TJDFT: biometria facial não basta para provar empréstimo

TJDFT: biometria facial não basta para provar empréstimo

O reconhecimento facial virou padrão em quase todo aplicativo de banco. Basta apontar o celular para o rosto e, em segundos, é possível abrir conta, transferir dinheiro e até contratar empréstimo. O problema é que essa mesma facilidade tem sido usada por golpistas, e uma decisão recente do Tribunal de Justiça do Distrito Federal e dos Territórios (TJDFT) acaba de mudar o jogo para quem foi vítima de fraude.

A 4ª Turma Cível do TJDFT entendeu que a biometria facial, isoladamente, não é prova suficiente de que uma pessoa realmente contratou um empréstimo. Ou seja: se o banco mostra apenas o registro do rosto do cliente no momento da suposta contratação, isso não basta para responsabilizá-lo pela dívida. É preciso um conjunto maior de evidências.

A decisão importa muito para o trabalhador CLT, para o aposentado do INSS e para o servidor público, porque são justamente esses grupos os alvos preferidos de quadrilhas que aplicam golpes usando dados vazados e selfies clonadas. Se você já teve um empréstimo aparecendo do nada no seu contracheque ou benefício, o entendimento do tribunal reforça o direito de contestar.

Neste guia completo, você vai entender exatamente o que a corte decidiu, por que a biometria facial não é infalível, como funciona a responsabilidade dos bancos por fraudes, quais são os passos práticos para contestar um contrato indevido e como se proteger de novos golpes.

O que o TJDFT decidiu sobre biometria facial e empréstimos

A discussão chegou ao tribunal a partir de uma ação em que o consumidor negou ter contratado um empréstimo cobrado por uma instituição financeira. O banco, em sua defesa, apresentou como principal prova o registro de reconhecimento facial feito no momento da operação. Para os desembargadores da 4ª Turma Cível, esse registro não é, por si só, capaz de demonstrar a livre manifestação de vontade do consumidor.

A lógica é simples: uma imagem do rosto pode ser obtida de várias formas — foto em rede social, vídeo, documento vazado ou até um deepfake. Se o sistema aceita o reconhecimento sem outras camadas de segurança, a fraude fica facilitada. Por isso, o tribunal entendeu que cabe ao banco comprovar que a contratação foi realmente feita pelo titular, com todas as verificações possíveis.

Detalhes do julgamento

• Órgão julgador: 4ª Turma Cível do TJDFT
• Tema central: validade da biometria facial como prova única de contratação
• Resultado: reconhecimento de que o registro biométrico isolado é insuficiente
• Consequência prática: cancelamento do contrato contestado e devolução dos valores cobrados

O efeito prático é enorme. Mesmo que a decisão tenha sido tomada em um caso específico, ela cria um precedente jurisprudencial que pode ser usado por qualquer consumidor em situação parecida. E, considerando o volume de fraudes envolvendo consignado e empréstimos digitais, muita gente pode se beneficiar.

Por que a biometria facial sozinha não prova contratação

A biometria facial é uma tecnologia importante, mas está longe de ser perfeita. Ela pode falhar por várias razões, e é justamente por isso que a decisão do TJDFT faz sentido do ponto de vista técnico.

Falhas mais comuns dos sistemas biométricos

• Fotos e vídeos usados para enganar o sistema: técnicas chamadas de spoofing usam imagens estáticas ou gravações para simular uma pessoa viva.
• Deepfakes: vídeos gerados por inteligência artificial que imitam expressões faciais com precisão assustadora.
• Vazamento de dados biométricos: quando o banco de dados de um aplicativo é invadido, imagens do rosto podem ser reutilizadas por criminosos.
• Baixa qualidade do reconhecimento: alguns sistemas aceitam correspondências parciais, especialmente em celulares mais simples.
• Aplicativos falsos: golpistas induzem a vítima a instalar apps que capturam a selfie e enviam para um servidor controlado por eles.

Além das falhas técnicas, existe uma questão jurídica: a manifestação de vontade exigida em qualquer contrato precisa ser livre, consciente e informada. Um rosto reconhecido por um sistema não prova, por si só, que a pessoa entendeu o que estava contratando, os juros, o prazo ou o valor total. A biometria confirma, no máximo, que alguém parecido com o titular passou pelo aplicativo — não que ele tenha concordado com os termos.

