Um anúncio falso, uma conta clonada ou uma transferência induzida por engenharia social pode envolver diferentes empresas: rede social, marketplace, aplicativo de mensagens, banco e instituição de pagamento. Quando ocorre um prejuízo, é comum surgir a dúvida: alguma dessas plataformas pode ser responsabilizada?
A resposta depende da função exercida por cada empresa, da existência de falha no serviço e da relação entre essa falha e o dano. A simples utilização de uma plataforma pelo golpista não produz responsabilidade automática, mas a empresa também não fica necessariamente isenta apenas por afirmar que a fraude foi praticada por terceiro.
Comece por aqui: a análise considera onde o golpe ocorreu, como a plataforma participou da operação, quais mecanismos de segurança ofereceu, se recebeu alguma denúncia e se houve falha relacionada ao prejuízo.
O que são golpes digitais?
Golpes digitais são fraudes praticadas com o auxílio de sites, redes sociais, anúncios, mensagens, contas bancárias ou outros recursos eletrônicos. O golpista utiliza informações falsas, perfis adulterados ou técnicas de persuasão para levar a vítima a fornecer dados, realizar pagamentos ou permitir acesso a uma conta.
Entre as situações mais comuns estão:
- anúncios falsos de produtos ou serviços;
- perfis que imitam empresas ou pessoas conhecidas;
- falsas centrais de atendimento;
- boletos, links e páginas de pagamento adulterados;
- pedidos de transferência feitos por contas invadidas;
- falsas oportunidades de emprego ou investimento;
- golpes envolvendo compras realizadas fora do ambiente oficial; e
- uso indevido de dados pessoais para abertura ou movimentação de contas.
A fraude pode percorrer mais de um serviço. Um anúncio pode aparecer em uma rede social, a conversa continuar em um aplicativo de mensagens e o pagamento ser realizado por meio de uma instituição financeira. Por isso, não é adequado atribuir a mesma responsabilidade a todas as empresas envolvidas.
A responsabilidade das plataformas é automática?
Não. Para examinar uma possível responsabilidade civil, é necessário identificar o regime jurídico aplicável e elementos como dano, falha ou conduta juridicamente relevante e nexo causal — a relação entre a atuação da empresa e o prejuízo.
Nas relações de consumo, o artigo 14 do Código de Defesa do Consumidor estabelece a responsabilidade do fornecedor pelos danos decorrentes de defeitos na prestação do serviço, independentemente da demonstração de culpa. Isso não elimina a necessidade de comprovar o defeito, o dano e o nexo causal.
O mesmo artigo prevê hipóteses de exclusão, como a inexistência de defeito e a culpa exclusiva do consumidor ou de terceiro. Entretanto, essas circunstâncias também precisam ser examinadas no caso concreto. A ocorrência de um golpe, por si só, não prova automaticamente nem a responsabilidade da empresa nem a culpa da vítima.
Ponto importante: responsabilidade objetiva não significa responsabilidade automática. Ela dispensa a prova de culpa quando o regime for aplicável, mas ainda exige a demonstração dos demais elementos jurídicos.
Por que o tipo de plataforma faz diferença?
A análise envolve a segurança do serviço financeiro, o perfil das movimentações, os mecanismos de autenticação e a possível existência de falha bancária relacionada à fraude.
Importa saber se a plataforma intermediou pagamento, entrega, comunicação, garantia ou identificação dos participantes, ou se apenas exibiu um anúncio classificado.
A forma de distribuição do conteúdo, a existência de anúncio pago, a autenticidade da conta, as denúncias recebidas e a reação da plataforma podem ser relevantes.
O simples uso de um aplicativo para enviar mensagens fraudulentas não significa, isoladamente, que o serviço causou o prejuízo. Devem ser consideradas sua função e possíveis falhas próprias.
Bancos e instituições de pagamento
O Código de Defesa do Consumidor inclui as atividades bancárias, financeiras e de crédito no conceito de serviço. Além disso, a Súmula 479 do Superior Tribunal de Justiça reconhece a responsabilidade objetiva das instituições financeiras por danos gerados por fraudes e delitos de terceiros quando relacionados ao risco interno das operações bancárias.
Essa orientação pode alcançar situações em que a fraude revela uma falha ligada à segurança do serviço. Transações muito diferentes do padrão da conta, falhas de autenticação, abertura irregular de contas ou ausência de resposta adequada a sinais de risco podem integrar a análise.
Contudo, nem todo golpe que termina em uma transferência gera responsabilidade automática do banco. Também são examinados o modo como a fraude ocorreu, os mecanismos utilizados, a atuação das instituições envolvidas e a ligação entre eventual falha e o prejuízo.
E quando o pagamento foi feito por Pix?
