O banco alega “validação com token” compra fraudulenta no cartão de crédito

Os tribunais brasileiros têm decidido que fraudes bancárias, mesmo quando o banco alega “validação com token”, configuram fortuito interno e geram responsabilidade objetiva da instituição financeira. O banco deve apresentar provas digitais concretas (logs de IP, dispositivo, geolocalização) e, se não o fizer, pode ser condenado a restituir valores e indenizar o cliente.

Para a autoridade policial, o caminho é registrar boletim de ocorrência detalhado e solicitar investigação técnica.

📚 Jurisprudência relevante

• Súmula 479 do STJ: “As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.”

• TJ-SP, Apelação Cível: reconheceu fraude bancária e condenou banco a restituir valores e pagar R$ 15.000,00 de danos morais, pois transações fugiam ao padrão da consumidora.

• TJ-DF, Golpe da falsa central de atendimento: reafirmou responsabilidade objetiva do banco e dano moral in re ipsa (dispensa prova do prejuízo emocional).

• TJ-MG, fraude em transferência indevida: condenou banco por falha de segurança e vazamento de dados, com indenização por danos materiais e morais.

• Tema 1061/STJ: reforça que cabe ao banco comprovar a identidade do contratante; se não apresenta provas digitais robustas, responde pela fraude.

⚖️ Como solicitar providências à autoridade policial

Segundo o Ministério da Justiça e orientações oficiais:

• Registrar boletim de ocorrência presencial ou online (Delegacia Virtual).

• Incluir provas: recibos da transação, SMS de autenticação, protocolos de contestação, resposta do banco.

• Descrever o golpe: informar que não estava usando o celular no momento da compra e que o banco não apresentou logs técnicos.

• Solicitar investigação técnica: pedir que a polícia oficie o banco para fornecer registros de IP, dispositivo e geolocalização da suposta validação.

• Compartilhar o BO com o banco para reforçar sua defesa administrativa e judicial.

🚨 Passos práticos

• Registrar BO detalhado com todos os anexos.

• Solicitar logs técnicos diretamente ao banco via Ouvidoria.

• Acionar Banco Central e Procon paralelamente.

• Ingressar com ação judicial se não houver solução administrativa.

📌 Resumo: A jurisprudência está a seu favor: o banco deve provar tecnicamente a validação da compra. Sem logs digitais, prevalece a responsabilidade objetiva da instituição. A autoridade policial pode ser provocada via BO para requisitar esses dados e apurar o golpe.