Golpe do Pix e a teoria do risco do negócio: até onde vai a responsabilidade das instituições financeiras?

O avanço tecnológico trouxe agilidade às transações financeiras, mas também abriu portas para novas modalidades de fraudes, sendo a mais comum o golpe do Pix. Diante do aumento exponencial dessas ocorrências, surge o questionamento sobre a responsabilidade das instituições financeiras, fundamentada na teoria do risco do negócio, para reparar os danos sofridos pelos consumidores. O sistema jurídico brasileiro, por meio do Código de Defesa do Consumidor e da jurisprudência consolidada, estabelece que os bancos devem garantir a segurança das operações, sob pena de responderem objetivamente pelos prejuízos causados aos seus clientes.

A INCIDÊNCIA DO CÓDIGO DE DEFESA DO CONSUMIDOR NAS RELAÇÕES BANCÁRIAS

É pacífico que as instituições financeiras estão integralmente submetidas às normas do Código de Defesa do Consumidor (Lei 8.078/1990). Este entendimento foi definitivamente consolidado pelo Superior Tribunal de Justiça (STJ) através da Súmula 297, que prescreve a aplicação do CDC aos bancos. A relação estabelecida entre o correntista e o banco é, por natureza, uma relação de consumo, visto que o cliente utiliza as atividades bancárias e de crédito como destinatário final.

O Código de Defesa do Consumidor define serviço como qualquer atividade fornecida no mercado de consumo mediante remuneração, incluindo expressamente as de natureza bancária, financeira e de crédito (art. 3º, § 2º, CDC). Mesmo em serviços aparentemente gratuitos, como depósitos em conta-corrente, a remuneração é considerada indireta, advinda do lucro que o banco aufere ao reinvestir esses recursos, mantendo a característica de relação consumerista.

O CONSUMIDOR POR EQUIPARAÇÃO OU BYSTANDER

Mesmo que a vítima de um golpe não possua vínculo direto com a instituição onde o fraudador mantém a conta, ela pode ser protegida pelo CDC. O art. 17 do CDC equipara a consumidores todas as vítimas de eventos danosos decorrentes de uma falha na prestação do serviço. Portanto, em casos de golpes digitais, aquele que sofre o prejuízo patrimonial é considerado um consumidor por equiparação, podendo exigir a responsabilização do banco que facilitou a ação criminosa.

A TEORIA DO RISCO DO NEGÓCIO E A RESPONSABILIDADE OBJETIVA

A base da responsabilidade civil no Direito do Consumidor é a teoria do risco do negócio ou do empreendimento. Segundo este princípio, quem se dispõe a exercer uma atividade lucrativa no mercado de consumo assume o dever de responder pelos vícios e defeitos dos serviços fornecidos, independentemente da existência de culpa. O lucro é legítimo, mas o risco da atividade deve ser suportado integralmente pelo fornecedor, não podendo ser transferido ao consumidor.

(RIZZATTO NUNES. Curso de Direito do Consumidor, 2018) ensina que a decisão de empreender é livre e o risco é total do empreendedor, o que implica que o banco, ao lucrar com a tecnologia do Pix, deve arcar com os danos derivados da sua má utilização por fraudadores.

O DEVER DE SEGURANÇA E QUALIDADE

As instituições financeiras têm o dever jurídico de lançar no mercado serviços seguros e sem defeitos. De acordo com o art. 14 do CDC, o fornecedor responde pela reparação dos danos causados por informações insuficientes ou pela prestação defeituosa do serviço. Um serviço é considerado defeituoso quando não oferece a segurança que o consumidor dele legitimamente espera. No cenário do Pix, a falta de mecanismos que identifiquem transações atípicas ou que permitam a abertura de contas fraudulentas configura falha no dever de segurança.

A SÚMULA 479 DO STJ E O CONCEITO DE FORTUITO INTERNO

Um dos pilares da defesa dos consumidores contra o golpe do Pix é a Súmula 479 do STJ, que estabelece: "As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias".

DIFERENÇA ENTRE FORTUITO INTERNO E EXTERNO

A distinção entre fortuito interno e externo é crucial para determinar o dever de indenizar.

• Fortuito Interno: É o evento que, embora imprevisível ou inevitável, liga-se à organização da empresa e aos riscos da atividade desenvolvida. Fraudes eletrônicas, ação de hackers e abertura de contas com documentos falsos são exemplos clássicos de fortuito interno.

• Fortuito Externo: É o fato totalmente estranho à atividade, que não guarda relação com o serviço prestado, como um assalto em via pública.

Para o STJ, as fraudes praticadas por terceiros no sistema bancário não rompem o nexo de causalidade, pois fazem parte do risco inerente à exploração do mercado financeiro. Portanto, o banco não pode alegar "fato de terceiro" para se eximir de responsabilidade quando sua plataforma é utilizada para a consumação de um crime.

O GOLPE DO PIX E A NEGLIGÊNCIA NAS "CONTAS DE PASSAGEM"

Uma falha recorrente das instituições financeiras reside na facilitação da abertura de contas por estelionatários, as chamadas "contas de passagem". Essas contas são abertas mediante a utilização de documentos falsos ou nomes de "laranjas", servindo apenas para receber o dinheiro do golpe e pulverizá-lo rapidamente para outras contas.

A responsabilidade das instituições é inequívoca quando permitem a abertura dessas contas sem a devida conferência documental. Os bancos possuem ferramentas tecnológicas avançadas e capacidade econômica para verificar a veracidade das informações prestadas. Ao negligenciarem esse cuidado, os bancos concorrem para a causação do dano, devendo responder pela falha na prestação do serviço.

(SÉRGIO CAVALIERI FILHO. Direito do Consumidor, 2019) destaca que o fornecedor passa a ser o garante dos serviços que oferece, respondendo pela sua qualidade e segurança, o que inclui a rigorosa fiscalização sobre quem ingressa em seu sistema como correntista.

O MECANISMO ESPECIAL DE DEVOLUÇÃO (MED) E SUAS FALHAS

Para tentar mitigar os danos das fraudes, o Banco Central instituiu o Mecanismo Especial de Devolução (MED). Trata-se de um conjunto de regras que permite o bloqueio e a devolução de valores em caso de fundada suspeita de fraude ou falha operacional. Contudo, na prática, o MED apresenta falhas significativas que muitas vezes impedem a recuperação do dinheiro.

Informação fora das fontes: O MED é frequentemente ineficaz porque os golpistas retiram os valores de forma quase instantânea após o recebimento, não restando saldo na "conta de passagem" para o bloqueio efetivo. Além disso, a comunicação entre as instituições financeiras envolvidas pode ser lenta, ultrapassando o tempo necessário para o sucesso da medida.

Sob a ótica das fontes, a instituição financeira tem o dever de agir com lisura e presteza para mitigar o prejuízo do consumidor. A teoria da mitigação do dano (duty to mitigate the loss) impõe ao credor (ou fornecedor do serviço) o dever de adotar medidas razoáveis para evitar que o prejuízo se torne maior. Se o banco, ao ser comunicado da fraude, demora a acionar os mecanismos de bloqueio ou possui um sistema lento, ele viola o princípio da boa-fé objetiva e deve responder pelo agravamento do dano.

QUANDO A RESPONSABILIDADE DO BANCO PODE SER AFASTADA?

Apesar da rigidez da responsabilidade objetiva, o CDC prevê hipóteses de exclusão do dever de indenizar no art. 14, § 3º. A responsabilidade do banco será afastada apenas se ele provar a inexistência do defeito no serviço ou a culpa exclusiva do consumidor ou de terceiro.

O FATO EXCLUSIVO DA VÍTIMA

A jurisprudência entende que há culpa exclusiva do consumidor quando este atua com imprudência grave, como ao fornecer voluntariamente sua senha pessoal a terceiros ou ao não zelar pela guarda do seu cartão magnético e dispositivo móvel. Se as transações forem realizadas mediante o uso da senha correta e do aparelho original da vítima, sem indícios de invasão do sistema bancário, a responsabilidade da instituição pode ser mitigada ou afastada.

Todavia, é importante notar que a "culpa de terceiro" mencionada na lei deve ser absoluta e estranha ao risco da atividade para excluir a responsabilidade. Como as fraudes bancárias são fortuitos internos, a ação do golpista dificilmente é considerada uma excludente válida para o banco.

(SYLVIO CAPANEMA DE SOUZA. Direito do Consumidor, 2018) ressalta que onde houver risco, terá que haver segurança, e quanto maior o risco criado pela atividade empresarial, maior será o dever de vigilância imposto pela lei.

CONCLUSÃO E DIREITOS DO CONSUMIDOR LESADO

O consumidor vítima do golpe do Pix possui o direito de exigir a restituição dos valores e, em muitos casos, indenização por danos morais. A prova do dano moral em casos de fraude bancária e negativação indevida é, muitas vezes, considerada in re ipsa, ou seja, o dano é presumido pelo próprio fato lesivo, dispensando a comprovação de sofrimento psicológico.

Para garantir o sucesso de uma eventual demanda judicial, é essencial que a vítima:

1. Registre imediatamente um Boletim de Ocorrência.

2. Notifique a instituição financeira pelos canais oficiais (SAC e Ouvidoria), anotando os números de protocolo.

3. Solicite a abertura do MED e guarde as evidências de qualquer falha ou demora no atendimento bancário.

A justiça brasileira tem se mostrado favorável à proteção do consumidor, entendendo que a fragilidade dos sistemas de segurança digitais é um ônus que deve ser suportado pelos bancos, detentores do lucro e do controle tecnológico.

Ainda tem dúvidas sobre como proceder após sofrer um golpe ou sobre a responsabilidade do seu banco? A legislação protege o consumidor contra falhas de segurança e abusos das instituições financeiras. Se você foi prejudicado, não arque sozinho com esse prejuízo. Entre em contato agora com um advogado especialista em Direito do Consumidor para analisar o seu caso e buscar a recuperação dos seus valores.