TJ-SC: banco deve ressarcir cliente por transferência indevida

Uma nova decisão do Tribunal de Justiça de Santa Catarina (TJ-SC) fortalece um direito que muitos correntistas ainda desconhecem: quando o cliente contesta transferências feitas pelo aplicativo do banco e a instituição financeira não consegue demonstrar que o sistema estava seguro no momento da operação, é o banco que tem de arcar com o prejuízo. A 1ª Câmara de Direito Civil do tribunal aplicou esse entendimento ao julgar um caso envolvendo movimentações suspeitas feitas na conta de um consumidor. Se você já teve dinheiro sumido da conta, viu um PIX que não fez ou desconfia de operações estranhas no extrato, essa decisão pode mudar totalmente o rumo de uma eventual disputa judicial.

Neste guia, vamos explicar em linguagem simples o que o TJ-SC decidiu, por que a responsabilidade recai sobre a instituição financeira, como o Código de Defesa do Consumidor (CDC) sustenta esse raciocínio e — o mais importante — o passo a passo do que o correntista deve fazer imediatamente após identificar uma transferência que não reconhece. Ao final, você saberá exatamente como agir para não perder o dinheiro nem o direito de ser ressarcido.

O que o TJ-SC decidiu sobre transferências indevidas pelo aplicativo

O caso analisado pela 1ª Câmara de Direito Civil envolveu um cliente que contestou operações realizadas em sua conta pelo aplicativo do banco, alegando que não foi ele quem autorizou as transferências. A instituição, por sua vez, sustentou que as movimentações teriam ocorrido a partir do dispositivo e das credenciais do próprio correntista, o que, na visão do banco, afastaria a fraude e transferiria a culpa para o consumidor.

O tribunal, no entanto, rejeitou esse argumento. Os desembargadores entenderam que, quando o cliente nega ter feito as operações, não basta o banco afirmar que houve login regular no aplicativo: é preciso apresentar prova técnica robusta de que o sistema era efetivamente seguro e de que a transação partiu, sem dúvida razoável, da vontade do titular da conta. Como essa comprovação não foi feita de forma satisfatória, a instituição foi condenada a devolver os valores ao consumidor.

A importância dessa decisão está no recado que ela envia ao mercado: a simples alegação de que "o acesso foi feito com senha correta" não é mais suficiente para o banco se livrar da responsabilidade. Vazamentos de dados, golpes de engenharia social, clonagem de chip, aplicativos falsos e ataques que capturam informações do celular são realidade — e cabe à instituição financeira, que lucra com o serviço bancário digital, investir em segurança e demonstrar tecnicamente que ela existiu.

Por que o banco é responsável: a inversão do ônus da prova

Para quem nunca lidou com processo judicial, a expressão "ônus da prova" pode parecer complicada, mas o conceito é bem direto: é a regra que define quem tem a obrigação de provar o que está sendo discutido no processo. Em geral, quem acusa é que precisa provar. No entanto, em relações de consumo — e a relação entre correntista e banco é uma relação de consumo — o Código de Defesa do Consumidor permite que essa lógica seja invertida a favor da parte mais frágil, que é o cliente.

Isso acontece porque o consumidor comum não tem acesso aos logs internos do banco, aos registros de geolocalização do aplicativo, aos dados de biometria, ao histórico de dispositivos autorizados nem à trilha de auditoria do sistema. Todas essas informações estão, exclusivamente, com a instituição financeira. Exigir que o cliente prove a fraude seria, na prática, exigir uma prova impossível.

Além disso, o CDC prevê a chamada responsabilidade objetiva do fornecedor de serviços: o banco responde pelos defeitos do serviço bancário independentemente de culpa. Falha na segurança do aplicativo, permitir que golpistas transfiram dinheiro de uma conta ou não conseguir identificar operações claramente atípicas são considerados defeitos do serviço. E defeito de serviço, pela lei, obriga o fornecedor a indenizar o consumidor pelos prejuízos causados.

Foi exatamente essa lógica que o TJ-SC aplicou: como o banco não apresentou prova técnica convincente de que a operação partiu do próprio cliente e de que o sistema não apresentava vulnerabilidade, a dúvida foi resolvida em favor do consumidor.

O que fazer se você foi vítima de transferência indevida

Agir rápido é decisivo. Quanto mais tempo passa entre a operação suspeita e a contestação, mais difícil fica rastrear o dinheiro e mais argumentos o banco pode tentar usar contra o correntista. Se você identificou uma transferência, PIX, TED ou saque que não reconhece, siga este roteiro:

1. Registre a contestação formal no banco imediatamente. Ligue para a central de atendimento, use o chat do aplicativo e, sempre que possível, procure a agência física. Peça o número de protocolo em cada contato. Esse protocolo é a sua prova de que você comunicou o problema no menor tempo possível.

2. Bloqueie cartões, senhas e o acesso ao aplicativo. Solicite o cancelamento das credenciais atuais e a emissão de novas. Se houver suspeita de clonagem de chip do celular, entre em contato com a operadora e peça o bloqueio da linha.

