Você abre a fatura do cartão de crédito e encontra compras que não fez. Pode ser uma compra em site estrangeiro, uma assinatura desconhecida ou um débito em loja que nunca visitou. É o cenário clássico do cartão clonado — uma das fraudes mais comuns no Brasil, com mais de 67 mil reclamações registradas no consumidor.gov.br apenas em abril de 2026.
A boa notícia é que a responsabilidade é do banco, não sua. A legislação e a jurisprudência são claras: a fraude é um risco do negócio bancário, e o consumidor não pode ficar no prejuízo. Este artigo explica exatamente o que fazer, quais são seus direitos e quando a situação justifica uma ação judicial.
Por que a responsabilidade é do banco
A clonagem de cartão é considerada fortuito interno — um risco inerente à própria atividade bancária. Não importa se a fraude foi praticada por um terceiro desconhecido: quem oferece o serviço de cartão de crédito assume os riscos das falhas de segurança desse serviço.
Essa responsabilidade está consolidada em dois pilares:
- Art. 14 do CDC: o fornecedor de serviços responde objetivamente pelos defeitos na prestação do serviço, independentemente de culpa. O sistema de pagamentos eletrônicos é um serviço oferecido pelo banco, e a aprovação de uma transação fraudulenta é defeito desse serviço.
- Súmula 479 do STJ: “As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.”
Na prática, isso significa que o consumidor não precisa provar como a clonagem aconteceu. Basta demonstrar que não realizou aquela compra. O ônus de provar que a transação foi legítima é do banco.
Art. 54-G do CDC: o banco não pode cobrar enquanto investiga
A Lei 14.181/2021 (Lei do Superendividamento) incluiu no CDC o art. 54-G, que trouxe uma proteção fundamental para quem contesta compras no cartão de crédito:
O fornecedor de crédito não pode debitar o valor contestado na fatura enquanto a disputa não estiver resolvida, desde que o consumidor notifique a administradora do cartão pelo menos 10 dias antes do vencimento.
Na prática, isso funciona assim: ao identificar uma compra que não reconhece, o consumidor deve contestar junto ao banco pelo menos 10 dias antes do vencimento da fatura. Feito isso, o valor contestado não pode constar na fatura seguinte, e o consumidor tem o direito de pagar a fatura com o valor questionado descontado.
Se o banco ignorar essa regra e cobrar mesmo assim, a cobrança configura-se indevida, gerando direito à repetição em dobro (art. 42, parágrafo único, do CDC).
Chargeback: o procedimento administrativo de estorno
O chargeback é o mecanismo pelo qual o titular do cartão solicita ao banco emissor o estorno de uma cobrança. É um procedimento administrativo — não judicial — e funciona assim:
- O consumidor contesta a compra junto ao banco (por aplicativo, telefone ou agência).
- O banco abre uma “disputa” junto à bandeira do cartão (Visa, Mastercard, Elo).
- A bandeira notifica o estabelecimento comercial para apresentar comprovantes.
- Se o estabelecimento não comprovar a legitimidade da transação, o estorno é efetuado.
O prazo para solicitar o chargeback é de até 120 dias a partir da data da transação, mas pode variar conforme a bandeira e o banco. Quanto antes a contestação, maiores as chances de resolução rápida.
Quando o banco recusa o estorno
A recusa do estorno é mais comum do que deveria. Algumas alegações frequentes dos bancos:
“A compra foi feita com chip e senha”
Essa alegação não exime o banco de responsabilidade. O STJ já decidiu que o uso de chip e senha não afasta o fortuito interno. O sistema de segurança é do banco — se foi fraudado, o defeito é do serviço. A clonagem de chip e a captura de senha por dispositivos instalados em terminais são riscos conhecidos da atividade.
“Não foi possível comprovar a fraude”
O ônus da prova é invertido nas relações de consumo (art. 6º, VIII, do CDC). Cabe ao banco demonstrar que a transação foi legítima — e não ao consumidor demonstrar que foi fraudulenta. Se o banco não consegue provar, a dúvida se resolve em favor do consumidor.
“O prazo para contestação expirou”
O prazo de chargeback (120 dias) é um prazo administrativo das bandeiras, não um prazo legal. O consumidor ainda pode buscar o estorno judicialmente dentro do prazo prescricional de 5 anos (art. 27 do CDC), contados do conhecimento do dano.
Compras não reconhecidas vs. cartão clonado: qual a diferença?
Na prática jurídica, o tratamento é o mesmo — a responsabilidade do banco é objetiva nos dois casos. Mas vale entender as situações:
- Cartão clonado: terceiro obtém os dados do cartão (número, validade, CVV) e realiza compras. Pode acontecer por maquininhas adulteradas, vazamento de dados de sites ou phishing.
