Golpes Digitais e Vazamento de Dados: Seus Direitos Como Consumidor em 2026

Se seus dados foram vazados e alguém usou suas informações para contratar empréstimos, fazer compras ou transferir dinheiro da sua conta, saiba: o banco ou a empresa que permitiu o vazamento pode ser responsabilizado, mesmo que você não consiga provar exatamente como os dados foram obtidos. Essa é a chamada responsabilidade objetiva, prevista no Código de Defesa do Consumidor: você não precisa provar a culpa da empresa, mas precisa mostrar o prejuízo que sofreu. Nas relações de consumo, a LGPD (Lei Geral de Proteção de Dados) mantém essas regras de responsabilidade e ainda obriga as empresas a proteger os dados dos clientes (arts. 45 e 46 da Lei 13.709/2018). Você pode ter direito à restituição dos valores e a indenização, inclusive por danos morais, conforme a prova do caso.

Neste artigo, explico como funcionam os golpes digitais em 2026, quem responde pela fraude, como agir se você foi vítima e quais são os direitos especiais de idosos e pessoas com baixa alfabetização digital.

Golpes digitais em 2026: como funcionam

Os golpistas evoluem tão rápido quanto a tecnologia. Entre os golpes digitais que circulam no Brasil, e também em Foz do Iguaçu, estão:

• Falso empréstimo consignado: o golpista liga para a vítima (geralmente aposentado ou pensionista do INSS) fingindo ser do banco, oferece um empréstimo com condições “imperdíveis” e pede um depósito antecipado como “taxa de liberação” ou “seguro”. O empréstimo nunca é liberado, e o dinheiro depositado é perdido. Em variações mais sofisticadas, o golpista consegue os dados pessoais da vítima e contrata o empréstimo consignado real, desviando o valor.
• Pix falso: o criminoso envia um comprovante de Pix falso (editado em aplicativos de imagem) e pede um produto ou serviço antes que o vendedor confira se o dinheiro realmente caiu na conta. Outra variação é o “Pix errado”: o golpista diz que fez um Pix por engano para sua conta e pede devolução, mas o Pix nunca existiu, e a devolução é dinheiro real saindo da sua conta.
• Clonagem de WhatsApp: o golpista assume o controle do WhatsApp da vítima (geralmente por meio de engenharia social, pedindo o código de verificação por SMS) e envia mensagens para os contatos pedindo dinheiro urgente. A verificação em duas etapas reduz esse risco. Se você ainda não a ativou, vale ativar.
• Boleto falso: boletos adulterados que direcionam o pagamento para contas de golpistas. Chegam por e-mail, WhatsApp ou até pelos Correios, imitando cobranças reais de bancos, concessionárias ou escolas. O consumidor paga achando que está quitando uma dívida legítima.
• Phishing bancário: e-mails, SMS ou mensagens que imitam comunicações oficiais do banco, com links para sites falsos onde a vítima digita seus dados bancários (agência, conta, senha, token). Um site falso pode ter até o cadeado de segurança (certificado SSL) e um visual idêntico ao do banco real.
• Golpe do falso funcionário do banco: o criminoso liga dizendo ser do setor de segurança do banco, informa que houve uma “tentativa de fraude” na conta e orienta a vítima a fazer transferências para uma “conta segura”, que na verdade é a conta do golpista.
• Golpe do cartão clonado no delivery: entregadores de aplicativos que usam maquininhas adulteradas para clonar dados do cartão de crédito durante a entrega.

Quem mora em Foz do Iguaçu está exposto a esses mesmos golpes. Os passos para agir estão mais abaixo.

Quem é responsável pelo golpe?

