Tempo de leitura: 11 min · Atualizado em 03/09/2026
Se um golpista usou dados seus vazados para pedir um cartão adicional em seu nome, você pode contestar as compras feitas com esse cartão, exigir a retirada do seu nome dos cadastros de inadimplentes e, dependendo de como a fraude aconteceu, cobrar indenização do banco que emitiu o cartão, da empresa que vazou os dados, ou dos dois.
Como o golpista consegue um cartão adicional usando dados vazados
O cartão adicional é aquele que o próprio banco emite vinculado a uma conta ou a um cartão titular, geralmente para uso de um familiar. Com nome completo, CPF, data de nascimento e endereço em mãos, um golpista consegue simular ser você (ou um “dependente” seu) e solicitar esse cartão diretamente com a instituição, por telefone, aplicativo ou site.
Como os dados são reais, vindos de um vazamento e não de um chute, as perguntas de segurança que o banco costuma fazer acabam sendo respondidas corretamente. É isso que torna esse golpe mais perigoso: a fraude passa despercebida justamente porque as informações conferem.
Por que esse golpe é diferente de aumento de limite ou abertura de conta
Vale separar as situações, porque a responsabilidade muda conforme o que aconteceu. Quando o limite de um cartão que você já possui é aumentado por fraude, o produto já existia e alguém só ampliou o teto de gastos. Quando alguém abre uma conta bancária inteira em seu nome, cria-se um relacionamento do zero. O cartão adicional fraudulento é um meio-termo: um produto novo é criado a partir de uma conta que pode até ser real e sua, mas o pedido de emissão veio de outra pessoa. Por isso, o centro da discussão costuma ser a falha na verificação de identidade do banco ao aceitar o pedido — não a segurança de uma senha já existente.
O banco que emitiu o cartão adicional tem responsabilidade automática?
Não. O fato de o cartão ter sido emitido de forma fraudulenta não significa, por si só, que o banco vai ser condenado a indenizar. A instituição só responde quando fica demonstrado que ela falhou em algo sob o controle dela — não confirmar a identidade de quem pediu o cartão por um canal minimamente seguro, ignorar sinais de que o pedido era estranho ao perfil do cliente, ou liberar o cartão sem qualquer camada extra de checagem. Se o banco seguiu um processo razoável e mesmo assim foi enganado por dados verdadeiros e completos, o resultado depende muito das provas reunidas em cada caso.
Quando a falha na emissão do cartão pode gerar responsabilidade do banco
Alguns sinais ajudam a demonstrar que a instituição pecou no processo:
- O cartão foi enviado para um endereço diferente do seu cadastro, sem confirmação prévia com o titular.
- O pedido foi aceito sem nenhuma etapa de verificação além dos dados cadastrais básicos (justamente os que vazaram).
- O padrão de compras destoou completamente do seu perfil de consumo e nada foi bloqueado.
- Você já tinha avisado o banco sobre suspeita de fraude antes do pedido ser aceito.
- O atendimento demorou demais para bloquear o cartão depois que você comunicou o problema.
Nenhum ponto isolado garante indenização; juntos, ajudam a mostrar que o banco poderia ter percebido algo fora do comum antes de liberar o cartão.
A empresa de onde o dado vazou também pode responder
O banco que emitiu o cartão adicional não é necessariamente a mesma empresa que deixou seus dados vazarem. Pode ter sido uma loja, uma operadora ou qualquer outro serviço que você usou e que sofreu um vazamento. Se for possível identificar essa origem — porque a empresa comunicou o incidente, ou porque os dados usados no golpe só existiam cadastrados ali — ela também pode ter responsabilidade, somada à do banco. Já existe um caminho específico para discutir a responsabilidade de quem vazou os dados usados em fraude, que corre em paralelo à discussão sobre a instituição que emitiu o cartão: uma frente prova que a segurança da informação falhou, a outra prova que o processo de emissão do cartão falhou.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
Primeiros passos ao descobrir o cartão adicional fraudulento
A ordem das ações importa para preservar provas e reduzir o prejuízo:
- Ligue para a central do banco e peça o cancelamento imediato do cartão adicional fraudulento, com protocolo de atendimento.
- Peça por escrito (e-mail ou chat) a confirmação de que o cartão foi cancelado e de que nenhuma cobrança futura será feita nele.
- Solicite ao banco o extrato completo de compras feitas no cartão adicional e a data e o canal usados no pedido de emissão.
- Registre um boletim de ocorrência relatando o uso indevido dos seus dados para pedir o cartão.
- Guarde prints de qualquer notificação recebida sobre o cartão que você não solicitou, incluindo SMS, e-mail e notificações do aplicativo do banco.
Como contestar as compras feitas no cartão adicional
A contestação formal impede que as cobranças cheguem à sua fatura ou, se já chegaram, força o estorno. O procedimento segue o mesmo caminho de qualquer contestação de compra não reconhecida no cartão: abrir o chamado dentro do prazo indicado pelo banco, detalhar cada transação e anexar o boletim de ocorrência. Se o banco negar sem justificativa consistente, essa negativa vira um elemento importante para uma ação judicial. Confira a fatura linha por linha, e não só o valor total, porque o golpista costuma lançar compras físicas e digitais rapidamente.
