Fraudes digitais: como distinguir autenticação, autorização e prova
Publicado em
Resposta rápida: um registro de uso de senha ou outro fator de autenticação ajuda a explicar como o pagamento passou pelo sistema. A discussão jurídica exige identificar também o que o cliente contesta: ter realizado a operação, ter sido induzido por um golpe ou ter sofrido erro de execução. Essas situações pedem provas e enquadramentos diferentes.
Análise AJ. A pauta parte do artigo de Carolina Arzillo, publicado no Migalhas em 2 de novembro de 2026, sobre responsabilidade por fraudes eletrônicas. O AJ acrescenta a leitura do art. 72 da PSD2 e sua comparação com regras brasileiras sobre distribuição da prova.
O que está sendo comparado
O art. 72 da Diretiva europeia 2015/2366 disciplina prova de autenticação e execução quando o usuário nega autorização ou aponta execução incorreta. O texto determina demonstrações a cargo do prestador e esclarece que o registro de uso do instrumento não basta necessariamente, sozinho, para provar autorização ou conduta fraudulenta ou gravemente negligente do usuário.
A comparação é com o texto europeu consultado, não com uma nova lei brasileira. No Brasil, é necessário aplicar as normas pertinentes à relação e ao processo, como o art. 14 do CDC e as regras de prova. Projetos ou reformas europeias não são tratados aqui como direitos já transplantados ao consumidor brasileiro.
Este artigo não avalia uma transferência concreta nem prevê reembolso. Seu objeto é organizar as perguntas que precisam ser respondidas antes de concluir quem deve suportar um prejuízo.
Nesta página
Três situações que mudam a pergunta
- Não reconheço a operação. É preciso examinar autoria, autorização e registros do pagamento.
- Fiz a operação, mas fui enganado. É preciso apurar o golpe, o serviço e a relação com o prejuízo.
- O pagamento foi executado errado. É preciso identificar a falha alegada e sua localização no fluxo.
Análise AJ: negar a autorização e admitir a execução sob engano não são a mesma alegação
A contribuição adicional do art. 72 é mostrar que autenticação e autorização não são perguntas idênticas. Um sistema pode registrar o uso de credenciais e, ainda assim, ser necessário examinar o alcance probatório desse registro. Mas o dispositivo tem um contexto específico: não se pode aplicar automaticamente toda a disciplina de operação não autorizada a qualquer pagamento que a própria pessoa admite ter executado após engano.
No segundo cenário, a apuração precisa examinar a dinâmica da fraude e o serviço efetivamente prestado. Mensagens, alertas, sequência de operações, protocolos e informações técnicas podem ser relevantes. Nenhum desses elementos deve ser tratado isoladamente como prova automática de falha bancária ou de culpa exclusiva do consumidor.
No Brasil, o art. 6º, VIII do CDC prevê facilitação da defesa, inclusive inversão do ônus da prova conforme os pressupostos legais e a apreciação judicial. O art. 373, §1º do CPC admite distribuição diversa por decisão fundamentada em situações previstas, com oportunidade para a parte cumprir o encargo. Isso não equivale a dispensar toda documentação do consumidor ou a presumir qualquer alegação verdadeira.
A recomendação editorial é escrever a contestação de forma coerente com os fatos conhecidos. Se a pessoa realizou o pagamento sob indução, omitir essa informação pode confundir o objeto da apuração. Se não reconhece a operação, deve identificar precisamente o registro contestado. A descrição fiel permite direcionar a busca da prova.
O que preservar conforme a alegação
| Alegação | Registros relevantes, se existentes | Cuidado |
|---|---|---|
| Operação não reconhecida | Comprovante, horário, contestação e informações de autenticação fornecidas | Não confundir ausência de lembrança com prova conclusiva. |
| Indução por golpe | Conversas, anúncios, orientações recebidas e sequência dos pagamentos | Descrever a participação real do usuário e o contexto. |
| Erro de execução | Ordem de pagamento, débito, destino e resposta do prestador | Identificar exatamente o resultado divergente. |
| Discussão judicial da prova | Pedidos, documentos e decisão sobre o encargo probatório | Não presumir inversão automática para todos os fatos. |
Exemplo hipotético: uma pessoa nega ter usado o aplicativo; outra admite ter transferido dinheiro acreditando falar com o banco. Ambas podem relatar fraude, mas a pergunta sobre o fato controvertido é diferente. O exemplo não define o resultado de nenhuma reclamação.
A distinção também ajuda a separar recuperação administrativa do dinheiro, contestação de eventual contrato e responsabilidade civil. Para esse outro roteiro, o AJ já possui conteúdo específico sobre MED e empréstimos, indicado abaixo.
Checklist para registrar o que é contestado
- Identificar operação, data, valor e comprovante, sem compartilhar senha.
- Descrever o que foi realizado pessoalmente e o que não é reconhecido.
- Guardar mensagens, alertas e protocolos no formato disponível, preservando contexto.
- Pedir esclarecimento sobre o motivo da resposta e os registros considerados pelo prestador.
- Em processo, conferir com o responsável jurídico quais fatos e provas foram delimitados.
Não é necessário escolher uma versão que pareça juridicamente mais favorável. A organização deve refletir o ocorrido e as dúvidas reais, sem fabricar fatos ou provas.
Próximos passos e fontes
Fontes: PSD2, texto consolidado consultado, art. 72, CDC, arts. 6º e 14, CPC, art. 373, e artigo de Carolina Arzillo no Migalhas.
Veja também como separar MED, contestação do empréstimo e reparação e o acervo de Direito do Consumidor. Para discutir uma operação concreta, reúna os registros e procure o atendimento adequado ao caso.