Tempo de leitura: 10 min · Atualizado em 11/08/2026
A identificação de lançamentos desconhecidos na fatura do cartão de crédito ou no extrato da conta corrente é uma das formas mais frequentes de constatação de golpes bancários. Seja por clonagem do chip físico, vazamento de dados em compras online, captura de credenciais por páginas falsas ou clonagem de tarja magnética, o uso não autorizado do cartão causa apreensão e prejuízos imediatos ao titular da conta.
Apesar do receio inicial, o consumidor conta com uma rede de proteção jurídica respaldada pela legislação de consumo e pelas normas regulatórias do sistema financeiro. Saber como agir formalmente para contestar as transações, cancelar o cartão comprometido e exigir a imediata suspensão das cobranças é essencial para evitar o acúmulo de encargos e resguardar seus direitos frente às instituições emissoras.
Como agir imediatamente ao identificar uma compra não reconhecida
Resposta direta: bloqueie o cartão pelo aplicativo, registre a contestação dos lançamentos na central de atendimento e guarde todos os protocolos gerados.
Também é recomendável formalizar o Boletim de Ocorrência, que documenta a data em que os fatos foram comunicados às autoridades.
A velocidade da comunicação é um elemento importante para suspender a autorização de novas transações e permitir que a emissora do cartão inicie o procedimento de auditoria de segurança. O protocolo recomendado envolve as seguintes etapas:
- Bloqueie o cartão e emita a 2ª via: Acesse o aplicativo do seu banco ou administradora e efetue o bloqueio definitivo do cartão físico ou virtual impactado, impedindo novos lançamentos fraudulentos.
- Conteste os lançamentos no canal oficial: Ligue para a central de atendimento ou utilize a funcionalidade de contestação de compras no aplicativo. Informe detalhadamente os lançamentos não efetuados por você, solicitando o cancelamento das cobranças e o estorno temporário de crédito (crédito de confiança).
- Anote todos os protocolos e nomes de atendentes: Mantenha um registro organizado com data, horário, canal utilizado e número de cada protocolo gerado durante a interação.
- Elabore o Boletim de Ocorrência: Registre a ocorrência junto à Polícia Civil detalhando as compras não autorizadas, nomes de estabelecimentos cadastrados na fatura, datas e valores correspondentes.
- Acompanhe o fechamento da fatura: Caso o estorno não ocorra antes do vencimento, verifique se o banco disponibilizou a reemissão da fatura deduzindo o valor contestado para evitar a incidência de juros de mora.
Quem responde pelo prejuízo do cartão clonado?
Resposta direta: A responsabilidade pelas compras efetuadas em cartão clonado é da instituição financeira ou administradora do cartão. O risco do negócio e da tecnologia de pagamento pertence ao fornecedor do serviço.
A relação entre o cliente e a administradora do cartão de crédito enquadra-se rigorosamente nas regras do Código de Defesa do Consumidor, nos termos fixados pela Súmula 297 do Superior Tribunal de Justiça (STJ). O consumidor tem o direito básico de receber um serviço seguro que impeça aprovações de compras por terceiros não autorizados.
Com fundamento no Artigo 14 do CDC, o fornecedor de serviços responde independentemente da existência de culpa pela reparação dos danos causados por defeitos na prestação do serviço e na segurança. Adicionalmente, a Súmula 479 do STJ estabelece que as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros em operações bancárias.
Quando a instituição aprova compras fora do perfil do correntista, processa lançamentos presenciais sem validação adequada de senha/biometria ou permite o vazamento de credenciais cadastradas em seus ambientes virtuais, resta caracterizado o vício na prestação do serviço.
Procedimento de chargeback e diretrizes do Banco Central
Resposta direta: O chargeback é o procedimento de estorno da transação realizado pela credenciadora e bandeira do cartão. As normas do Banco Central exigem que o banco forneça canais acessíveis de contestação e garanta transparência na apuração de fraudes.
No ecossistema de meios de pagamento, a contestação de uma compra aciona o mecanismo operacional de chargeback. Esse fluxo cancela o repasse do valor ao estabelecimento comercial favorecido quando fica comprovada a ausência de autorização do titular ou a ocorrência de fraude no processamento da transação.
O Banco Central do Brasil determina que as instituições mantenedoras de contas e emissoras de cartões ofereçam canais efetivos para que o cliente notifique divergências nas faturas. Enquanto o procedimento de apuração do chargeback estiver em andamento, as boas práticas regulatórias recomendam que o banco suspenda a exigibilidade do valor contestado ou conceda o crédito de confiança na fatura do correntista.
Diferenças entre contestação de cartão e outros mecanismos
Resposta direta: A contestação de fatura de cartão cancela lançamentos e estorna cobranças junto à bandeira/emissora, enquanto mecanismos como o MED do Pix focam no bloqueio de saldo em conta receptora de pagamentos instantâneos.
