Tempo de leitura: 10 min · Atualizado em 03/09/2026
Não. O fato de o banco informar, em sua defesa, que a transação foi feita “com senha e biometria” não comprova, por si só, que foi o cliente quem autorizou a operação. Esses dados podem ser obtidos por fraudadores de diversas formas, e cabe à instituição financeira demonstrar a segurança real do sistema, não apenas repetir esse discurso pronto.
Essa frase virou quase um script padrão de resposta dos bancos quando um cliente contesta uma transferência, um Pix ou um empréstimo que não reconhece. A instituição informa, muitas vezes por escrito em um processo, que “a operação foi realizada mediante senha pessoal e confirmação biométrica do titular”, como se isso encerrasse a discussão. Só que essa alegação é uma afirmação técnica sobre o que o sistema registrou, não uma prova de que o dono da conta estava, de fato, no controle daquela ação.
O que o banco realmente está dizendo
Quando o banco menciona senha e biometria, ele está descrevendo etapas de um fluxo interno de autenticação: um número foi digitado, uma leitura de digital ou de rosto foi capturada e validada pelo sistema. Isso mostra que os mecanismos de segurança do aplicativo “aceitaram” a operação. Não mostra quem, fisicamente, tocou no celular naquele momento, nem em que condições isso aconteceu.
É a mesma lógica de quem diz “a porta foi aberta com a chave certa” sem responder à pergunta seguinte: quem estava com a chave, e como ela chegou até essa pessoa. Uma chave pode ser copiada, furtada ou entregue sob engano. Uma senha e uma biometria também podem ser obtidas por terceiros, inclusive sem que a vítima perceba o que estava acontecendo.
Como golpistas conseguem senha e biometria de outra pessoa
Existem hoje diversas técnicas documentadas de fraude que resultam exatamente nesse cenário: a operação aparece no sistema do banco como autenticada com senha e biometria, mas quem autorizou foi o golpista, não o correntista. Entre as mais comuns estão:
Aplicativos de acesso remoto instalados por engenharia social, em que a vítima é convencida por telefone a baixar um programa “de suporte técnico” e o criminoso passa a operar o celular à distância, inclusive posicionando a câmera para captar o rosto da vítima sem que ela entenda o real motivo. Contas invadidas após troca fraudulenta do chip (o chamado golpe do SIM swap), que permite redefinir senhas e recadastrar dispositivos. Coação física ou psicológica, em que a vítima é forçada a desbloquear o próprio aparelho com a digital ou o rosto durante um assalto. E falhas de segurança do próprio banco, como recadastramento de biometria em outro aparelho sem verificação suficiente de identidade, algo já discutido em casos de conta digital com biometria fraudada.
Há ainda situações em que a própria base biométrica do banco foi comprometida, permitindo que dados de biometria de um cliente sejam usados de forma indevida em outro contexto — um cenário tratado com mais detalhe em biometria vazada e fraude bancária. Em nenhum desses casos a vítima autorizou a operação, mesmo que o log do sistema mostre “senha e biometria confirmadas”.
Autenticação não é sinônimo de autorização
Vale separar dois conceitos que os bancos costumam misturar de propósito na hora de negar um pedido de reembolso. Autenticação é o processo técnico de confirmar que uma senha, um código ou uma biometria correspondem ao que está cadastrado no sistema. Autorização é a decisão, livre e consciente, de que aquela pessoa quis realizar aquela operação específica, com aquele valor, para aquele destinatário. Um sistema pode autenticar corretamente um acesso e, ainda assim, não existir autorização real, porque quem estava operando o aparelho naquele instante não era o titular agindo por vontade própria, ou estava sendo manipulado por um golpista em tempo real.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
Essa distinção é o centro de praticamente toda discussão sobre fraude bancária hoje. Os aplicativos dos bancos evoluíram bastante em termos de autenticação — hoje é raro um golpista conseguir entrar em uma conta sem senha nenhuma. O problema deslocou-se para outro lugar: convencer a própria vítima, por engano, urgência ou medo, a fornecer ou confirmar esses dados no momento exato em que o golpe está sendo aplicado. Por isso a alegação de “houve senha e biometria” hoje prova cada vez menos sobre quem realmente estava no comando da operação.
De quem é a obrigação de provar o que aconteceu
Nas relações entre banco e cliente, a instituição financeira é quem detém o controle técnico sobre a plataforma, os registros de acesso, os logs de segurança e a tecnologia usada na autenticação. O cliente, do outro lado, não tem acesso a nada disso. Por essa razão, a jurisprudência trata bancos como prestadores de um serviço de risco, o que exige deles a demonstração efetiva da segurança e não apenas a alegação de que “o sistema funcionou como deveria”.
