Plataformas de criptomoedas têm responsabilidade objetiva por fraudes em transações

A Quarta Turma do Superior Tribunal de Justiça (STJ) decidiu que as plataformas de criptomoedas respondem objetivamente por fraudes nas transferências de ativos digitais, desde que a transação tenha ocorrido dentro do sistema da empresa, com login, senha e autenticação de dois fatores.

O entendimento reforça a equiparação dessas plataformas às instituições financeiras, sujeitando-as às regras de proteção do Código de Defesa do Consumidor (CDC) e às obrigações de segurança típicas do setor bancário.

O caso analisado

Um usuário relatou que, ao tentar transferir 0,00140 bitcoins de sua conta, sofreu uma falha no sistema e perdeu 3,8 bitcoins, cerca de R$ 200 mil na época.
Segundo ele, a plataforma não enviou o e-mail de autenticação, etapa obrigatória para concluir a operação.

A empresa defendeu-se alegando que a perda resultou de invasão hacker no computador do usuário, e não de falha interna.

O juízo de primeiro grau condenou a corretora à devolução do valor perdido e ao pagamento de R$ 10 mil por danos morais, decisão revertida pelo Tribunal de Justiça de Minas Gerais (TJMG), que atribuiu culpa exclusiva ao usuário.

STJ reconhece a responsabilidade objetiva

No recurso especial, a ministra Isabel Gallotti, relatora do caso, lembrou que o STJ mantém jurisprudência pacífica sobre a responsabilidade objetiva das instituições financeiras por fraudes decorrentes de fortuito interno (Súmula 479).

Ela destacou que as empresas de criptomoedas se enquadram na definição de instituições financeiras prevista no artigo 17 da Lei 4.595/1964, por realizarem a custódia de valores de terceiros e constarem da lista de entidades autorizadas e fiscalizadas pelo Banco Central.

Assim, essas plataformas só se eximem da responsabilidade se comprovarem culpa exclusiva da vítima ou de terceiros, conforme o artigo 14, §3º, I, do CDC.

Falha de segurança e ausência de prova da autenticação

A ministra observou que a empresa não apresentou prova de que o usuário confirmou a transação por e-mail ou forneceu seus dados de forma indevida.
Como não houve demonstração do envio da mensagem de autenticação, ficou configurada a falha no sistema de segurança.

“Em caso de fraude nas operações, a responsabilidade da instituição é objetiva e só se afasta se houver prova clara de culpa exclusiva da vítima”, ressaltou Gallotti.

Ataque hacker não exclui responsabilidade

O STJ também afirmou que o simples alegado ataque hacker não exclui a responsabilidade da plataforma.
Cabe à empresa garantir mecanismos eficazes de proteção contra invasões e monitoramento das transações suspeitas.

A ausência de tais medidas representa falha na prestação do serviço, configurando violação ao dever de segurança previsto no CDC.

Impactos da decisão

A decisão consolida um importante precedente para o mercado de ativos digitais e fintechs.
A partir dela, as plataformas devem reforçar protocolos de autenticação, criptografia e rastreabilidade das operações, garantindo a confiança dos usuários e o cumprimento da legislação consumerista.

Além disso, reafirma que o direito do consumidor digital merece o mesmo nível de proteção das transações bancárias tradicionais

Conclusão

O STJ deixa claro que a responsabilidade objetiva das plataformas de criptomoedas protege o usuário contra falhas de segurança e fraudes digitais.
A ausência de mecanismos adequados de autenticação, monitoramento e resposta a incidentes gera dever de indenizar.

⚖️ Se você sofreu perda de valores em plataformas de criptomoedas, procure assessoria jurídica especializada.
A falta de segurança comprovada pode garantir reparação integral dos prejuízos.

📞 Atendimento especializado: Clique Aqui