Em casos de suspeita de fraude, a instituição financeira deve ser comunicada o mais rapidamente possível. Dependendo das características da transação, poderá ser solicitado o acionamento do Mecanismo Especial de Devolução, conhecido como MED.
O MED não funciona como cancelamento automático do Pix e não garante a recuperação integral do dinheiro. A devolução depende da análise da fraude e da existência de recursos que possam ser bloqueados nas contas envolvidas. O mecanismo também não se destina a simples desacordo comercial, arrependimento ou transferência realizada por engano.
Marketplaces e sites de anúncios
Marketplaces reúnem vendedores e compradores em um ambiente digital. O Supremo Tribunal Federal estabeleceu que as plataformas que funcionam como marketplaces respondem civilmente conforme o Código de Defesa do Consumidor.
A extensão dessa responsabilidade depende da atividade efetivamente desempenhada. Podem ser relevantes:
- a intermediação do pagamento;
- a cobrança de comissão;
- a oferta de garantia ao comprador;
- o controle da comunicação entre as partes;
- a verificação de identidade ou reputação do vendedor;
- a participação na entrega; e
- a aparência de segurança transmitida durante a compra.
Por outro lado, o Superior Tribunal de Justiça já afastou a responsabilidade de site que funcionava apenas como espaço de anúncios classificados, sem intermediar o negócio ou receber o pagamento. Isso demonstra por que a função concreta da plataforma precisa ser identificada.
Pagamento fora da plataforma
Golpistas frequentemente tentam retirar a conversa e o pagamento do ambiente oficial. Quando a negociação é concluída inteiramente fora dos sistemas da plataforma, a análise do nexo causal pode mudar.
Isso não autoriza culpar automaticamente a vítima. É necessário verificar se o anúncio era falso, se havia sinais de fraude, se a plataforma recebeu denúncias, quais alertas apresentou e qual foi sua participação na aproximação entre as pessoas.
Redes sociais, anúncios pagos e contas falsas
O Marco Civil da Internet disciplina direitos e responsabilidades relacionados ao uso da internet. Em julgamento dos Temas 533 e 987, o Supremo Tribunal Federal reconheceu a inconstitucionalidade parcial e progressiva do artigo 19 e definiu critérios para a responsabilidade dos provedores de aplicações.
Segundo a tese atual, existe presunção relativa de culpa quando o conteúdo ilícito é distribuído por meio de anúncios ou impulsionamentos pagos ou por mecanismos artificiais de disseminação. A plataforma pode afastar essa presunção se demonstrar que atuou com diligência e em tempo razoável para tornar o conteúdo indisponível.
A tese também trata de contas denunciadas como não autênticas. Portanto, em golpes praticados por perfis falsos ou clonados, a denúncia enviada e a resposta fornecida pela plataforma podem ser elementos importantes.
Isso não significa reembolso automático: ainda será necessário analisar o conteúdo, a participação da plataforma, a denúncia, a resposta adotada, o dano e o nexo causal.
Aplicativos de mensagens privadas
Aplicativos de mensagens podem ser utilizados para falsas ofertas, pedidos de dinheiro, links maliciosos e clonagem de identidade. Entretanto, o conteúdo de comunicações interpessoais privadas recebe tratamento específico.
A tese do Supremo Tribunal Federal preservou a aplicação do artigo 19 do Marco Civil para serviços de mensageria privada no que diz respeito às comunicações pessoais protegidas pelo sigilo.
Assim, o fato de o golpista ter enviado uma mensagem por determinado aplicativo não basta, sozinho, para responsabilizar a empresa. A conclusão pode ser diferente quando a discussão envolve falha própria de segurança, conta comprometida, tratamento inadequado de denúncia ou outro defeito relacionado ao serviço.
Quando a responsabilidade pode ser reconhecida?
Sem antecipar o resultado de qualquer processo, alguns fatores podem fortalecer a discussão sobre uma possível falha da plataforma:
- anúncio fraudulento pago ou impulsionado;
- conta falsa anteriormente denunciada sem resposta adequada;
- falha nos mecanismos de autenticação ou segurança;
- transações incompatíveis com o perfil normalmente observado;
- participação direta da plataforma no pagamento ou na entrega;
- ausência de medidas razoáveis diante de sinais concretos de fraude;
- informações insuficientes ou enganosas sobre a segurança do serviço; e
- demora injustificada na adoção de providências após a comunicação.
Esses elementos não devem ser analisados isoladamente. A existência de responsabilidade depende do conjunto das provas e do regime jurídico aplicável.
Quando a responsabilidade pode ser afastada?
A responsabilidade pode ser afastada quando não existe defeito no serviço, quando falta relação entre a atuação da plataforma e o dano ou quando fica demonstrada uma causa juridicamente excludente.
