Prova técnica em fraude bancária: o que pedir quando os registros estão com o banco

Depois de um golpe, a vítima costuma conseguir demonstrar o montante financeiro transferido e as mensagens fraudulentas recebidas. A instituição financeira, por sua vez, tende a responder com expressões padronizadas como "senha pessoal e intransferível válida", "dispositivo previamente cadastrado" ou "transação devidamente autenticada".

Entre essas duas versões antagônicas existe uma indagação decisiva: quais registros técnicos permitem verdadeiramente compreender a dinâmica dos fatos e avaliar o funcionamento do sistema de segurança bancário naquela sequência de operações?

A prova técnica em fraudes bancárias não se resume à juntada indiscriminada de capturas de tela (prints), tampouco exige que a vítima conheça a arquitetura interna do sistema da instituição. Ela envolve relacionar a narrativa fática aos registros existentes, identificar lacunas sem explicação e manejar os instrumentos processuais adequados para compelir o fornecedor a exibir os documentos pertinentes. Uma relação inflada e genérica de pedidos é menos eficaz do que uma requisição probatória técnica e delimitada.

No âmbito do Gutemberg Amorim Sociedade Individual de Advocacia, a metodologia da Rota Jurídica Pós-Golpe 360 estrutura o diagnóstico, o planejamento probatório e a condução processual. A instrução técnica deve responder às controvérsias centrais do caso, subsidiar medidas administrativas ou judiciais e confrontar as teses defensivas do banco, resguardando o sigilo bancário e a privacidade dos dados.

Comece pela pergunta que o registro precisa responder

Antes de postular dados em juízo ou administrativamente, é imperativo delimitar a controvérsia exata:

• o correntista afirma que jamais acessou a conta no horário dos fatos?
• a vítima reconhece a digitação de senha ou comando de Pix, mas atuou sob indução e engano de uma falsa central telefônica?
• contesta-se a contratação ou liberação de empréstimo não solicitado?
• questiona-se a ausência de mecanismos de bloqueio preventivo diante de transações atípicas e fora do perfil habitual?

Cada hipótese fática exige um conjunto documental próprio e pode envolver múltiplos participantes na cadeia de pagamentos.

Se a discussão decorre de crédito não reconhecido, o contrato eletrônico e sua trilha de formação constituem o foco central. Se o litígio decorre de sequência de pagamentos desproporcional à rotina, o histórico financeiro comparativo e os registros telemáticos daquelas operações viabilizam o cotejo analítico. Havendo controvérsia sobre a inércia do atendimento pós-fraude, torna-se indispensável reconstruir a linha do tempo dos protocolos e gravações telefônicas.

Esse método previne pedidos meramente teóricos. A requisição de um endereço de IP, por exemplo, só adquire relevância jurídica quando correlacionada ao horário exato, à porta lógica e à operação impugnada.

O cliente apresenta a base probatória do caso

Comprovantes originais de transferência, extratos bancários, contratos formalizados, mensagens de texto sem edição e protocolos formais de contestação constituem o acervo primário indispensável. A narrativa do cliente deve esclarecer com fidedignidade qual foi o seu comportamento concreto: autorizar um pagamento sob indução em erro é fato substancialmente diferente de ter a conta invadida sem qualquer intervenção humana do titular.

Além dos registros do dia do evento lesivo, a juntada de extratos pretéritos é indispensável para demonstrar o perfil volumétrico habitual de movimentação daquela conta. Uma transferência de elevado valor pode ser rotineira para determinado perfil empresarial e absolutamente anômala para uma conta pessoa física de baixa renda.

A organização prévia desse acervo permite mapear as perguntas que permanecem sem resposta técnica e definir quais informações devem ser exibidas compulsoriamente pela instituição financeira.

Distinção entre autenticação, manifestação de vontade e segurança do serviço

A análise pericial e jurídica exige a separação de três planos conceituais distintos:

1. Autenticação técnica: procedimento computacional utilizado para validar o acesso ao canal ou autorizar o comando sistêmico (credenciais, biometria facial, senhas ou tokens);
2. Manifestação de vontade: contexto cognitivo em que o consumidor operou o sistema, avaliando a ocorrência de vício de consentimento (erro, dolo ou coação moral decorrente de engenharia social);
3. Dever de segurança e monitoramento: obrigações do fornecedor de fiscalizar o tráfego atípico, aplicar filtros preventivos antifraude e conter operações incompatíveis com o histórico do cliente (art. 14 do CDC e Súmula 479 do STJ).

A comprovação de que uma transação partiu de aparelho celular cadastrado comprova o acesso técnico, mas não afasta a configuração de fraude quando o consumidor agiu induzido por artifícios que simulam canais bancários. Quando a vítima reconhece a realização do ato sob engano, negar peremptoriamente a digitação de senhas fragiliza a credibilidade da tese autoral.

