Com o cartão clonado, a pergunta central é quem paga o prejuízo. Pela Súmula 479 do STJ, as instituições financeiras respondem objetivamente pelos danos causados por fraudes praticadas por terceiros no âmbito de operações bancárias — o chamado fortuito interno. A regra vale tanto para o cartão de pessoa física quanto para o cartão corporativo da empresa.
Para empresas, a clonagem costuma aparecer em cartões corporativos usados por vários colaboradores, em que as compras indevidas se misturam às despesas legítimas. Neste guia, a equipe de Direito Bancário da Guedes & Cruz Advogados explica como contestar, quais provas reunir e quando o banco deve ressarcir.
O que é cartão clonado e como ocorre a fraude
A clonagem de cartão ocorre quando terceiros obtêm os dados do consumidor — número, validade, código de segurança ou informações do chip — e utilizam essas informações para realizar compras ou saques sem autorização. Trata-se de uma fraude cada vez mais sofisticada, que pode acontecer tanto no ambiente físico quanto em transações online.
No meio físico, golpistas costumam utilizar dispositivos de cópia (skimmers) instalados em maquininhas, caixas eletrônicos ou até mesmo em estabelecimentos que manipulem o cartão de forma inadequada. Já no ambiente digital, a clonagem costuma ocorrer após vazamento de dados, ataques eletrônicos, formulários falsos ou sites que imitam páginas oficiais.
Do ponto de vista jurídico, a clonagem evidencia falha na segurança do serviço bancário. Isso porque cabe à instituição financeira manter sistemas robustos que impeçam transações atípicas ou incompatíveis com o perfil do consumidor. Por essa razão, a responsabilidade do banco é objetiva na maioria dos casos — independentemente de culpa — permitindo ao consumidor exigir estorno e reparação.
Entender como a fraude ocorre é essencial para fortalecer a contestação e comprovar que o consumidor não contribuiu para o incidente. Além disso, esse conhecimento ajuda a diferenciar situações legítimas de mero uso indevido, o que conduz a uma resposta jurídica mais eficaz e à responsabilização correta da instituição financeira.
Principais sinais de que seu cartão foi clonado
Um dos primeiros sinais de cartão clonado são compras que você não reconhece na fatura ou no extrato, especialmente em estabelecimentos que você nunca utilizou ou em cidades e até países onde jamais esteve. Normalmente são transações de valores variados, que podem começar com pequenos testes até chegarem a quantias maiores, justamente para “passar despercebidas” num primeiro momento.
Outro indicativo importante é o recebimento de mensagens ou notificações de compras que você não realizou, seja por SMS, aplicativo do banco ou e-mail. Em alguns casos, o consumidor nota também tentativas de compras recusadas em sequência, demonstrando que alguém está tentando usar o cartão de forma insistente, o que exige bloqueio imediato junto à instituição financeira.
Mudar de limite sem explicação, cobranças em serviços de assinatura desconhecidos, compras em horários incompatíveis com a sua rotina ou em plataformas digitais que você não utiliza também são sinais típicos de clonagem. O mesmo vale para a chegada de faturas muito acima do normal, mesmo sem alteração real no padrão de consumo.
Diante de qualquer um desses indícios, a orientação jurídica é sempre a mesma: agir rápido. Quanto antes o consumidor identifica os sinais de cartão clonado, mais fácil é comprovar a fraude, contestar as transações indevidas e exigir do banco a responsabilização e o estorno dos valores cobrados indevidamente.
O que fazer imediatamente ao descobrir o cartão clonado
Ao perceber qualquer movimentação suspeita, o primeiro passo é bloquear o cartão imediatamente pelo aplicativo, central de atendimento ou internet banking. O bloqueio rápido impede que novas transações ocorram e demonstra, desde o início, que você agiu com diligência. Esse registro também serve como prova de que o consumidor tomou todas as medidas necessárias para evitar mais prejuízos.
Em seguida, o ideal é notificar formalmente o banco sobre o ocorrido. A comunicação deve ser clara: informe que o cartão foi clonado, descreva as compras que não reconhece e solicite a abertura de contestação. A instituição tem o dever de analisar o caso e suspender provisoriamente as cobranças até a conclusão da apuração, evitando que o valor seja debitado ou fature indevidamente.
Também é recomendável reunir evidências desde o início: prints das transações, mensagens de notificação, protocolos de atendimento e qualquer documento que comprove que a movimentação não partiu do consumidor. Esses elementos fortalecem a argumentação jurídica e podem ser decisivos em eventual ação judicial.
Por fim, agir com rapidez é fundamental para demonstrar boa-fé e reforçar que houve falha no sistema de segurança do banco. Quanto menor o tempo entre a fraude e a comunicação, mais clara se torna a responsabilidade da instituição financeira em ressarcir o prejuízo e garantir que o consumidor não arque com nenhum valor decorrente da clonagem.
Cartão corporativo clonado: direitos da empresa
Quando o cartão é da empresa, a análise começa pelo contrato do cartão corporativo e pelas regras de contestação ali previstas. Ainda assim, a responsabilidade do banco por falha de segurança não depende de o titular ser consumidor: a Súmula 479 se aplica às operações bancárias em geral.
