Cartão clonado: a responsabilidade do banco e o que fazer

Cartão clonado: quem paga a conta, o banco ou você

A regra geral está na Súmula 479 do STJ, que também é a tese do Tema repetitivo 466: as instituições financeiras "respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias". Fortuito interno, que é o risco que faz parte da própria atividade do banco, é o nome jurídico do ‘risco operacional’.

Ou seja, a fraude de terceiro é problema do banco.

E ele responde sem precisar ter culpa. O artigo 14 do Código de Defesa do Consumidor diz que o serviço é defeituoso quando não oferece a segurança que o consumidor pode esperar, e o parágrafo 3º só livra o banco se ele provar que o defeito não existe ou que a culpa foi exclusivamente sua ou de outra pessoa. Quem tem de provar é ele.

Por isso, sobre pagar a fatura, a resposta é: a parte que você contesta, não; o resto da fatura, sim. Como contestar lançamento por lançamento, por que não existe prazo legal para isso e quem responde entre a loja e o banco estão em cobrança no cartão que você não reconhece.

"A compra foi feita com chip e senha": a defesa do banco, e quando ela cai

É a resposta que quase todo cliente recebe, e ela tem apoio no STJ, com um limite que muda tudo.

Em 2017, no REsp 1.633.785, a Terceira Turma afastou a responsabilidade de um banco porque a perícia concluiu que as operações foram feitas com o cartão original e a senha pessoal, sem indício de fraude. Nesse cenário, disse o relator, cabe ao consumidor provar que o banco foi negligente. Em 2023, no REsp 1.898.812, a Quarta Turma decidiu no mesmo sentido para saques feitos com cartão com chip e senha do correntista.

Agora, a condição que o próprio STJ escreveu: a regra vale para transações feitas "mediante apresentação física do cartão original e o uso de senha pessoal".

Cartão clonado não é o cartão original.

É uma cópia, e a compra pela internet com os dados do cartão nem passa pela apresentação física dele. É por isso que a defesa do chip e senha não encerra a discussão na clonagem: ela precisa ser provada, com perícia ou documento, e não só afirmada.

Em 2026, uma Turma Recursal do TJDFT disse que telas do sistema, registros internos e até a biometria facial, produzidos pelo próprio banco, não bastam para provar que a contratação do cartão foi regular.

E há o dever de barrar a compra estranha. Também em 2023, no REsp 2.052.228, o STJ disse que o banco tem "o dever de desenvolver mecanismos de segurança que identifiquem e obstem movimentações que destoam do perfil do consumidor", olhando limites, valores e frequência de uso. A decisão do TJDFT de 2026 viu nas sucessivas compras concentradas no mesmo estabelecimento, em pouco tempo, uma movimentação incompatível com o uso normal e uma falha de segurança do banco.

Cartão de débito clonado, cartão virtual e compra pela internet

Cartão de débito clonado, cartão virtual clonado e compras pela internet com cartão clonado são três situações com a mesma regra, e com uma diferença prática.

A regra é a mesma porque a Súmula 479 fala de fraudes "no âmbito de operações bancárias", sem distinguir crédito, débito ou cartão virtual.

A diferença prática está no débito.

No crédito, a compra clonada vira um lançamento na fatura, que você contesta antes de pagar. No débito, o dinheiro já saiu da sua conta, e o pedido passa a ser de devolução. Foi o que o STJ mandou fazer no REsp 2.052.228: restituir o saldo desviado da conta dos clientes.

No cartão virtual e na compra pela internet, a defesa do chip e senha perde apoio, porque não houve apresentação física de cartão nenhum, que é a condição escrita pelo STJ em 2017. O que o banco pode alegar é que você mesmo passou os dados a alguém, e aí o caso muda de figura: quando a vítima entrega o cartão ou a senha a um golpista, as regras são outras, e estão em golpe do motoboy.

Se clonaram o seu cartão e o banco respondeu com ‘chip e senha’, mande a fatura e a resposta do banco pelo WhatsApp. A conversa inicial diz se a defesa dele se sustenta.

Cartão clonado dá dano moral?

A resposta está nos julgados, e o que pesa é o que o banco fez depois do aviso.

O TJDFT resume a regra assim: operações bancárias fraudulentas, para as quais o cliente não contribuiu, ultrapassam o mero aborrecimento e caracterizam dano moral. Os valores dos casos abaixo ficaram nesta faixa.

Guarde o padrão da tabela.

A indenização maior aparece quando o banco foi avisado e continuou cobrando, e principalmente quando negativou. O caminho para tirar o nome está em nome negativado indevidamente, e as regras gerais de quando o transtorno vira indenização estão em dano moral: quando cabe.

Cartão clonado é crime: quem clona, quem usa e quem vende

Clonar, usar e vender cartão clonado têm resposta em três artigos do Código Penal.

A pena da fraude eletrônica aumenta de um terço a dois terços quando o servidor usado fica fora do Brasil, e de um terço ao dobro quando a vítima é idosa ou vulnerável. O que a Lei 15.397 mudou no processo, e por que o Ministério Público não depende mais da sua autorização, está em golpe do PIX.

Resumindo: para a vítima, o crime é assunto da polícia; o dinheiro de volta é assunto do banco.

O que fazer, na ordem

A sequência é curta.

O boletim dá pra fazer pela internet na maioria dos estados, pelo caminho explicado em boletim de ocorrência online. E, se o banco não resolver, o caminho até o Juizado Especial Cível, com e sem advogado, está em reclamação no Banco Central e o caminho até o Juizado.

Lembrando o prazo: a reparação por defeito do serviço prescreve em cinco anos, pelo artigo 27 do CDC, contados de quando você soube do dano e de quem o causou. A prova, esta sim, envelhece antes disso.

Se o banco negou a contestação ou negativou o seu nome por uma compra clonada, mande a fatura, o protocolo e a negativa pelo WhatsApp. A conversa inicial diz o que cabe pedir.

Resumindo:

Se o seu cartão foi clonado e o banco não resolveu, mande a fatura e os protocolos pelo WhatsApp. A conversa inicial serve para isso.