Quando este passo a passo se aplica?
Perceber um saque, uma TED ou um Pix que você não fez é uma das experiências mais angustiantes para quem tem conta em banco. De uma hora para outra, o extrato mostra uma movimentação estranha, o saldo some e fica a sensação de que a conta deixou de ser sua. Este guia foi pensado exatamente para esse momento: quando a operação já aconteceu, você não a reconhece e precisa reagir de forma organizada para contestar o débito e buscar o ressarcimento.
O foco aqui é o cenário de conta invadida ou de operações não autorizadas, situação diferente daquela em que a própria vítima, induzida a erro por um golpista, realiza a transferência. Nos casos de invasão, o dinheiro sai sem qualquer ação consciente do titular, o que reforça o dever da instituição de apurar a falha e pode fundamentar a sua responsabilização.
Situações típicas
O passo a passo vale para as ocorrências mais comuns de movimentação não reconhecida, entre elas:
- Saques em caixa eletrônico que você não fez nem autorizou.
- TEDs e transferências disparadas do aplicativo depois de acesso indevido à conta.
- Pix enviados a desconhecidos a partir de celular clonado ou de sessão invadida.
- Empréstimos ou contratações feitos em seu nome dentro do internet banking.
- Compras e pagamentos que aparecem no extrato sem qualquer autorização sua.
Quando o caminho é outro
Se foi você mesmo quem fez a transferência, por ter sido enganado por um golpista, a atuação tem particularidades próprias e o encaminhamento é distinto do descrito aqui. O mesmo vale quando o prejuízo envolve criptoativos ou plataformas de investimento. Este guia trata da hipótese em que a operação foi feita por terceiro, sem o seu consentimento.
Como contestar a movimentação e buscar o ressarcimento?
A lógica dos primeiros momentos é comunicar, contestar formalmente e preservar tudo. A ordem abaixo ajuda a não perder tempo nem direitos.
1. Comunique o banco imediatamente
Assim que identificar a operação estranha, acione a central da instituição e informe que não reconhece a movimentação. Peça o bloqueio do cartão e do acesso digital, a contestação formal do débito e o número de protocolo. Sempre que possível, use também os canais escritos do banco, que deixam rastro e servem de prova de que você avisou a tempo.
2. Formalize a contestação por escrito
Não basta reclamar por telefone. Registre a contestação pelos canais oficiais do banco, como aplicativo, e-mail ou SAC, e recorra à ouvidoria se não houver solução, descrevendo cada operação não reconhecida, com data, horário, valor e destino, e exija a resposta formal da instituição. Esse documento é a base de qualquer discussão posterior sobre a responsabilidade do banco.
3. Peça o estorno e, no caso de Pix, o mecanismo de devolução
Solicite o estorno dos valores debitados sem autorização. Quando a movimentação for por Pix, peça que o banco acione o Mecanismo Especial de Devolução (MED), previsto na regulação do Banco Central para casos de fraude e falha operacional, que permite tentar bloquear e devolver o valor na conta de destino. O pedido é feito por meio do próprio banco, e não diretamente pela vítima ao Banco Central.
O prazo para acionar o MED é de 80 dias contados da transação, conforme as regras do Banco Central. É um prazo generoso na comparação com a janela real de recuperação: as chances caem muito depois das primeiras horas, porque o valor tende a ser pulverizado entre contas. Ou seja, os 80 dias são o limite formal, não a recomendação.
4. Registre o boletim de ocorrência
Formalize a ocorrência na polícia, o que em muitos estados pode ser feito pela delegacia eletrônica, sem deslocamento. O boletim oficializa o ocorrido, costuma ser exigido pelo banco na análise e é a porta de entrada para a apuração criminal de quem invadiu a conta. Descreva os fatos com o máximo de detalhe.
5. Preserve todas as provas
Antes de apagar qualquer coisa, salve extratos, prints das operações, mensagens suspeitas, e-mails e notificações que você recebeu. Não formate o aparelho nem apague o histórico antes de registrar o conteúdo. Provas digitais são frágeis, e preservá-las é o que sustenta as etapas seguintes.
6. Busque orientação jurídica
Se o banco negar a devolução, demorar a responder ou atribuir a você a culpa pela invasão, vale procurar apoio jurídico para avaliar as medidas cabíveis, inclusive a ação de responsabilização, sempre conforme as particularidades do caso concreto. Conheça a atuação do escritório na assistência a vítimas.
Quais documentos e provas você precisa reunir?
Reunir a documentação certa acelera a análise do banco e sustenta qualquer medida posterior. Procure organizar:
- Extrato destacando cada movimentação não reconhecida, com data, horário e valor.
- Número de protocolo de todos os atendimentos e da contestação formal.
- Boletim de ocorrência.