Na prática, isso significa que não basta o banco dizer que houve senha e biometria. Ele precisa demonstrar, com elementos concretos, que aquele acesso específico correspondia realmente ao comportamento e ao dispositivo habitual do cliente, que não havia sinais de risco ignorados (como troca recente de aparelho, localização incomum, valor fora do padrão) e que os mecanismos de prevenção a fraudes funcionaram de forma adequada. Quando o banco simplesmente nega o reembolso citando senha e biometria, sem apresentar essa análise mais completa, a negativa costuma ser considerada frágil — um padrão de resposta já analisado em banco negou reembolso após fraude.
Por que essa alegação, sozinha, não fecha o caso
Um dado técnico de autenticação prova apenas que o sistema recebeu e validou determinadas informações. Ele não prova a vontade da pessoa, não prova ausência de coação, não prova que não houve invasão remota e não prova que a biometria capturada era mesmo a do titular sendo usada de forma consciente e voluntária. São perguntas diferentes, e o banco, ao repetir apenas “houve senha e biometria”, está respondendo à primeira e ignorando as demais.
Também vale lembrar que sistemas de biometria não são infalíveis. Falhas de reconhecimento, biometrias mal calibradas, cadastros duplicados e brechas em aplicativos de terceiros já foram registrados em diversos incidentes de segurança no setor financeiro. Tratar a biometria como prova absoluta de identidade ignora essa realidade técnica.
O que fazer quando o banco usa esse argumento
O primeiro passo é não aceitar a resposta padrão como definitiva. Vale pedir, por escrito, que o banco detalhe: o dispositivo usado na operação, se era o aparelho habitual do cliente, o endereço de IP e a localização registrada, o horário e o padrão de uso comparado ao histórico da conta, e se houve algum alerta de segurança que foi ignorado.
Também é importante reunir provas do próprio lado: boletim de ocorrência registrado assim que a fraude foi percebida, prints de mensagens suspeitas recebidas antes da operação (SMS, WhatsApp, ligações), informações sobre eventual troca de aparelho ou perda de sinal do chip próximo à data do golpe, e a reclamação formal feita ao banco e, se for o caso, ao Banco Central. Esses elementos ajudam a mostrar que a operação, mesmo autenticada tecnicamente, não correspondeu a uma decisão livre e informada do titular da conta.
Quando o banco insiste na negativa apenas repetindo a fórmula “senha e biometria”, sem investigação real do caso, buscar orientação jurídica costuma ser o caminho mais eficaz para reverter a situação, seja por meio de reclamação administrativa, seja por via judicial.
Perguntas frequentes
O banco pode negar o reembolso só porque houve senha e biometria na transação?
Pode tentar, mas essa alegação isolada normalmente não é suficiente. É preciso analisar o conjunto de evidências, incluindo indícios de fraude, comportamento do dispositivo e histórico da conta.
Biometria é mais segura que senha para provar quem fez a operação?
É uma camada adicional de segurança, mas não é infalível. Existem casos documentados de biometria obtida por coação, acesso remoto ou falhas de cadastro no próprio sistema bancário.
Se o celular estava comigo, a operação é automaticamente minha responsabilidade?
Não necessariamente. Aplicativos de controle remoto instalados por engenharia social permitem que terceiros operem o aparelho enquanto ele está fisicamente com a vítima, sem que ela perceba o que está sendo feito.
O que caracteriza uma fraude mesmo quando o sistema mostra login autenticado?
Quando a pessoa não teve intenção livre de realizar aquela operação específica, seja por engano induzido, coação, invasão remota ou uso indevido de seus dados biométricos, mesmo com autenticação tecnicamente válida.
Como provo que não fui eu quem autorizou a transação?
Reunindo boletim de ocorrência, registros de contato suspeito recebido antes do golpe, informações sobre troca de aparelho ou chip, e solicitando ao banco os dados técnicos completos da operação contestada.
Vale a pena reclamar diretamente com o banco antes de buscar outras medidas?
Sim, é um passo recomendável e muitas vezes necessário antes de outras providências, mas se a resposta se limitar a repetir “houve senha e biometria” sem investigação real, buscar orientação jurídica costuma acelerar a solução.
Código de Defesa do Consumidor — regras de responsabilidade e inversão do ônus da prova em relações de consumo.
Artigos relacionados
- Cheque clonado compensado pelo banco mesmo com divergência grosseira na assinatura: o banco responde integralmente?
- Cartão de crédito clonado em compras internacionais parceladas: o banco pode negar o estorno alegando uso de senha?
- Idoso sofreu fraude em empréstimo consignado contratado por biometria facial fraudulenta: o banco tem culpa?
- Operação fora do perfil do cliente: quando o banco deveria bloquear a transferência?
Veja também nosso conteúdo completo sobre fraudes e responsabilidades.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
