Golpes Digitais e Vazamento de Dados: Seus Direitos Como Consumidor em 2026
Se seus dados foram vazados e alguém usou suas informações para contratar empréstimos, fazer compras ou transferir dinheiro da sua conta, saiba: o banco ou a empresa que permitiu o vazamento é responsável, mesmo que você não consiga provar exatamente como os dados foram obtidos. Essa é a chamada responsabilidade objetiva — prevista no Código de Defesa do Consumidor e reforçada pela LGPD (Lei Geral de Proteção de Dados). Você tem direito a indenização, restituição dos valores e reparação por danos morais.
Neste artigo, explico quais são os golpes mais comuns em 2026, quem responde pela fraude, como agir se você foi vítima e quais são os direitos especiais de idosos e pessoas com baixa alfabetização digital.
Os golpes mais comuns em 2026
Os golpistas evoluem tão rápido quanto a tecnologia. Em 2026, os golpes digitais mais frequentes no Brasil — e em Foz do Iguaçu — são:
- Falso empréstimo consignado — o golpista liga para a vítima (geralmente aposentado ou pensionista do INSS) fingindo ser do banco, oferece um empréstimo com condições “imperdíveis” e pede um depósito antecipado como “taxa de liberação” ou “seguro”. O empréstimo nunca é liberado, e o dinheiro depositado é perdido. Em variações mais sofisticadas, o golpista consegue os dados pessoais da vítima e contrata o empréstimo consignado real, desviando o valor.
- Pix falso — o criminoso envia um comprovante de Pix falso (editado em aplicativos de imagem) e pede um produto ou serviço antes que o vendedor confira se o dinheiro realmente caiu na conta. Outra variação é o “Pix errado”: o golpista diz que fez um Pix por engano para sua conta e pede devolução — mas o Pix nunca existiu, e a devolução é dinheiro real saindo da sua conta.
- Clonagem de WhatsApp — o golpista assume o controle do WhatsApp da vítima (geralmente por meio de engenharia social, pedindo o código de verificação por SMS) e envia mensagens para os contatos pedindo dinheiro urgente. A verificação em duas etapas reduz esse risco, mas muitas pessoas ainda não a ativaram.
- Boleto falso — boletos adulterados que direcionam o pagamento para contas de golpistas. Chegam por e-mail, WhatsApp ou até pelos Correios, imitando cobranças reais de bancos, concessionárias ou escolas. O consumidor paga achando que está quitando uma dívida legítima.
- Phishing bancário — e-mails, SMS ou mensagens que imitam comunicações oficiais do banco, com links para sites falsos onde a vítima digita seus dados bancários (agência, conta, senha, token). Em 2026, os sites falsos estão cada vez mais sofisticados, com certificados SSL e design idêntico ao do banco real.
- Golpe do falso funcionário do banco — o criminoso liga dizendo ser do setor de segurança do banco, informa que houve uma “tentativa de fraude” na conta e orienta a vítima a fazer transferências para uma “conta segura” — que na verdade é a conta do golpista.
- Golpe do cartão clonado no delivery — entregadores de aplicativos que usam maquininhas adulteradas para clonar dados do cartão de crédito durante a entrega.
Em Foz do Iguaçu, a proximidade com a fronteira e o alto volume de transações comerciais tornam a região especialmente vulnerável a golpes financeiros. A Polícia Civil da cidade registra centenas de ocorrências por mês relacionadas a fraudes digitais.
Quem é responsável pelo golpe?
Essa é a pergunta mais importante — e a resposta pode surpreender muita gente. Na maioria dos casos de golpes digitais envolvendo serviços financeiros, o banco é responsável, mesmo que o consumidor tenha “caído” no golpe. Entenda por quê:
- Responsabilidade objetiva do fornecedor (CDC) — o artigo 14 do Código de Defesa do Consumidor estabelece que o fornecedor de serviços responde, independentemente de culpa, pela reparação dos danos causados por defeitos relativos à prestação do serviço. O banco é um fornecedor de serviços financeiros, e a segurança do sistema é parte desse serviço.
- Súmula 479 do STJ — o Superior Tribunal de Justiça pacificou o entendimento de que “as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias”. Ou seja: fraude bancária é risco do negócio do banco.
- Fortuito interno vs. fortuito externo — o banco só se exime de responsabilidade se provar que o golpe foi decorrente de culpa exclusiva do consumidor (fortuito externo), como quando o cliente voluntariamente entrega senha e token a terceiro de forma claramente negligente. Porém, a jurisprudência tem entendido que a simples entrega de dados por engano (engenharia social sofisticada) não configura culpa exclusiva do consumidor.
- LGPD e vazamento de dados — a Lei Geral de Proteção de Dados (Lei 13.709/2018) responsabiliza o controlador dos dados pessoais (o banco, a operadora, a loja) por vazamentos e uso indevido de informações dos clientes. Se seus dados foram expostos por falha de segurança da empresa, ela é responsável pelos danos decorrentes.
