Tempo de leitura: 10 min · Publicado em 11/08/2026
O banco pode responder por falha de identificação ou monitoramento da conta laranja, mas a devolução depende das provas e do nexo causal.
A análise considera abertura da conta, KYC, perfil de movimentação, denúncias anteriores, rapidez no esvaziamento e reação da instituição após a comunicação da fraude.
O banco responde quando uma conta laranja recebe o dinheiro?
Resposta direta: pode responder se houver defeito próprio no serviço, falha relevante de KYC ou monitoramento e relação causal com o prejuízo comprovado.
A simples utilização de uma conta em um golpe não transforma automaticamente a instituição recebedora em responsável. Bancos e instituições de pagamento processam operações legítimas e não conhecem antecipadamente a finalidade de cada transferência.
Por outro lado, a prestação de serviços financeiros envolve dever de segurança. Uma conta aberta com documentação inconsistente ou mantida apesar de sinais concretos de uso fraudulento pode revelar falha juridicamente relevante.
O artigo 14 do Código de Defesa do Consumidor disciplina a responsabilidade pelo defeito do serviço. Quando mais de um fornecedor integra juridicamente a cadeia e contribui para o dano, a solidariedade pode decorrer dos artigos 7º, parágrafo único, e 25, § 1º, sem aplicação automática a agentes sem vínculo causal. No âmbito bancário, a Súmula 479 do Superior Tribunal de Justiça consolidou que as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.
O que é uma conta laranja?
A expressão costuma designar conta colocada à disposição de terceiros para receber, transferir, sacar ou ocultar valores. O titular pode agir conscientemente, ser enganado ou ter seus dados utilizados sem autorização.
Há pessoas que cedem a conta mediante pagamento, acreditam estar prestando serviço ou repassam acesso a conhecidos. Também existem contas abertas com documento roubado, biometria fraudada ou identidade falsa.
A qualificação não deve ser presumida apenas pelo nome exibido no comprovante. É necessário distinguir titular cadastral, usuário real, beneficiário econômico e organizador do golpe.
Conta laranja, conta de passagem e conta fraudada são iguais?
Não. A conta laranja normalmente pressupõe uso em benefício de terceiro, embora o grau de consciência do titular varie. A conta de passagem descreve o comportamento de receber e transferir rapidamente.
A conta fraudada pode ter sido aberta sem conhecimento da pessoa cadastrada. Nesse caso, o suposto titular também pode ser vítima de falha de identificação.
Uma conta legítima ainda pode ser invadida e usada temporariamente. Cada hipótese exige análise diferente de abertura, autenticação, movimentação e participação.
O que é KYC e qual é o dever do banco?
KYC corresponde aos procedimentos de conhecer e verificar o cliente. A instituição precisa confirmar identidade, manter informações atualizadas e aplicar controles compatíveis com o risco do serviço.
Documento, biometria, prova de vida, telefone, endereço, dispositivo e consistência cadastral podem integrar o processo. A tecnologia utilizada deve ser adequada à possibilidade de abertura e movimentação remota.
KYC não significa garantia absoluta de que nenhum criminoso conseguirá abrir conta. A responsabilidade exige demonstrar deficiência relevante e conexão entre essa falha e o dano.
Quais sinais podem indicar uso fraudulento da conta?
Conta recém-aberta que recebe valores de várias pessoas e os transfere imediatamente pode apresentar padrão de passagem. Movimentação incompatível com renda, atividade ou finalidade declarada também pode ser relevante.
Outros sinais incluem acessos de dispositivos diferentes, aumento repentino de volume, concentração de operações em curto período e denúncias reiteradas.
Nenhum indicador isolado prova fraude. A instituição deve avaliar o conjunto e explicar quais controles e alertas foram aplicados.
Também não se pode exigir que todo pagamento incomum seja bloqueado. O sistema precisa equilibrar segurança e uso legítimo.
O banco deve monitorar a movimentação depois da abertura?
Sim, a segurança não se encerra no cadastro inicial. O comportamento posterior pode revelar que uma conta regular passou a ser utilizada para finalidade fraudulenta.
O monitoramento deve observar a regulamentação aplicável, o perfil e os riscos. Isso não significa fiscalização humana de cada operação nem obrigação de impedir qualquer golpe.
A questão jurídica é saber se sinais relevantes foram ignorados e se uma resposta compatível poderia ter evitado ou reduzido o dano.
O banco deve devolver automaticamente o Pix?
Não. O Pix liquidado não possui estorno automático. A vítima deve comunicar a fraude e solicitar análise pelo Mecanismo Especial de Devolução quando houver enquadramento.
O MED depende da análise das instituições e da existência de saldo na conta recebedora. Contas de passagem costumam ser esvaziadas rapidamente, o que pode impedir a devolução.
A ausência de saldo não prova falha, mas também não encerra eventual responsabilidade civil por defeito anterior de abertura ou monitoramento.
O titular da conta laranja responde?
Pode responder se participou, cedeu conscientemente a conta, recebeu comissão, reteve valores ou colaborou com o golpe. Os artigos 186 e 927 do Código Civil tratam do ato ilícito e da reparação.
O artigo 884 veda o enriquecimento sem causa e pode fundamentar restituição contra quem recebeu ou conservou vantagem indevida.
Contudo, uma pessoa cujos documentos foram utilizados para abrir a conta pode não ter controlado os recursos. A responsabilização exige prova individualizada.
O banco e o titular podem responder juntos?