Para definir qual atitude tomar de acordo com a modalidade de pagamento em que ocorreu a fraude, acompanhe a tabela comparativa a seguir:
| Modalidade de Fraude | Procedimento Recomendado | Forma de Resolução do Banco |
|---|---|---|
| Cartão de Crédito Clonado | Contestação direta no aplicativo/SAC para acionamento do chargeback. | Estorno do lançamento na fatura e emissão de nova via do plástico. |
| Golpe via Pix / Transferência | Notificação de infração via MED ou contestação bancária tradicional. | Bloqueio de saldo remanescente na conta de destino via Banco Central. |
| Boleto Bancário Falso | Contestação perante o banco pagador e banco beneficiário do boleto. | Análise do canal de emissão e verificação de dados da conta receptora. |
| Empréstimo Não Contratado | Contestação na Ouvidoria do banco e notificação aos órgãos reguladores. | Cancelamento do contrato e restituição das parcelas descontadas. |
Para entender melhor as diferenças de prazos e abordagens entre os canais de atendimento, veja a análise detalhada sobre MED do Pix ou contestação no banco.
Uso indevido de dados pessoais e a LGPD
Resposta direta: O vazamento ou uso não autorizado de dados bancários do cartão viola os deveres de segurança da Lei Geral de Proteção de Dados (LGPD), gerando dever de reparação por parte do controlador dos dados.
A Lei Geral de Proteção de Dados (Lei Federal nº 13.709/2018) estabelece no Artigo 18 os direitos do titular sobre o tratamento correto de suas informações. Dados bancários e números de cartão constituem dados pessoais protegidos por rígidos padrões de segurança cibernética.
Com amparo nos Artigos 42 a 45 da LGPD e no Artigo 927 do Código Civil, o controlador que deixar de adotar medidas de segurança capazes de proteger os dados do titular responde pelos danos patrimoniais e morais causados. Quando a clonagem decorre do vazamento de informações de sistemas do próprio banco ou de parceiros conveniados, a instituição financeira não pode repassar ao consumidor as consequências desse prejuízo.
Quando a negativa de estorno gera direito à indenização
Resposta direta: Cabe ação judicial com pedido de indenização quando o banco se recusa a estornar as compras não reconhecidas, mantém as cobranças indevidas na fatura ou insere o nome do cliente em cadastros de inadimplentes (SPC/Serasa).
A conduta do banco que ignora a contestação formal do cliente e exige o pagamento de valores comprovadamente decorrentes de fraude viola o princípio da boa-fé objetiva. Se para evitar a inscrição de seu nome no SPC ou Serasa o consumidor é coagido a pagar por compras que não realizou, surge o direito à restituição dos valores cobrados indevidamente.
Nos casos em que o banco efetivamente negativar o nome do titular por débitos provenientes de cartão clonado ou bloquear o limite do cliente sem justificativa idônea, a jurisprudência reconhece o dano moral, ensejando a fixação de compensação financeira na esfera judicial.
Além disso, a inversão do ônus da prova, assegurada pelo Artigo 6º, inciso VIII do CDC, obriga a administradora do cartão a comprovar em juízo a presença física do consumidor no estabelecimento, a aposição de assinatura válida ou a validação presencial do chip no momento da transação.
Para compreender detalhadamente como estruturar a documentação prévia em casos de recusa do banco, confira as orientações presentes em nossa Central de Fraudes Bancárias e veja a atuação prática do núcleo de fraudes bancárias do PHC Advogados.
Perguntas frequentes sobre cartão clonado e compras indevidas (FAQ)
Resposta direta: Respondemos abaixo às dúvidas mais comuns de consumidores que enfrentam a aprovação de compras não reconhecidas na fatura.
1. Devo pagar a fatura enquanto a contestação do cartão está em análise?
O recomendável é solicitar ao banco a reemissão da fatura sem o valor contestado ou obter a concessão do crédito de confiança. Caso a instituição não abata o valor e haja risco de negativação, o pagamento sob protesto deve ser documentado para posterior pedido de restituição.
2. O banco pode exigir que eu comprove que “não fiz” a compra online?
Não. Trata-se de prova diabólica (impossível de ser produzida pelo consumidor). Cabe ao banco e à administradora do cartão comprovar, por registros IP, geolocalização ou histórico de entregas, que a transação foi realizada ou autorizada pelo titular.
3. Se o cartão tinha chip e senha, o banco ainda responde pelo estorno?
Sim, se a transação fugir totalmente do padrão habitual de consumo do cliente (como compras sequenciais de alto valor em locais distantes num curto intervalo de tempo) e os mecanismos de segurança do banco falharem ao não bloquear as operações preventivamente.
4. O que fazer se o banco negar o estorno após o término da auditoria?
Com o laudo de recusa do banco em mãos, o correntista pode registrar reclamação no Banco Central do Brasil e no portal Consumidor.gov.br. Persistindo a negativa, pode buscar avaliação jurídica para acionar o Poder Judiciário.
5. Qual é o prazo para pedir a devolução de cobranças indevidas de cartão?
O prazo para o ajuizamento de ação com o objetivo de reaver valores cobrados indevidamente por fato do serviço é de 5 anos, nos termos do Artigo 27 do Código de Defesa do Consumidor.
Leia também sobre fraudes bancárias
Central de Fraudes Bancárias: biblioteca completa com todos os guias do escritório
Fontes oficiais consultadas
Este conteúdo se apoia em legislação e em atos oficiais públicos. Consulte as fontes primárias:
