Uma decisão da Justiça de São Paulo reforçou o entendimento de que os bancos também podem ser responsabilizados quando deixam de impedir movimentações financeiras claramente incompatíveis com o perfil de seus clientes. Em Campinas (SP), uma instituição financeira foi condenada a indenizar uma empresa em mais de R$ 317 mil após a realização de 22 transferências via Pix decorrentes de um golpe de engenharia social.
O caso chama atenção porque, embora o sócio da empresa tenha inserido sua chave de segurança em um site fraudulento, o juiz concluiu que a instituição financeira falhou ao permitir uma sequência de transferências via Pix consideradas atípicas, sem qualquer bloqueio preventivo ou mecanismo adicional de verificação.
Ao longo deste artigo, você entenderá como ocorreu o golpe envolvendo Pix, por que a Justiça reconheceu a responsabilidade do banco, quais fundamentos jurídicos embasaram a decisão e quais reflexos esse entendimento pode trazer para consumidores e empresas.
Leia mais:
Prudential coloca ativos no Brasil à venda e negociações podem chegar a US$ 3 bilhões
Como aconteceu o golpe que levou às transferências via Pix?
Segundo o processo, a empresa atua no setor de estacionamentos e utilizava sua conta bancária principalmente para receber pagamentos de clientes via Pix. O histórico da conta indicava poucas transferências via Pix para terceiros, característica que se tornou um dos principais elementos analisados pela Justiça.
Em novembro de 2025, o sócio-administrador recebeu mensagens por um aplicativo de conversa de uma pessoa que se apresentou como gerente da instituição financeira. Após um primeiro contato, o suposto gerente voltou a procurá-lo dois dias depois oferecendo a possibilidade de resgatar pontos de um programa de fidelidade.
Para realizar o suposto resgate, o empresário foi orientado a acessar uma página que reproduzia a identidade visual do banco. Convencido da autenticidade da comunicação, ele acessou o endereço eletrônico e informou sua chave de segurança.
Pouco depois, criminosos passaram a controlar a conta e iniciaram diversas transferências via Pix, esvaziando os recursos disponíveis na conta da empresa.
O que aconteceu após o acesso ao site falso?
Logo após o fornecimento das credenciais, foram executadas 22 transferências via Pix destinadas a 19 beneficiários diferentes, totalizando R$ 335.520,05.
Antes das transferências, os fraudadores realizaram o resgate integral de aplicações financeiras mantidas pela empresa. Em seguida, ainda utilizaram o limite do cheque especial para ampliar o valor retirado da conta.
Parte do dinheiro conseguiu ser recuperada posteriormente por meio de devoluções parciais, reduzindo o prejuízo efetivo para R$ 317.208,33.
Por que a empresa acionou a Justiça?
Na ação judicial, a empresa sustentou que o banco deixou de cumprir seu dever de segurança ao permitir uma série de operações incompatíveis com o histórico da conta.
O argumento central foi que sistemas modernos de prevenção a fraudes deveriam identificar movimentações consideradas fora do padrão e adotar medidas como:
- bloqueio temporário das operações;
- solicitação de nova autenticação;
- contato com o correntista;
- análise adicional antes da liberação das transferências.
Segundo a empresa, nenhuma dessas providências foi adotada.
Qual foi a defesa apresentada pelo banco?
A instituição financeira alegou que a fraude ocorreu exclusivamente porque o próprio representante da empresa forneceu suas credenciais de acesso aos criminosos.
Com base nesse argumento, sustentou que o prejuízo decorreu de culpa exclusiva da vítima ou, ao menos, de culpa concorrente, defendendo que eventual indenização deveria ser reduzida.
O banco também tentou excluir sua responsabilidade processual, argumentando que os beneficiários das transferências deveriam integrar a ação judicial.
Esses pedidos, entretanto, foram rejeitados pelo juízo.
Justiça reconheceu aplicação do Código de Defesa do Consumidor
Ao analisar o processo, o juiz Marcos Hideaki Sato, da 10ª Vara Cível de Campinas (SP), reconheceu que a relação entre a empresa e o banco também está sujeita às regras do Código de Defesa do Consumidor (CDC).
Embora a autora da ação seja uma pessoa jurídica, o magistrado entendeu que havia vulnerabilidade técnica e informacional em relação aos sistemas internos utilizados pela instituição financeira para autenticação, monitoramento de transações e prevenção de fraudes.
Esse entendimento já vem sendo adotado em diversas decisões judiciais quando empresas utilizam serviços bancários como destinatárias finais.
O que levou o juiz a responsabilizar o banco?
A sentença deixou claro que a ocorrência de um golpe de engenharia social, por si só, não gera automaticamente responsabilidade da instituição financeira.
Segundo o magistrado, é necessário analisar se houve falha na prestação do serviço bancário.
