Banco alega cartão e senha em saque que você não reconhece

Por · Revisão: Rafael Toledo · Atualizado em 2026-08-06 · 2 fontes oficiais verificadas

É comum o banco encerrar a contestação de um saque com uma frase seca: "a operação foi feita com cartão e senha, portanto foi você". Essa resposta ignora que existem várias formas de um terceiro obter cartão e senha sem que o titular tenha agido com culpa — clonagem, chupa-cabra, phishing, engenharia social. A pergunta certa não é apenas "o cartão e a senha foram usados", mas sim "quem tinha esse cartão e essa senha no momento do saque", e essa prova cabe, em grande parte, ao próprio banco reunir, já que é ele quem controla os registros técnicos da operação contestada.

Como funciona a inversão do ônus da prova nesse tipo de disputa

A inversão prevista no art. 6º, VIII, do CDC depende de decisão do juiz. Ela pode ser adotada diante da plausibilidade da alegação ou da hipossuficiência do consumidor, segundo as regras ordinárias de experiência. Não acontece automaticamente e não dispensa extrato, contestação e narrativa individualizada.

Como a instituição controla imagens, logs e dados de autenticação, pode receber o encargo de explicar tecnicamente o saque. O cliente não precisa produzir sozinho a prova técnica que está fora de seu alcance, mas deve identificar operação, horário, terminal e providências já tomadas.

Registros que podem ser exigidos do banco

Vale pedir formalmente, por meio de reclamação escrita ou ação judicial, os logs de geolocalização do terminal usado, o histórico de dispositivos vinculados ao aplicativo do banco, imagens de câmeras de segurança do caixa eletrônico ou agência e o relatório de autenticação da operação. A ausência desses registros, quando solicitados e não apresentados, tende a pesar contra o banco, que tem o dever de manter essas informações por período compatível com o prazo de contestação de operações financeiras.

A Súmula 479 do STJ e o fortuito interno

A Súmula 479 do STJ reconhece a responsabilidade objetiva das instituições financeiras por fraudes de terceiros que integrem o risco do serviço bancário. Isso não produz ressarcimento automático: o consumidor apresenta elementos de que não autorizou o saque e de que a operação se liga a falha do serviço, enquanto o banco pode demonstrar autenticação regular, inexistência de defeito ou excludente aplicável.

O método exato usado pelo fraudador pode permanecer desconhecido sem destruir, por si só, a pretensão. Horário, terminal, padrão de movimentação, imagens e registros técnicos precisam ser avaliados em conjunto.

Caminho até a reparação: contestação, Banco Central e Justiça

Formalize a contestação por escrito e guarde o protocolo. Se o banco negar ou silenciar, registre a reclamação regulatória e reúna extrato, horários e pedido de exibição dos registros para a via judicial adequada.

Nas controvérsias de consumo sobre dano causado pelo serviço, pode incidir a prescrição quinquenal do art. 27, contada quando a vítima conhece o prejuízo e identifica quem pode responder. A natureza de pedidos de exibição, declaração ou restituição exige classificação própria. Agir cedo também evita que câmeras e logs desapareçam.

Quando o banco reúne prova suficiente contra o titular

Se o banco apresenta imagens claras do titular realizando o saque, histórico de dispositivo compatível com o do próprio cliente e ausência de qualquer indício de fraude anterior, a inversão do ônus perde efeito prático, porque a prova concreta favorece a versão da instituição. Reconhecer publicamente a senha a terceiros, mesmo familiares, também enfraquece a alegação de fraude, já que passa a existir uma explicação alternativa plausível para o uso legítimo do cartão por outra pessoa autorizada.

Perguntas frequentes

É preciso saber exatamente como o golpista obteve a senha?

Não necessariamente. Desconhecer o método do fraudador não elimina o pedido, mas o consumidor ainda precisa individualizar o saque e apresentar indícios de falta de autorização ou falha; o banco pode opor registros de autenticação e excludentes do caso.

O que fazer se o banco simplesmente não responder à contestação?

O silêncio prolongado também pode ser levado à reclamação regulatória junto ao Banco Central e usado como argumento na ação judicial, já que o consumidor tem direito a resposta em prazo razoável sobre a análise da contestação.

Proveniência

Conteúdos relacionados

Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.