Uma das justificativas mais comuns dos bancos para negar o estorno de uma compra é informar que a transação foi feita “com o uso da senha correta”. A conclusão automática seria: se a senha foi usada, só pode ter sido o próprio titular.
Essa lógica, no entanto, ignora uma realidade cada vez mais comum: a senha pode ter sido obtida por terceiros sem que o titular tenha agido de forma consciente ou negligente.
“Foi usada a senha” não encerra a discussão
O simples fato de uma transação ter sido validada com a senha correta não comprova, por si só, que o titular a entregou voluntariamente ou a informou por descuido.
Existem diversas formas de captura da senha que não dependem de nenhuma ação imprudente do consumidor, tratadas no tópico seguinte.
Por isso, a alegação do banco de que “a senha foi usada, logo foi o cliente” é um indício, não uma prova conclusiva.
Como a senha pode ser capturada sem entrega consciente
Um dos golpes mais comuns envolve uma ligação de suposto “gerente” ou funcionário do banco, alertando sobre uma transação suspeita e pedindo a confirmação de dados, entre eles a senha, sob o pretexto de “cancelar” a operação fraudulenta.
Também é possível a captura da senha por meio de clonagem do chip, de skimming em maquininhas adulteradas, ou por observação da digitação em caixas eletrônicos e estabelecimentos comerciais.
Em nenhuma dessas hipóteses o consumidor entregou a senha por vontade própria consciente do risco — ele foi induzido a erro ou teve o dado capturado sem perceber.
O que muda quando há indício de culpa exclusiva do consumidor
O Código de Defesa do Consumidor prevê que o fornecedor de serviços pode se eximir da responsabilidade quando comprova culpa exclusiva do consumidor ou de terceiro.
Isso significa que, se ficar demonstrado que o titular entregou a senha de forma consciente e imprudente — por exemplo, anotando-a junto ao cartão, ou compartilhando-a sem qualquer indução externa —, o cenário jurídico muda e a negativa do banco tende a ser mais sustentável.
A diferença entre esses dois cenários não está na simples existência da senha na transação, mas nas circunstâncias comprovadas de como ela chegou às mãos de quem fez a compra.
Ônus da prova: de quem é a obrigação de provar o quê
Em relações de consumo, é possível que o juiz inverta o ônus da prova em favor do consumidor, quando a alegação for verossímil ou quando o consumidor for reconhecido como hipossuficiente diante da instituição financeira.
Na prática, isso pode significar que cabe ao banco demonstrar, de forma concreta, que houve culpa exclusiva do consumidor — e não ao consumidor provar, sozinho, como o fraudador obteve a senha.
Reunir qualquer indício da fraude, como registro da ligação suspeita, boletim de ocorrência ou prints de mensagens de phishing, fortalece a posição do consumidor nessa discussão, ainda que a produção da prova principal não seja exclusivamente sua obrigação.
O que se pode sustentar juridicamente
Diante da negativa de estorno baseada apenas no uso da senha, pode ser possível sustentar que a responsabilidade da instituição financeira permanece, com base no art. 14 do Código de Defesa do Consumidor, já que a captura fraudulenta da senha por engenharia social ou clonagem também configura falha de segurança do serviço bancário.
Esse fundamento tende a ser mais forte quando há indício de que a senha foi obtida por golpe — ligação de falso gerente, phishing, clonagem — e mais frágil quando não há qualquer explicação plausível além da entrega consciente pelo próprio titular.
Há registro de decisões em casos análogos discutindo esse ponto, sempre a partir das provas produzidas em cada processo — a existência da senha na transação não decide o caso sozinha. A definição final cabe ao Poder Judiciário, caso a caso.
Perguntas frequentes
Se a compra foi feita com minha senha, o banco sempre pode negar o estorno?
Não necessariamente. O uso da senha é um dado relevante, mas não decide a questão sozinho. É preciso avaliar como a senha pode ter chegado às mãos de quem fez a compra.
O que é o golpe do falso gerente?
É quando um golpista se passa por funcionário do banco, alerta sobre uma suposta transação suspeita e induz a vítima a informar dados como senha ou código de confirmação, sob a justificativa de “proteger” a conta.
Anotar a senha em algum lugar prejudica meu caso?
Pode prejudicar, sim, se ficar demonstrado que essa prática facilitou a fraude de forma direta. Cada situação depende das circunstâncias comprovadas.
De quem é a obrigação de provar que a senha foi roubada?
Em relações de consumo, é possível que o ônus da prova seja invertido em favor do consumidor, cabendo ao banco demonstrar a culpa exclusiva do titular. Ainda assim, reunir provas próprias fortalece a posição do consumidor.
Registrar boletim de ocorrência ajuda mesmo quando a senha foi usada?
Sim. O boletim documenta a fraude e as circunstâncias relatadas pela vítima, servindo de prova complementar independentemente de a senha ter sido utilizada na transação contestada.
O banco precisa comprovar que fui eu quem fez a compra?
Diante da negativa de estorno, cabe ao banco justificar concretamente por que entende que a transação foi legítima, especialmente quando há indícios de fraude apontados pelo consumidor.
Vale a pena contestar mesmo se o banco já negou uma vez alegando uso da senha?
Pode valer, especialmente se houver indícios de golpe, como ligação suspeita, mensagem de phishing ou boletim de ocorrência. A negativa inicial do banco não é a palavra final sobre o caso.
Conclusão
O uso da senha correta em uma transação fraudulenta não encerra automaticamente a discussão sobre a responsabilidade do banco — tudo depende de como essa senha chegou às mãos de quem fez a compra.
Diante da negativa de estorno nessas circunstâncias, o próximo passo prático é reunir todos os indícios da fraude — boletim de ocorrência, registros de contato suspeito, mensagens — e buscar análise jurídica sobre a viabilidade de questionar a negativa.
Este conteúdo tem finalidade informativa e não substitui a análise individualizada de um advogado sobre o seu caso concreto.
Criado em 27/09/2026