No caso concreto, diversos fatores chamaram atenção:
Histórico da conta era completamente diferente
Os extratos demonstravam que a empresa praticamente não realizava transferências para terceiros.
Sua movimentação era predominantemente voltada ao recebimento de recursos provenientes da atividade empresarial.
As operações ocorreram em sequência
Em poucos minutos ocorreram:
- resgate de aplicações financeiras;
- realização de 22 transferências;
- envio de recursos para 19 destinatários distintos;
- utilização do limite do cheque especial.
Para o juiz, esse conjunto de operações destoava completamente do comportamento financeiro habitual da empresa.
Não houve qualquer mecanismo preventivo
Outro ponto destacado na decisão foi a ausência de medidas de segurança durante as movimentações.
Segundo a sentença, o banco não realizou:
- bloqueio preventivo;
- alerta ao cliente;
- confirmação adicional da identidade;
- validação extraordinária das operações.
Na avaliação do magistrado, esses mecanismos poderiam ter interrompido a fraude antes que todo o prejuízo fosse consumado.
O fato de a vítima informar a chave de segurança elimina a responsabilidade do banco?
Não necessariamente.
A decisão explica que a inserção da chave de segurança permitiu aos criminosos superar a primeira etapa de autenticação.
Entretanto, isso não justificaria a autorização automática de dezenas de operações sucessivas, envolvendo valores elevados e destinatários desconhecidos.
Na visão do juiz, mesmo diante da autenticação inicial, cabia ao sistema antifraude identificar que aquelas movimentações eram altamente incompatíveis com o padrão da conta.
Por isso, a culpa exclusiva da empresa foi afastada.
Qual foi o valor da indenização?
Durante a apuração dos fatos, parte dos valores foi recuperada por meio de devoluções parciais, totalizando R$ 18.311,72.
Após o abatimento desse montante, a Justiça fixou a indenização por danos materiais em R$ 317.208,33.
Além disso, a sentença determinou que:
- os valores sejam corrigidos monetariamente pelo Índice Nacional de Preços ao Consumidor Amplo (IPCA) desde cada transferência;
- as devoluções sejam descontadas nas respectivas datas em que ocorreram.
O que essa decisão representa para outros casos de golpes via Pix?
A sentença não significa que os bancos serão automaticamente condenados sempre que ocorrer uma fraude envolvendo Pix.
Cada caso continua sendo analisado individualmente.
Entretanto, a decisão reforça um entendimento que vem ganhando força no Judiciário: instituições financeiras possuem o dever de investir em sistemas eficazes de monitoramento de risco capazes de identificar operações incompatíveis com o perfil do cliente.
Quando esses mecanismos deixam de funcionar e contribuem para ampliar o prejuízo, pode haver responsabilização civil da instituição.
Ao mesmo tempo, consumidores e empresas continuam tendo o dever de adotar cuidados básicos, como desconfiar de contatos inesperados, verificar canais oficiais de atendimento e jamais fornecer credenciais em páginas cuja autenticidade não possa ser confirmada.
Engenharia social continua sendo uma das principais formas de fraude
Golpes como o analisado neste processo utilizam técnicas de engenharia social, estratégia em que criminosos manipulam psicologicamente a vítima para obter senhas, códigos de autenticação ou outras informações sensíveis.
Frequentemente, os golpistas utilizam:
- mensagens por aplicativos;
- ligações telefônicas;
- páginas falsas muito semelhantes às oficiais;
- falsas promoções;
- programas fictícios de fidelidade;
- supostos contatos de gerentes bancários.
Por isso, especialistas em segurança digital recomendam sempre confirmar qualquer solicitação diretamente pelos canais oficiais da instituição financeira.
O que fazer ao identificar um golpe semelhante?
Quem perceber movimentações não reconhecidas deve agir imediatamente para aumentar as chances de recuperação dos valores.
As principais recomendações incluem:
- comunicar o banco imediatamente;
- solicitar o bloqueio da conta e das credenciais;
- registrar boletim de ocorrência;
- guardar comprovantes das movimentações;
- pedir a abertura dos procedimentos internos de contestação;
- procurar orientação jurídica quando houver prejuízo significativo.
Quanto mais rápida for a comunicação, maiores costumam ser as possibilidades de rastreamento e eventual bloqueio dos recursos.
Conclusão
A decisão da Justiça de Campinas reforça que a segurança das operações financeiras é uma responsabilidade compartilhada entre clientes e instituições bancárias.
Embora o golpe tenha começado após o fornecimento da chave de segurança em um site falso, o juiz entendeu que a sequência de movimentações apresentava características suficientemente incomuns para exigir uma atuação preventiva do banco.
O caso também evidencia a importância dos sistemas de detecção de fraudes em operações via Pix, especialmente quando envolvem valores elevados, múltiplos destinatários e alterações bruscas no padrão de movimentação da conta. Ainda cabe recurso contra a decisão.
