Golpe do Falso Funcionário do Banco: Quando o Banco É Responsável?
O golpe do falso funcionário do banco acontece quando alguém, por telefone, mensagem ou dentro do aplicativo, se apresenta como atendente e convence você a transferir dinheiro, confirmar senha ou liberar novos limites. O banco é responsável quando a falha de segurança veio dele — por exemplo, se o golpista já sabia seu número de conta e histórico, ou se o banco não pediu uma confirmação extra em uma transação incomum. Mas, se você entregou a senha por vontade própria, o banco pode usar isso para negar o ressarcimento. Por isso é importante agir rápido e guardar tudo.
O golpe do falso funcionário do banco acontece quando alguém, por telefone, mensagem ou dentro do aplicativo, se apresenta como atendente e convence você a transferir dinheiro, confirmar senha ou liberar novos limites. O banco é responsável quando a falha de segurança veio dele — por exemplo, se o golpista já sabia seu número de conta e histórico, ou se o banco não pediu uma confirmação extra em uma transação incomum. Mas, se você entregou a senha por vontade própria, o banco pode usar isso para negar o ressarcimento. Por isso é importante agir rápido e guardar tudo.
Quando o banco responde pelo prejuízo
O Código de Defesa do Consumidor (Lei 8.078/90) é a principal lei em seu favor nesse tipo de situação. Ele trata o banco como fornecedor de serviços e impõe deveres de segurança e qualidade. No artigo 14 da lei, o consumidor pode responsabilizar o fornecedor independentemente de culpa, ou seja, não precisa provar que o banco agiu de propósito. Basta demonstrar que o serviço falhou. Na prática, isso significa que o banco deve garantir um sistema seguro para as suas transações, monitorando operações fora do padrão e protegendo seus dados.
O artigo 14, parágrafo 3º, traz uma defesa importante para o banco: ele só se livra de indenizar se provar culpa exclusiva do consumidor ou se provar que não houve defeito. Em termos simples, o banco precisa convencer de que o golpe só foi possível porque você agiu com negligência total — como entregar a senha para o desconhecido mesmo depois dos alertas de segurança. Se o golpista tinha dados sigilosos, como seu CPF e número de conta, isso aponta para uma falha de segurança do banco. Na prática, isso significa que o ponto de partida é favorável a você.
Esse entendimento está consolidado em duas súmulas do Superior Tribunal de Justiça. A Súmula 297 firma que o CDC se aplica às instituições financeiras, e a Súmula 479 diz que os bancos respondem objetivamente pelos danos causados por fraudes e delitos praticados por terceiros no âmbito das operações bancárias. Não é garantia de vitória — cada processo é julgado pelas provas —, mas mostra um padrão consistente, e a qualidade do seu material probatório é o que costuma inclinar o resultado.
Fora da esfera do consumidor, a conduta do golpista é estelionato, tipificado no artigo 171 do Código Penal. Registrar o boletim de ocorrência não é formalidade: ele documenta que você foi vítima, alimenta a investigação e costuma ser exigido pelo banco na análise da contestação. Se a transferência tiver sido feita por Pix, existe ainda o Mecanismo Especial de Devolução, tratado em como funciona o MED do Pix e qual o prazo para acionar.
O que fortalece e o que enfraquece o seu pedido
Veja um comparativo simples das circunstâncias que os bancos e os juízes costumam avaliar:
O que fazer nas primeiras horas depois do golpe
A recomendação é sempre começar pela via administrativa. Isso não é burocracia vazia: o Banco Central determina que os bancos tenham canais de atendimento para contestação de operações. Registrar a reclamação formalmente gera um protocolo e obriga o banco a analisar o caso internamente. Na prática, isso significa que você estará exercendo um direito e criando uma trilha de prova que pode ser usada depois.
Ligue para o número que está no verso do seu cartão — nunca para o número que apareceu na sua tela durante a ligação golpista. Peça o cancelamento do cartão, dos limites Pix e de qualquer chave. Em seguida, relate o ocorrido no atendimento. Se o atendente disser que não pode fazer nada, insista em abrir uma reclamação com número de protocolo. Anote o nome do atendente e o horário exato da chamada.
Se a central comum não resolver, acione a ouvidoria: é um canal superior, com prazo próprio de resposta fixado pela regulamentação do Banco Central — confirme o prazo vigente no momento da sua reclamação. Guarde o número do chamado e a data. Enquanto o banco analisa, reúna mensagens, prints e extratos; é exatamente o material listado em quais provas o banco exige para o ressarcimento em golpe do Pix.
Muitos clientes conseguem o estorno sem precisar de advogado apenas com o acionamento da ouvidoria, principalmente quando a transação foi atípica e os dados do cliente foram usados indevidamente. Mas nem todo caso termina bem; se a resposta for negativa, você terá documentação organizada para procurar o Procon ou, se necessário, a Justiça.
- Ligue usando o telefone de trás do cartão, não o que apareceu na tela.
- Diga que você sofreu o golpe do falso funcionário.
- Peça o bloqueio de cartões, limites e chaves Pix.
- Solicite o número do protocolo e anote o horário da chamada.
- Aguarde a resposta e guarde qualquer encaminhamento.
Quando o Procon ajuda e quando vale ação no Juizado
O Procon é um órgão público de defesa do consumidor. Você pode registrar reclamação gratuitamente pelo site consumidor.gov.br ou presencialmente no Procon do seu estado. Ao registrar, anexe as provas e mencione o protocolo de atendimento do banco. O Procon notifica a instituição financeira para apresentar defesa e, se concordar, propõe um acordo. Na prática, isso significa que o Procon funciona como uma intermediadora poderosa entre você e o banco.
