Súmula 479 do STJ explicada para a vítima de fraude
A Súmula 479 do Superior Tribunal de Justiça estabelece que as instituições financeiras respondem objetivamente pelos danos causados por fraudes praticadas por terceiros no âmbito de operações bancárias. Na prática, a vítima não precisa provar que o banco agiu com culpa: basta demonstrar a fraude, o dano e a ligação entre os dois e a operação bancária.
Este artigo explica o alcance desse entendimento, o que ele exige de quem foi lesado e onde estão os seus limites — porque responsabilidade objetiva não significa responsabilidade automática em toda e qualquer situação.
O que diz a Súmula
O enunciado trata das fraudes e delitos praticados por terceiros no âmbito de operações bancárias, atribuindo às instituições financeiras a responsabilidade objetiva pelos danos daí decorrentes. Fonte: Superior Tribunal de Justiça.
A lógica é a do risco da atividade: quem explora um serviço, organiza sua estrutura e lucra com ele responde pelos riscos que essa atividade cria. Fraude bancária não é acidente imprevisível — é risco conhecido, esperado e, em boa medida, gerenciável por quem opera o sistema.
O que significa "responsabilidade objetiva"
Na responsabilidade subjetiva, quem sofre o dano precisa demonstrar que o outro agiu com culpa — negligência, imprudência ou imperícia. É a regra geral do direito civil.
Na responsabilidade objetiva, essa demonstração é dispensada. Basta o defeito no serviço, o dano e o nexo causal entre eles.
A diferença é enorme na prática. Provar que um banco foi negligente exigiria acesso a informações internas que a vítima não tem — políticas de segurança, registros de sistema, parâmetros do antifraude. A responsabilidade objetiva desloca esse peso, e é isso que torna a discussão viável para o consumidor.
Fortuito interno e fortuito externo
Esta distinção é o coração do tema e vale entendê-la bem.
Fortuito interno é o evento que, embora imprevisível no caso concreto, está dentro do risco próprio da atividade. Uma falha de segurança que permite a invasão de uma conta é fortuito interno: faz parte do que a atividade bancária gera. Ele não afasta a responsabilidade.
Fortuito externo é o evento totalmente alheio à atividade, sem relação com a estrutura do serviço. Ele pode, em tese, afastar a responsabilidade.
A jurisprudência consolidou o entendimento de que a maior parte das fraudes bancárias — inclusive as digitais — se enquadra como fortuito interno. É por isso que o argumento de que "o criminoso é terceiro, e não o banco" não resolve a discussão: o terceiro faz parte do risco.
O que a vítima precisa demonstrar
Três elementos, em regra:
- A fraude, com as provas disponíveis — extratos, comprovantes, mensagens, protocolos.
- O dano, ou seja, o prejuízo concreto sofrido, patrimonial ou não.
- O nexo entre o dano e a operação bancária.
Note o que não está na lista: provar má-fé, negligência ou falha específica do banco. Esse é justamente o ponto da responsabilidade objetiva.
Onde estão os limites
Responsabilidade objetiva não é responsabilidade absoluta. O próprio Código de Defesa do Consumidor prevê hipóteses de exclusão, entre elas a culpa exclusiva do consumidor ou de terceiro. Fonte: Código de Defesa do Consumidor.
É nesse espaço que se concentram as discussões mais difíceis. Quando a operação é realizada pela própria vítima, induzida por engano, a instituição costuma sustentar que houve culpa exclusiva do consumidor e de terceiro, rompendo o nexo causal.
O entendimento dos tribunais sobre essas situações se desenvolveu bastante ao longo do tempo, e a análise passou a considerar se a instituição falhou em algo que estava ao seu alcance — como identificar operações que destoam do perfil habitual da conta. A discussão, portanto, raramente se encerra na simples invocação da Súmula: ela começa ali.
A relação com o Código de Defesa do Consumidor
A Súmula 479 não existe isolada. Ela se apoia no CDC, que qualifica a relação entre cliente e instituição financeira como relação de consumo e prevê a responsabilidade pelo fato do serviço — aquele que não oferece a segurança que dele legitimamente se espera.
