Cartão clonado: quem paga o prejuízo? Em regra, o banco, porque a Súmula 479 do STJ (Superior Tribunal de Justiça, que dá a palavra final sobre lei federal) diz que as instituições financeiras respondem pelos danos de fraudes de terceiros em operações bancárias. Mas o Código de Defesa do Consumidor (CDC) permite que o banco escape se provar culpa exclusiva do consumidor ou de terceiro. Por isso, o resultado depende de como a fraude aconteceu.
Em resumo:
- Se os dados do cartão foram copiados e usados sem a sua participação, o risco, em regra, é do banco.
- Se você entregou o cartão e a senha a um golpista, o STJ já afastou a responsabilidade do banco em um caso de compra em loja física.
- O banco precisa provar a culpa do consumidor, e o juiz pode inverter o ônus da prova.
- Conteste rápido e guarde os protocolos: isso vale em qualquer cenário.
O banco devolve o dinheiro perdido por causa de um cartão clonado?
Em regra, o prejuízo fica com o banco. O art. 14 do CDC diz que o fornecedor de serviços responde pelos danos causados por defeito no serviço, independentemente de culpa. A Súmula 479 do STJ aplica essa ideia aos bancos: eles respondem objetivamente (ou seja, sem precisar de culpa) pelos danos de fraudes e delitos de terceiros em operações bancárias.
A súmula usa a expressão “fortuito interno”, que quer dizer um risco ligado à própria atividade do banco. Quando a clonagem acontece sem participação sua, é um cenário em que a súmula, em regra, se aplica.
Na prática, porém, o caminho começa pela contestação da compra, e o banco decide se aceita o pedido. O passo a passo está em cartão clonado: o que fazer, como bloquear e contestar e em compra não reconhecida no cartão de crédito: como contestar.
Em que situações o banco pode deixar de pagar o prejuízo?
O art. 14, § 3º, do CDC diz que o fornecedor só não responde quando prova que o defeito não existe ou que houve culpa exclusiva do consumidor ou de terceiro. O STJ mostrou como isso funciona no “golpe do motoboy”.
No REsp 2.155.065-MG, julgado em março de 2025 pela Terceira Turma, o STJ decidiu, por maioria, que o banco não responde por compra feita em loja física quando a consumidora entregou voluntariamente o cartão original e a senha. A Turma entendeu que houve culpa exclusiva da consumidora, mesmo ela estando vulnerável por doença grave, e não viu falha do banco: foi uma compra única, com cartão com chip e senha, dentro dos limites.
Em outro caso, de empréstimo contratado por um golpista, a Terceira Turma entendeu que o banco responde por permitir operações que fogem ao perfil do cliente (REsp 2.052.228-DF, de 2023). Em julho de 2026, a Terceira Turma reafirmou, no REsp 2.209.868 (golpe da falsa central), que a responsabilidade do banco não é automática: exige falha no serviço, como deixar passar operação incompatível com o perfil do cliente. Nenhum desses julgados trata de clonagem pura, e eles não valem automaticamente para o seu caso, porque cada um tem fatos próprios. Mesmo assim, eles indicam o que pode pesar:
- se você forneceu o cartão, a senha ou um código;
- se a compra combina ou não com o seu perfil de uso;
- se o banco tinha como perceber que algo estava errado.
Quem precisa provar o quê?
O CDC coloca o peso sobre o banco: é ele quem deve provar a culpa exclusiva do consumidor ou de terceiro para se livrar (art. 14, § 3º). Além disso, o art. 6º, VIII, prevê a inversão do ônus da prova, a critério do juiz, quando a alegação for verossímil ou o consumidor for hipossuficiente.
Isso não dispensa você de reunir o que tem. Guarde:
- o protocolo do bloqueio e o da contestação;
- os prints da fatura e do app com as compras indevidas;
- o boletim de ocorrência, quando registrado;
- as mensagens do banco, inclusive as que mostram quando você foi avisado.
Quem investiga e enquadra o crime é a polícia; veja os crimes possíveis em cartão clonado: o que fazer, como bloquear e contestar.
Preciso pagar a fatura enquanto o banco analisa a contestação?
Pergunte ao banco como a compra contestada ficará na fatura e se o valor será suspenso, e peça a resposta por um canal que gere registro.
Se você já pagou um valor cobrado indevidamente, o art. 42, parágrafo único, do CDC prevê a devolução em dobro, com correção e juros, salvo engano justificável. Veja cobrança indevida: devolução em dobro e como pedir.
E se o banco negar a contestação?
Registre a reclamação no SAC e na ouvidoria, e guarde os protocolos. Depois, você pode reclamar no Banco Central (veja reclamação no Banco Central: como fazer e o que acontece depois) e, se o banco participar do portal, no consumidor.gov.br (site do governo federal em que você reclama direto à empresa participante). O guia como reclamar no consumidor.gov.br mostra o passo a passo.
Para entender os sinais de clonagem antes de contestar, leia como saber se meu cartão foi clonado.
Este conteúdo é informativo e não substitui orientação jurídica individual. Cada caso tem detalhes que podem mudar o resultado.