Cartão clonado: de quem é a responsabilidade
Compras feitas por um cartão clonado costumam ser responsabilidade da instituição. Veja como agir assim que a fraude aparece na fatura.
O que é a clonagem do cartão
Clonar um cartão é copiar os seus dados para fazer compras ou saques como se fosse o titular. A cópia pode vir de uma maquineta adulterada, de um site falso, de um vazamento de dados ou de um golpe que engana o consumidor e captura número, senha ou código de segurança. Com essas informações, o fraudador realiza operações que aparecem depois na fatura ou no extrato.
O primeiro sinal costuma ser um lançamento desconhecido: uma compra em outra cidade, uma sequência de gastos que você não fez, um saque inesperado. A pergunta que surge logo em seguida é quem arca com esse prejuízo, o consumidor ou a instituição. A resposta depende de alguns fatores que valem ser conhecidos.
A regra geral sobre quem assume o risco
No sistema do Código de Defesa do Consumidor (Lei 8.078/1990), a responsabilidade do fornecedor por falhas na prestação do serviço é objetiva (art. 14), o que significa que independe de culpa. Aplicada aos bancos, essa lógica levou o Superior Tribunal de Justiça a firmar a Súmula 479, pela qual as instituições financeiras respondem pelos danos causados por fraudes de terceiros nas operações bancárias.
A ideia por trás disso é a chamada teoria do risco: quem lucra com a atividade de oferecer cartões também deve suportar os riscos que ela naturalmente gera, entre eles a fraude. Esse tipo de evento é tratado como fortuito interno, ligado ao próprio negócio, e por isso não afasta o dever de indenizar. Na prática, a compra feita pelo golpista costuma ser encarada como defeito do serviço.
Quando a responsabilidade pode diminuir ou ser afastada
Essa proteção não é ilimitada. O próprio art. 14 do CDC prevê que o fornecedor não responde quando prova a culpa exclusiva do consumidor ou de terceiro. No caso do cartão, discute-se a culpa do titular quando há descuido grave, como emprestar o cartão, anotar a senha junto com ele ou repassar dados a um estranho.
Mesmo assim, esse ônus é de quem alega. Cabe à instituição demonstrar que o consumidor agiu de forma a causar sozinho o prejuízo. A simples suspeita não basta, e a dúvida costuma pesar a favor de quem contratou o serviço, considerado a parte mais frágil da relação.
Ao perceber lançamentos estranhos, comunique a instituição de imediato e peça o bloqueio do cartão. O horário dessa comunicação é importante: ele ajuda a separar o que foi gasto pela fraude do que veio depois do aviso, delimitando a responsabilidade de cada lado.
O dever de segurança e os sistemas de proteção
Os bancos e as administradoras mantêm sistemas para identificar operações fora do padrão, como compras em locais incomuns ou valores muito acima do habitual. Quando esses mecanismos falham e deixam passar uma fraude evidente, isso reforça a ideia de defeito na prestação do serviço.
Esse dever de segurança é uma das bases da responsabilidade da instituição. Não se exige do consumidor conhecimento técnico sobre como a fraude ocorreu. Basta, em regra, demonstrar que não fez a compra e que ela foi lançada em seu nome, cabendo ao banco explicar como a operação passou pelos seus controles.
O que costuma acontecer com o valor
Reconhecida a fraude, o caminho é o estorno das compras indevidas e o cancelamento de eventuais parcelas futuras. Se o valor já foi pago, cabe discutir a devolução, inclusive em dobro nas hipóteses do art. 42 do CDC, quando não houver engano justificável de quem cobrou.
Há situações em que o problema vai além do prejuízo financeiro. Se a cobrança fraudulenta leva o nome do consumidor a um cadastro de inadimplentes, por exemplo, abre-se espaço para discutir também a reparação por dano moral. Sobre isso, vale conhecer o texto sobre nome negativado indevidamente.
Como se proteger e como reagir
A prevenção reduz o risco: evite informar dados em sites e ligações não confiáveis, confira a maquineta antes de digitar a senha, ative os alertas de transação do aplicativo e revise a fatura com regularidade. São hábitos simples que ajudam a identificar cedo qualquer movimentação estranha.
Diante da fraude já consumada, registre um boletim de ocorrência, formalize a contestação por escrito com protocolo e, se a instituição não resolver, procure o Banco Central, o Procon e a plataforma consumidor.gov.br. Persistindo o impasse, o Judiciário pode ser acionado para pedir o estorno e a eventual reparação.
- Clonagem é a cópia dos dados do cartão para compras ou saques feitos em nome do titular.
- Pela Súmula 479 do STJ, as instituições financeiras respondem de forma objetiva pelas fraudes de terceiros.
- A fraude é tratada como fortuito interno, ligado ao risco do negócio, e em regra não afasta o dever de indenizar.
- A responsabilidade pode diminuir se a instituição provar culpa exclusiva do consumidor, como o empréstimo do cartão.
- Comunique o banco de imediato, peça o bloqueio, registre boletim de ocorrência e conteste por escrito com protocolo.
Este artigo trata do tema em tese e tem caráter exclusivamente informativo. Situações concretas envolvem detalhes de prova e prazo que mudam a resposta. Para o seu caso, fale com um advogado do escritório.