Entre os fatores que podem ser considerados estão:
- fraude totalmente externa ao serviço analisado;
- ausência de participação da plataforma na negociação ou no pagamento;
- adoção comprovada de providências diligentes em tempo razoável;
- inexistência de falha nos mecanismos sob controle da empresa; e
- conduta exclusiva de terceiro ou do consumidor capaz de romper o nexo causal.
A expressão “culpa exclusiva do consumidor” deve ser utilizada com cuidado. Pessoas podem ser enganadas por fraudes sofisticadas, com uso indevido de marcas, dados pessoais e técnicas de manipulação. Cair em um golpe não significa automaticamente ter agido de forma exclusiva ou juridicamente responsável pelo prejuízo.
O que fazer depois de identificar um golpe digital?
Interrompa o contato
Não envie novos valores, códigos, senhas ou documentos. Não clique em outros links encaminhados pelo mesmo contato.
Preserve as provas
Guarde capturas de tela, endereço do perfil, anúncio, mensagens, comprovantes, dados do recebedor e números de protocolo.
Avise a instituição financeira
Comunique imediatamente a fraude, peça o bloqueio dos meios comprometidos e solicite a análise dos mecanismos de contestação disponíveis.
Denuncie à plataforma
Utilize o canal oficial, explique o ocorrido e guarde o protocolo ou a confirmação da denúncia.
Proteja suas contas
Troque senhas, encerre sessões desconhecidas e ative a autenticação em dois fatores, preferencialmente por aplicativo autenticador.
Registre a ocorrência
O boletim de ocorrência ajuda a documentar os fatos. Verifique a delegacia eletrônica disponibilizada pelo seu estado ou procure atendimento presencial.
Outros canais possíveis
Conforme a natureza do problema, também podem ser utilizados os canais de atendimento e ouvidoria da empresa, o Procon e a plataforma Consumidor.gov.br. O registro de uma reclamação não garante ressarcimento, mas documenta a tentativa de solução.
Se houver prejuízo relevante, uso de dados pessoais, ameaça ou dificuldade para identificar as providências adequadas, a pessoa pode buscar a Defensoria Pública ou profissional habilitado de sua confiança.
Como reduzir o risco de novos golpes?
- acesse sites e aplicativos digitando o endereço ou usando o aplicativo oficial;
- desconfie de urgência, ameaça ou promessa de vantagem incomum;
- confira o nome do recebedor antes de concluir pagamentos;
- não compartilhe códigos de autenticação;
- evite negociar fora do ambiente oficial do marketplace;
- pesquise a reputação do vendedor e a antiguidade do perfil;
- não instale aplicativos indicados por supostos atendentes;
- ative alertas de movimentação financeira; e
- use senhas diferentes e autenticação em dois fatores.
Interfaces confusas também podem influenciar decisões digitais. Conheça o conteúdo sobre dark patterns e práticas abusivas disfarçadas.
Perguntas frequentes
A plataforma sempre deve devolver o dinheiro?
Não. A devolução depende do regime aplicável, da existência de falha relacionada ao dano e das provas disponíveis. Não há reembolso automático apenas porque o golpe ocorreu no ambiente digital.
Um anúncio pago altera a análise?
Pode alterar. A tese do STF estabelece presunção relativa de culpa para conteúdo ilícito distribuído por anúncio ou impulsionamento pago, permitindo que a plataforma demonstre atuação diligente e tempestiva.
Clicar em um link significa culpa exclusiva da vítima?
Não necessariamente. A sofisticação da fraude, a aparência do ambiente, as falhas de segurança e todas as circunstâncias devem ser examinadas.
O MED garante a devolução de um Pix?
Não. O mecanismo permite a análise e o possível bloqueio de valores em situações de fraude, mas a recuperação depende das condições encontradas nas contas envolvidas.
O boletim de ocorrência recupera o dinheiro?
O registro documenta os fatos e pode auxiliar a investigação e outras providências, mas não produz devolução automática.
O ponto central
A responsabilidade das plataformas em golpes digitais não possui uma resposta única. Bancos, marketplaces, redes sociais e aplicativos de mensagens desempenham funções diferentes e estão sujeitos a regras que precisam ser consideradas separadamente.
A análise deve observar a existência de falha, o dano, o nexo causal, a participação da plataforma, os mecanismos de segurança e as providências adotadas depois da comunicação. Evitar conclusões automáticas protege tanto a precisão jurídica quanto a compreensão de quem busca informação.
Este conteúdo possui finalidade educativa e apresenta informações gerais. Situações concretas exigem análise individualizada dos documentos, das empresas envolvidas e da forma como a fraude ocorreu.