Na prática, isso significa que se um golpista usou seus dados bancários para fazer transações fraudulentas, o banco deve restituir os valores e indenizar os danos morais — a menos que consiga provar que a culpa foi exclusivamente sua.
Vazamento de dados pelo banco: direitos do consumidor
Os vazamentos de dados bancários se tornaram alarmantemente comuns no Brasil. Quando seus dados são vazados, seus direitos incluem:
- Notificação obrigatória — a LGPD exige que o controlador dos dados (banco, empresa) comunique à Autoridade Nacional de Proteção de Dados (ANPD) e ao titular dos dados sobre o incidente de segurança que possa acarretar risco ou dano relevante. Se o banco não te notificou sobre um vazamento que te afetou, ele está descumprindo a lei.
- Indenização independente de prejuízo comprovado — a jurisprudência tem reconhecido que o vazamento de dados pessoais, por si só, pode gerar dano moral indenizável, especialmente quando envolve dados financeiros sensíveis (número de conta, CPF vinculado a movimentações, chave Pix). Não é necessário provar que houve prejuízo financeiro efetivo — o simples risco e a violação da privacidade já configuram o dano.
- Eliminação dos dados — você tem o direito de solicitar a eliminação dos seus dados pessoais tratados de forma irregular, conforme o artigo 18 da LGPD.
- Portabilidade e acesso — você pode solicitar ao banco que informe quais dados seus foram comprometidos, como foram utilizados e quais medidas foram tomadas para conter o vazamento.
- Ação coletiva — em casos de vazamentos massivos que atingem muitos consumidores, é possível ingressar com ação coletiva por meio de associações de defesa do consumidor ou do Ministério Público.
Os valores de indenização por vazamento de dados variam conforme a gravidade. Em casos envolvendo dados financeiros, a jurisprudência tem fixado valores entre R$5.000 e R$20.000 por consumidor afetado. Em casos excepcionais, os valores podem ser maiores.
Como agir se você caiu em um golpe em Foz do Iguaçu
Se você foi vítima de um golpe digital, o tempo é crucial. Siga estes passos o mais rápido possível:
- Contate o banco imediatamente — ligue para o SAC ou vá até a agência e comunique a fraude. Peça o bloqueio imediato da conta, do cartão e de qualquer operação suspeita. Se houve Pix fraudulento, solicite a ativação do MED (Mecanismo Especial de Devolução) do Banco Central, que pode bloquear os valores na conta do golpista. O prazo para solicitar o MED é de até 80 dias após a transação.
- Registre Boletim de Ocorrência — vá à Delegacia de Polícia Civil de Foz do Iguaçu ou registre o BO online pelo site da Polícia Civil do Paraná (delegaciaeletronica.pr.gov.br). O BO é essencial como prova para a ação judicial e para o banco processar sua contestação.
- Registre reclamação no banco por escrito — além do contato telefônico, formalize a reclamação por e-mail ou pelo site do banco. Anote o número de protocolo. Se o banco não resolver em até 5 dias úteis, registre reclamação no Banco Central (bcb.gov.br).
- Registre no Procon e no consumidor.gov.br — essas reclamações fortalecem sua posição em eventual ação judicial e pressionam a empresa a resolver administrativamente.
- Procure um advogado — se o banco se recusar a restituir os valores ou se você sofreu danos morais significativos, um advogado especialista em direito do consumidor pode ingressar com ação judicial pedindo restituição integral dos valores, indenização por danos morais e tutela de urgência.
Prazos importantes:
- MED (Pix): solicite em até 80 dias após a transação fraudulenta.
- Contestação de cartão de crédito: comunique o banco em até 90 dias após a fatura.
- Ação judicial: o prazo prescricional para ações de consumo é de 5 anos (artigo 27 do CDC).
- BO: registre o mais rápido possível — idealmente nas primeiras 24 horas.
Documentos que você deve guardar: prints de telas, comprovantes de transferência, e-mails do banco, protocolos de atendimento, boletim de ocorrência, extratos bancários mostrando as transações fraudulentas.
Idosos e pessoas com baixa alfabetização digital: proteção especial
A jurisprudência brasileira reconhece que idosos e pessoas com baixa alfabetização digital são consumidores hipervulneráveis — ou seja, merecem proteção reforçada nas relações de consumo. Isso tem implicações diretas em casos de golpes digitais:
- Responsabilidade agravada do banco — quando a vítima é idosa ou tem reconhecida dificuldade com tecnologia, a responsabilidade do banco é ainda maior. O banco tem o dever de adotar medidas de segurança proporcionais ao perfil do cliente — como alertas adicionais, confirmação por múltiplos canais e bloqueio automático de transações atípicas.