- Compra não reconhecida: o consumidor identifica na fatura uma cobrança que desconhece. Pode ser fraude, cobrança duplicada, assinatura não autorizada ou erro do estabelecimento.
- Cartão roubado ou furtado: compras realizadas após o roubo/furto. O banco responde pelas compras feitas antes do bloqueio, pois deveria ter sistemas antifraude para identificar padrões atípicos de uso.
Em todos os casos, a base jurídica é a mesma: Súmula 479 do STJ + art. 14 do CDC.
Quando cabe dano moral
A clonagem do cartão, por si só, nem sempre gera dano moral. Se o banco resolve rapidamente — estorna os valores, bloqueia o cartão e emite um novo —, a situação costuma ser tratada como mero aborrecimento.
Porém, o dano moral é reconhecido quando o banco:
- Recusa o estorno e continua cobrando os valores fraudulentos na fatura.
- Negativar o consumidor por débito decorrente da fraude — nesse caso, o dano moral é presumido (in re ipsa).
- Corta o limite de crédito ou cancela o cartão sem justificativa, causando constrangimento.
- Demora injustificadamente para resolver a situação, submetendo o consumidor a meses de cobranças indevidas e ligações de cobrança.
No TJRJ, os valores de indenização por dano moral em casos de fraude bancária com negativação variam entre R$ 5.000 e R$ 10.000, podendo ser maiores conforme as circunstâncias.
Repetição em dobro
Se o consumidor pagou valores decorrentes da fraude (por exemplo, pagou a fatura integral sem perceber as compras fraudulentas), tem direito à devolução em dobro do que pagou indevidamente, conforme o art. 42, parágrafo único, do CDC.
O Tema 929 do STJ consolidou que a repetição em dobro independe de má-fé do fornecedor — basta que a cobrança seja indevida e que não haja engano justificável. A conduta do banco que se recusa a estornar compras fraudulentas dificilmente se enquadra como “engano justificável”.
Passo a passo: o que fazer imediatamente
- Bloqueie o cartão — pelo aplicativo do banco ou por ligação. A maioria dos bancos permite bloqueio instantâneo pelo app. Isso impede novas compras fraudulentas.
- Conteste as compras formalmente — pelo aplicativo, chat ou SAC do banco. Anote o número de protocolo. Se possível, envie também um e-mail formalizando a contestação — isso gera prova documental com data.
- Registre um boletim de ocorrência — não é obrigatório para o estorno, mas é altamente recomendável. Pode ser feito online pela delegacia eletrônica do seu estado. Serve como prova em eventual ação judicial.
- Notifique dentro do prazo do art. 54-G — se a fatura ainda não venceu, conteste ao menos 10 dias antes do vencimento. Isso garante que o banco não pode cobrar o valor enquanto investiga.
- Não pague o valor contestado — se notificou dentro do prazo do art. 54-G, você tem direito de pagar a fatura com o valor questionado descontado. Pague o restante normalmente para evitar juros sobre os valores legítimos.
- Guarde todos os comprovantes — prints do aplicativo, e-mails, protocolos, boletim de ocorrência, faturas com as compras destacadas.
Se o banco não resolver em até 10 dias úteis, ou se recusar o estorno, procure um advogado. A ação judicial com pedido de tutela de urgência pode determinar o estorno e bloquear a negativação.
Provas importantes para a ação judicial
- Faturas do cartão com as compras não reconhecidas destacadas.
- Protocolos de atendimento do banco (SAC, ouvidoria, chat).
- E-mails e prints da contestação formal.
- Boletim de ocorrência.
- Comprovante de que estava em outro local no momento das compras (extrato de localização do celular, compras legítimas feitas em outra cidade, registro de ponto no trabalho).
- Negativação — extrato do Serasa/SPC comprovando a inscrição indevida, se for o caso.
- Recusa formal do banco — e-mail, carta ou protocolo informando que o estorno foi negado.
Prescrição
O prazo prescricional para ação de reparação de danos por fraude no cartão é de 5 anos, conforme o art. 27 do CDC, contados a partir do momento em que o consumidor tomou conhecimento da fraude. Isso significa que, mesmo que a fraude tenha ocorrido há meses e só agora tenha sido descoberta, o prazo começa da descoberta — não da data da transação.
Compras internacionais e cartão virtual
As mesmas regras se aplicam a compras feitas em sites internacionais com cartão clonado. A relação é entre o consumidor e o banco emissor do cartão — a jurisdição brasileira se aplica e a Súmula 479 do STJ incide normalmente.
Quanto ao cartão virtual (gerado pelo aplicativo para compras online), a clonagem também pode ocorrer se os dados forem capturados em sites fraudulentos ou vazamentos de dados. A responsabilidade do banco é a mesma, pois o cartão virtual é um serviço oferecido pela instituição financeira.
Leia também: Negativação indevida: como limpar o nome → · Golpe do FGTS por SMS → · Tarifa bancária indevida →