3. Faça um boletim de ocorrência. O B.O. pode ser feito pela internet, na delegacia eletrônica do seu estado, e serve como documento oficial que reforça sua versão dos fatos. Descreva com detalhes: data, hora, valor, destinatário (se souber) e como você percebeu a operação.

4. Reúna provas do seu lado. Guarde prints do extrato mostrando as movimentações contestadas, capturas do aplicativo, e-mails, mensagens de SMS suspeitas e qualquer comunicação com o banco. Anote onde você estava e o que estava fazendo no horário da operação — comprovantes de localização (como um cartão de crédito usado em outro lugar naquele momento) ajudam muito.

5. Registre reclamação nos canais oficiais. O Banco Central mantém um canal de registro de reclamações contra instituições financeiras, e o Procon do seu município recebe queixas de consumidores. Esses registros aumentam a pressão sobre o banco e podem servir como prova adicional em um eventual processo.

6. Se o banco negar o ressarcimento, procure a Justiça. Com toda a documentação em mãos, é possível ajuizar ação judicial pedindo a devolução dos valores e, dependendo do caso, indenização por danos morais. A decisão do TJ-SC é um precedente favorável importante para esse tipo de disputa.

Como se proteger de golpes no aplicativo do banco

Ser ressarcido é um direito, mas evitar o transtorno é sempre melhor. Algumas práticas reduzem muito o risco de cair em fraudes digitais:

• Nunca instale aplicativos bancários fora das lojas oficiais (Google Play e App Store). Links recebidos por WhatsApp, SMS ou e-mail podem levar a versões falsas do app.
• Desconfie de ligações que pedem senha, token ou código de confirmação. Nenhum banco, nem o Banco Central, liga pedindo essas informações. Se alguém pediu, é golpe.
• Ative todas as camadas de segurança disponíveis: biometria, reconhecimento facial, senha do aplicativo diferente da senha do cartão, e limite baixo para PIX e transferências fora do horário comercial.
• Configure alertas de movimentação para receber notificação imediata a cada operação. Quanto antes você perceber, mais rápido consegue bloquear.
• Cuidado com Wi-Fi público ao acessar o banco. Se precisar, use os dados móveis do celular.
• Verifique regularmente os dispositivos autorizados no seu aplicativo e remova aparelhos antigos ou desconhecidos.
• Em caso de roubo ou perda do celular, avise o banco antes mesmo de bloquear a linha. Muitos golpistas conseguem esvaziar contas em minutos.

A prevenção não elimina o direito ao ressarcimento — o TJ-SC deixou claro que a responsabilidade pela segurança do sistema é do banco — mas evita meses de desgaste até recuperar o dinheiro.

O que esse precedente significa para o consumidor bancário

A decisão da 1ª Câmara de Direito Civil do TJ-SC se soma a um conjunto crescente de julgados que responsabilizam instituições financeiras por falhas no ambiente digital. Para o correntista, isso tem um efeito prático imediato: em uma eventual disputa judicial por transferências não reconhecidas, o consumidor não precisa provar como o golpe aconteceu. Basta demonstrar que não realizou a operação e apontar que o banco não comprovou tecnicamente a segurança do serviço.

Esse deslocamento do peso da prova é fundamental porque, na prática, é impossível para o cliente comum reconstituir o que aconteceu dentro dos sistemas da instituição. Ao exigir que o banco prove a segurança do aplicativo, o Judiciário reequilibra uma relação que, tecnicamente, é muito desigual.

Vale reforçar: cada caso é analisado individualmente. Se ficar comprovado que o próprio cliente entregou senha, token ou biometria a terceiros — em situações claras de negligência —, o resultado pode ser diferente. Mas a regra geral firmada pelo TJ-SC é clara: sem prova concreta de segurança apresentada pelo banco, a dúvida se resolve em favor do consumidor.

Resumo prático e próximo passo

Se você foi vítima de transferência indevida, guarde três lições desta decisão do TJ-SC:

1. A responsabilidade pela segurança do aplicativo é do banco, não do cliente.
2. Você não precisa provar que foi fraudado; é o banco que precisa provar que o sistema era seguro e que a operação partiu, sem dúvidas, de você.
3. Agir rápido é decisivo: contestação formal, boletim de ocorrência, reclamação no Banco Central e no Procon, e, se necessário, ação judicial.

O próximo passo, hoje mesmo, é revisar seus extratos dos últimos 90 dias. Qualquer operação estranha deve ser contestada por escrito no banco, com pedido de protocolo. Esse simples hábito, combinado com o precedente firmado pelo TJ-SC, coloca o consumidor em posição muito mais forte para reaver seu dinheiro em caso de golpe.

Referências

1. Acórdão da 1ª Câmara de Direito Civil do Tribunal de Justiça de Santa Catarina (TJ-SC).
2. Reportagem original publicada no Consultor Jurídico (Conjur).