Descobrir que sua conta bancária está comprometida por um empréstimo que você nunca solicitou, mas que supostamente carrega sua “assinatura digital”, gera uma sensação imediata de violação e pânico financeiro. É a materialização de um pesadelo burocrático moderno, onde a tecnologia é usada como arma contra o consumidor.

Muitas instituições financeiras, na pressa de bater metas de crédito consignado ou pessoal, negligenciam protocolos básicos de segurança, facilitando a ação de golpistas que utilizam dados vazados para forjar contratações.

Se você está passando por isso na Grande São Paulo, saiba que a lei está do seu lado, mas a produção da prova exige estratégia técnica.

Assinatura digital em empréstimo bancário é realmente válida?

Sim, a assinatura digital é válida e legalmente equivalente à assinatura física se utilizar certificados padrão ICP-Brasil (E-CPF), conforme a Medida Provisória nº 2.200-2/2001. Contudo, a imensa maioria dos empréstimos fraudulentos não utiliza esse método robusto, mas sim “assinaturas eletrônicas” simplificadas (como um clique em “aceito” no aplicativo, biometria facial ou uma selfie segurando o documento).

O fato de haver uma “biometria facial” anexada ao contrato não encerra a discussão. Bancos frequentemente aceitam fotos de baixa qualidade ou manipulações digitais (Deepfakes) que não resistiriam a uma análise pericial mínima. Na prática diária dos fóruns paulistas, vemos instituições financeiras que não conseguem apresentar a rastreabilidade completa do “aceite” digital.

Como saber se minha assinatura digital foi fraudada pelo banco?

Para saber se sua assinatura digital foi fraudada, você deve solicitar imediatamente ao banco o “Log de Rastreabilidade” do contrato, que detalha o endereço IP, horário exato, geolocalização e o dispositivo usados no momento do aceite. Divergências grosseiras entre esses dados e o seu perfil habitual de uso em São Paulo, ou a ausência de autenticação de dois fatores, são os primeiros e mais fortes indícios da fraude.

Ao analisar o contrato – que o banco é obrigado a fornecer –, verifique se a imagem da assinatura ou da selfie possui edições visíveis, iluminação incompatível ou se foi capturada em um ambiente que você não frequenta. É comum golpistas usarem fotos antigas de documentos roubados para forjar a biometria facial.

A inversão do ônus da prova em casos de fraude bancária

A Súmula 297 do Superior Tribunal de Justiça (STJ) pacifica que o Código de Defesa do Consumidor (CDC) se aplica às instituições financeiras. Isso é crucial para sua defesa. O Artigo 6º, VIII, do CDC permite a inversão do ônus da prova. O que isso significa na prática?

Não é você quem deve provar de forma absoluta que não assinou. O banco, detentor da tecnologia e do lucro da operação, é quem deve provar, de forma inequívoca, que foi você quem realizou a contratação, utilizando seus dispositivos e chaves de segurança. Se o banco não conseguir apresentar os logs técnicos ou a perícia biométrica falhar, a fraude é presumida.

O Tribunal de Justiça de São Paulo (TJSP) tem jurisprudência consolidada no sentido de que a instituição financeira responde objetivamente pelos danos gerados por fortuito interno (fraudes cometidas por terceiros), conforme a Súmula 479 do STJ.

Exemplo Prático: O Caso de Roberto em Osasco

Roberto, funcionário público aposentado residente em Osasco, notou um desconto de R$ 450,00 em seu benefício do INSS referente a um empréstimo consignado que jamais solicitou. Ao questionar o banco, foi informado que a contratação ocorreu via aplicativo, validada por biometria facial (selfie). Roberto jamais teve o aplicativo daquele banco instalado.

Em ação judicial, seu advogado solicitou a inversão do ônus da prova e o banco apresentou os logs. A análise técnica revelou que o aceite foi dado de um celular Android localizado no Rio de Janeiro, em um horário em que Roberto estava em uma consulta médica em São Paulo, comprovada por prontuário. A foto utilizada na “biometria” era uma cópia mal editada da foto de sua CNH antiga. O juiz declarou a inexistência do débito, determinou a restituição em dobro dos valores descontados e fixou indenização por danos morais.

O que fazer se o banco fez um empréstimo em meu nome com assinatura falsa?

Se o banco fez um empréstimo fraudulento em seu nome com assinatura falsa, você deve registrar imediatamente um Boletim de Ocorrência por estelionato e falsidade ideológica, e em seguida abrir uma reclamação formal no Banco Central e no Consumidor.gov.br. O próximo passo é notificar o banco via R.D. (Aviso de Recebimento) exigindo a suspensão dos descontos e a cópia integral do contrato e dos logs de auditoria da assinatura. Se não houver solução administrativa rápida, a via judicial é o caminho para anular o contrato e buscar reparação.

Jamais utilize o dinheiro que foi depositado em sua conta decorrente da fraude. Mantenha o valor intocado, pois ele deverá ser devolvido ao banco assim que a fraude for confirmada. O uso do valor pode ser interpretado como aceitação tácita do contrato.

A importância da perícia grafotécnica e digital

Em muitos casos, quando a “assinatura” é um desenho feito com o dedo na tela ou uma stylus, a perícia grafotécnica clássica torna-se limitada. Entra em cena a perícia digital.

O perito judicial analisará metadados do arquivo do contrato, a integridade do certificado digital (se houver), e a robustez dos algoritmos de reconhecimento facial utilizados pelo banco. Se o banco utilizou um sistema vulnerável, que permite fraudes fáceis, ele será responsabilizado pela falha na segurança do serviço, independentemente de ter sido vítima de um golpista.

Mini-FAQ: Dúvidas Rápidas sobre Fraude em Assinatura Digital

Preciso de perícia grafotécnica se a assinatura é eletrônica (biometria/selfie)? Não necessariamente. Nesses casos, a perícia é digital e foca na validação da biometria facial e na análise dos logs de acesso (IP, dispositivo, geolocalização) apresentados pelo banco.

Qual o prazo para contestar um empréstimo fraudulento? O prazo prescricional para reparação civil é de 3 anos (Art. 206, § 3º, V do Código Civil), mas para repetição de indébito e anulação de contrato fraudulento, o consumidor tem até 5 ou 10 anos, dependendo da interpretação. O ideal é agir imediatamente após descobrir para mitigar os danos.

O banco tem que provar que fui eu quem assinei? Sim. Em regra, aplicando-se o CDC e a inversão do ônus da prova, cabe ao banco demonstrar a autenticidade e autoria da assinatura digital ou eletrônica utilizada no contrato.

Conclusão Ética e Necessidade de Análise Técnica

Provar fraude em assinaturas digitais exige mais do que meras alegações; requer uma estratégia processual agressiva fundamentada em normas técnicas de segurança da informação e no Direito do Consumidor. Cada caso possui particularidades – a forma como o dado vazou, o tipo de sistema que o banco utiliza e os rastros digitais deixados pelo fraudador variam drasticamente.

A lei protege o consumidor, mas a anulação do débito e a reparação por danos morais dependem de uma condução técnica individualizada. Se você identificou um empréstimo não solicitado em seu nome na região metropolitana de São Paulo, procure uma análise jurídica especializada para avaliar a viabilidade da sua defesa e a produção da prova técnica necessária.