Fraude bancária no agronegócio e na empresa: por que a Súmula 479 do STJ não resolve sozinha quando a vítima é produtor rural ou pessoa jurídica, e o que os prazos do Mecanismo Especial de Devolução do Pix decidem nas primeiras horas

A maior parte do que se escreve sobre golpe bancário parte de uma premissa que quase nunca é dita em voz alta. Assume-se que a vítima é consumidora, que o Código de Defesa do Consumidor se aplica, que o ônus da prova se inverte e que a instituição financeira responde por fortuito interno. Quando a vítima é uma empresa, uma cooperativa ou um produtor rural que movimenta a conta para custeio de safra, essa premissa deixa de ser automática. E quando ela cai, a estrutura inteira do argumento muda.

Há ainda um segundo problema que praticamente não aparece nos textos sobre o assunto. No agronegócio, a empresa não é apenas quem paga. Ela é, com muita frequência, quem recebe. Recebe pagamento de grão, de arrendamento, de prestação de serviço de colheita. E quem recebe também pode ter valores bloqueados e debitados por decisão de uma instituição financeira que sequer é a sua, em razão de contestação aberta por um terceiro do outro lado do país.

Este artigo trata dos dois lados.

A primeira pergunta não é sobre a fraude, é sobre quem é a vítima

O Código de Defesa do Consumidor se aplica às instituições financeiras, conforme a Súmula 297 do Superior Tribunal de Justiça, aprovada pela Segunda Seção. Isso não significa, porém, que toda pessoa que contrata com um banco seja consumidora.

O tribunal adota a chamada teoria finalista mitigada, também dita finalismo aprofundado. Consumidor é quem retira o bem ou o serviço de circulação para satisfazer necessidade própria, sem reinseri-lo no processo produtivo. Quando a empresa toma crédito para fomentar a própria atividade, a operação tem natureza de insumo e não de consumo. Em julgamento de contrato de capital de giro, a Terceira Turma afastou a incidência do código justamente porque o contrato se destina a incrementar a atividade produtiva e lucrativa da contratante.

Para o produtor rural o quadro é o mesmo, e ele tem sido decidido nos dois sentidos conforme o caso concreto. Há precedente afirmando que, no contrato de compra e venda de insumos agrícolas, o produtor rural não pode ser considerado destinatário final, o que afasta o código. E há precedente em sentido inverso, em que o pequeno produtor rural foi reconhecido como consumidor hipossuficiente, com aplicação da teoria finalista mitigada e inversão do ônus da prova, exatamente porque demonstrada a vulnerabilidade.

Daí a consequência prática. A vulnerabilidade técnica, jurídica ou econômica não se presume em favor da pessoa jurídica. Ela precisa ser alegada e demonstrada, e o momento de fazer isso é a petição inicial, não a réplica. Um produtor pessoa física que opera sozinho, sem estrutura administrativa e sem departamento financeiro, está em posição bem diferente de uma sociedade com faturamento expressivo e assessoria contábil permanente. Essa diferença não é retórica. Ela define o regime probatório do processo.

O que a Súmula 479 diz e o que ela não diz

O enunciado da Súmula 479 do Superior Tribunal de Justiça, aprovado pela Segunda Seção em junho de 2012, estabelece que as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias. Ele nasceu do julgamento de recursos repetitivos, no Tema 466, que teve como base casos de abertura de conta e concessão de crédito mediante documento falso.

Três limites do enunciado costumam passar despercebidos.

O primeiro é a expressão fortuito interno. A responsabilidade pressupõe que o evento seja inerente ao serviço bancário prestado, ligado ao risco da atividade. Fraude que ocorre fora desse perímetro não é alcançada.

O segundo é que a responsabilidade objetiva não é responsabilidade automática. Ela pode ser afastada pela demonstração de inexistência de defeito na prestação do serviço ou de culpa exclusiva do consumidor ou de terceiro, nos termos do art. 14, § 3º, do Código de Defesa do Consumidor.

O terceiro é o mais relevante para este artigo. O fundamento normativo do enunciado é consumerista. Quando a relação não é de consumo, o enunciado não desaparece, mas perde o suporte direto do art. 14.

O que sobra quando o Código de Defesa do Consumidor não se aplica

Sobra bastante, e é aqui que a defesa de empresa e de produtor rural se constrói.