O que os bancos deveriam apresentar como prova

Segundo o entendimento consolidado nos tribunais brasileiros, uma contratação digital só pode ser considerada válida quando o banco reúne um conjunto de evidências que incluem:

1. Registro completo da sessão de contratação, com data, hora e endereço de IP
2. Aparelho e localização utilizados no momento da operação
3. Confirmação por senha, token ou código enviado por SMS
4. Aceite eletrônico dos termos do contrato
5. Histórico de relacionamento do cliente com a instituição
6. Coerência entre a operação e o perfil habitual do consumidor

Quando só existe a selfie, sem qualquer outra prova, o banco não cumpre seu dever de segurança. E, pelo Código de Defesa do Consumidor, o risco do negócio é da empresa, não do cliente.

O que muda para vítimas de fraude bancária

A decisão do TJDFT fortalece a posição de quem foi vítima de fraude e enfrenta a resistência do banco em cancelar o contrato. Antes, era comum a instituição alegar que a biometria facial "provava" a contratação e recusar qualquer restituição. Agora, esse argumento perde força.

Situações típicas que passam a ter mais respaldo

• Aposentado do INSS que descobre um empréstimo consignado desconhecido descontado do benefício.
• Servidor público que vê no contracheque um contrato consignado que nunca autorizou.
• Trabalhador CLT surpreendido com margem consignável comprometida sem qualquer contratação.
• Consumidor que teve o celular clonado ou o aplicativo do banco invadido.
• Vítima de golpe do falso funcionário que induziu a fazer uma selfie por videochamada.
• Pessoa idosa que caiu em fraude por telefone com envio de foto do rosto e do documento.

Em todos esses casos, a linha de defesa é a mesma: o banco precisa provar, com muito mais do que uma selfie, que houve contratação legítima. Se não conseguir, o contrato deve ser declarado inexistente, os valores descontados devem ser devolvidos e, dependendo do caso, ainda cabe indenização por dano moral.

O peso da proteção reforçada para aposentados e pensionistas

O empréstimo consignado do INSS tem regras específicas que aumentam a responsabilidade das instituições. O prazo máximo é de 108 meses, a margem consignável total é de 40% — sendo 5% reservados a cartão consignado ou cartão benefício, o que faz com que o empréstimo propriamente dito tenha 35% de margem quando há algum cartão contratado ou 40% quando não há nenhum. E a primeira parcela pode ter carência de até 90 dias.

Esses parâmetros mostram que o consignado movimenta valores altos e prazos longos. Um contrato fraudulento pode comprometer o benefício de um aposentado por quase uma década. Por isso, o rigor probatório precisa ser maior — e a decisão do TJDFT vai exatamente nessa direção.

Vale lembrar também que quem recebe BPC/LOAS pode, por lei, contratar empréstimo consignado — não existe vedação legal a esse tipo de operação. O que ocorre atualmente é que, diante do alto volume de cessações e revisões desse benefício, muitas instituições recuaram na oferta prática para esse público. Ou seja: a lei permite, mas a disponibilidade no mercado está reduzida no momento.

Como contestar um empréstimo contratado por fraude

Se você acredita que foi vítima de fraude, o tempo de reação é decisivo. Quanto mais rápido agir, maiores as chances de resolver o problema sem prejuízo.

Passo 1 — Reúna todas as evidências

• Extrato do benefício, contracheque ou conta com o desconto suspeito
• Prints de mensagens, ligações ou e-mails recebidos
• Boletim de ocorrência, quando houver golpe caracterizado
• Cópia do documento e do comprovante de residência
• Comprovantes de que você não usa o valor creditado (se ele apareceu, não o gaste)

Passo 2 — Registre reclamação no banco

Contate a ouvidoria da instituição por telefone, aplicativo ou e-mail. Peça o protocolo e um prazo de resposta. Guarde todos os números de atendimento. A ouvidoria tem, em regra, prazo de dez dias úteis para responder.