O ponto sensível é a prova. A empresa precisa demonstrar que as compras fogem do padrão de uso — fornecedores nunca utilizados, compras em outro país no mesmo dia de uso regular no Brasil, valores fracionados em sequência. Ter a política interna de uso do cartão e os relatórios de despesa organizados encurta a contestação.
Se o banco recusar o estorno sem justificar tecnicamente a autenticação das compras, cabe ação de ressarcimento. A pessoa jurídica também pode sofrer dano moral (Súmula 227 do STJ), quando a fraude gera negativação ou restrição de crédito indevida.
Quando o banco é obrigado a devolver o dinheiro
O banco é obrigado a devolver o dinheiro sempre que ficar demonstrado que as transações contestadas não foram realizadas pelo consumidor. Essa obrigação decorre da responsabilidade objetiva prevista no CDC, que impõe às instituições financeiras o dever de garantir a segurança do serviço. Se o sistema permitiu compras incompatíveis com o perfil do cliente, houve falha — e essa falha gera o dever de ressarcimento imediato.
Outra situação comum é a recusa injustificada do banco em estornar valores. Muitas vezes, a instituição tenta atribuir culpa ao consumidor alegando uso de chip e senha, mas essa justificativa não se sustenta quando a fraude envolve captura ilícita de dados. A simples existência de senha não afasta a responsabilidade, pois cabe ao banco comprovar que a transação foi efetivamente autorizada pelo cliente, o que raramente ocorre em casos de clonagem.
O dever de ressarcir também é reforçado quando as compras foram realizadas em locais distantes, horários inusitados ou estabelecimentos completamente fora do padrão de consumo do cliente. Esses sinais deveriam acionar mecanismos automáticos de proteção, como bloqueio preventivo ou solicitação de confirmação. Quando isso não acontece, evidencia-se a deficiência do serviço bancário.
Portanto, sempre que a fraude resultar de vulnerabilidade do sistema — seja física, digital ou operacional — a instituição financeira deve restituir integralmente o consumidor. E, se além da falta de estorno houver cobrança indevida, negativação ou tratamento negligente, abre-se a possibilidade de pleito por danos morais, reforçando a responsabilização da instituição.
Como contestar compras feitas com cartão clonado
A contestação é o procedimento formal para comunicar ao banco que determinadas transações não foram feitas pelo consumidor. O ideal é iniciar esse processo imediatamente após identificar a fraude. Pelo aplicativo ou central telefônica, informe que o cartão foi clonado e peça o registro da contestação, anotando todos os protocolos de atendimento. Esse passo bloqueia provisoriamente as cobranças e impede que o valor seja debitado sem análise.
Além da comunicação inicial, é fundamental enviar ao banco documentos que reforcem sua versão: prints das compras indevidas, notificações recebidas, extratos detalhados e qualquer prova que demonstre incompatibilidade com seu padrão de consumo. Quanto mais claro o contexto, mais difícil para a instituição sustentar a tese de autorização legítima da operação.
Durante a análise, o banco deve suspender as cobranças e não pode responsabilizar o consumidor sem provas concretas. Caso o valor já tenha sido incluído na fatura, é possível exigir que a cobrança seja retirada até o término da investigação. Do ponto de vista jurídico, o banco que mantém a cobrança de compra contestada assume o risco de violar o direito do consumidor.
Se a contestação for indeferida injustamente, o consumidor pode recorrer à ouvidoria, registrar reclamação nos órgãos de defesa do consumidor e, se necessário, buscar apoio jurídico para ingressar com ação. Nessas hipóteses, além do estorno, pode ser possível pedir danos morais, especialmente quando a instituição financeira ignora os fatos ou impõe cobranças abusivas.
Sempre é necessário fazer boletim de ocorrência?
Embora muitas pessoas acreditem que o boletim de ocorrência seja obrigatório para resolver casos de cartão clonado, juridicamente isso não procede. O B.O. não é requisito para que o consumidor exerça seus direitos, nem para que o banco realize o estorno das compras indevidas. A responsabilidade da instituição financeira decorre da falha na segurança do serviço, e não da apresentação do registro policial.
Ainda assim, o boletim de ocorrência pode ser um elemento importante como reforço probatório. Ele ajuda a documentar o momento em que o consumidor identificou a fraude e demonstra que houve comunicação imediata às autoridades. Em ações judiciais, esse registro contribui para comprovar a boa-fé do cliente e o caráter fraudulento das transações.
Em situações envolvendo compras internacionais, valores elevados ou movimentações repetidas em curto período, o B.O. pode dar mais robustez ao caso, especialmente se o banco contestar a narrativa do consumidor. Porém, mesmo nesses cenários, o documento serve como apoio — não como condição para exercer direitos previstos no CDC.
Portanto, fazer boletim de ocorrência é recomendável, mas não obrigatório. O consumidor não pode ter seu pedido de estorno negado por não ter registrado o B.O., e qualquer tentativa do banco de impor essa exigência caracteriza prática abusiva. O foco sempre deve estar na comprovação da fraude e na responsabilização da instituição financeira pela falha na segurança.