O art. 927, parágrafo único, do Código Civil prevê obrigação de reparar o dano independentemente de culpa quando a atividade normalmente desenvolvida pelo causador implicar, por sua natureza, risco para os direitos de outrem. A atividade bancária se enquadra nessa descrição sem esforço, e a própria doutrina que comenta a Súmula 479 aponta que o enunciado mistura o fundamento do art. 14 do Código de Defesa do Consumidor com o do art. 927 do Código Civil. Existem decisões que sustentam a responsabilidade objetiva da instituição financeira apoiadas simultaneamente na súmula e no art. 927, parágrafo único, inclusive em contexto no qual a existência de relação de consumo era controvertida.

Soma-se a isso o dever contratual de segurança. O contrato de conta corrente empresarial não é apenas um contrato de custódia de saldo. Ele envolve prestação de serviço de movimentação, com deveres anexos de proteção derivados da boa-fé objetiva, entre eles o de monitorar operações incompatíveis com o perfil da conta.

O que muda, então, sem o código consumerista, é o regime probatório e não a tese de fundo. Não há inversão automática do ônus da prova. A empresa precisa produzir a demonstração da falha, e isso significa juntar extrato, horário das operações, protocolo de atendimento, histórico de movimentação dos doze meses anteriores e comparação entre o padrão da conta e a operação impugnada.

A jurisprudência se moveu duas vezes, e o critério ficou mais claro

Em 2025 o Superior Tribunal de Justiça apertou. No Recurso Especial nº 2.220.333/DF, da Terceira Turma, relatado pelo ministro Ricardo Villas Bôas Cueva, o tribunal registrou que os bancos têm o dever não apenas de criar mecanismos capazes de identificar e coibir fraudes, mas de aprimorá-los constantemente. O relator consignou que o acesso de terceiros a aplicativos e senhas pessoais não decorre de falta de cautela do correntista, mas de fraude cometida contra ele, o que torna inviável repartir o dever de reparação conforme o grau de culpa de cada agente. O caso envolvia instalação de aplicativo de acesso remoto por orientação de falso funcionário do banco. A conclusão foi de reparação integral.

Em 2026 o tribunal delimitou o alcance disso. Ao afastar a incidência da Súmula 479 e do Tema 466 em caso de golpe da falsa central de atendimento, o relator destacou que a responsabilidade objetiva pressupõe que o evento seja inerente ao serviço bancário prestado. No caso, o tribunal de origem havia concluído que as transações não tiveram participação direta do banco e que a conduta dos fraudadores somada à da própria vítima rompeu o nexo causal. Pesou o fato de que duas transferências por Pix eram compatíveis com o histórico da conta e de que a operação de maior valor foi realizada presencialmente na agência, sem que a vítima buscasse esclarecimento com os funcionários.

Os dois julgados não se contradizem. Eles convergem em um único critério. O que decide não é o nome do golpe. É a existência de prova de falha concreta no monitoramento, e essa prova depende de a operação impugnada destoar do padrão da conta.

Esse critério é particularmente favorável ao agronegócio, e vale explicar por quê. Poucas contas no país têm padrão tão marcado quanto a de um produtor rural. A movimentação é sazonal, concentrada em custeio no plantio e em recebimento na comercialização, com fornecedores recorrentes e contrapartes conhecidas. Uma sequência de transferências de alto valor para beneficiários novos, fora da janela de safra e em horário atípico, é exatamente o tipo de operação que um sistema de monitoramento minimamente calibrado deveria sinalizar. A demonstração dessa discrepância é o núcleo do caso.

O golpe do boleto e o falso fornecedor de insumos

No agronegócio a fraude raramente chega pela invasão do aplicativo. Ela chega pelo documento de cobrança.

O padrão é conhecido. Alguém intercepta a negociação de compra de insumo, de peça ou de serviço, geralmente por comprometimento de caixa de correio eletrônico, e envia boleto ou chave de pagamento alterada em nome do fornecedor verdadeiro. O produtor paga acreditando estar quitando obrigação legítima. Descobre semanas depois, quando o fornecedor cobra.

