Bancos respondem por fraudes mesmo com uso de senha no STJ
05 de outubro de 2026
O Superior Tribunal de Justiça reforçou que a autenticação por senha ou biometria não isenta instituições financeiras de responsabilidade em casos de transações atípicas. A decisão destaca a obrigação dos bancos em monitorar o comportamento do cliente para prevenir golpes de engenharia social.
Segurança Bancária: Por que a Senha Não é mais Escudo contra Processos
No cenário atual do sistema financeiro brasileiro, a segurança digital deixou de ser apenas uma questão de autenticação técnica para se tornar um pilar de responsabilidade jurídica. Recentemente, o entendimento consolidado pelo Superior Tribunal de Justiça (STJ) trouxe um alerta para o setor: a validação de uma transação por meio de senha pessoal ou biometria não encerra, por si só, a análise sobre a responsabilidade do banco em casos de fraude.
Essa mudança de paradigma reflete a sofisticação dos crimes cibernéticos, especialmente os baseados em engenharia social. Para o Kautt Radar, este movimento sinaliza uma pressão crescente para que as instituições invistam não apenas em travas de acesso, mas em sistemas robustos de inteligência preditiva e análise comportamental.
Além da Autenticação: O Dever de Vigilância
A jurisprudência brasileira tem avançado no sentido de que o risco da atividade bancária inclui a proteção contra movimentações que fogem completamente ao padrão do correntista. Não basta que o sistema verifique se a senha está correta; a instituição deve analisar variáveis como o volume financeiro, o horário da operação, a geolocalização e a frequência das transferências.
Quando um cliente que raramente movimenta grandes quantias subitamente realiza diversos Pix ou contrata empréstimos seguidos de transferências imediatas, o algoritmo de segurança deve ser capaz de intervir. A falha nessa detecção é interpretada pelo Judiciário como uma quebra no dever de segurança, caracterizando o que especialistas chamam de "defeito na prestação do serviço".
A Armadilha da Engenharia Social e a Falsa Central
Um dos pontos centrais dessa discussão envolve os golpes de "falsa central" ou "falso gerente". Nestes casos, o criminoso utiliza técnicas de manipulação para convencer a vítima de que sua conta está sob ataque. Induzido ao erro, o próprio cliente pode acabar fornecendo códigos ou realizando operações sob orientação do fraudador.
Embora o argumento tradicional das instituições fosse o de "culpa exclusiva da vítima", os tribunais têm entendido que o banco possui meios técnicos para identificar a atipicidade daquela ação. Se o sistema permite que todo o patrimônio de uma vida seja escoado em minutos sem um bloqueio preventivo, a responsabilidade civil recai sobre a entidade financeira, que detém o controle sobre a infraestrutura tecnológica.
O Futuro do Compliance e a Experiência do Usuário
Para o setor de tecnologia bancária, essa tendência jurídica exige uma reavaliação dos protocolos de compliance. O desafio reside em equilibrar a fluidez da experiência do usuário (UX) com camadas rigorosas de atrito de segurança. O uso de Inteligência Artificial para mapear o DNA financeiro do cliente torna-se, portanto, obrigatório e não mais um diferencial competitivo.
As instituições que negligenciarem a evolução de seus sistemas de monitoramento de risco enfrentarão não apenas prejuízos reputacionais, mas um volume crescente de indenizações. A segurança, no contexto moderno, é menos sobre impedir o acesso e mais sobre entender a intenção por trás de cada centavo movimentado.
No ecossistema digital, a confiança não se sustenta apenas em códigos criptografados, mas na capacidade proativa das instituições em proteger o elo mais vulnerável da corrente: o fator humano.
#Direito Digital #Segurança Bancária #STJ #Fraudes Financeiras #Fintechs #Cybersecurity
Fonte original: https://valor.globo.com/patrocinado/dino/noticia/2026/10/05/bancos-podem-responder-por-fraudes-mesmo-com-uso-de-senha-1.ghtml. Artigo reescrito e analisado pelo sistema Kautt Radar.