Empréstimo digital contratado durante o golpe: biometria e assinatura eletrônica comprovam autorização?

Em muitos golpes bancários, o empréstimo não é o destino final: é a fonte do dinheiro. O criminoso obtém ou induz a contratação de crédito e, logo depois, transfere o valor por Pix, paga boletos ou realiza compras. Quando o cliente contesta, a instituição costuma apresentar selfie, senha ou assinatura eletrônica. Esses elementos são relevantes, mas não devem ser analisados fora da sequência.

Em março de 2026, a Terceira Turma do STJ validou, no REsp 2.197.156, um empréstimo digital assinado em plataforma sem certificação ICP-Brasil. A decisão não afirmou que toda assinatura eletrônica é válida. Reconheceu que, naquele processo, o conjunto de provas sustentava a contratação e que a contestação era genérica. Também reiterou que, impugnada a autenticidade, cabe à instituição que apresentou o contrato demonstrá-la, conforme o Tema 1.061.

Resposta direta: biometria ou assinatura encerram a discussão?

Não. A instituição precisa demonstrar autoria e integridade, e o processo deve avaliar se houve consentimento real e segurança da jornada. Uma selfie pode ser autêntica e ainda ter sido capturada sob engenharia social. Uma senha pode ser digitada pela vítima enquanto um falso atendente controla a tela. Uma assinatura pode estar tecnicamente íntegra, mas vinculada a um documento diferente do que foi apresentado.

Por outro lado, a falta de certificado ICP-Brasil ou a simples frase "não reconheço" também não invalidam o contrato automaticamente. É necessário apontar inconsistências verificáveis.

Existe contrato ou parcela que você não reconhece? Faça seu diagnóstico e reúna contrato, extrato de liberação, destino do dinheiro e protocolos.

Três cenários jurídicos diferentes

1. Contratação integralmente feita por terceiro: O consumidor não participou da jornada. Documento, rosto, aparelho ou telefone foram fraudados. O foco é autenticidade: quem acessou, qual dispositivo foi usado, qual imagem foi capturada e como os dados foram alterados.
2. Contratação induzida pela falsa central: A própria vítima executa etapas acreditando cancelar fraude, aumentar segurança ou transferir para "conta protegida". Aqui, pode haver autoria material, mas falta consentimento esclarecido. O monitoramento de atipicidade ganha importância.
3. Empréstimo legítimo com desvio posterior: O crédito foi desejado, porém o valor acabou subtraído por outra fraude. Contestar todo o contrato pode ser inadequado; a discussão principal pode recair sobre transferências e segurança posterior.

Misturar os cenários produz contradição. A narrativa e os pedidos devem refletir o que realmente ocorreu.

A cadeia de prova da contratação

A Medida Provisória 2.200-2 dispõe que documentos eletrônicos com ICP-Brasil têm presunção própria e admite outros meios de comprovação de autoria e integridade, inclusive aceitos pelas partes. Assim, a auditoria deve olhar a tecnologia efetivamente usada, não apenas o selo.

Empréstimo seguido de Pix é um sinal relevante

Crédito concedido e transferido em sequência pode formar uma jornada de risco. No julgamento divulgado pelo STJ em outubro de 2025, a corte destacou expressamente a contratação atípica de empréstimo antes de pagamentos como evento que sistemas de segurança devem considerar. Em novembro daquele ano, outro caso envolveu empréstimo de R$ 45 mil e operações atípicas após acesso remoto; reconhecida a falha, o tribunal afastou a culpa concorrente da vítima.

Essas decisões não estabelecem limite numérico. O que importa é a relação com o perfil: alguém que jamais contrata crédito pelo aplicativo e, após trocar o aparelho, toma o limite máximo e o distribui a beneficiários inéditos apresenta risco diferente de cliente que renova crédito habitual e movimenta na própria conta.

O que o banco precisa explicar

Uma resposta tecnicamente adequada deveria esclarecer:

• qual canal originou a contratação;
• como a identidade foi validada;
• se houve prova de vida e qual resultado;
• qual dispositivo e IP participaram;
• quando telefone, e-mail ou senha foram alterados;
• quais telas e condições foram apresentadas;
• por que o crédito e as saídas subsequentes não foram bloqueados;
• quais alertas antifraude foram gerados;
• se houve confirmação por canal anteriormente cadastrado.

Não se espera divulgação irrestrita do código-fonte antifraude. Espera-se uma explicação verificável do caso concreto. A LGPD pode apoiar pedidos de acesso a dados pessoais, enquanto o CPC permite requerer exibição de documentos em juízo, com proteção de terceiros e segredos legítimos.

A resposta veio apenas com uma foto ou um contrato PDF? Fale com nossa equipe para analisar a cadeia de autenticação e o destino do crédito.

Como contestar sem criar incoerências

Primeiro, diga exatamente qual ato é negado. Se a vítima fez uma selfie porque foi enganada, não deve afirmar que nunca enviou imagem. Se não teve contato algum, não deve adotar a narrativa de falsa central. A precisão protege a credibilidade.

Segundo, conteste por produto e operação. Peça suspensão de cobrança do empréstimo, bloqueio do acesso, análise das transferências e MED para cada Pix. Não trate o conjunto como um único débito genérico.

Terceiro, quantifique os efeitos. Registre parcelas já debitadas, juros, seguro, tarifa, negativação e valores devolvidos. Se a instituição estornou parte, o saldo discutido deve ser atualizado.

Empréstimo consignado e benefício previdenciário

Em consignado, há elementos adicionais: autorização de margem, averbação, conta de crédito, biometria e descontos no benefício. Idosos podem enfrentar especial vulnerabilidade digital, mas idade, sozinha, não prova fraude. É necessário obter histórico de consignações, contrato, comprovante de depósito e destino do valor.