- Prints de mensagens, e-mails e notificações ligados ao acesso indevido.
- Registro de eventual troca de chip, clonagem de celular ou tentativa de login estranha.
- Cópia das respostas do banco, inclusive de eventual negativa de estorno.
Mantenha tudo em mais de um lugar, por exemplo no aparelho e em armazenamento na nuvem, para não perder o material. Um conjunto de provas bem organizado é o que demonstra que a movimentação não foi sua e que você agiu com diligência. A produção técnica de prova digital pode reforçar esse acervo.
Que prazos e cuidados merecem atenção?
O fator tempo
Em fraude bancária, tempo é o recurso mais escasso. Quanto antes o banco for avisado, maior a chance de o valor ainda estar bloqueável na conta de destino e menor o risco de novas operações. Por isso os primeiros contatos devem ser dedicados ao bloqueio e à contestação, deixando o restante para depois.
A responsabilidade do banco
A relação entre você e a instituição é regida pelo direito do consumidor, e a jurisprudência costuma reconhecer o dever do banco de responder por fraudes ligadas a falhas do seu sistema, ainda que praticadas por terceiros. Isso não é automático: depende da prova de que a operação não foi autorizada e da análise de cada caso concreto.
O enunciado é a Súmula 479 do Superior Tribunal de Justiça: "As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias." Fortuito interno é o risco inerente à própria atividade bancária. A responsabilidade pode ser afastada quando se demonstra culpa exclusiva da vítima, e é aí que costuma se concentrar a defesa do banco em casos de golpe com entrega de senha.
Expectativa realista
Nem o banco nem os mecanismos de devolução asseguram o retorno imediato do dinheiro. O resultado depende de haver saldo a bloquear, da cooperação entre instituições e, muitas vezes, de discussão judicial. A recuperação é possível, sobretudo quando a reação foi rápida, mas não pode ser prometida de antemão.
Cuidado com novos golpes
Quem teve a conta invadida costuma ter dados expostos e vira alvo de novas tentativas, inclusive de falsos "advogados" que prometem recuperar o valor mediante pagamento antecipado. Desconfie de quem cobra para "liberar" o dinheiro. Troque senhas, ative a verificação em duas etapas e reforce a segurança dos aplicativos.
Perguntas frequentes
O banco é obrigado a devolver o valor de uma operação não autorizada?
Quando a movimentação decorre de falha de segurança e não foi autorizada pelo titular, a tendência da jurisprudência é reconhecer a responsabilidade da instituição. Não é automático: depende da prova de que a operação não foi sua e da análise do caso concreto.
Preciso registrar boletim de ocorrência?
É recomendável. Além de oficializar a fraude, o boletim costuma ser pedido pelo banco na análise e é a base para a apuração criminal de quem invadiu a conta.
Posso responsabilizar criminalmente quem invadiu a conta?
Sim. A conduta pode configurar crimes como furto mediante fraude, estelionato ou invasão de dispositivo informático, conforme a forma de atuação. O enquadramento depende sempre dos fatos e da prova do caso concreto.
Os enquadramentos mais comuns são três. O furto mediante fraude por meio de dispositivo eletrônico ou informático está no art. 155, § 4º-B, do Código Penal, incluído pela Lei 14.155/2021, com pena de reclusão de 4 a 8 anos, e multa. A fraude eletrônica está no art. 171, § 2º-A, também incluído pela Lei 14.155/2021, com pena de reclusão de 4 a 8 anos, e multa: é o estelionato cometido com informações fornecidas pela vítima ou por terceiro induzido a erro por meio de redes sociais, contatos telefônicos, envio de correio eletrônico fraudulento ou meio análogo. E a invasão de dispositivo informático está no art. 154-A, com pena de reclusão de 1 a 4 anos, e multa, que sobe para reclusão de 2 a 5 anos, e multa, se da invasão resulta a obtenção de conteúdo de comunicações eletrônicas privadas, segredos comerciais ou industriais, informações sigilosas assim definidas em lei, ou o controle remoto não autorizado do dispositivo invadido, desde que a conduta não constitua crime mais grave (art. 154-A, § 3º). A diferença prática entre o furto e o estelionato costuma estar em quem entregou o dinheiro: se o golpista, por conta própria, acessou a conta e transferiu o valor sem que a vítima o entregasse, a tendência é o furto mediante fraude; se a vítima, enganada, fez ela mesma a transferência, a tendência é o estelionato. A fronteira entre os dois é discutida caso a caso, conforme a dinâmica dos fatos.
O que fazer se o banco negar o estorno?
Guarde a negativa por escrito, reúna as provas e busque orientação jurídica para avaliar a ação de responsabilização. Para analisar o seu caso, agende uma consulta.