A jurisprudência do Superior Tribunal de Justiça consolida que a verificação de falhas nos sistemas que viabilizam o golpe da falsa central atrai a responsabilidade objetiva da instituição financeira, sem dispensar o exame rigoroso do acervo probatório de cada caso concreto.

Contrato eletrônico e trilha de auditoria da contratação

Na ocorrência de mútuos ou empréstimos não reconhecidos, deve-se exigir a exibição do instrumento contratual e da respectiva trilha de auditoria digital (audit trail). É fundamental verificar a identificação do contrato, as condições pactuadas, o canal de celebração (app, internet banking ou terminal) e a correlação cronológica entre a liberação do crédito e o esvaziamento imediato da conta.

Um extrato de tela unilateral emitido pelo sistema do banco indicando valor e parcelamento não comprova a manifestação válida da vontade do consumidor nem a legitimidade do negócio jurídico.

O STJ consolidou no Tema Repetitivo 1.061 que, contestada a autenticidade da assinatura ou do aceite em contrato bancário pelo consumidor, incumbe à instituição financeira o ônus de comprovar a higidez e a autoria do documento, preceito plenamente aplicável às contratações digitais e assinaturas eletrônicas.

Registros de acesso e telemetria sistêmica

Dados técnicos de telemetria — como identificação de hardware (device ID), registros de conexão, endereço de IP, portas lógicas e horários precisos em padrão UTC — fornecem subsídios relevantes para a perícia judicial. A petição inicial não precisa detalhar os campos das tabelas internas do banco, mas deve delimitar as operações controvertidas e postular os dados necessários para elucidar o acesso.

O uso de um dispositivo usual não encerra a investigação sobre o consentimento. Igualmente, registros de geolocalização devem ser interpretados com cautela, considerando os métodos de triangulação e obtenção desses metadados.

Cumpre separar a análise documental jurídica da perícia técnica de tecnologia da informação: o advogado formula os quesitos pertinentes e delimita o objeto probatório, enquanto o perito judicial em computação forense afere a integridade dos logs quando a complexidade técnica exigir.

Análise de limites transacionais, alertas e cronologia

As operações fraudulentas devem ser inseridas em uma linha do tempo minuciosa. Com frequência, transferências de vulto são antecedidas por pedidos atípicos de aumento de limite noturno ou diário, contratação instantânea de cheque especial, resgate de investimentos ou múltiplos acessos em curto intervalo.

Nem toda majoração de limite é ilegal, assim como nem toda transação de valor expressivo impõe bloqueio obrigatório. O defeito na prestação do serviço manifesta-se no contraste entre a sequência observada e os padrões algorítmicos normais de segurança esperados da instituição financeira.

Quando o banco sustenta que emitiu alertas de segurança ou solicitou dupla autenticação, cabe exigir a juntada dos registros desses avisos, com data, horário, canal de envio e conteúdo textual exato exibido ao correntista.

Prova do atendimento e comunicação do sinistro

O momento em que o consumidor contata a instituição para relatar o golpe é essencial para aferir a responsabilidade por desídia no dever de mitigar o prejuízo. O número de protocolo comprova a existência do contato, mas não comprova o teor da solicitação.

É imprescindível armazenar registros de chamadas e exigir a juntada da gravação integral das ligações ou transcrições dos atendimentos via chat.

Com frequência, o correntista solicita o bloqueio emergencial da conta e o operador registra a ocorrência apenas como insatisfação comercial ou pedido genérico de estorno. Demonstrar essa divergência elucida se a instituição adotou as medidas imediatas para conter o avanço das fraudes em curso.

A instrução deve documentar separadamente: o momento da fraude, a descoberta pelo titular, o registro do aviso e a resposta formal da ouvidoria do banco.

Banco de origem e instituição recebedora: distinção de papéis

A estratégia jurídica deve individualizar a conduta e os registros a serem pleiteados de cada instituição integrante da operação:

• Banco de origem: detém os dados de formação do contrato, permissões de acesso, limites, parâmetros de autenticação e histórico do correntista lesado;
• Banco recebedor (conta beneficiária): detém os registros de abertura da conta de destino, verificação cadastral (know your customer - KYC) e velocidade de esvaziamento dos valores.

A jurisprudência do STJ assenta que a responsabilização da instituição financeira que acolhe a conta de destino pressupõe a demonstração de falha no dever de diligência (como a facilitação na abertura de contas fraudulentas por "laranjas" ou ausência de monitoramento de contas recém-abertas com movimentações anômalas).

O acesso aos dados cadastrais da conta de terceiro submete-se ao sigilo bancário (Lei Complementar nº 105/2001) e à proteção da privacidade, exigindo autorização judicial fundamentada.

O papel probatório do Mecanismo Especial de Devolução (MED)

No âmbito das transações via Pix, o Mecanismo Especial de Devolução (MED) estabelecido pelo Banco Central constitui instrumento administrativo para rastreio e tentativa de bloqueio de fundos em casos de fundada suspeita de fraude. As normas do Banco Central preveem prazo de até 80 dias para a solicitação da abertura do procedimento de devolução.

Para fins de instrução probatória em juízo, importa apurar:

• a data e o horário exato do acionamento do MED pela instituição de origem;
• o tempo despendido para o bloqueio dos saldos na conta de destino pelo banco recebedor;
• o resultado oficial do procedimento (devolução integral, devolução parcial ou ausência de saldo);
• o motivo formal de eventual rejeição administrativa do enquadramento do caso.

O resultado do MED não esgota a discussão sobre a responsabilidade civil da instituição financeira nem repara prejuízos derivados de empréstimos espúrios contratados na conta.

Diretrizes para a formulação do requerimento administrativo e judicial

A solicitação administrativa deve qualificar o correntista, delimitar as operações com número de ID e valores, indicar as datas correspondentes e explicitar os documentos específicos pretendidos. O protocolo deve ser acompanhado de comprovação de entrega e arquivado na íntegra.

No âmbito processual, o Código de Processo Civil disponibiliza a produção antecipada de prova (art. 381 e seguintes) e a ação ou pedido de exibição de documento ou coisa (art. 396 e seguintes):

• a ação probatória autônoma (art. 381 do CPC) revela-se adequada para viabilizar a autocomposição prévia, justificar o ajuizamento de ação futura ou evitar o perecimento de logs telemáticos sujeitos a descarte temporal;
• o requerimento incidental de exibição de documentos (art. 396 do CPC) deve especificar a individuação do documento, a finalidade da prova e os fatos que se pretende demonstrar, sob as cominações do art. 400 do CPC.

Quando a fraude envolver perfis falsos ou números utilizados em aplicativos de mensagens e redes sociais, a requisição judicial de registros de conexão e de acesso a aplicações de internet submete-se aos artigos 22 e 23 do Marco Civil da Internet (Lei nº 12.965/2014), mediante demonstração de indícios fundados da ilicitude e relevância da medida.

Matriz de correlação probatória em fraudes bancárias

A organização dos pedidos técnicos pode ser estruturada a partir da seguinte matriz de correlação probatória:

Conclusão

A prova técnica em litígios de fraude bancária adquire força quando vinculada a uma tese jurídica precisa e a objetivos processuais claros. A apuração da responsabilidade dos bancos não depende de termos vazios ou da juntada aleatória de arquivos digitais, mas da demonstração da quebra do dever de segurança e da ausência de diligência na contenção de danos.

Compreender o que requisitar, perante qual ente e para qual finalidade instrumental permite estruturar uma atuação probatória segura, confrontar de forma técnica as negativas bancárias e assegurar a reparação devida ao correntista.

Referências essenciais

• [1] SUPERIOR TRIBUNAL DE JUSTIÇA. Notícias: Falhas que viabilizam golpe da falsa central justificam responsabilidade bancária, 21/10/2025.
• [2] SUPERIOR TRIBUNAL DE JUSTIÇA. Jurisprudência em Teses: Responsabilidade por golpe da falsa central exige análise concreta da negligência, 15/07/2026.
• [3] SUPERIOR TRIBUNAL DE JUSTIÇA. Tema Repetitivo 1.061 (REsp nº 1.846.649/MA): Prova da autenticidade da assinatura cabe à instituição financeira quando contestada pelo consumidor.
• [4] SUPERIOR TRIBUNAL DE JUSTIÇA. Responsabilidade de instituição receptora em golpe exige demonstração de descumprimento de deveres de diligência e compliance, 27/01/2025.
• [5] BANCO CENTRAL DO BRASIL. Regulamentação do Mecanismo Especial de Devolução (MED) no arranjo Pix, 2026.
• [6] BRASIL. Código de Processo Civil (Lei nº 13.105/2015), arts. 381 a 383 (Produção Antecipada de Provas) e arts. 396 a 404 (Exibição de Documento ou Coisa).
• [7] BRASIL. Marco Civil da Internet (Lei nº 12.965/2014), arts. 22 e 23 (Requisição judicial de registros de conexão e de acesso).
• [8] GUTEMBERG AMORIM ADVOCACIA. Sentença comentada: fornecimento de registros de acesso em aplicativo de mensagens e reparação civil em golpe do falso advogado, 2026.