O ponto jurídico decisivo nesses casos costuma ser o vazamento de dados. A Terceira Turma do Superior Tribunal de Justiça já entendeu que a instituição financeira responde pelo vazamento de dados pessoais sigilosos do consumidor, relativos a operações e serviços bancários, obtidos por criminosos para a prática do golpe do boleto. No caso julgado, a cliente havia encaminhado mensagem eletrônica ao banco pedindo informação sobre quitação de operação e, dias depois, foi contatada por suposta funcionária com boleto fraudado. O colegiado restabeleceu a sentença que declarou válido o pagamento feito por meio do boleto adulterado.

O raciocínio se transporta para o ambiente empresarial com um ajuste importante. A pergunta não é apenas se houve fraude, e sim de onde saíram os dados que a tornaram convincente. Se o golpista conhecia o número do contrato, o saldo devedor e a quantidade de parcelas em aberto, essa informação veio de algum lugar. Identificar a origem do vazamento, que pode estar no banco, no fornecedor ou na própria empresa, é o que separa um caso viável de um caso sem prova.

Vale registrar a hipótese desfavorável com a mesma clareza. Se o comprometimento ocorreu no ambiente da própria empresa, por caixa de correio sem autenticação em duas etapas ou por computador infectado, a discussão se desloca para a culpa da vítima e o resultado tende a ser adverso, ou no mínimo repartido.

O Mecanismo Especial de Devolução do Pix e os prazos que decidem o caso

Antes de qualquer discussão judicial existe um procedimento administrativo que, bem usado, resolve parte relevante dos casos. É o Mecanismo Especial de Devolução, o MED, disciplinado no Regulamento do Pix e detalhado em guia de implementação publicado pelo Banco Central.

A Resolução BCB nº 493, de 28 de agosto de 2025, reforçou o mecanismo. A principal mudança é o rastreamento. A devolução deixou de depender exclusivamente da conta que recebeu o dinheiro diretamente do fraudador e passou a alcançar as contas seguintes na cadeia, no procedimento chamado Recuperação de Valores. A funcionalidade foi facultativa a partir de 23 de novembro de 2025 e obrigatória a partir de 2 de fevereiro de 2026 para participantes nas modalidades provedor de conta transacional e liquidante especial.

Os prazos são o que mais importa na prática.

A abertura da Recuperação de Valores exige que a transação original tenha ocorrido há no máximo oitenta dias. A contestação de uma transação de devolução obedecia a prazo menor, de trinta dias, e passou a obedecer aos mesmos oitenta dias com a versão 4.4 do guia, em vigor desde 1º de setembro de 2026. Quem tiver consultado material anterior a essa data encontrará o número antigo, e a diferença importa: cinquenta dias separam um caso vivo de um caso dado como perdido.

Recebida a reclamação, a instituição do pagador deve abrir o procedimento imediatamente. O guia recomenda no máximo dez minutos após o fim do atendimento e fixa que o tempo entre a reclamação e a abertura seja, em noventa e cinco por cento dos casos, de no máximo trinta minutos.

Há um detalhe que costuma ser desconhecido pelo cliente e que serve para responder à instituição na hora do atendimento. No momento da abertura, o participante não deve analisar o mérito da reclamação nem exigir documento de comprovação da fraude, como boletim de ocorrência. A análise vem depois. Exigir boletim antes de abrir o procedimento contraria a orientação do próprio guia e consome justamente o tempo em que ainda há saldo na conta de destino.

Depois disso, as instituições dos recebedores têm sete dias corridos para analisar as notificações de infração. Concluída a análise, a instituição do pagador tem até setenta e duas horas para iniciar a devolução, sob pena de encerramento automático do procedimento. Cada instituição recebedora tem até seis horas para efetivar a devolução.

O mecanismo tem limites expressos. Ele não alcança controvérsia sobre o negócio jurídico subjacente, ou seja, desacordo comercial. Não alcança recursos que chegaram à conta de terceiro de boa-fé. Não alcança Pix enviado ao destinatário errado, nem arrependimento. O guia é explícito ao afirmar que o MED não é chargeback, e que não basta ao pagador deixar de reconhecer a operação, sendo necessário demonstrar que o recebedor foi o agente da fraude.

A empresa e o produtor também podem ser o lado bloqueado

Esta é a parte que quase nenhum texto sobre golpe bancário aborda, e é a que mais afeta quem recebe pagamentos por Pix em volume, como cerealista, revenda de insumos, transportadora e produtor que comercializa safra.