- Culpa exclusiva mais difícil de provar — para consumidores hipervulneráveis, é muito mais difícil para o banco alegar “culpa exclusiva do consumidor”. A jurisprudência entende que o idoso que entrega dados a um golpista sofisticado não age com negligência — age como vítima de uma manipulação que explora sua vulnerabilidade.
- Indenizações maiores — em muitos casos, tribunais fixam indenizações por danos morais mais elevadas quando a vítima é idosa, reconhecendo o impacto psicológico ampliado do golpe — que frequentemente causa ansiedade, insônia e medo de usar serviços bancários.
- Estatuto do Idoso (Lei 10.741/2003) — o artigo 3º do Estatuto do Idoso assegura ao idoso, com absoluta prioridade, a efetivação de direitos fundamentais, incluindo a proteção contra negligência e exploração. Golpes financeiros contra idosos podem configurar crime previsto no artigo 102 do Estatuto: “apropriar-se de ou desviar bens, proventos, pensão ou qualquer outro rendimento do idoso”.
- Protocolo de segurança do Banco Central — o Banco Central tem expedido normas cada vez mais rígidas sobre segurança digital, incluindo a exigência de que bancos implementem sistemas de detecção de fraude em tempo real e alertas para transações atípicas, especialmente para clientes idosos.
Se você é idoso ou tem um familiar idoso que foi vítima de golpe, saiba que a proteção jurídica é reforçada. O banco não pode simplesmente dizer que “a culpa é do cliente” — ele tem a obrigação legal de proteger os consumidores mais vulneráveis.
Perguntas frequentes sobre golpes digitais
O banco tem que devolver meu dinheiro se caí em golpe?
Na maioria dos casos, sim. A jurisprudência consolidada (Súmula 479 do STJ) estabelece que o banco responde objetivamente por fraudes praticadas por terceiros em operações bancárias. O banco só se exime se provar culpa exclusiva do consumidor — o que é raro, especialmente em golpes sofisticados de engenharia social. Se o banco se recusar a devolver, procure um advogado para ingressar com ação judicial.
Como provar o golpe?
Reúna o máximo de evidências possível: prints de telas (mensagens do golpista, sites falsos, e-mails), extratos bancários mostrando as transações fraudulentas, boletim de ocorrência, protocolos de atendimento do banco, comprovantes de contestação. Se o golpe foi por telefone, anote o número que ligou e o horário. Se foi por link, salve a URL. Quanto mais provas, mais forte será seu caso.
Quanto tempo tenho para reclamar?
O prazo prescricional para ações de responsabilidade civil por danos ao consumidor é de 5 anos, contados a partir do conhecimento do dano (artigo 27 do CDC). Porém, para medidas administrativas, aja o mais rápido possível: contate o banco nas primeiras horas, registre BO em até 24 horas e solicite o MED (para Pix) em até 80 dias. Quanto mais rápido você agir, maiores as chances de recuperar os valores.
Posso pedir indenização por danos morais?
Sim. Além da restituição dos valores subtraídos, o consumidor pode pedir indenização por danos morais. A jurisprudência reconhece que a angústia, o estresse e a insegurança causados por um golpe financeiro configuram dano moral indenizável. Os valores variam conforme a gravidade: em Foz do Iguaçu, as indenizações costumam ficar entre R$5.000 e R$15.000 para casos de fraude bancária com restituição dos valores, podendo ser maiores quando há recusa do banco em resolver o problema ou quando a vítima é idosa.
Como proteger meus dados?
Algumas medidas essenciais para reduzir o risco de golpes digitais: ative a verificação em duas etapas no WhatsApp e em todas as contas bancárias; nunca clique em links recebidos por SMS, e-mail ou WhatsApp de remetentes desconhecidos; nunca forneça senhas, tokens ou códigos de verificação por telefone — bancos nunca pedem isso; desconfie de ofertas boas demais para ser verdade; verifique boletos conferindo os dados do beneficiário antes de pagar; use senhas fortes e diferentes para cada serviço; monitore seu CPF regularmente no Registrato do Banco Central e no Serasa.
Foi vítima de golpe ou vazamento de dados? Procure orientação jurídica
Se você caiu em um golpe digital, teve dados vazados ou está enfrentando a recusa do banco em devolver seus valores, não espere. O tempo trabalha contra você — quanto antes agir, maiores as chances de recuperar o dinheiro e obter indenização.
No escritório LB Barbosa Advocacia, analisamos casos de fraude bancária, golpes digitais e vazamento de dados. Avaliamos seu caso gratuitamente e orientamos sobre o melhor caminho — seja pelo MED do Banco Central, pela contestação administrativa ou pela ação judicial com pedido de indenização.
📞 WhatsApp: (45) 9995-7851
📍 Av. Pedro Basso, Foz do Iguaçu/PR
🏛️ OAB/PR 101.570
Leia também:
