Tempo de leitura: 6 min · Atualizado em 03/09/2026
O STJ decidiu que um banco deve indenizar uma cliente vítima do golpe do boleto porque o documento falso trazia dados exclusivos do financiamento dela — valor da parcela, saldo devedor, número do contrato —, informações que só o próprio banco tinha, e não dados genéricos disponíveis publicamente.
Julgado comentado: REsp 2.077.278/SP — Terceira Turma do STJ — julgado em 03/10/2023.
O que aconteceu
A cliente tinha um financiamento em aberto com o banco e recebeu, por mensagem, um boleto para quitar o que faltava pagar. O documento trazia detalhes que só quem acessa o sistema do banco saberia: valor da parcela, saldo devedor e número do contrato. Convencida de que a cobrança era legítima, ela pagou cerca de R$ 19 mil — e só depois descobriu o golpe, parecido com o que já vimos em financiamento imobiliário com boleto clonado, mas aqui num financiamento comum.
O dinheiro foi parar na conta de terceiros e a dívida com o banco continuou aberta. Ela processou a instituição, alegando que só um vazamento de dados do próprio banco explicava números tão específicos nas mãos do golpista. A Terceira Turma do STJ confirmou, por unanimidade, que o banco deveria responder pelo prejuízo.
Por que o dado vazado fez toda a diferença
O ponto central não foi “houve fraude, logo o banco paga”. O STJ separou duas situações. Se o golpista usa dado genérico — nome, CPF, endereço, telefone —, que pode ter vazado de qualquer empresa, fica difícil colocar a culpa só no banco. Mas quando o boleto falso reproduz número de contrato, valor de parcela e saldo devedor exatos, esse dado só existe no sistema daquela instituição.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
Para a relatora, isso muda o quadro: não é mais “a vítima foi enganada por um golpista qualquer”, e sim a instituição que falhou em proteger informação sigilosa da própria conta do cliente, e essa falha deu credibilidade ao golpe. O banco responde independentemente de prova de culpa, porque lidar com dado sensível faz parte do risco do próprio negócio — e não conseguiu explicar o acesso do golpista a essas informações senão por uma brecha do seu lado.
O que muda na prática para quem recebe um boleto suspeito
Essa distinção vale para outros casos parecidos, como os já tratados aqui no blog sobre boleto falso em geral. Quem cai num golpe assim ganha um caminho mais forte para cobrar o banco ao mostrar que o boleto continha informação que não é pública — não basta o golpista saber nome e CPF, é preciso apontar um dado que só aquele contrato específico revela.
Na prática, isso reforça duas atitudes: antes de pagar um boleto recebido por mensagem, confira o valor pelo aplicativo do banco, nunca pelo link enviado; e se a fraude só apareceu depois, guarde a mensagem, o boleto e o comprovante — isso ajuda a mostrar que o golpista tinha dados que só o banco poderia ter fornecido.
Perguntas frequentes
O banco sempre responde quando o cliente cai no golpe do boleto?
Não. O que pesou foi o boleto trazer dados de contrato exclusivos do sistema do banco. Se o golpe usar só informação pública, fica bem mais difícil sustentar a responsabilidade do banco.
Qual é a diferença entre dado genérico e dado sigiloso de financiamento?
Dado genérico é nome, CPF, telefone, endereço. Dado sigiloso de financiamento só existe dentro do contrato daquele cliente com aquela instituição: valor da parcela, saldo devedor, número do contrato.
O que a vítima precisa reunir para tentar responsabilizar o banco?
A mensagem recebida, o boleto em si, o comprovante de pagamento e qualquer print que mostre os dados específicos usados pelo golpista. Quanto mais exclusivo o dado, mais forte o argumento de falha do banco.
Como identificar um boleto falso antes de pagar?
Desconfie de boletos recebidos por WhatsApp, SMS ou e-mail fora dos canais oficiais, mesmo com dados corretos do seu contrato. O mais seguro é conferir valor e código de barras direto no aplicativo do banco, nunca pelo contato enviado junto com o boleto.
Conclusão: o dado vazado, não só a fraude, é o que conta
O golpe do boleto pode ter desfechos diferentes dependendo de um detalhe: de onde veio a informação que convenceu a vítima a pagar. Quando o boleto falso reproduz dados que só o banco tinha, a fraude deixa de ser um problema só entre vítima e golpista e passa a envolver também uma falha da instituição na proteção do próprio cliente.
Fontes oficiais consultadas
Artigos relacionados
- STJ decide que banco que abriu conta usada por golpista só responde se falhou na identificação do cliente
- STJ decide que banco não responde quando o próprio cliente faz o Pix após ser enganado em rede social
- STJ decide que banco deve devolver dinheiro no golpe do motoboy mesmo com cartão e senha entregues
- STJ decide que corretora de criptomoedas não responde por golpe ocorrido em carteira externa de outra plataforma
Veja também nosso conteúdo completo sobre jurisprudência comentada.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