Todos os participantes do Pix devem prever, no contrato com seus clientes, que podem bloquear e debitar recursos das contas sem autorização prévia em razão de contestação no âmbito do MED. O guia é direto ao afirmar que os participantes não devem perguntar se o cliente consente com essa cláusula, e que, se o cliente não concordar, o contrato de prestação de serviços não pode ser assinado, devendo ser resolvido caso já exista.

Existe ainda o bloqueio cautelar, que a instituição do recebedor pode aplicar por até setenta e duas horas quando houver suspeita de fraude, a critério dela, conforme critérios próprios de risco.

E existe uma consequência de gravidade operacional considerável. Desde outubro de 2025, em razão do art. 89, § 2º, do Regulamento do Pix, o participante que aceita uma notificação de infração deve rejeitar todas as transações Pix que envolvam aquele usuário e aquela conta, seja como pagador, seja como recebedor. O Banco Central implementou bloqueio automático da chave associada. Na prática, a conta deixa de poder ser movimentada por Pix.

Para uma empresa em plena janela de comercialização, isso não é inconveniente. É paralisia de caixa. E pode decorrer de recebimento legítimo cuja origem, sem que o recebedor soubesse, estava contaminada por fraude praticada contra terceiro.

A defesa existe e tem prazo. O usuário recebedor que se sinta prejudicado pelo débito pode contestar a transação de devolução no prazo de oitenta dias contados da devolução, desde que o motivo seja suspeita de fraude, hipótese em que a própria instituição do recebedor abre nova Recuperação de Valores tratando a devolução como transação contestada. A contestação alcança qualquer transação de devolução, salvo a que decorreu de falha operacional. Existe também o caminho da disputa entre usuário e participante, previsto no Manual de Resolução de Disputas do Pix, e a via judicial para quem for vencido nela.

Registre-se, por fim, que o bloqueio judicial tem prioridade sobre o bloqueio do MED, e que os recursos bloqueados no âmbito do mecanismo devem ser redirecionados quando houver ordem judicial.

Um detalhe do regulamento que pesa contra a pessoa jurídica

O guia do Banco Central determina que seja disponibilizado aos usuários pessoa física, no ambiente Pix do aplicativo, atalho para o canal de atendimento e funcionalidade de autoatendimento que permita contestar transações sem depender de atendimento humano. A obrigação está redigida em favor da pessoa física.

Isso não impede que a instituição ofereça a mesma facilidade ao cliente empresarial. Mas significa que, em muitos casos, a empresa e o produtor com conta jurídica dependem do canal humano, do gerente e do horário de expediente. Como o fator determinante de sucesso do mecanismo é a velocidade, porque a chance de recuperação depende de ainda haver saldo na conta de destino, essa diferença tem efeito concreto sobre o resultado.

A providência que decorre disso é organizacional, não jurídica. Vale saber de antemão qual é o canal da instituição para abertura de contestação de conta jurídica, quem na empresa tem alçada para acionar, e registrar protocolo e horário do primeiro contato. Esse registro é a prova de que o cliente agiu de imediato, e serve tanto no procedimento administrativo quanto em eventual demanda posterior.

O que fazer nas primeiras horas

A sequência abaixo vale para empresa e para produtor rural, e a ordem importa.

Comunicar a instituição financeira imediatamente, pelo canal de atendimento, solicitando de forma expressa a abertura da contestação no âmbito do MED, com registro do número de protocolo e do horário. Não aguardar a lavratura de boletim de ocorrência para fazer esse contato, porque o documento não é condição para a abertura do procedimento.

Preservar a prova digital antes de qualquer limpeza de sistema. Mensagens, cabeçalhos completos de correio eletrônico, boleto recebido, comprovantes e registros de acesso. Em caso de suspeita de comprometimento de caixa postal ou de dispositivo, isolar o equipamento sem formatá-lo.

Registrar a ocorrência policial, que continua sendo relevante para a instrução do caso e para eventual apuração criminal, ainda que não condicione o procedimento administrativo.

Reunir o histórico de movimentação da conta dos meses anteriores. É esse material que permitirá sustentar, adiante, que a operação impugnada destoava do padrão e deveria ter sido barrada pelo monitoramento.

