TJ-SP: biometria não livra banco de fraude em contrato

Neste guia, você vai entender o que o tribunal paulista decidiu, por que a lei trata o banco como responsável objetivo, como a Súmula 479 do Superior Tribunal de Justiça (STJ) se aplica ao seu caso e, principalmente, o que fazer na prática quando aparece um contrato no seu nome que você não reconhece.

O que o TJ-SP decidiu sobre biometria em contrato fraudado

A 21ª Câmara de Direito Privado do TJ-SP analisou um caso em que o banco se defendia alegando que o contrato havia sido firmado com validação biométrica, o que, segundo a instituição, afastaria qualquer alegação de fraude. O tribunal rejeitou a tese e manteve a condenação da instituição financeira a devolver os valores e reparar os danos sofridos pelo consumidor.

O argumento central da decisão é direto: o uso de biometria é apenas uma das camadas de segurança disponíveis ao banco. Se o sistema foi burlado — seja por falha tecnológica, vazamento de dados, ação de criminosos internos ou engenharia social sofisticada —, quem responde pelo prejuízo é a instituição que ofereceu o serviço, não a vítima. Em outras palavras, o reconhecimento facial ou da digital não transfere para o cliente o ônus de provar que não contratou nada.

Esse raciocínio é importante porque a biometria vinha sendo usada por bancos e financeiras como uma espécie de "prova absoluta" de autoria. Na prática, o consumidor que caía em um golpe recebia a negativa e precisava brigar na Justiça para desfazer o contrato. Com o posicionamento reforçado pelo TJ-SP, fica mais claro que a presença de biometria no processo de contratação não encerra a discussão sobre fraude — ela é apenas o começo da análise.

Por que a responsabilidade do banco é objetiva na fraude bancária

Para entender por que a decisão do TJ-SP é tão firme contra o argumento da biometria, é preciso voltar ao Código de Defesa do Consumidor (CDC). O artigo 14 do CDC estabelece que o fornecedor de serviços responde, independentemente de culpa, pelos danos causados aos consumidores por defeitos na prestação do serviço. Esse regime é o que a doutrina chama de responsabilidade objetiva.

Na prática, o que isso significa para quem foi vítima de fraude? Significa que o consumidor não precisa provar que o banco agiu com descuido, imprudência ou má-fé. Basta demonstrar três coisas: que o serviço foi prestado de forma defeituosa (um contrato fraudulento é, por definição, uma falha), que houve dano (débito indevido, desconto na aposentadoria, score prejudicado) e que existe relação entre a falha do banco e o prejuízo. A culpa é presumida.

Quando o banco alega que a biometria foi usada e, portanto, não haveria falha, ele está, na verdade, tentando empurrar para o cliente o chamado "risco do negócio". Esse risco, porém, pertence à instituição. Oferecer crédito rápido, contratação por aplicativo, portabilidade de salário e consignado digital gera lucro para o banco — e, por consequência, cabe a ele arcar com os prejuízos quando criminosos se aproveitam dessas facilidades. O TJ-SP, ao manter a condenação, reafirma esse princípio básico do direito do consumidor.

Como funciona a Súmula 479 do STJ na prática

Um segundo pilar jurídico sustenta esse tipo de decisão: a Súmula 479 do STJ, que diz que as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.

Traduzindo para a vida real: se um golpista consegue abrir uma conta, contratar um empréstimo ou movimentar valores em nome de outra pessoa, mesmo que o banco não tenha participado do golpe, ele responde. A fraude é considerada um risco inerente à atividade bancária — algo que a instituição deveria prever e combater com seus sistemas de segurança. Esse é o conceito de "fortuito interno": o imprevisto que, apesar de causado por um terceiro, está dentro do círculo de atuação do fornecedor.

A biometria entra justamente nesse ponto. Se o banco diz que seu sistema de reconhecimento é seguro e, mesmo assim, ele é burlado, a falha é interna. Não importa se o criminoso usou uma foto, um deepfake, uma máscara ou se cooptou um funcionário: o problema aconteceu dentro da operação do banco, e é ele quem precisa responder. A Súmula 479 do STJ é citada reiteradamente em decisões como a do TJ-SP para reforçar esse ponto.

Quais provas o consumidor precisa reunir para contestar o contrato

A responsabilidade objetiva e a Súmula 479 do STJ facilitam muito a vida de quem foi vítima de fraude, mas isso não significa que o consumidor possa simplesmente ligar para o banco e exigir o cancelamento sem nenhum lastro. Reunir provas é essencial para que a contestação seja aceita administrativamente — ou, se precisar, acolhida em juízo.

O primeiro conjunto de documentos é o básico de identificação: RG, CPF, comprovante de residência e, no caso de aposentados e pensionistas, o número do benefício do INSS e o extrato do pagamento mensal. Esses documentos mostram quem você é e permitem comparar com o cadastro usado na suposta contratação.

O segundo bloco é a prova da fraude em si. O extrato bancário com os valores recebidos de forma inesperada (ou os descontos que começaram sem autorização), as mensagens de cobrança, as faturas de cartão, o print da tela do aplicativo "Meu INSS" mostrando o empréstimo que você não reconhece e, especialmente, o boletim de ocorrência registrado na delegacia (presencialmente ou pela delegacia eletrônica) formam a espinha dorsal da defesa.

O terceiro bloco é o pedido formal ao banco. Protocole uma reclamação administrativa pelo canal oficial da instituição e guarde o número do protocolo. Se não houver solução em até dez dias úteis, registre uma reclamação no Banco Central (Fale Conosco do BC), no portal consumidor.gov.br e, nos casos de consignado em benefício do INSS, diretamente no canal de atendimento do INSS. Esse rastro documental mostra que você tentou resolver pela via amigável antes de recorrer ao Judiciário.

Passo a passo para contestar um contrato fraudado com biometria

Se você descobriu um empréstimo, consignado ou cartão em seu nome que não reconhece — e o banco está alegando que houve biometria —, não aceite a resposta como definitiva. Siga uma sequência clara de ações para proteger seus direitos.

1. Registre o boletim de ocorrência imediatamente. Vá à delegacia mais próxima ou use a delegacia eletrônica do seu estado. Esse documento é a primeira peça formal que caracteriza o crime e serve de prova em qualquer discussão posterior.

2. Procure o banco e exija o contrato completo. Peça, por escrito, cópia integral do contrato, a gravação da biometria usada, o endereço IP de onde partiu a contratação, o aparelho utilizado e o horário. Essas informações são obrigação do fornecedor e muitas vezes revelam incoerências — por exemplo, uma contratação feita de um celular diferente do seu, de outra cidade, em horário incompatível com sua rotina.

3. Suspenda os descontos quando possível. No caso de consignado em aposentadoria ou pensão do INSS, utilize o canal oficial do INSS (telefone 135 ou aplicativo Meu INSS) para registrar o pedido de bloqueio de novos empréstimos e contestar o já existente. O órgão disponibiliza o chamado "bloqueio de empréstimos consignados" para evitar que novas contratações fraudulentas aconteçam enquanto a disputa corre.

4. Protocole reclamação no Banco Central. O BC não resolve o caso individualmente, mas registra a reclamação no histórico da instituição, o que pressiona o banco a responder com mais seriedade.

5. Procure um advogado ou a Defensoria Pública. Com todas as provas em mãos — boletim de ocorrência, extratos, protocolos, resposta do banco, cópia do contrato questionado —, um profissional poderá ingressar com ação judicial pedindo a declaração de inexistência do contrato, a devolução dos valores debitados (em dobro, nos termos do CDC, quando cabível) e indenização por danos morais. A decisão do TJ-SP é exatamente o tipo de precedente que será citado nessa ação.

Direitos do aposentado e do trabalhador CLT vítima de fraude

Aposentados e pensionistas do INSS estão entre os principais alvos de fraudes com consignado porque possuem uma renda estável, descontada diretamente do benefício. Para esse público, a decisão do TJ-SP tem um peso prático imediato: significa que o argumento "foi feito com biometria" não encerra o debate quando o idoso aparece surpreendido com descontos no benefício.

Segundo o INSS, o aposentado tem direito de contestar qualquer empréstimo consignado que não reconheça, usando o telefone 135, o aplicativo Meu INSS ou uma agência presencial. O órgão abre um procedimento interno, notifica o banco e exige a comprovação da autenticidade do contrato. Se o banco não apresentar provas robustas da contratação legítima — e, de acordo com o entendimento adotado pelo TJ-SP, a biometria sozinha não é suficiente —, o contrato pode ser cancelado administrativamente, com devolução dos descontos.

Para o trabalhador CLT, a lógica é parecida. Fraudes em empréstimo pessoal, cartão de crédito, abertura de conta e portabilidade de salário também caem sob a mesma proteção do CDC e da Súmula 479 do STJ. Se o banco usar biometria como escudo, o trabalhador pode exigir toda a trilha digital da contratação e, caso ela não convença, buscar a Justiça com base no mesmo raciocínio aplicado pelo tribunal paulista.

Vale lembrar que o nome negativado por conta de uma dívida que não é sua gera, por si só, direito a indenização por danos morais na maioria dos tribunais brasileiros. A inscrição indevida em cadastro de inadimplentes, combinada com a demonstração de que o contrato foi fraudado, costuma resultar em reparação financeira ao consumidor, além da obrigação do banco de limpar o nome e devolver os valores.

O que muda com o entendimento do TJ-SP para o consumidor

A decisão da 21ª Câmara de Direito Privado não cria uma lei nova nem revoluciona o sistema. O que ela faz — e isso tem valor enorme para quem já foi vítima ou teme ser — é reforçar que a tecnologia usada pelo banco é problema do banco. O cliente que entra em um aplicativo, cadastra sua face ou sua digital e confia a instituição para proteger esses dados não pode ser punido quando o próprio sistema do banco é furado por criminosos.

Para quem está nessa situação agora, três mensagens práticas resumem o que fazer:

• Não aceite a biometria como palavra final. Se o banco disser que o contrato é válido só porque houve reconhecimento facial ou digital, saiba que esse argumento, isoladamente, já foi rejeitado em juízo.

• Reúna todas as provas e protocolos. A responsabilidade do banco é objetiva, mas quem leva o processo com documentação completa — boletim de ocorrência, extratos, contestações formais, resposta do banco — tem muito mais chance de resolver rápido.

• Procure ajuda jurídica se o banco negar. A Defensoria Pública atende gratuitamente quem não pode pagar advogado e tem experiência em ações contra fraude bancária. Juizados Especiais Cíveis também aceitam esse tipo de demanda, muitas vezes sem necessidade de advogado nas causas de menor valor.

Conclusão: o consumidor não deve pagar essa conta

O recado final para o leitor é simples: fraudes bancárias com biometria são, infelizmente, cada vez mais comuns, mas o Judiciário brasileiro vem consolidando o entendimento de que o consumidor não deve pagar essa conta. A decisão do TJ-SP é mais um tijolo nessa construção. Guarde este material, saiba quais são seus direitos e, se precisar, aja rápido — quanto antes a contestação for formalizada, menores os prejuízos e maiores as chances de reaver tudo o que foi descontado indevidamente.