Tempo de leitura: 11 min · Atualizado em 03/09/2026
Na maior parte dos casos, sim: se o celular foi roubado e o golpista usou o cartão tokenizado dentro da carteira digital para fazer compras, o banco emissor responde pelo prejuízo, porque garantir a segurança dessa tecnologia é obrigação dele. Essa responsabilidade só muda se ficar provado que o próprio cliente facilitou o acesso de forma grosseira, por exemplo entregando a senha do celular ao golpista.
O que muda quando o cartão vira token dentro do celular
Quando um cartão é cadastrado no Google Pay ou no Apple Pay, ele deixa de circular fisicamente. Em seu lugar, o sistema cria um código criptografado — o token — que representa o cartão dentro daquele aparelho específico. Na teoria, esse token só funciona vinculado ao celular cadastrado, com aprovação por biometria ou senha do próprio telefone a cada compra. É uma camada de segurança adicional que o banco e a bandeira escolheram oferecer como diferencial, e é justamente por isso que a responsabilidade sobre o funcionamento correto dela é do banco, não do cliente.
O problema aparece quando o celular é roubado já desbloqueado, ou quando o golpista burla a tela de bloqueio antes que o dono perceba o furto. A partir daí, ele passa a ter acesso à carteira digital com o cartão tokenizado pronto para uso, inclusive em compras por aproximação em lojas físicas.
Como o golpista consegue usar um cartão tokenizado roubado
Na prática, existem três formas mais comuns. A primeira é aproveitar o aparelho já desbloqueado no momento do roubo e comprar por aproximação antes que o dono consiga bloquear algo. A segunda é redefinir a senha do celular usando engenharia social, muitas vezes por telefone, fingindo ser suporte técnico. A terceira, mais elaborada, é interceptar códigos de verificação para recadastrar o cartão em outro aparelho, técnica parecida com a usada em golpes que envolvem Pix feito por quem furtou o celular.
Em qualquer uma dessas situações, o cartão continua sendo emitido e administrado pelo banco, que decide as regras de segurança da carteira digital, quantas tentativas de senha são permitidas e se existe alerta automático para movimentações fora do padrão do cliente.
De quem é a responsabilidade quando o celular é roubado
A proteção do consumidor nesse tipo de caso parte de um princípio simples: quem lucra com um sistema de pagamento também deve arcar com as falhas dele. O banco oferece o cartão tokenizado como uma facilidade e ganha com isso — menos fraude por clonagem física, mais transações, mais dados. Se essa mesma tecnologia é usada contra o cliente porque a segurança do aplicativo do banco falhou, é justo que o prejuízo fique com quem desenhou o sistema, e não com quem foi vítima do roubo.
Isso não significa que o banco paga sempre e sem questionar. Ele pode analisar o caso, pedir documentos e verificar o boletim de ocorrência. O que ele não pode fazer é negar o ressarcimento só alegando que “a senha foi usada”, sem provar que ela só poderia estar em posse do cliente.
O papel da senha do celular nessa história
Um erro comum é achar que, se o golpista usou a senha certa do celular, o banco fica automaticamente livre de qualquer responsabilidade. Não é bem assim. A senha do celular é uma segurança do aparelho, criada e controlada pelo fabricante do sistema operacional, não pelo banco. Ela prova apenas que alguém desbloqueou o telefone, não necessariamente que foi o próprio dono quem autorizou a compra.
O banco também tem meios próprios de segurança que deveriam funcionar de forma independente, como análise de comportamento de compra e exigência de reautenticação em valores mais altos. Quando esses mecanismos não disparam mesmo diante de compras muito acima do padrão do cliente, isso pesa contra o banco.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
Cartão físico roubado x cartão tokenizado: as diferenças que importam
Comparar esses dois cenários ajuda a entender por que a discussão sobre carteira digital tem particularidades próprias, diferentes do que já se discute em casos de cartão físico por aproximação roubado ou de cartão virtual usado em fraude.
| Aspecto | Cartão físico roubado | Cartão tokenizado no celular |
|---|---|---|
| Quem controla o acesso | Quem está com o cartão em mãos | Quem desbloqueia o aparelho |
| Camada extra de segurança | Senha do cartão, quando exigida | Biometria ou senha do celular, definida pelo sistema do banco |
| Como bloquear | Cancelamento do cartão físico | Bloqueio remoto do cartão e da conta no aplicativo, e apagamento remoto do aparelho |
| Ponto mais forte da defesa do cliente | Ausência de senha em compra por aproximação | Falha nos mecanismos de segurança e monitoramento do próprio banco |
O que o banco costuma alegar para tentar não pagar
É comum o banco resistir ao pedido de ressarcimento com argumentos como: a compra foi feita com biometria, então “só podia ser o cliente”; ou o cliente demorou para bloquear o cartão. Nenhum dos dois, isoladamente, resolve a questão. Biometria de celular pode ser cadastrada por qualquer pessoa com acesso físico ao aparelho desbloqueado, inclusive a digital ou o rosto do golpista, o que reforça que essa “prova” não é tão sólida quanto parece.
Já a demora para bloquear costuma ser exagerada pelo banco. Levar alguns minutos para perceber o roubo e conseguir bloquear tudo é uma reação humana normal, não um comportamento que transfere a culpa à vítima. O que pesa contra o cliente é uma demora de dias, sem justificativa, para comunicar o ocorrido.