Essa é a pergunta mais importante, e a resposta pode surpreender muita gente. Em muitos golpes digitais que envolvem serviços financeiros, o banco pode ser responsabilizado, mesmo que o consumidor tenha “caído” no golpe. Tudo depende de como a fraude aconteceu. Entenda por quê:

• Responsabilidade objetiva do fornecedor (CDC): o artigo 14 do Código de Defesa do Consumidor estabelece que o fornecedor de serviços responde, independentemente de culpa, pela reparação dos danos causados por defeitos relativos à prestação do serviço. O banco é um fornecedor de serviços financeiros, e a segurança do sistema é parte desse serviço.
• Súmula 479 do STJ: o Superior Tribunal de Justiça pacificou o entendimento de que “as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias”. Ou seja: fraude bancária é risco do negócio do banco.
• Fortuito interno vs. culpa exclusiva do consumidor: a fraude praticada por terceiro no âmbito de operações bancárias é fortuito interno, que não afasta a responsabilidade do banco (Súmula 479 do STJ). A culpa exclusiva do consumidor é outra hipótese: pelo art. 14, § 3º, II, do CDC, o fornecedor não responde se provar a culpa exclusiva do consumidor, como quando o cliente voluntariamente entrega senha e token a terceiro de forma claramente negligente. Quando a vítima entrega os dados ou faz a transferência enganada por um golpista, a Justiça analisa caso a caso. Ela verifica se a culpa foi só da vítima ou se houve falha de segurança do banco, por exemplo ao não barrar operações fora do perfil do cliente.
• LGPD e vazamento de dados: a Lei Geral de Proteção de Dados (Lei 13.709/2018) responsabiliza o controlador dos dados pessoais (o banco, a operadora, a loja) por vazamentos e uso indevido de informações dos clientes. Se seus dados foram expostos por falha de segurança da empresa, ela é responsável pelos danos decorrentes.

Na prática, isso significa que se um golpista usou seus dados bancários para fazer transações fraudulentas, o banco deve restituir os valores e pode ter de indenizar os danos morais, conforme o caso, a menos que consiga provar que a culpa foi exclusivamente sua.

Vazamento de dados pelo banco: direitos do consumidor

Quando seus dados são vazados, seus direitos incluem:

• Notificação obrigatória: a LGPD exige que o controlador dos dados (banco, empresa) comunique à Autoridade Nacional de Proteção de Dados (ANPD) e ao titular dos dados sobre o incidente de segurança que possa acarretar risco ou dano relevante. Se o vazamento podia trazer risco ou dano relevante para você e o banco não avisou você, ele descumpriu a lei.
• Indenização depende da prova do dano: para a Segunda Turma do STJ, o vazamento de dados pessoais comuns (como nome, endereço e número de documento) não gera, por si só, dano moral presumido: o titular precisa comprovar o dano efetivo. A análise é diferente no vazamento de dados sensíveis, como os de saúde ou de origem racial (AREsp 2.130.619/SP, 2023).
• Eliminação dos dados: você tem o direito de solicitar a eliminação dos seus dados pessoais tratados de forma irregular, conforme o artigo 18 da LGPD.
• Acesso e informação: você pode solicitar ao banco que informe quais dados seus foram comprometidos, como foram utilizados e quais medidas foram tomadas para conter o vazamento.
• Ação coletiva: em casos de vazamentos massivos que atingem muitos consumidores, é possível ingressar com ação coletiva por meio de associações de defesa do consumidor ou do Ministério Público.

Os valores de indenização por vazamento de dados variam conforme a gravidade. Não há valor fixo em lei: o juiz define o dano moral caso a caso, de acordo com o tipo de dado exposto, o uso indevido que se fez dele e o prejuízo comprovado.

Como agir se você caiu em um golpe em Foz do Iguaçu

Se você foi vítima de um golpe digital, o tempo é crucial. Siga estes passos o mais rápido possível:

1. Contate o banco imediatamente: ligue para o SAC ou vá até a agência e comunique a fraude. Peça o bloqueio imediato da conta, do cartão e de qualquer operação suspeita. Se houve Pix fraudulento, solicite a ativação do MED (Mecanismo Especial de Devolução) do Banco Central, que pode bloquear os valores na conta do golpista. O prazo para pedir a devolução pelo MED é de até 80 dias após a transação (Banco Central).
2. Registre Boletim de Ocorrência: vá à Delegacia de Polícia Civil de Foz do Iguaçu ou registre o BO online pelo site da Polícia Civil do Paraná (delegaciaeletronica.pr.gov.br). O BO é essencial como prova para a ação judicial e para o banco processar sua contestação.
3. Registre reclamação no banco por escrito: além do contato telefônico, formalize a reclamação por e-mail ou pelo site do banco. Anote o número de protocolo. Se o banco não resolver, registre reclamação no Banco Central (bcb.gov.br).
4. Registre no Procon e no consumidor.gov.br: essas reclamações fortalecem sua posição em eventual ação judicial e pressionam a empresa a resolver administrativamente.
5. Procure um advogado: se o banco se recusar a restituir os valores ou se você sofreu danos morais significativos, um advogado especialista em direito do consumidor pode ingressar com ação judicial pedindo restituição integral dos valores, indenização por danos morais e tutela de urgência.

Prazos importantes:

• MED (Pix): solicite em até 80 dias após a transação fraudulenta.
• Contestação de cartão de crédito: comunique o banco assim que notar a cobrança; o prazo segue as regras do emissor e da bandeira do cartão.
• Ação judicial: prescreve em cinco anos a pretensão à reparação pelos danos causados por fato do produto ou do serviço, contados a partir do conhecimento do dano e de sua autoria (artigo 27 do CDC).
• BO: registre o mais rápido possível, de preferência nas primeiras 24 horas.

Documentos que você deve guardar: prints de telas, comprovantes de transferência, e-mails do banco, protocolos de atendimento, boletim de ocorrência, extratos bancários mostrando as transações fraudulentas.

Idosos e pessoas com baixa alfabetização digital: proteção especial

O CDC proíbe o fornecedor de se aproveitar da fraqueza ou da ignorância do consumidor por causa da idade, da saúde, do conhecimento ou da condição social (art. 39, IV). Por isso, idosos e pessoas com pouca familiaridade com tecnologia costumam ser tratados como consumidores hipervulneráveis, ou seja, que merecem proteção reforçada nas relações de consumo. Isso tem implicações diretas em casos de golpes digitais:

• Responsabilidade agravada do banco: quando a vítima é idosa ou tem reconhecida dificuldade com tecnologia, esse perfil pesa na análise da responsabilidade do banco. O banco tem o dever de adotar medidas de segurança proporcionais ao perfil do cliente, como alertas adicionais, confirmação por múltiplos canais e bloqueio automático de transações atípicas.
• Culpa exclusiva mais difícil de provar: para consumidores hipervulneráveis, é muito mais difícil para o banco alegar “culpa exclusiva do consumidor”. O idoso que entrega dados a um golpista sofisticado pode ser visto como vítima de uma manipulação que explora a sua vulnerabilidade, e não como alguém negligente. Isso depende das circunstâncias e das provas do caso.
• Estatuto da Pessoa Idosa (Lei 10.741/2003): o artigo 3º do Estatuto da Pessoa Idosa assegura à pessoa idosa, com absoluta prioridade, a efetivação de direitos fundamentais, e o artigo 4º estabelece que nenhuma pessoa idosa será objeto de qualquer tipo de negligência, discriminação, violência, crueldade ou opressão. O artigo 102 do Estatuto pune quem se apropria dos bens da pessoa idosa ou os desvia: “apropriar-se de ou desviar bens, proventos, pensão ou qualquer outro rendimento da pessoa idosa, dando-lhes aplicação diversa da de sua finalidade”. Já o golpe que engana a vítima para tirar dinheiro dela se encaixa, em regra, no estelionato, com pena aumentada de 1/3 ao dobro quando a vítima é idosa (art. 171, § 4º, do Código Penal).
• Regras de segurança do Pix: o Banco Central prevê bloqueio cautelar e tempo maior de análise para transações com suspeita de fraude, e informa que as instituições respondem por fraudes decorrentes de falhas nos seus sistemas (Segurança no Pix).