Nem todo caso precisa passar pelo Procon. Você pode ir direto ao Juizado, embora seja mais prudente tentar antes a via administrativa. O Juizado Especial Cível atende causas de até 40 salários mínimos; acima de 20 salários mínimos a presença de advogado é obrigatória. Para valores altos ou situações com mais de uma transação contestada, a orientação jurídica costuma ser necessária — é o mesmo cenário de quem descobre que o banco descontou valor sem autorização.
No Juizado, a primeira audiência é de conciliação. Ou seja, antes de discutir o mérito, o juiz tenta um acordo entre você e o banco. Se não houver acordo, o processo segue para análise. O Juizado costuma ter decisões mais rápidas que a Justiça comum, mas não é garantia de resultado. Você pode levar seus próprios documentos, e a audiência pode acontecer em cidades como Vitória ou Serra, dependendo do local da sua residência. Na prática, isso significa que a decisão pode sair em meses, não em anos.
Prazos para reclamar e provas que ajudam o seu lado
Há dois prazos diferentes: um para contestar no próprio banco e outro para ir à Justiça. No banco, conteste assim que notar a transação estranha — o ideal é no mesmo dia. Quando o dinheiro saiu por Pix, o Mecanismo Especial de Devolução criado por resolução do Banco Central admite o registro do pedido em até 80 dias corridos da transação; é um teto, não uma recomendação, porque a chance de bloquear o valor cai a cada hora. Para outros produtos, o prazo varia conforme o contrato e a regulamentação aplicável.
Para ação de reparação contra o banco, o prazo geral é de 5 anos, conforme o artigo 206, parágrafo 3º, do Código Civil. A contagem começa quando você descobriu o golpe. Mas isso não significa que você pode esperar cinco anos para reclamar: quanto mais tempo passa, mais difícil fica provar as circunstâncias do golpe. Testemunhas esquecem, mensagens se apagam, e o banco pode alegar que você contribuiu para o atraso. Na prática, isso significa que sua melhor chance é cuidar de tudo logo após o ocorrido.
As provas devem ser organizadas assim que você perceber que caiu no golpe. O boletim de ocorrência ajuda a formalizar que você foi vítima e colabora com a investigação criminal. Salve também os protocolos, o extrato da transferência e a mensagem do suposto funcionário. Se a conversa foi por WhatsApp, não apague a conversa — mesmo que as mensagens desapareçam, o backup pode ser recuperado.
Agora, confira uma lista do que reunir antes de registrar a reclamação no banco ou no Procon:
- Print da conversa com o suposto funcionário, mostrando o número e a data.
- Extrato bancário com a transferência ou pagamento.
- Print da notificação de transferência recebida no aplicativo do banco.
- Protocolo do atendimento no banco (geralmente enviado por SMS ou e-mail).
- Boletim de ocorrência, se você tiver registrado.
- Comprovante de endereço e documento com foto (RG e CPF).
Erros comuns relacionados ao tema
Base legal
Quatro apoios sustentam o pedido de estorno e, quando for o caso, de indenização:
- CDC, art. 14: responsabilidade objetiva do fornecedor de serviços pelos defeitos na prestação, inclusive falhas de segurança — sem necessidade de provar culpa do banco.
- CDC, art. 14, §3º: só afasta essa responsabilidade a prova, feita pelo banco, de inexistência do defeito ou de culpa exclusiva da vítima ou de terceiro.
- Súmula 297 do STJ: o Código de Defesa do Consumidor é aplicável às instituições financeiras. Súmula 479 do STJ: os bancos respondem objetivamente pelos danos gerados por fraude ou delito de terceiro no âmbito das operações bancárias.
- Código Penal, art. 171: define o estelionato, base do boletim de ocorrência e da investigação criminal contra o golpista.
A análise sobre até onde vai a responsabilidade do banco no seu caso é tema de direito cível e do consumidor.
Perguntas frequentes
Preciso de advogado para resolver com o banco?
Não para o pedido inicial. Você mesmo pode registrar reclamação no banco e no Procon. Procure advogado se a resposta for negativa, se houver perda de prazo ou se precisar entrar com ação.
O banco é sempre responsável pelo golpe do falso funcionário?
Não. Se o banco provar que você teve culpa exclusiva, como entregar a senha sem nenhum alerta, ele pode ficar isento. Mas, se houve falha na segurança, o CDC impõe a responsabilidade a ele.
O que é responsabilidade objetiva?
É a regra do CDC que permite pedir indenização sem precisar provar culpa do fornecedor. Basta demonstrar que o serviço falhou ou que foi defeituoso.
Vale a pena registrar boletim de ocorrência?
Sim. Ele ajuda a provar que você não participou da fraude e também contribui para a investigação criminal dos golpistas.
Dano moral é garantido em qualquer golpe?
Não. Você precisa demonstrar um abalo emocional ou dano concreto, como ficar com o nome negativado ou perder acesso à conta por dias. Novamente, cada caso é analisado com provas.
Este conteúdo tem caráter informativo e não substitui a análise individual do caso por um(a) advogado(a).
Dra. Vaneska Scarppati
Sócia-fundadora — Scarppati & Barboza Advocacia
Atuação estratégica em Direito Trabalhista, Previdenciário e Cível, com foco em resultado prático para a pessoa que vive a situação.