O que fortalece o direito de quem foi vítima
Alguns elementos ajudam a demonstrar que a responsabilidade é do banco: o valor das compras está muito acima do padrão de consumo do cliente; as compras aconteceram em sequência rápida, típica de quem testa o limite antes do bloqueio; e o boletim de ocorrência foi feito logo após o roubo.
Também conta a favor do cliente mostrar que o aplicativo não ofereceu, na hora da compra, nenhuma verificação extra compatível com o valor da operação — como já se discute em cartão clonado usado em compras parceladas no exterior, quando o banco libera operações de risco elevado sem confirmação adicional.
Passo a passo depois do roubo do celular
Agir rápido reduz o prejuízo e fortalece o caso. A ordem recomendada é:
- Bloquear o cartão e a conta pelo aplicativo do banco em outro celular, computador ou pela central telefônica;
- Acionar o bloqueio remoto e, se possível, o apagamento remoto de dados do celular roubado pelo serviço do fabricante (Google ou Apple);
- Trocar a senha de e-mail e de qualquer aplicativo que estivesse logado no aparelho;
- Registrar boletim de ocorrência detalhando o horário do roubo e, se souber, o horário das compras não reconhecidas;
- Solicitar por escrito ao banco a lista completa das transações feitas após o roubo e pedir a contestação formal de cada uma;
- Guardar prints, protocolos e respostas do banco, mesmo as automáticas.
Um caso parecido, mas envolvendo empréstimo contratado pelo criminoso em vez de compra no cartão, está detalhado em celular furtado e empréstimo feito pelo criminoso — a lógica de responsabilidade do banco é próxima, ainda que o produto financeiro seja diferente.
Prazos e providências que não podem esperar
A contestação formal das compras costuma ter uma janela mais curta do que o prazo para buscar indenização: muitos bancos e bandeiras aceitam contestação em até 90 dias da fatura, mas o ideal é fazer isso nos primeiros dias após perceber o problema. Já o prazo para cobrar o banco na Justiça pelo prejuízo é mais longo, contado em anos a partir da descoberta da fraude — mas mesmo assim não vale a pena esperar.
Perguntas frequentes
O banco pode negar o reembolso só porque a compra foi feita com biometria do celular?
Não deveria negar só por isso. A biometria comprova que alguém desbloqueou o aparelho, não necessariamente que foi o dono quem autorizou a compra. O banco precisa analisar o conjunto da situação, não apenas esse detalhe técnico.
Apagar os dados do celular remotamente também apaga o cartão tokenizado?
Normalmente sim, o apagamento remoto tende a invalidar os tokens associados àquele aparelho, mas o mais seguro é sempre confirmar o bloqueio direto pelo aplicativo do banco, sem depender só dessa função do fabricante do celular.
E se o golpista já tinha feito compras antes de eu conseguir bloquear?
Isso não elimina o seu direito de contestar. O ponto central não é se houve compra antes do bloqueio, mas se o banco tinha meios de perceber e barrar uma movimentação fora do padrão antes de você conseguir agir.
Preciso provar que não fui eu quem fez as compras?
Você não precisa produzir uma prova impossível. Reunir boletim de ocorrência, horário do roubo, prints do aplicativo e histórico de compras anteriores já ajuda bastante a demonstrar que o padrão daquelas transações não é o seu.
O seguro do celular cobre esse tipo de prejuízo?
Depende do contrato do seguro do aparelho, que normalmente cobre o valor do celular em si, não as compras feitas com o cartão tokenizado. Esse prejuízo costuma ser tratado diretamente com o banco emissor do cartão.
Faz diferença se o cartão era de crédito ou débito?
Faz diferença prática, porque no débito o dinheiro sai direto da conta e o impacto é imediato, enquanto no crédito ainda existe a fatura para contestar antes do pagamento. Mas o direito de contestar e buscar o ressarcimento existe nos dois casos.
Conclusão: o token não transfere a responsabilidade ao cliente
O cartão tokenizado no Google Pay ou no Apple Pay é uma tecnologia criada e controlada pelo banco, não pelo cliente. Quando ela falha e permite que um golpista faça compras depois do roubo do celular, a responsabilidade de arcar com esse prejuízo é, via de regra, de quem desenhou e administra o sistema — salvo quando existe prova concreta de que o próprio cliente entregou dados sensíveis ao golpista de forma grosseira.
Vítima de roubo de celular com compras não reconhecidas não precisa aceitar a primeira negativa do banco. Reunir provas rapidamente e contestar formalmente cada operação é o caminho mais eficiente para reverter esse tipo de prejuízo.
Fontes oficiais consultadas
Artigos relacionados
- Cartão retido no caixa eletrônico e usado: o banco responde?
- Maquininha de cartão portátil alugada a terceiros para aplicar golpes: a adquirente responde pelas vítimas?
- Cheque clonado compensado pelo banco mesmo com divergência grosseira na assinatura: o banco responde integralmente?
- Cartão de crédito clonado em compras internacionais parceladas: o banco pode negar o estorno alegando uso de senha?
Veja também nosso conteúdo completo sobre fraudes e responsabilidades.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