Como tirar seu nome da lista de negativados
Se as dívidas do cartão adicional geraram negativação, notifique o banco formalmente, pedindo a exclusão do apontamento e comprovando a fraude. O caminho é parecido com o de qualquer negativação decorrente de contrato que você não fez: reunir a prova, notificar quem negativou e, sem resposta em tempo razoável, buscar a retirada do nome por decisão judicial — de forma urgente quando a negativação já está causando prejuízo imediato, como recusa de crédito ou de emprego.
Provas que fortalecem o seu caso
Quanto mais completo o conjunto de provas, mais forte fica a posição para negociar ou para uma ação judicial. Vale reunir:
| Prova | Por que importa |
|---|---|
| Boletim de ocorrência | Formaliza a data em que você percebeu e denunciou a fraude |
| Extrato do cartão adicional | Mostra o padrão de compras estranho ao seu perfil |
| Protocolo de contestação e resposta do banco | Prova se houve ou não boa-fé na análise |
| Comunicado de vazamento (se existir) | Ajuda a apontar a origem dos dados usados |
| Prints de notificações do cartão não solicitado | Demonstra que você não pediu nem autorizou a emissão |
Quanto tempo você tem para agir
Não deixe o assunto esfriar. Na prática, quem sofre esse tipo de fraude tem alguns anos para buscar indenização judicial contra o banco ou contra a empresa responsável pelo vazamento, mas o prazo para contestar cada compra junto à administradora costuma ser bem mais curto, contado em dias a partir do lançamento na fatura. Há mais detalhes sobre os prazos que valem em cada frente de uma fraude bancária, mas a regra prática é: contestação da compra é rápida, ação de indenização tem mais fôlego, e negativação irregular pode ser discutida enquanto o nome estiver sujo.
Quando cabe pedir indenização por dano moral
Nem toda fraude gera automaticamente direito a indenização por dano moral, mas o cenário de cartão adicional fraudulento costuma reunir elementos que pesam a favor da vítima: negativação indevida, demora do banco em resolver, cobranças erradas repetidas em faturas seguintes e o desgaste de precisar provar, várias vezes, que não foi você quem fez as compras. Documentados, esses pontos ajudam a mostrar que o problema passou de simples aborrecimento para transtorno real.
Perguntas frequentes
O banco pode recusar cancelar o cartão adicional fraudulento?
Não deveria. Diante da prova de que você não solicitou o cartão, a instituição tem o dever de cancelá-lo e parar as cobranças enquanto analisa o caso. Uma recusa nesse momento já é, em si, um sinal de mau atendimento.
Preciso pagar a fatura do cartão adicional enquanto contesto?
Pague apenas as compras que reconhece como suas, se houver alguma. As transações contestadas não devem ser cobradas enquanto a análise estiver em andamento, e não pagá-las não pode gerar negativação legítima se a fraude for comprovada depois.
E se eu não sei de onde vieram os dados vazados?
Não é obrigatório saber a origem exata para agir contra o banco que emitiu o cartão. A investigação sobre a empresa de origem pode vir depois, muitas vezes com notificação extrajudicial pedindo que o próprio banco informe o canal usado no pedido.
O cartão adicional apareceu no meu nome, mas eu nem tenho cartão titular naquele banco. Isso muda algo?
Reforça ainda mais a falha do banco, porque significa que a instituição aceitou criar um relacionamento inteiro a partir de dados não checados com cuidado, aproximando o caso de uma abertura de conta fraudulenta.
Vale a pena negociar diretamente com o banco antes de entrar com uma ação?
Vale tentar, principalmente para conseguir o cancelamento rápido e a retirada da negativação. Se a resposta demorar, for evasiva ou insistir em cobrar valores que você não reconhece, a via judicial costuma destravar o problema mais rápido.
Preciso de advogado para contestar as compras junto ao banco?
Para a contestação administrativa inicial, não. Mas se o banco negar, manter a negativação ou demorar demais, orientação jurídica ajuda a reunir a prova certa e a definir se vale buscar indenização, além de reaver o dinheiro.
Conclusão: cartão adicional fraudulento exige provar a falha, não só o golpe
Ser vítima de um cartão adicional pedido com seus dados vazados não garante automaticamente uma indenização, mas também não é um problema que você precisa engolir sozinho. O caminho passa por documentar tudo, contestar formalmente as compras, tirar seu nome de qualquer lista de inadimplentes e reunir os sinais de que o banco falhou ao verificar quem realmente estava pedindo aquele cartão.
Quando essa falha fica bem demonstrada, e sobretudo quando é possível apontar de onde vieram os dados vazados, as chances de reaver o prejuízo e conseguir reparação pelo transtorno aumentam bastante. O importante é não deixar o tempo passar nem o nome sujo se acomodar: cada mês de negativação irregular é mais um mês de prejuízo real para quem devia ter sido protegido desde o início.
Fontes oficiais consultadas
Artigos relacionados
- Golpista induziu compartilhamento de dados bancários via Open Finance: a instituição responde pela falha no consentimento?
- Cartão tokenizado no Google Pay ou Apple Pay usado por golpista após o roubo do celular: o banco emissor responde pelas compras?
- Golpe em fintech de “compre agora, pague depois” usando dados vazados: a fintech responde pelo prejuízo?
- Cartão de crédito clonado em compras internacionais parceladas: o banco pode negar o estorno alegando uso de senha?
Veja também nosso conteúdo completo sobre fraudes e responsabilidades.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