Passo 3 — Acione os canais oficiais

Se o banco não resolver, procure:

• Meu INSS (para consignado de benefício previdenciário), com o pedido de bloqueio de novos empréstimos e contestação do contrato existente
• Banco Central do Brasil, pelo canal de registro de reclamações
• Procon da sua cidade ou estado
• Consumidor.gov.br, plataforma pública mediada pelo governo federal

Passo 4 — Considere a via judicial

Se mesmo após as reclamações administrativas o problema persistir, o próximo passo é a ação judicial. Um advogado ou o Juizado Especial Cível pode pedir:

• Declaração de inexistência do débito
• Devolução em dobro dos valores descontados indevidamente
• Suspensão imediata dos descontos
• Indenização por dano moral

A decisão do TJDFT sobre biometria facial pode ser citada como fundamento, reforçando o argumento de que a instituição não tem prova suficiente da contratação.

Passo 5 — Bloqueie novos empréstimos

Depois do susto, é importante ativar mecanismos preventivos:

• Habilite o bloqueio de empréstimo consignado no Meu INSS
• Solicite senha adicional para contratações em bancos
• Ative alertas de movimentação em todas as contas
• Reforce as senhas do celular e do aplicativo bancário

Direitos do consumidor e responsabilidade dos bancos

A responsabilidade das instituições financeiras por fraudes eletrônicas está bem consolidada no Direito brasileiro. O Superior Tribunal de Justiça (STJ) já firmou o entendimento, por meio da Súmula 479, de que as empresas respondem objetivamente por fortuito interno, o que inclui fraudes praticadas por terceiros dentro do sistema bancário.

O que "responsabilidade objetiva" significa

Significa que o banco responde independentemente de culpa. Não importa se a instituição fez tudo o que podia — se a fraude aconteceu dentro do sistema dela, ela é responsável pelos prejuízos do cliente. O consumidor não precisa provar que o banco foi negligente; basta provar que o dano ocorreu.

Direitos garantidos por lei

• Cancelamento imediato de contratos comprovadamente fraudulentos
• Restituição dos valores descontados, com correção monetária
• Devolução em dobro, em determinados casos previstos no Código de Defesa do Consumidor
• Indenização por dano moral, quando o fato causa transtornos que ultrapassam o mero aborrecimento
• Direito à portabilidade e à revisão de contratos
• Direito à informação clara sobre juros, prazos e valores

O papel da LGPD nas fraudes com biometria

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) classifica dados biométricos como dados pessoais sensíveis, exigindo tratamento com nível reforçado de segurança. Se um banco armazena imagens faciais sem proteção adequada e essas imagens vazam, a instituição pode ser responsabilizada não só pelo prejuízo direto ao cliente, mas também por violação à LGPD, com sanções aplicadas pela Autoridade Nacional de Proteção de Dados.

Prevenção: como evitar fraudes com biometria facial

O melhor caminho continua sendo a prevenção. Golpistas estão sempre inovando, e alguns cuidados diários evitam dores de cabeça enormes.

Boas práticas no dia a dia

• Nunca envie selfies segurando documentos para números desconhecidos, mesmo que digam ser do banco
• Desconfie de ligações pedindo confirmação de dados ou orientando a fazer reconhecimento facial
• Não instale aplicativos enviados por links de WhatsApp, SMS ou e-mail
• Use autenticação em dois fatores em todos os aplicativos financeiros
• Habilite o bloqueio para contratação de empréstimos no Meu INSS
• Verifique o extrato mensalmente, seja do benefício, do contracheque ou da conta corrente
• Cadastre uma senha adicional no INSS para operações consignadas
• Ative alertas por SMS ou push para qualquer movimentação em contas e cartões

Cuidados específicos para idosos

O público 60+ é o mais visado por essas fraudes. Familiares e cuidadores devem:

• Explicar que nenhum banco pede selfie por videochamada
• Acompanhar o extrato do benefício mensalmente
• Ajudar a configurar bloqueios no Meu INSS
• Ensinar a desconfiar de ofertas por telefone com pressão para "decidir agora"
• Manter os aplicativos do celular sempre atualizados

FAQ — Perguntas Frequentes

O que faço se descubro um empréstimo que não contratei?

