Golpes Digitais: quem responde pelos danos?

O avanço dos meios de pagamento instantâneo e o uso quase universal de aplicativos de mensagem, como o WhatsApp (da Meta), criaram um terreno fértil para fraudes sofisticadas, em especial o golpe do falso advogado e as fraudes via Pix. Nesse cenário, a discussão central no Direito do Consumidor é definir quem responde pelos prejuízos: a plataforma digital, o banco ou o próprio consumidor, apontado como culpado por “imprudência”.​

Golpe do falso advogado

Neste caso, criminosos utilizam dados de processos e a imagem de profissionais reais para se passar por eles, geralmente via WhatsApp, e induzir o cliente a realizar transferências urgentes por Pix sob o pretexto de custas, taxas ou liberação de valores. Em muitos casos, há clonagem ou invasão da conta do advogado, uso de foto, nome e até logotipo do escritório, o que torna a abordagem extremamente verossímil para a vítima.​

Responsabilidade do WhatsApp/Meta

A participação da plataforma se dá, em regra, por dois caminhos: (i) falhas de segurança que permitem a invasão ou clonagem de contas; e (ii) manutenção de perfis manifestamente falsos mesmo após a notificação. Embora o Marco Civil da Internet exija, como regra, ordem judicial para remoção de conteúdo, a responsabilidade decorre do defeito na prestação do serviço, à luz do CDC, quando a plataforma não implementa mecanismos minimamente eficazes de prevenção ou reage com inércia diante de denúncia de fraude evidente.​

Em termos práticos, os tribunais têm reconhecido a responsabilidade da Meta quando:

• a conta é facilmente tomada por terceiros para aplicação de golpes, revelando fragilidade do sistema de autenticação; ou
• a vítima comunica o perfil falso e, mesmo assim, a conta fraudulenta permanece ativa tempo suficiente para que o golpe se consume ou se prolongue.​

Nessas hipóteses, não se imputa à plataforma o próprio ato criminoso em si, mas a omissão no dever de segurança e de resposta rápida, que viabilizou o uso da ferramenta como instrumento para lesar consumidores.​

Responsabilidade dos bancos e do Pix

A responsabilidade das instituições financeiras se projeta sobretudo na etapa final do golpe, quando ocorre a transferência via Pix. Como o Pix é serviço financeiro, os bancos se submetem ao CDC e ao entendimento consolidado de que respondem objetivamente pelos riscos inerentes à sua atividade, especialmente em fraudes eletrônicas.​

Quando há falha interna (por exemplo, acesso indevido à conta por terceiros sem participação volitiva do cliente), a jurisprudência tende a reconhecer de forma mais direta a responsabilidade do banco, aplicando a teoria do risco do empreendimento. Já nos casos em que o consumidor, iludido pelo falso advogado, realiza o Pix “de livre vontade”, as instituições financeiras costumam invocar culpa exclusiva da vítima ou de terceiros para tentar afastar o dever de indenizar.​

Apesar disso, decisões recentes vêm relativizando essa tese quando se verifica:

• ausência de mecanismos minimamente eficazes de prevenção, como análise de contas recém-abertas, perfis de “conta laranja” e movimentações atípicas em curto espaço de tempo; ou
• omissão na utilização do Mecanismo Especial de Devolução (MED), mesmo após comunicação imediata da fraude pelo cliente.​

Em casos concretos, bancos têm sido condenados a restituir valores quando deixam passar transferências completamente fora do padrão do correntista ou rejeitam indevidamente o acionamento do MED, evidenciando falha no monitoramento e na resposta a indícios claros de fraude.​

Cadeia de fornecimento e proteção do consumidor

A experiência recente com o golpe do falso advogado mostra que não é razoável transferir integralmente o ônus dos riscos tecnológicos para o elo mais vulnerável da relação, o consumidor. Plataformas de comunicação e instituições financeiras lucram diretamente com o uso massivo de suas soluções digitais e, por isso, assumem o dever jurídico de investir continuamente em segurança, prevenção e canais de resposta rápida a incidentes.​

Do ponto de vista prático, isso significa:

• para o WhatsApp/Meta, reforçar autenticação, dificultar clonagens e remover, com máxima celeridade, perfis notoriamente falsos após denúncia;
• para os bancos, aprimorar sistemas antifraude, monitorar comportamentos atípicos, bloquear contas suspeitas e acionar o MED sempre que houver notícia imediata de golpe.​

A responsabilização de plataformas e instituições financeiras, em decisões cada vez mais frequentes, funciona como mecanismo de correção de rota do mercado: quem explora economicamente a tecnologia também deve suportar os riscos e custos de torná-la efetivamente segura para o consumidor.Caio Gonçalves – Advogado atuante nas áreas do Direito Imobiliário e Direito do Consumidor, formado em Direito pela Universidade de Itaúna, pós-graduado em Direito Processual pela Pontifícia Universidade Católica de Minas Gerais (PUC Minas). Contato: (037) 98854-1912. Instagram: @caiogoncalvesadv