--- title: "Empresa vítima de fraude bancária: o CDC protege a PJ" description: "Empresa caiu em golpe bancário e quer saber se o CDC se aplica à conta PJ. Entenda a teoria finalista mitigada e o fundamento alternativo na fraude empresarial." url: "https://wikijuridica.com.br/bancario/fraude-conta-pj-empresa/" lang: "pt-BR" page_type: "artigo" author: name: "Rafael Toledo" legal_name: "Rafael Toledo da Silva Duarte" credential: "OAB/RJ 227191" profile: "https://wikijuridica.com.br/sobre/" same_as: - "https://www.linkedin.com/in/rafaeltoledoadvogado" reviewer: "Rafael Toledo" publisher: name: "Wiki Jurídica" same_as: - "https://www.instagram.com/wiki.juridica/" - "https://www.facebook.com/wikijuridica" date_published: "2026-08-06" date_modified: "2026-08-26" reviewed_at: "2026-08-26" version: "sha256:ef47b83cd830a6608b756f144036e57e7088db947674b5fa23fcfa6d3587dad2" license: "CC-BY-4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" usage_policy: "https://wikijuridica.com.br/api/politica-de-uso.json" services: catalog: "https://wikijuridica.com.br/.well-known/ai-catalog.json" mcp: "https://wikijuridica.com.br/mcp" a2a: "https://wikijuridica.com.br/.well-known/agent-card.json" search: "https://wikijuridica.com.br/api/v1/search" openapi: "https://wikijuridica.com.br/openapi.json" citar: "https://wikijuridica.com.br/api/v1/citar" verificar citações: "https://wikijuridica.com.br/api/v1/citacoes" sources: - name: "STJ, proteção do CDC à pessoa jurídica" url: "https://www.stj.jus.br/sites/portalp/Paginas/Comunicacao/Noticias/2024/08092024-Consumidor-pessoa-juridica-quando-as-empresas-podem-ter-a-protecao-do-CDC.aspx" verified_at: "2026-07-15" claim: "Explica o critério finalista e a exigência de vulnerabilidade concreta para mitigar esse critério quando a pessoa jurídica usa o serviço em sua atividade." - name: "Código Civil, art. 927, parágrafo único" url: "https://www.planalto.gov.br/ccivil_03/leis/2002/l10406.htm#art927" verified_at: "2026-07-15" claim: "Admite responsabilidade independentemente de culpa quando a atividade normalmente desenvolvida implicar, por sua natureza, risco para direitos de terceiros." - name: "Súmulas do STJ (compilado oficial)" url: "https://www.stj.jus.br/docs_internet/SumulasSTJ.pdf" verified_at: "2026-07-09" claim: "o entendimento consolidado sobre a aplicação do CDC às instituições financeiras, conforme a Súmula 297 do STJ" --- > Índice do acervo > O mapa completo das páginas públicas está em https://wikijuridica.com.br/llms.txt > Consulte-o para descobrir as áreas e as páginas antes de navegar item a item. # Empresa vítima de fraude bancária: o CDC protege a PJ Por Rafael Toledo, OAB/RJ 227191 · revisado em 2026-08-26 Quando uma pessoa jurídica sofre fraude em conta corrente empresarial — transferência não autorizada, invasão do sistema de pagamentos ou contratação fraudulenta de crédito —, a primeira dúvida do sócio costuma ser se a empresa pode invocar as mesmas proteções que um consumidor pessoa física teria, já que boa parte da força da responsabilidade bancária por fraude vem do [Código de Defesa do Consumidor](https://www.planalto.gov.br/ccivil_03/leis/l8078.htm), instrumento pensado originalmente para relações de consumo, não empresariais. ## A teoria finalista mitigada e quando o CDC se aplica à PJ O STJ admite a proteção do [CDC](https://www.planalto.gov.br/ccivil_03/leis/l8078.htm) à pessoa jurídica que seja destinatária final do serviço. Quando a contratação integra a atividade econômica, a mitigação do critério finalista exige vulnerabilidade concreta — técnica, jurídica, fática ou informacional — diante da instituição financeira. Porte reduzido ou ausência de departamento especializado são indícios, não atalhos automáticos. A empresa precisa mostrar como a contratação e o incidente a colocaram em desvantagem específica perante o banco. ## Quando a discussão sai do CDC e vai para o Código Civil Se o [CDC](https://www.planalto.gov.br/ccivil_03/leis/l8078.htm) não alcançar a relação, a