Registre reclamação imediata no banco, guarde todos os protocolos e, se o valor foi creditado na sua conta, não gaste. Em seguida, acione a ouvidoria, o Banco Central, o Meu INSS (se for consignado do benefício) e, se necessário, procure o Juizado Especial Cível. Não aceite parcelamento nem "acordo" antes de investigar a origem do contrato.

A decisão do TJDFT vale para todo o Brasil?

A decisão foi tomada no âmbito do TJDFT e vincula, formalmente, apenas as partes do processo julgado. No entanto, ela cria precedente jurisprudencial que pode ser citado em qualquer ação semelhante, em qualquer estado. Tribunais em outras regiões costumam seguir o mesmo raciocínio, especialmente porque o entendimento está alinhado ao Código de Defesa do Consumidor e à jurisprudência do STJ.

O banco pode se recusar a cancelar o contrato se eu insistir que houve fraude?

Pode recusar administrativamente, mas isso não impede que você discuta a questão no Judiciário. Com o entendimento do TJDFT e a Súmula 479 do STJ, quem foi vítima de fraude tem argumentos fortes para obter o cancelamento, a devolução dos valores e, em muitos casos, indenização por dano moral. Um Juizado Especial Cível permite entrar com a ação sem custo até 20 salários mínimos e, geralmente, sem exigir advogado até esse limite.

Se o valor caiu na minha conta, sou obrigado a devolver?

Se você comprovadamente não contratou o empréstimo, o correto é não movimentar o dinheiro e notificar o banco imediatamente para reversão. Se já tiver usado, a devolução pode ser exigida — mas isso não impede que o contrato seja anulado, com as devidas correções. O ideal é agir rápido para que a operação seja desfeita antes de qualquer utilização do valor.

Vale a pena procurar advogado ou o Juizado Especial resolve?

Depende do caso. Para contratos de valor menor e situações objetivas, o Juizado Especial Cível costuma ser eficiente e rápido. Em casos complexos, com múltiplos contratos, envolvimento de várias instituições ou pedido de indenizações mais altas, um advogado especializado em direito bancário pode oferecer estratégia mais completa. A Defensoria Pública também atende gratuitamente quem se enquadra nos critérios de renda.

Conclusão

A decisão do TJDFT sobre biometria facial marca um avanço importante na proteção do consumidor contra fraudes bancárias. O recado é claro: tecnologia não substitui prova jurídica robusta. Bancos que insistem em usar apenas o reconhecimento facial como argumento para responsabilizar clientes por contratos desconhecidos vão encontrar cada vez mais resistência nos tribunais.

Pontos-chave para lembrar:

• Biometria facial isolada não prova contratação de empréstimo
• Bancos precisam apresentar conjunto de evidências, não apenas uma selfie
• Vítimas de fraude têm direito a cancelamento, devolução e possível indenização
• O prazo para agir é curto — quanto antes reclamar, melhor
• É possível bloquear novos empréstimos no Meu INSS e ativar senhas adicionais
• BPC/LOAS pode, por lei, contratar consignado, embora a oferta prática esteja reduzida
• Consignado INSS tem prazo máximo de 108 meses e margem de 40% (com regras específicas para cartão)
• Consignado CLT tem prazo máximo de 96 meses e margem de 35%

Próximo passo: revise agora o seu extrato de benefício ou contracheque. Se houver qualquer desconto que você não reconhece, aja hoje mesmo: registre reclamação no banco, contate a ouvidoria e ative o bloqueio para consignados no Meu INSS. Não deixe que o silêncio se transforme em prejuízo.

A informação é a sua principal defesa. Continue acompanhando nossos guias práticos para entender seus direitos, evitar armadilhas financeiras e usar o crédito de forma consciente — sempre com base em normas oficiais e decisões atualizadas dos tribunais brasileiros.

Referências

• Acórdão da 4ª Turma Cível do TJDFT sobre insuficiência da biometria facial isolada como prova de contratação de empréstimo — noticiado pelo Consultor Jurídico (Conjur).
• Súmula 479 do Superior Tribunal de Justiça (STJ) — responsabilidade objetiva das instituições financeiras por fortuito interno em fraudes praticadas por terceiros.