Cartão clonado e compras não reconhecidas: seus direitos

Você abre a fatura ou recebe uma notificação no celular e o coração dispara: compras que você não fez, em lojas que nunca visitou, às vezes em outra cidade ou país. O cartão clonado é uma das fraudes mais comuns do país — e uma das que mais geram insegurança, porque a primeira reação do consumidor costuma ser o medo de ter que pagar por aquilo.

A boa notícia é que a lei não deixa esse risco todo nas costas de quem foi vítima. Saber exatamente o que fazer nos primeiros minutos, e conhecer a regra de responsabilidade, muda completamente o desfecho.

A regra: o banco responde pela fraude

O ponto de partida é claro. As instituições financeiras respondem de forma objetiva pelos danos causados por fraudes e delitos praticados por terceiros no âmbito de suas operações. É o que consolidou o Superior Tribunal de Justiça na Súmula 479: trata-se do chamado fortuito interno — o risco de fraude é inerente ao negócio bancário e, por isso, corre por conta da instituição, não do cliente.

Some-se a isso a aplicação do Código de Defesa do Consumidor às relações bancárias (Súmula 297 do STJ), e o quadro se completa: diante de compras não reconhecidas por clonagem ou uso indevido do cartão, o consumidor não é obrigado a arcar com aquilo que não fez.

Enquanto se apura, não pague o contestado

Uma dúvida muito frequente: “e a fatura, eu pago ou não?”. Os valores contestados — aqueles que você formalmente informou não reconhecer — não devem ser pagos enquanto o banco apura a fraude. E há um desdobramento importante: juros, multa e encargos lançados sobre esses valores também são indevidos até a solução.

Atenção, porém, para não misturar as coisas: as compras legítimas da mesma fatura continuam sendo devidas. O ideal é pagar a parte incontroversa e contestar, por escrito, apenas o que é fraudulento.

Como agir nos primeiros minutos

A velocidade aqui é decisiva. Quanto antes você agir, mais fácil é bloquear novas fraudes e sustentar a sua versão.

1. Bloqueie o cartão imediatamente, pelo aplicativo ou pela central de atendimento;
2. Conteste formalmente cada compra não reconhecida;
3. Registre um boletim de ocorrência, que reforça a prova de que houve fraude.

A contestação formal é o coração do caso

Não basta um telefonema. Registre a contestação por um canal que gere protocolo — app, chat, e-mail — e anote data, hora e número. É esse registro que marca o momento em que o banco foi cientificado e que impede a cobrança dos valores dali em diante. Guarde também a fatura com as compras contestadas destacadas.

O prazo e a resposta do banco

Ao receber a contestação, o banco deve apurar o ocorrido e dar uma resposta. É comum que o valor seja estornado — de imediato ou ao fim da análise. Se o banco entende que a compra foi legítima, precisa demonstrar isso; não pode simplesmente negar o estorno e manter a cobrança sem apresentar elementos.

Aqui está um ponto que costuma favorecer o consumidor: o ônus de provar que a transação foi regular, ou que houve culpa exclusiva do cliente, é da instituição — e não o contrário.

Quando o banco tenta se eximir

O banco pode alegar culpa exclusiva do consumidor — por exemplo, o compartilhamento voluntário de senha. Mas essa alegação precisa ser provada e, na prática, encontra limites: falhas de segurança do sistema, transações que destoam completamente do perfil do cliente sem qualquer bloqueio, ou clonagem por skimming não afastam a responsabilidade da instituição.

É diferente, porém, do golpe por engenharia social, em que a própria vítima é induzida a fornecer dados ou fazer transações (o falso funcionário, o falso parente). Nesses casos, a análise é mais rigorosa e depende de demonstrar a falha de segurança — um cenário que merece avaliação específica, distinta da simples clonagem.

Cobrança indevida e dano moral

Se, apesar da contestação, o banco mantém a cobrança indevida ou, pior, negativa o nome do consumidor por causa de compras fraudulentas, o problema deixa de ser apenas patrimonial. A negativação indevida gera dano moral, que em regra se presume (in re ipsa), independentemente de prova do sofrimento. E os valores cobrados a mais podem ser objeto de devolução.

Como agir e o que guardar

• Prints e protocolos de bloqueio e de contestação, com data e hora;
• A fatura com as compras não reconhecidas marcadas;
• O boletim de ocorrência;
• Eventuais mensagens suspeitas (SMS, e-mails) ligadas à fraude;
• Registro de eventual negativação do seu nome.

E as compras parceladas na fraude?

Um detalhe que costuma passar batido: se a compra fraudulenta foi parcelada, não basta contestar a parcela que apareceu na fatura do mês. Todas as parcelas futuras decorrentes daquela transação também são indevidas e devem ser canceladas de uma vez. Ao registrar a contestação, deixe expresso que a impugnação alcança a operação inteira, e não apenas o valor daquele mês — do contrário, as cobranças podem reaparecer, uma a uma, nos meses seguintes, obrigando você a contestar de novo a cada fatura.

Cartão perdido ou roubado: o papel da comunicação

Quando o cartão é perdido ou furtado, a comunicação imediata ao banco é o ato mais importante — e não é mera formalidade. A partir do momento em que a instituição é avisada, as compras seguintes são, em regra, de responsabilidade dela. Por isso, registre o aviso por um canal com protocolo e anote o horário.

Quanto às operações realizadas antes da comunicação, a discussão volta ao ponto central: houve falha nos mecanismos de segurança? A transação destoava do perfil do consumidor, sem qualquer bloqueio ou alerta? Bancos costumam invocar o uso de senha ou de chip como prova de regularidade, mas os tribunais não tratam esses elementos como um álibi automático — é a análise do conjunto (valor, local, horário, padrão de consumo, rapidez da contestação) que define a responsabilidade.

Considerações finais

O cartão clonado costuma assustar mais pela sensação de impotência do que pelo risco real de prejuízo — porque a lei, aqui, está claramente ao lado do consumidor. A chave está em agir rápido, contestar formalmente e guardar tudo. Feito isso, a cobrança dos valores fraudulentos perde sustentação, e a eventual insistência do banco, ou uma negativação indevida, abre espaço para reparação.

Cada caso tem suas particularidades — o tipo de fraude, o comportamento do banco, a existência ou não de negativação. Diante de uma resposta insatisfatória da instituição, avaliar a situação concreta é o passo que define os próximos.

Fundamentos legais citados

• Código de Defesa do Consumidor (Lei 8.078/1990) — arts. 6º, 14 e 42, parágrafo único.
• Súmula 479 do STJ — responsabilidade por fraudes de terceiros (fortuito interno).
• Súmula 297 do STJ — aplicação do CDC às instituições financeiras.

Este conteúdo tem caráter exclusivamente informativo e não substitui consulta jurídica individualizada.