O aumento dos golpes digitais mudou a forma como o Judiciário analisa a responsabilidade civil nas relações de consumo. Em regra, o prejuízo não deve ser automaticamente transferido ao consumidor, especialmente quando há falha de segurança, defeito na prestação do serviço ou ausência de mecanismos adequados de prevenção por parte da instituição financeira ou da plataforma digital.

No ambiente jurídico, a discussão central deixa de ser apenas “quem aplicou o golpe” e passa a ser “quem falhou no dever de segurança”. Quando o dano decorre de vulnerabilidade do serviço, a tendência jurisprudencial é reconhecer a responsabilidade objetiva do fornecedor, com destaque para bancos, instituições de pagamento e, em certas hipóteses, marketplaces e plataformas digitais.

Base jurídica
A principal base legal está no art. 14 do Código de Defesa do Consumidor, segundo o qual o fornecedor responde, independentemente de culpa, pelos danos causados por defeitos relativos à prestação do serviço. Em fraudes digitais, isso significa que basta demonstrar o dano e o nexo com a falha do serviço para discutir o dever de indenizar.

No caso das instituições financeiras, a orientação é ainda mais consolidada pela Súmula 479 do STJ, que estabelece que “as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias”. Esse enunciado é frequentemente aplicado em golpes bancários, transferências atípicas, clonagem de cartão e fraudes eletrônicas em geral.

Quando há responsabilidade
A responsabilização costuma ser discutida quando há sinais de falha no serviço, como:

• movimentações fora do perfil do cliente sem bloqueio preventivo;
• abertura de conta sem validação adequada de identidade;
• ausência de mecanismos mínimos de segurança;
• falha na comunicação com o consumidor;
• ambiente digital suscetível à engenharia social sem resposta eficaz da empresa.

Nesses casos, o argumento jurídico é que o risco integra a própria atividade econômica, e a fraude de terceiro não afasta, por si só, o dever de indenizar. A jurisprudência recente também reforça que o dever de segurança é componente essencial da prestação do serviço digital.

Quando a responsabilidade pode ser afastada
A exclusão da responsabilidade não é a regra, mas pode ser reconhecida em situações excepcionais, como culpa exclusiva da vítima ou de terceiro, desde que isso seja comprovado de forma robusta. Ainda assim, a análise judicial costuma ser restritiva porque o fornecedor precisa demonstrar que o defeito inexiste ou que houve ruptura completa do nexo causal.

Em termos práticos, isso significa que a simples alegação de que “foi golpe de terceiro” nem sempre basta para afastar a responsabilidade da instituição. O ponto decisivo será verificar se havia falha de prevenção, monitoramento ou validação da operação.

Aplicação prática
Para o cotidiano forense, alguns exemplos ajudam a visualizar a tese:

• golpe da falsa central de atendimento com transferências indevidas;
• fraude por engenharia social em aplicativo bancário;
• conta usada para receber valores do golpe sem controle suficiente;
• loja falsa em marketplace sem contenção eficaz;
• boleto ou link adulterado em comunicação eletrônica.

Esses cenários mostram que a discussão não é apenas patrimonial, mas também sobre o dever jurídico de segurança na prestação do serviço digital. Para o consumidor, isso pode fundamentar pedido de restituição, danos materiais e, em alguns casos, danos morais, a depender da extensão da falha e do prejuízo.

Em resumo, a resposta jurídica à fraude digital depende da análise do caso concreto, mas a linha dominante é clara: se houver defeito na prestação do serviço, a responsabilidade pode recair sobre a instituição financeira ou sobre o fornecedor da plataforma. Para escritórios de advocacia, esse tema permite abordar tanto a proteção do consumidor quanto a obrigação de segurança das empresas que operam no ambiente digital.