Se a sua conta foi invadida e terceiros fizeram transferências, Pix, compras ou empréstimos sem a sua participação, o banco, em regra, deve ressarcir, porque responde objetivamente por falhas de segurança e por fraudes de terceiros (art. 14 do CDC e Súmula 479 do STJ). O caminho é: bloquear a conta e os acessos imediatamente, contestar formalmente as operações, pedir o MED para os Pix, registrar boletim de ocorrência, recorrer à ouvidoria e ao Banco Central e, sem solução, entrar na Justiça pedindo ressarcimento, cancelamento de empréstimos e danos morais. Cabe ao banco provar que as operações foram feitas por você ou com sua culpa exclusiva.
A invasão de conta acontece de várias formas: malware no celular, roubo de senha por phishing, troca do chip do celular (SIM swap), vazamento de dados ou falhas no próprio sistema do banco. Em todos os casos, o correntista acorda com o saldo zerado, empréstimos que não fez e um longo caminho de contestação pela frente. Veja como agir.
Sinais de invasão
- transferências ou Pix que você não fez;
- empréstimos ou antecipações contratados sem pedido;
- alteração de e-mail, telefone ou senha cadastrados;
- notificações de acesso em dispositivo desconhecido;
- celular sem sinal de repente (possível clonagem do chip);
- limites de Pix aumentados sem sua solicitação.
Passo a passo imediato
- Ligue para o banco pelo canal oficial e peça o bloqueio total da conta, dos cartões e dos acessos digitais.
- Conteste cada operação não reconhecida e peça o MED para os Pix. Leia golpe do Pix e fraude bancária.
- Peça o cancelamento de empréstimos contratados pelo invasor.
- Registre boletim de ocorrência.
- Troque senhas de e-mail, aplicativos e redes sociais, a partir de um aparelho seguro.
- Fale com a operadora de celular se o chip parou de funcionar.
- Guarde provas: prints, extratos, protocolos, notificações.
O que o banco precisa provar
Na relação de consumo, o banco tem o dever de demonstrar que o serviço foi seguro e que as operações foram realizadas pelo cliente. Para isso, precisaria apresentar registros como:
| Registro | Por que importa |
|---|---|
| Dispositivo usado | Se era o aparelho habitual do cliente |
| Endereço IP e geolocalização | Se o acesso partiu de local compatível |
| Horário | Se o padrão é compatível com o uso normal |
| Autenticação | Se houve senha, biometria, token e como foram validados |
| Alterações cadastrais | Se e-mail, telefone ou limites foram alterados pouco antes |
Quando o banco não apresenta esses dados ou eles mostram acesso estranho ao padrão do cliente, a tendência é reconhecer a falha. Leia inversão do ônus da prova.
Operações atípicas
Um dos argumentos mais fortes é o da atipicidade: transferências em sequência, valores muito acima do habitual, destinatários novos, operações de madrugada, aumento de limite seguido de esvaziamento da conta. O banco tem sistemas de monitoramento justamente para detectar esse padrão. Se não bloqueou, falhou.
Empréstimos contratados pelo invasor
É comum o invasor contratar empréstimo pessoal ou antecipação para aumentar o valor desviado. Esses contratos podem ser declarados inexistentes, e o banco deve parar de cobrar as parcelas. Se houve negativação, ela é indevida. Leia nome negativado indevidamente.
Vazamento de dados
Se a invasão foi facilitada por vazamento de dados do banco, há também violação da Lei Geral de Proteção de Dados (LGPD), que impõe deveres de segurança no tratamento de dados pessoais. Isso reforça o pedido de indenização. Leia vazamento de dados LGPD.
Caminho administrativo
- contestação no SAC ou app;
- recurso à ouvidoria;
- reclamação no Banco Central e no consumidor.gov.br;
- reclamação no Procon-RJ.
O que pedir na Justiça
- ressarcimento dos valores desviados;
- declaração de inexistência de empréstimos e outras dívidas criadas pelo invasor;
- restituição de juros e tarifas cobrados em razão das operações;
- exclusão de negativações;
- danos morais, especialmente quando o saldo era destinado a despesas essenciais ou quando o banco demora a resolver.
Para causas de até 40 salários mínimos, o Juizado Especial Cível é uma via possível. Leia processar banco no Juizado.
Exemplos práticos (hipotéticos)
Correntista com o chip clonado. Em uma madrugada, o invasor alterou o cadastro, aumentou o limite do Pix e fez dez transferências. O banco não bloqueou nenhuma. Condenação ao ressarcimento integral e a danos morais.
Cliente com malware no celular. O banco alega culpa do cliente, mas não apresenta registros de autenticação. A Justiça reconhece a falha de segurança.
Empresário com empréstimo de R$ 30.000 contratado pelo invasor. O contrato é declarado inexistente e as parcelas cobradas são devolvidas.
Erros comuns
- Demorar a bloquear a conta.
- Pagar parcelas de empréstimo feito pelo invasor.
- Não pedir os registros de acesso ao banco.
- Continuar usando o aparelho possivelmente infectado.
Perguntas complementares
O banco pode alegar que eu passei a senha? Pode, mas precisa provar. A simples alegação não basta.
A conta pode ser encerrada pelo banco depois da fraude? O banco pode encerrar contas seguindo as regras, mas isso não elimina o dever de ressarcir.
Quanto tempo o banco tem para responder? O SAC deve responder em prazo curto e a ouvidoria em até 10 dias úteis, conforme normas do Banco Central. [INFORMAÇÃO A CONFIRMAR: prazos atuais de resposta de SAC e ouvidoria.]
Clonagem do chip (SIM swap)
Na troca fraudulenta de chip, o criminoso convence a operadora a transferir o seu número para um chip novo. Com isso, recebe os códigos de SMS usados para recuperar senhas e autorizar operações. Nesses casos, pode haver responsabilidade também da operadora de telefonia, que permitiu a troca sem a devida verificação de identidade. A ação pode ser proposta contra o banco e a operadora, ao mesmo tempo, quando a cadeia de falhas envolveu os dois serviços.
Quanto tempo leva
A contestação administrativa costuma ter resposta em poucos dias. Se o banco nega, a ouvidoria tem prazo próprio para responder. Na Justiça, é possível pedir tutela de urgência para suspender a cobrança de empréstimos feitos pelo invasor e impedir negativações enquanto o processo tramita. A decisão final sobre ressarcimento e danos morais depende da instrução do processo, que no Juizado Especial costuma ser mais rápida.
Modelo de contestação
Ao contestar, informe nome, CPF, agência e conta; liste cada operação não reconhecida, com data, horário e valor; afirme que não realizou nem autorizou essas operações; peça o estorno, o cancelamento de empréstimos, o acionamento do MED para os Pix e a cópia dos registros de acesso (dispositivo, IP, geolocalização, forma de autenticação). Envie por canal que gere protocolo e guarde a resposta. Esse documento será a base do processo, se necessário.
Advogado para fraudes bancárias no RJ
O E. Fontes Advocacia atua em casos de conta invadida, Pix fraudulento e empréstimos não reconhecidos em todo o Rio de Janeiro. Saiba mais em golpe do Pix e fraude bancária.