Quando o dinheiro caiu na própria conta e foi usado pelo titular, a tese de inexistência encontra obstáculo. Quando foi imediatamente transferido a terceiros em uma sequência fraudulenta, contrato e transações devem ser examinados em conjunto.

Pessoa jurídica

Crédito empresarial pode exigir administrador, assinatura conjunta, certificado ou aprovação por alçada. Verifique quem recebeu a proposta, qual usuário aceitou, se o dispositivo era corporativo e se a liberação respeitou os poderes cadastrados. Preserve contrato social, procurações, logs internos e comunicações com o gerente.

Medidas imediatas

1. Bloqueie acesso, cartões e dispositivos desconhecidos.
2. Conteste formalmente o contrato e peça cópia integral.
3. Solicite suspensão de parcelas e de negativação durante a análise.
4. Acione MED nas transferências Pix relacionadas.
5. Preserve mensagens e o aparelho antes de restaurá-lo.
6. Registre ocorrência com a sequência, não apenas o contrato.
7. Peça memória atualizada do débito e do CET.
8. Não aceite "refinanciamento" como solução sem compreender o efeito jurídico.

Perguntas frequentes sobre empréstimo digital fraudulento

Usar o dinheiro significa aceitar o contrato?

O destino do valor é evidência importante. Se o consumidor recebeu e utilizou conscientemente o crédito, negar toda contratação pode ser inconsistente. Se o valor foi imediatamente desviado por fraudador, a análise pode envolver uma única jornada de fraude. Mapeie cada saída, inclusive transferências para contas do próprio titular, para explicar o fluxo sem ocultar fatos.

O banco pode continuar descontando as parcelas?

Enquanto o contrato permanece ativo, os sistemas podem manter cobrança. A vítima deve contestar e pedir suspensão por escrito; se não houver solução e houver risco relevante, pode-se avaliar medida judicial. Não interrompa débitos por conta própria sem entender consequências. Guarde cada desconto para atualização do dano.

Assinatura sem ICP-Brasil é inválida?

Não automaticamente. A MP 2.200-2 admite outros meios de provar autoria e integridade. O STJ reafirmou esse entendimento em 2026. A defesa deve examinar a trilha concreta: hash, horário, aparelho, IP, aceite e documento. O simples nome digitado pode ter peso diferente de uma jornada com múltiplas evidências coerentes.

A selfie feita durante videochamada vale como consentimento?

Ela prova, no máximo, que uma imagem foi capturada em certo contexto (se a instituição demonstrar a cadeia). A vítima pode ter sido induzida a acreditar que realizava prova de segurança ou cancelamento. Compare a instrução do fraudador às telas exibidas e ao contrato. Autenticidade facial e vontade contratual são questões relacionadas, mas distintas.

Posso pedir cancelamento sem devolver o valor?

Se o dinheiro ainda está disponível, informe imediatamente e não o movimente. Quando o crédito foi usado ou desviado, a recomposição precisa ser analisada com as responsabilidades de cada agente. A solução não pode produzir enriquecimento indevido. Por isso, rastrear entrada, saídas e devoluções é indispensável.

Renegociar a dívida prejudica a contestação?

Pode criar discussão sobre reconhecimento ou novação, dependendo dos termos. Não aceite refinanciamento, parcelamento ou quitação sem registrar que o contrato original é contestado e compreender os efeitos. Às vezes uma medida emergencial é necessária para evitar consequências, mas deve ser documentada e orientada.

Conclusão

Cenário ilustrativo: o contrato não pode ser lido sozinho

Imagine uma cliente que recebe ligação de falsa central. Sob orientação, faz selfie para "confirmar bloqueio". Dez minutos depois surge empréstimo no limite máximo; em seguida, quatro Pix consomem o crédito e o saldo próprio. O banco junta contrato, selfie e token.

A contestação tecnicamente responsável não nega a selfie. Ela explica a finalidade enganosa apresentada, conecta horários e pergunta se a instituição avaliou o novo dispositivo, o primeiro crédito digital, os beneficiários inéditos e a velocidade. Também separa o pedido relativo ao contrato da recuperação das transferências.

Agora suponha que a cliente já contratava crédito pelo mesmo aparelho, recebeu o dinheiro, manteve-o por semanas e pagou parcelas antes da contestação. Esse conjunto pode sustentar conclusão diferente. A comparação mostra por que modelos prontos falham: contrato, comportamento posterior e destino do recurso precisam convergir.

Em consignado, acrescente a averbação e o destino do depósito. Em empresa, acrescente a alçada e o usuário. O método é o mesmo: uma evidência técnica vale pelo lugar que ocupa na sequência completa.

Uma contratação digital não é inválida por ser digital, nem válida apenas porque existe uma selfie. O exame deve reconstruir identidade, aceite, sessão, liberação e uso do dinheiro. Quanto mais coerente for essa cadeia, maior o peso do contrato; quanto mais rupturas houver, mais relevante se torna a apuração da falha de segurança.

Fontes consultadas

1. STJ: empréstimo digital e assinatura fora da ICP-Brasil.
2. STJ: operações incompatíveis e crédito atípico.
3. STJ: acesso remoto e falha de segurança.
4. Planalto: Medida Provisória 2.200-2/2001.
5. Planalto: Código de Processo Civil.
6. Planalto: Lei Geral de Proteção de Dados.

Fontes acessadas em 15 de setembro de 2026. Conteúdo informativo; não substitui consulta jurídica individual.