pretensão ainda pode ser examinada pelo contrato e pelo [Código Civil](https://www.planalto.gov.br/ccivil_03/leis/2002/l10406.htm). O art. 927, parágrafo único, admite responsabilidade independente de culpa quando a atividade concretamente exercida cria, por sua natureza, risco especial aos direitos de terceiros. Esse enquadramento não é automático para toda fraude em conta empresarial. É necessário ligar o risco ou o descumprimento atribuído ao banco ao prejuízo, considerando autenticação, controles pactuados, conduta das partes e eventuais causas que rompam o nexo. ## Provas específicas de conta empresarial Além dos elementos comuns a qualquer fraude bancária, contas PJ costumam exigir a apresentação de contrato social, procuração de quem tinha acesso à conta, histórico de operações típicas da empresa (para demonstrar que a transação fraudada destoa do padrão de uso) e, quando aplicável, registro de invasão de sistemas apurado por área de tecnologia da própria empresa ou de consultoria externa contratada para o incidente. ## Caminho de reclamação para empresas A contestação segue fluxo semelhante ao de pessoa física: notificação ao banco, reclamação ao Banco Central e, se necessário, ação judicial — que pode tramitar nos juizados especiais cíveis dentro do limite de valor da causa aplicável a microempresas e empresas de pequeno porte, ou na vara cível comum para valores mais altos que superem esse teto de competência. ## Quando a empresa tem mais dificuldade de ser ressarcida Empresas de grande porte, com departamento financeiro bem estruturado, dupla assinatura obrigatória para transferências relevantes e políticas internas de segurança, enfrentam maior dificuldade em provar vulnerabilidade perante o banco, e a responsabilidade tende a ser analisada com rigor mais próximo do risco compartilhado entre as partes, especialmente se a fraude explorou falha interna de controle da própria empresa, e não falha de segurança atribuível diretamente ao banco. ## Um exemplo de fraude em conta de pequena empresa Uma oficina de dois sócios recebe ligação de falso gerente e informa um código sob a promessa de cancelar movimentação suspeita. O código, na realidade, autoriza transferência que esvazia a conta da empresa. A ausência de equipe financeira ou de dupla assinatura pode ser um indício de vulnerabilidade, mas não decide o enquadramento. O exame considera porte, domínio técnico, forma de contratação, controles disponíveis, orientação do banco e modo como a fraude explorou o sistema. O compartilhamento do código também entra na análise do nexo e das condutas de cada parte; nem a vulnerabilidade nem a exclusão da responsabilidade são automáticas. ## Perguntas frequentes ### Empresas de qualquer porte podem invocar o CDC? Não automaticamente; a aplicação depende da análise de vulnerabilidade caso a caso, sendo mais provável em micro e pequenas empresas do que em companhias com estrutura financeira e jurídica robusta. ### Qual o prazo para a empresa reclamar da fraude? Não há um prazo único sem definir a causa do pedido. Se houver relação de consumo e dano por fato do serviço, o [art. 27](https://www.planalto.gov.br/ccivil_03/leis/l8078.htm#art27) do [CDC](https://www.planalto.gov.br/ccivil_03/leis/l8078.htm) pode conduzir ao prazo de cinco anos; fora desse regime, pretensões contratuais e extracontratuais podem seguir regras e termos iniciais diferentes. A empresa deve preservar os registros e obter análise do caso sem demora. ## Proveniência - [STJ, proteção do CDC à pessoa jurídica](https://www.stj.jus.br/sites/portalp/Paginas/Comunicacao/Noticias/2024/08092024-Consumidor-pessoa-juridica-quando-as-empresas-podem-ter-a-protecao-do-CDC.aspx) — verificado em 2026-07-15 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: Explica o critério finalista e a exigência de vulnerabilidade concreta para mitigar esse critério quando a pessoa jurídica usa o serviço em sua atividade. - [Código Civil, art. 927, parágrafo