Prazo para reclamar e pedir reembolso por cartão clonado
O prazo para reclamar administrativamente com o banco deve ser o mais curto possível, idealmente assim que o consumidor identifica a fraude. Embora não haja um limite rígido no atendimento bancário, agir rapidamente fortalece a credibilidade da contestação e reduz o risco de o banco tentar alegar demora injustificada. A comunicação imediata também impede novas transações e demonstra diligência do titular.
Do ponto de vista jurídico, o Código de Defesa do Consumidor prevê prazo de até cinco anos para pleitear ressarcimento e indenização decorrentes da falha na prestação do serviço. Isso significa que, caso o banco se recuse a devolver o dinheiro ou mantenha cobranças abusivas, o consumidor tem prazo para ingressar judicialmente e exigir reparação integral dos danos.
Já no âmbito administrativo, os bancos costumam estabelecer prazos internos de análise da contestação, que variam de 10 a 30 dias. Durante esse período, o valor questionado deve permanecer suspenso, sem que o consumidor seja compelido a pagar por compras indevidas. Se a instituição insistir na cobrança antes de concluir a investigação, tal prática é considerada abusiva.
Em resumo, embora o prazo legal para buscar reparação seja amplo, a estratégia mais eficaz é agir imediatamente. Quanto menor o intervalo entre a descoberta da fraude e a reclamação, maior a chance de êxito na restituição rápida dos valores e menor a possibilidade de conflito sobre a responsabilidade do banco.
Quando é possível pedir indenização por danos morais
A indenização por danos morais é cabível quando a clonagem do cartão ultrapassa o mero aborrecimento e gera prejuízo efetivo à esfera pessoal do consumidor. Isso ocorre, por exemplo, quando o banco insiste em cobrar valores indevidos mesmo após a contestação, ignora provas apresentadas ou demonstra resistência injustificada em estornar as transações fraudulentas. Nessas situações, o abuso na cobrança configura violação à dignidade do consumidor.
Outro cenário comum é a negativação indevida do nome do cliente. Quando a clonagem resulta em débitos que o consumidor não reconhece e o banco encaminha esses valores para órgãos de proteção ao crédito, há entendimento consolidado de que o dano moral é presumido. A inclusão indevida em cadastros de inadimplentes não exige demonstração de prejuízo adicional, pois a ofensa decorre da própria negativação injusta.
Também é possível pleitear danos morais quando a instituição financeira adota postura negligente, deixa de concluir a análise da contestação em prazo razoável ou submete o consumidor a sucessivas cobranças abusivas. A demora injustificada no estorno, quando somada ao desgaste emocional e ao risco de comprometimento financeiro, caracteriza falha grave na prestação do serviço.
Assim, a indenização por danos morais não é automática, mas se torna plenamente justificada quando a conduta do banco ultrapassa a esfera contratual e afeta a tranquilidade, reputação ou segurança emocional do cliente. Nesses casos, a via judicial se torna instrumento adequado para reparar o dano e reafirmar o dever da instituição de oferecer serviços seguros e eficientes.
Quando procurar um advogado especializado
Procurar um advogado especializado em direito do consumidor é essencial quando o banco se recusa a estornar as compras contestadas, mantém cobranças abusivas ou tenta transferir ao cliente a responsabilidade pela fraude. Nessas situações, a intervenção profissional ajuda a estruturar o caso com provas, fundamentação jurídica sólida e estratégia adequada para garantir o ressarcimento.
Também é recomendável buscar apoio jurídico quando houver negativação indevida, indeferimento injustificado da contestação, atraso excessivo na análise ou qualquer prejuízo adicional causado pela postura do banco. Um advogado consegue avaliar se há elementos suficientes para pedir, além do estorno, indenização por danos morais — especialmente quando o consumidor foi exposto a constrangimento ou risco financeiro.
Em casos de compras de valor elevado, transações internacionais ou indícios de falha grave no sistema bancário, o suporte profissional é ainda mais importante. O advogado poderá orientar sobre a melhor forma de apresentar provas, requerer perícia técnica, demonstrar incompatibilidades no padrão de consumo e contestar argumentos comuns utilizados pelas instituições financeiras.
Portanto, recorrer a um advogado não significa apenas “judicializar”, mas garantir que seus direitos sejam respeitados desde a fase administrativa. A atuação especializada aumenta significativamente as chances de reembolso rápido, evita desgastes com o banco e assegura que o consumidor não arque com prejuízos decorrentes da clonagem do cartão.
Conclusão
A clonagem de cartão é uma situação que causa preocupação imediata, mas o ordenamento jurídico brasileiro oferece proteção sólida ao consumidor. Ao agir rapidamente, contestar corretamente as transações e conhecer seus direitos, é possível evitar prejuízos e exigir que o banco assuma sua responsabilidade. Quando há resistência da instituição financeira, cobranças indevidas ou qualquer abuso, a atuação jurídica torna-se não apenas útil, mas essencial.
Cada fraude exige uma prova diferente e tem prazos próprios de contestação. Uma análise técnica do caso ajuda a identificar quem responde pelo prejuízo e qual é o caminho mais adequado para a empresa.