Se você é idoso ou tem um familiar idoso que foi vítima de golpe, saiba que a proteção jurídica é reforçada. O banco não pode simplesmente dizer que “a culpa é do cliente”: para se livrar da responsabilidade, ele precisa provar que o serviço não teve defeito ou que a culpa foi só do consumidor ou de terceiro (art. 14, § 3º, do CDC). Mas a fraude praticada por terceiro no âmbito das operações bancárias não livra o banco, porque é risco do próprio negócio (Súmula 479 do STJ).

Perguntas frequentes sobre golpes digitais

O banco tem que devolver meu dinheiro se caí em golpe?

Em muitos casos, sim. Pela Súmula 479 do STJ, o banco responde objetivamente por fraudes praticadas por terceiros no âmbito de operações bancárias. O banco só se livra se provar que o serviço não teve defeito ou que a culpa foi exclusivamente do consumidor (art. 14, § 3º, do CDC). Quando a própria vítima faz a transferência ou entrega a senha, o resultado depende das circunstâncias do golpe e das provas. Se o banco se recusar a devolver, procure um advogado para ingressar com ação judicial.

Como provar o golpe?

Reúna o máximo de evidências possível: prints de telas (mensagens do golpista, sites falsos, e-mails), extratos bancários mostrando as transações fraudulentas, boletim de ocorrência, protocolos de atendimento do banco, comprovantes de contestação. Se o golpe foi por telefone, anote o número que ligou e o horário. Se foi por link, salve a URL. Quanto mais provas, mais forte será seu caso.

Quanto tempo tenho para reclamar?

Prescreve em cinco anos a pretensão à reparação pelos danos causados por fato do produto ou do serviço, contados a partir do conhecimento do dano e de sua autoria (artigo 27 do CDC). Porém, para medidas administrativas, aja o mais rápido possível: contate o banco nas primeiras horas, registre BO em até 24 horas e solicite o MED (para Pix) em até 80 dias. Quanto mais rápido você agir, maiores as chances de recuperar os valores.

Posso pedir indenização por danos morais?

Sim. Além da restituição dos valores subtraídos, o consumidor pode pedir indenização por danos morais. A angústia, o estresse e a insegurança causados por um golpe financeiro podem configurar dano moral indenizável, conforme a prova do caso. Não há valor tabelado: o juiz pode considerar a gravidade, a recusa do banco em resolver o problema e a situação da vítima, por exemplo quando ela é idosa.

Como proteger meus dados?

Algumas medidas essenciais para reduzir o risco de golpes digitais: ative a verificação em duas etapas no WhatsApp e em todas as contas bancárias; nunca clique em links recebidos por SMS, e-mail ou WhatsApp de remetentes desconhecidos; nunca forneça senhas, tokens ou códigos de verificação por telefone (bancos nunca pedem isso); desconfie de ofertas boas demais para ser verdade; verifique boletos conferindo os dados do beneficiário antes de pagar; use senhas fortes e diferentes para cada serviço; monitore seu CPF regularmente no Registrato do Banco Central e no Serasa.

Foi vítima de golpe ou vazamento de dados? Procure orientação jurídica

Se você caiu em um golpe digital, teve dados vazados ou está enfrentando a recusa do banco em devolver seus valores, não espere. O tempo trabalha contra você: quanto antes agir, maiores as chances de recuperar o dinheiro e obter indenização.

No escritório Luan Barbosa Advocacia, analisamos casos de fraude bancária, golpes digitais e vazamento de dados. Avaliamos seu caso gratuitamente e orientamos sobre o melhor caminho, seja pelo MED do Banco Central, pela contestação administrativa ou pela ação judicial com pedido de indenização.

📞 WhatsApp: (45) 99995-7851
📍 Rua José Maria Tavares, 58 (esquina com a Av. Pedro Basso), Polo Centro, Foz do Iguaçu/PR
🏛️ OAB/PR 101.570

Leia também:

• Advogado de Direito do Consumidor em Foz do Iguaçu
• Advogado em Foz do Iguaçu
• Advogado Previdenciário em Foz do Iguaçu