único](https://www.planalto.gov.br/ccivil_03/leis/2002/l10406.htm#art927) — verificado em 2026-07-15 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: Admite responsabilidade independentemente de culpa quando a atividade normalmente desenvolvida implicar, por sua natureza, risco para direitos de terceiros. - [Súmulas do STJ (compilado oficial)](https://www.stj.jus.br/docs_internet/SumulasSTJ.pdf) — verificado em 2026-07-09 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: o entendimento consolidado sobre a aplicação do CDC às instituições financeiras, conforme a Súmula 297 do STJ --- Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso. ## Conteúdos relacionados - [Conta aberta por fraudador em seu nome: como cancelar e limpar](https://wikijuridica.com.br/bancario/conta-e-divida-abertas-com-meus-documentos/index.md) - [Como consultar o Registrato do BCB e ver dívidas no seu CPF](https://wikijuridica.com.br/bancario/descobrir-contratos-no-meu-cpf-registrato/index.md) - [Empréstimo feito pelo golpista na invasão: por que não pagar](https://wikijuridica.com.br/bancario/emprestimo-contratado-por-golpista-na-conta/index.md) - [Idoso vítima de golpe bancário: a proteção é maior?](https://wikijuridica.com.br/bancario/golpe-contra-idoso-hipervulneravel/index.md) - [Banco bloqueou conta por causa de apostas: como resolver](https://wikijuridica.com.br/digital/apostas-banco-bloqueou-conta-movimentacao/index.md) - [Cartão de idoso usado por cuidador: como proteger o patrimônio](https://wikijuridica.com.br/bancario/fraude-por-cuidador-familiar-idoso/index.md) - [Boleto falso: responsabilidade do banco e da empresa imitada](https://wikijuridica.com.br/bancario/boleto-falso-emitido-por-golpista/index.md) - [Cartão trocado no pagamento: senha vista e compras depois](https://wikijuridica.com.br/bancario/golpe-troca-cartao-maquininha/index.md) - [Rede social jurídica do portal: dúvidas do público e comentários de advogados inscritos na OAB](https://wikijuridica.com.br/redesocial/index.md) - [Página deste tema na rede social do portal](https://wikijuridica.com.br/redesocial/tema/bancario/fraude-conta-pj-empresa/index.md) ## Percursos por fundamento legal Outras páginas deste acervo que se apoiam nos mesmos dispositivos legais. **Código de Defesa do Consumidor, art. 27** — `urn:lex:br:federal:lei:1990-09-11;8078!art27` - [Prazo para cobrar atraso em voo doméstico](https://wikijuridica.com.br/aereo/atraso-prescricao-voo-domestico/index.md) - [Prazo de dois anos no voo internacional: qual pedido alcança](https://wikijuridica.com.br/aereo/prescricao-2-anos-internacional/index.md) - [Consumidor por equiparação: protegido mesmo sem comprar](https://wikijuridica.com.br/consumidor/consumidor-por-equiparacao-o-que-e/index.md) - [Intoxicação alimentar: provas e indenização do fornecedor](https://wikijuridica.com.br/consumidor/intoxicacao-por-alimento-estragado/index.md) Conteúdo de autoria de Rafael Toledo, advogado responsável técnico pela publicação, elaborado a partir de fontes oficiais verificadas e citadas. ## Como citar esta página Rafael Toledo, OAB/RJ 227191. Empresa vítima de fraude bancária: o CDC protege a PJ. Wiki Jurídica. 2026-08-26. https://wikijuridica.com.br/bancario/fraude-conta-pj-empresa/ Versão do conteúdo: sha256:ef47b83cd830a6608b756f144036e57e7088db947674b5fa23fcfa6d3587dad2 Os mesmos dados em CSL-JSON, o formato que processadores de citação leem sem interpretar texto: ```json { "id": "wikijuridica-com-br-bancario-fraude-conta-pj-empresa", "type": "webpage", "title": "Empresa vítima de fraude bancária: o CDC protege a PJ", "container-title": "Wiki Jurídica", "publisher": "Wiki Jurídica", "author": [{"literal": "Rafael Toledo, OAB/RJ 227191"}], "issued": {"date-parts": [[2026, 8, 26]]}, "URL": "https://wikijuridica.com.br/bancario/fraude-conta-pj-empresa/", "language": "pt-BR", "version": "sha256:ef47b83cd830a6608b756f144036e57e7088db947674b5fa23fcfa6d3587dad2", "note": "Licença CC-BY-4.0 — https://creativecommons.org/licenses/by/4.0/" } ``` Versão canônica: