Descobrir uma compra que você não fez na fatura do cartão de crédito ou no extrato da conta é uma situação que gera insegurança e, muitas vezes, prejuízo financeiro imediato. Em muitos desses casos, o banco ou a administradora do cartão poderá ser obrigado a estornar os valores decorrentes de clonagem, especialmente quando fica demonstrado que houve fraude praticada por terceiros e falha na segurança da instituição financeira. Isso porque, no Brasil, aplica-se às instituições financeiras a responsabilidade objetiva do fornecedor de serviços, prevista no Código de Defesa do Consumidor.
A boa notícia é que o consumidor não está desamparado diante desse tipo de golpe. Existe um caminho jurídico consistente — reconhecido inclusive pelo Superior Tribunal de Justiça — para pleitear o ressarcimento de valores debitados de forma fraudulenta.
Este artigo explica, de forma direta e acessível, quando a responsabilidade do banco pode ser reconhecida, como funciona a contestação de compras no cartão, o que fazer diante da recusa do banco em estornar e qual é o argumento mais comum utilizado pelas instituições financeiras para negar o ressarcimento — e por que esse argumento nem sempre prevalece.
O que caracteriza a clonagem de cartão para fins jurídicos
A clonagem de cartão ocorre quando terceiros copiam os dados do cartão físico (ou obtêm informações de forma fraudulenta, como em golpes de phishing ou dispositivos skimming) e realizam compras ou saques sem o conhecimento ou autorização do titular. Do ponto de vista jurídico, o elemento central é a ausência de consentimento do consumidor para aquela transação específica.
Isso diferencia a clonagem de outras situações, como o empréstimo voluntário do cartão a terceiros ou o fornecimento consciente da senha, hipóteses em que a análise da responsabilidade pode ser distinta. Por isso, reunir provas de que a transação foi estranha ao seu padrão de consumo — local incomum, horário atípico, valor fora do perfil de gastos, ou mesmo o registro de boletim de ocorrência — é um passo importante para sustentar o pedido de estorno.
A responsabilidade objetiva do banco pelo fortuito interno
Nos termos do art. 14 do Código de Defesa do Consumidor, o fornecedor de serviços responde, independentemente da existência de culpa, pela reparação dos danos causados aos consumidores por defeitos relativos à prestação do serviço. Bancos e administradoras de cartão são fornecedores de serviços e, portanto, sujeitam-se a essa regra.
Nesse contexto, o Superior Tribunal de Justiça consolidou entendimento por meio da Súmula 479, segundo a qual “as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias”. Em outras palavras: fraudes cometidas por terceiros, como a clonagem, são tratadas como um risco inerente à atividade bancária — um “fortuito interno” — e não como algo que automaticamente exime o banco de responsabilidade.
Compra não reconhecida: o que fazer antes de acionar a Justiça
Diante de uma compra não reconhecida, o primeiro passo é sempre a contestação administrativa junto ao banco ou à administradora do cartão, formalizada por escrito (protocolo, e-mail ou canal oficial de atendimento), com a maior quantidade possível de evidências: prints da fatura, comprovante de bloqueio do cartão, boletim de ocorrência e qualquer comunicação anterior sobre suspeita de fraude.
Quando o banco se recusa a estornar — negando a existência de fraude ou atribuindo a responsabilidade genericamente ao consumidor, sem uma análise técnica fundamentada — é possível sustentar que essa recusa, por si só, pode configurar descumprimento do dever de segurança inerente à prestação do serviço bancário, a depender das provas reunidas em cada caso.
Quando o consumidor pode buscar o Judiciário
Esgotada ou mal sucedida a via administrativa, o consumidor poderá buscar reparação judicial, pleiteando não apenas o estorno dos valores debitados indevidamente, mas também, a depender das circunstâncias, eventual indenização por danos morais, especialmente quando há negativação indevida do nome ou repetição de recusas infundadas por parte do banco. Há registro de decisões judiciais reconhecendo situações análogas, embora cada caso seja avaliado individualmente, considerando as provas produzidas e o comportamento das partes durante a negociação administrativa.
Posicionamento jurídico
Diante do exposto, é possível sustentar que o banco poderá ser condenado a estornar valores de compras não reconhecidas decorrentes de clonagem de cartão, com fundamento na responsabilidade objetiva prevista no art. 14 do CDC e na Súmula 479 do STJ, desde que fique demonstrada a fraude e a ausência de autorização do titular para a transação contestada. Há registro de decisões judiciais reconhecendo situações semelhantes, o que reforça a viabilidade jurídica desse tipo de pleito. Ainda assim, cada caso possui particularidades próprias, e a decisão final sobre o direito ao estorno e a eventuais indenizações cabe sempre ao Poder Judiciário, após a análise de todo o conjunto probatório.
“O sistema de chip e senha é seguro”
O argumento mais comum utilizado pelas instituições financeiras para negar o estorno é o de que o sistema de chip e senha (ou biometria e autenticação por aplicativo) é seguro, e que, portanto, a responsabilidade pela fraude seria exclusivamente do consumidor, por suposta falha em proteger seus dados ou seu cartão.
Esse argumento, isoladamente, não é automaticamente aceito. Isso porque a responsabilidade objetiva prevista no CDC não exige a comprovação de culpa do banco — o que se discute é o risco da atividade bancária e a existência (ou não) de causas excludentes de responsabilidade, como culpa exclusiva do consumidor ou de terceiro, que precisam ser efetivamente comprovadas pela instituição financeira, e não apenas alegadas de forma genérica. A simples afirmação de que “o sistema é seguro” não substitui a análise concreta das provas de cada caso.
Perguntas frequentes
1. O banco é obrigado a estornar qualquer compra que eu não reconheça no cartão?
Não automaticamente. É preciso demonstrar que a compra foi de fato fraudulenta e não autorizada pelo titular do cartão. Quando essa fraude é comprovada, há fundamento para sustentar o dever de estorno com base na responsabilidade objetiva do banco.
2. Quanto tempo o banco tem para responder à contestação de uma compra?
Não há um prazo único aplicável a todas as situações, pois isso pode variar conforme a política interna de cada instituição. O ideal é sempre formalizar a contestação por escrito e guardar o protocolo.
3. Se eu emprestei meu cartão ou compartilhei minha senha, ainda tenho direito ao estorno?
Nesses casos, a análise jurídica tende a ser mais complexa. Ainda assim, é possível sustentar o direito ao estorno a depender das circunstâncias específicas, mas cada situação é avaliada individualmente.
4. O banco pode alegar que o sistema de segurança é infalível para negar o estorno?
O banco pode apresentar esse argumento, mas ele não afasta automaticamente a responsabilidade objetiva prevista no Código de Defesa do Consumidor.
5. Além do estorno, é possível pedir indenização por danos morais?
Sim, é possível sustentar esse pedido em determinadas situações, especialmente quando há negativação indevida do nome do consumidor ou recusas reiteradas e infundadas por parte do banco.
6. Vale a pena registrar boletim de ocorrência em caso de clonagem de cartão?
Sim, o boletim de ocorrência é um documento relevante para reforçar a narrativa de que a compra não foi autorizada pelo titular, junto com extratos, prints da fatura e comunicações com o banco.
7. Quando devo procurar um advogado nesse tipo de situação?
É recomendável buscar orientação jurídica quando a contestação administrativa junto ao banco não resulta em solução, especialmente diante de recusas repetidas ou falta de resposta fundamentada. A decisão final sobre o caso cabe ao Poder Judiciário.
Conclusão
A clonagem de cartão é um problema recorrente e que pode gerar prejuízos financeiros relevantes ao consumidor. Diante da recusa do banco em estornar valores de compras não reconhecidas, existe fundamento jurídico consistente — baseado no CDC e na Súmula 479 do STJ — para questionar essa negativa, tanto na via administrativa quanto, se necessário, na via judicial. Ainda assim, o resultado de cada caso depende das provas produzidas e da análise individualizada feita pelo Poder Judiciário, não havendo garantia de resultado específico. Organizar a documentação da fraude desde o início e buscar orientação técnica especializada são passos que podem contribuir para uma análise mais consistente da situação.
Aviso legal. Este conteúdo é informativo e não substitui a análise individualizada de um advogado. Cada caso é único e a decisão final cabe ao Poder Judiciário. Em caso de dúvida, procure orientação técnica com profissional de sua confiança.
Sobre o autor. Alexandre Berthe Pinto é advogado há mais de 20 anos.