Desse arcabouço decorrem outros instrumentos relevantes para quem foi lesado, como a facilitação da defesa do consumidor e a possibilidade de inversão do ônus da prova, a critério do juiz, quando verossímil a alegação ou quando reconhecida a hipossuficiência.
Por que isso importa para quem foi lesado
Fraudes são desenhadas para convencer a vítima de que o erro foi dela. O golpista é persuasivo justamente porque estudou como ser convincente, e o sentimento de vergonha que se segue costuma paralisar as providências.
A Súmula 479 registra uma coisa simples: a responsabilidade da instituição não desaparece porque o criminoso foi competente. Isso não significa que toda fraude gera ressarcimento automático — significa que existe uma discussão legítima a ser feita, com base técnica, e que ela não depende de a vítima ter sido infalível.
Súmula não é lei — e por que isso importa
Vale desfazer uma confusão comum. Súmula é o registro consolidado do entendimento reiterado de um tribunal sobre determinada matéria. Ela não é norma legal aprovada pelo Legislativo.
Isso tem duas consequências práticas.
A primeira é que súmula orienta, mas não engessa. A aplicação depende de o caso concreto se enquadrar na situação que ela descreve, e é justamente sobre esse enquadramento que se discute na maior parte das vezes.
A segunda é que o entendimento evolui. Súmulas convivem com decisões posteriores que delimitam seu alcance em situações que não estavam claramente contempladas quando foram editadas — como as fraudes por indução, em que a operação é executada pela própria vítima. Não se trata de superação, e sim de refinamento.
Por isso, ao ler qualquer material sobre o tema, vale observar a data. Textos que apresentam a Súmula 479 como resposta completa e definitiva para toda fraude bancária estão simplificando demais.
O que fazer com essa informação
Conhecer o regime de responsabilidade serve para três coisas concretas:
- Não desistir por vergonha. A percepção de que "a culpa foi minha" é o efeito pretendido pelo golpe, e não uma conclusão jurídica.
- Reunir a prova certa. Se o que importa é fraude, dano e nexo, é isso que se documenta — e não uma tentativa de demonstrar má-fé do banco.
- Reconhecer que existe discussão. A recusa administrativa da instituição é a posição dela, não uma decisão sobre o seu direito.
Perguntas frequentes
A Súmula 479 garante que eu receba meu dinheiro de volta? Não. Ela estabelece o regime de responsabilidade aplicável, dispensando a prova de culpa. O resultado de cada caso depende das provas, das circunstâncias e das hipóteses de exclusão eventualmente aplicáveis.
Preciso provar que o banco foi negligente? Não. Esse é o efeito prático da responsabilidade objetiva: bastam a fraude, o dano e o nexo causal com a operação bancária.
O banco alega que o criminoso é um terceiro. Isso o exime? A Súmula trata exatamente de fraudes praticadas por terceiros. A jurisprudência majoritária enquadra essas situações como fortuito interno, que não afasta a responsabilidade.
E se fui eu quem fez a transferência, enganado? Nessas situações a instituição costuma sustentar culpa exclusiva do consumidor e de terceiro. A discussão passa a girar em torno de saber se havia falha no serviço — por exemplo, se a operação destoava do perfil da conta e não foi sinalizada.
A Súmula vale para fintechs e carteiras digitais? A responsabilidade por defeito na prestação do serviço financeiro tem sido reconhecida também em relação às instituições de pagamento, e não apenas aos bancos tradicionais.
Súmula é lei? Não. É o registro consolidado do entendimento reiterado de um tribunal. Orienta fortemente a interpretação, sem ter a natureza de norma legal.
Precisa de orientação sobre o seu caso?
O enquadramento depende de como a fraude ocorreu, do que foi preservado como prova e do histórico da conta. Cada caso é avaliado individualmente. Para entender as providências cabíveis, consulte a página sobre invasão de conta e estelionato digital ou fale com o escritório.