moral.

Quando a empresa consegue afastar o pedido

Se a invasão decorreu de a própria vítima ter compartilhado senha, código de acesso ou aprovado a troca de aparelho vinculado à conta sem desconfiar, a instituição pode alegar culpa exclusiva do usuário, argumento que ganha força quando o aplicativo emitiu alertas de segurança ignorados. Reunir o histórico técnico da conta para separar falha da plataforma de erro do próprio usuário costuma exigir leitura atenta dos registros, tarefa que um advogado particular pode assumir a partir dos prints e extratos enviados por WhatsApp, sem necessidade de ida a um escritório físico.