Pode haver responsabilidade de mais de um agente quando condutas distintas contribuem para o mesmo dano. O titular pode participar da fraude, enquanto o banco falha na identificação ou no monitoramento.
Nas relações de consumo, os artigos 7º, parágrafo único, e 25, § 1º, preveem solidariedade quando há mais de um responsável inserido juridicamente na cadeia.
A solidariedade não deve ser usada para incluir qualquer empresa que apenas apareceu no fluxo. É necessário demonstrar participação, defeito ou vínculo causal.
Quais provas a vítima deve guardar?
Preserve conversa, anúncio, perfil, chave Pix, comprovante e extrato. O documento deve mostrar instituição, titular, CPF ou CNPJ, valor, horário e identificador.
Registre quando comunicou seu banco e quais respostas recebeu. Se houver várias vítimas da mesma conta, guarde relatos e comprovantes obtidos legitimamente.
Não publique os dados do titular nem promova acusações. A informação deve ser utilizada em canais oficiais e medidas jurídicas adequadas.
Quais dados devem ser pedidos ao banco recebedor?
Podem ser relevantes documentos de abertura, biometria, prova de vida, IP, dispositivos, telefone, e-mail, data de cadastro e alterações.
Também importam perfil declarado, movimentações, alertas, denúncias anteriores e transferências subsequentes. Parte dessas informações envolve sigilo e dados de terceiros.
O guia sobre como pedir logs e dados ao banco ajuda a formular requerimento delimitado por conta, transação e período.
A LGPD impede a identificação do titular?
Não de forma absoluta. A LGPD protege dados pessoais, mas admite tratamentos necessários ao cumprimento de obrigação legal e ao exercício regular de direitos, conforme as bases aplicáveis.
O fornecimento deve observar necessidade, finalidade e procedimento adequado. Uma ordem judicial pode delimitar os dados indispensáveis.
A vítima não deve utilizar as informações para exposição pública. O objetivo é investigar e exercer direitos, preservando dados não pertinentes.
O banco pagador também pode responder?
O banco pagador administra a conta da vítima e deve analisar autenticação, limite, dispositivo, destinatário e perfil transacional. Sua responsabilidade é distinta da instituição recebedora.
Pode haver falha de um banco, de ambos ou de nenhum. A execução de uma ordem autenticada não prova automaticamente segurança adequada, assim como operação atípica não prova defeito.
O artigo sobre responsabilidade do banco da conta usada pelo golpista explica como individualizar pagador, recebedor e titular.
Como contestar e tentar bloquear o valor?
Comunique imediatamente seu banco, individualize a operação e solicite o MED. Guarde o protocolo e a resposta fundamentada.
O roteiro para contestar uma fraude bancária ajuda a organizar pagamentos, conversas e documentos.
Se houver indícios e urgência, pode ser avaliado pedido judicial de preservação ou bloqueio. O artigo 300 do CPC exige probabilidade do direito e perigo de dano.
O bloqueio não é garantido. A conta pode estar vazia ou conter valores de terceiros alheios ao caso.
A vítima consegue recuperar todo o dinheiro?
Não existe garantia de recuperação integral. O MED pode localizar apenas parte do saldo, e uma decisão judicial pode encontrar patrimônio insuficiente.
Valores bloqueados ou devolvidos devem ser abatidos para evitar duplicidade. A extensão da reparação depende do dano ligado a cada conduta.
A participação da vítima, inclusive entrega voluntária de senha ou confirmação de operação, pode influenciar a análise, sem excluir automaticamente eventual falha concorrente.
Conta laranja e responsabilidade: quadro comparativo
| Situação | Questão principal | Prova relevante |
|---|---|---|
| Conta cedida conscientemente | Participação do titular | Comissão, acesso e movimentação |
| Conta aberta com documento falso | Falha de KYC | Documento, biometria e dispositivo |
| Conta legítima invadida | Falha de autenticação | Logins, alterações e sessões |
| Conta de passagem | Monitoramento da movimentação | Recebimentos e transferências rápidas |
| Conta comercial real | Fraude ou disputa contratual | Oferta, entrega e comunicação |
Dúvidas sobre conta laranja e banco (FAQ)
1. O banco da conta laranja tem que devolver meu Pix?
Não automaticamente. É necessário analisar KYC, movimentação, saldo, falha própria e nexo com o prejuízo.
2. O titular da conta é sempre o golpista?
Não. Ele pode ser participante, pessoa enganada ou vítima de conta aberta com documentos falsos.
3. O MED garante que eu receba de volta?
Não. O mecanismo depende da análise e do saldo disponível, que pode ter sido retirado da conta.
4. Posso pedir os documentos de abertura?
Sim, por procedimento adequado. Dados protegidos podem exigir ordem judicial específica e delimitada.
5. Conta sem saldo acaba com a responsabilidade do banco?
Não necessariamente. A falta de saldo impede a devolução operacional, mas uma falha anterior ainda pode ser analisada.
Fontes oficiais consultadas
- Código de Defesa do Consumidor — artigos 7º, 14 e 25
- Código Civil — ato ilícito e enriquecimento sem causa
- Banco Central do Brasil — Pix e Mecanismo Especial de Devolução
- Código de Processo Civil — tutela de urgência e provas
Leia também
Responsabilidade da instituição de pagamentoVeja quais deveres de segurança se aplicam a carteiras, bancos digitais e contas de pagamento.Ler o guia →
CPF usado por golpistasSaiba como contestar contas abertas e contratos celebrados com documentos de terceiros.Ler o guia →