Comunicar o fornecedor verdadeiro nos casos de boleto adulterado, porque a discussão sobre quem suporta o prejuízo envolve também a relação contratual subjacente e o eventual comprometimento do ambiente digital dele.

Síntese

Quando a vítima de fraude bancária é empresa ou produtor rural, o caso não começa pela fraude. Começa pela qualificação da relação jurídica. Se ela for de consumo, aplica-se o regime do Código de Defesa do Consumidor com a inversão do ônus probatório. Se for relação de insumo, a discussão migra para o risco da atividade previsto no art. 927, parágrafo único, do Código Civil e para os deveres contratuais de segurança, sem a facilitação probatória, o que exige preparo documental muito maior.

A Súmula 479 do Superior Tribunal de Justiça continua sendo o ponto de partida, mas ela não opera automaticamente. Os julgados de 2025 e de 2026 convergem em um critério único, que é a prova de falha concreta no dever de monitoramento de operações incompatíveis com o perfil da conta. Contas do agronegócio, por serem sazonais e previsíveis, oferecem terreno especialmente adequado para essa demonstração.

Paralelamente à discussão judicial existe o Mecanismo Especial de Devolução do Pix, com prazos curtos e determinados. Oitenta dias para abrir, abertura imediata após a reclamação, sete dias de análise, setenta e duas horas para iniciar a devolução e seis horas para efetivá-la. Ele não cobre desacordo comercial nem alcança terceiro de boa-fé.

E há o lado menos discutido. A empresa que recebe pagamentos também está exposta a bloqueio e a débito sem autorização prévia, e ao bloqueio automático da chave Pix, com prazo próprio de oitenta dias para contestar a devolução.

Cada situação depende do desenho contratual, do porte da vítima, do canal por onde a fraude entrou e do que os registros da conta são capazes de demonstrar, de modo que a análise precisa ser individual.

Uma observação de atualidade. O guia do Banco Central que sustenta os prazos deste texto é a versão 4.4, cuja primeira vigência começou em 1º de setembro de 2026 e trouxe a ampliação do prazo de contestação de transação de devolução para oitenta dias. A segunda vigência, marcada para 26 de outubro de 2026, não mexe em prazo: acrescenta, na notificação de infração, a informação sobre a camada do grafo de rastreamento em que a transação sob análise se encontra. O guia é revisado com frequência, e prazo de caso concreto deve ser conferido na versão vigente na data dos fatos.

Referências

Normativas. Código de Defesa do Consumidor, arts. 2º, 3º e 14, especialmente o § 3º. Código Civil, art. 927, parágrafo único. Resolução BCB nº 1, de 12 de agosto de 2020, que institui o Regulamento do Pix, com destaque para o art. 39-B, o art. 89, § 2º, o Capítulo XI e a seção III do Capítulo XIII. Resolução BCB nº 493, de 28 de agosto de 2025, que aperfeiçoou o Mecanismo Especial de Devolução. Banco Central do Brasil, Guia de implementação dos procedimentos de devolução no Pix, com ênfase no Mecanismo Especial de Devolução, versão 4.4, com vigências em 1º de setembro e 26 de outubro de 2026, e a versão 4.3 anterior, para conferência de caso ocorrido antes dessas datas. Manual de Resolução de Disputas do Pix. Manual de Tempos do Pix. Manual Operacional do DICT. Requisitos Mínimos para a Experiência do Usuário.

Jurisprudência. Superior Tribunal de Justiça, Súmula 297. Superior Tribunal de Justiça, Súmula 479, Segunda Seção, julgada em 27 de junho de 2012, com precedentes no Tema 466 dos recursos repetitivos, entre eles o REsp 1.197.929/PR e o REsp 1.199.782/PR. Superior Tribunal de Justiça, REsp 2.220.333/DF, Terceira Turma, Rel. Min. Ricardo Villas Bôas Cueva, sobre afastamento da culpa concorrente em golpe de engenharia social. Superior Tribunal de Justiça, Terceira Turma, quanto à responsabilidade da instituição financeira por vazamento de dados que viabilizou o golpe do boleto. Superior Tribunal de Justiça, REsp 2.020.811 e REsp 2.001.086, sobre teoria finalista mitigada e contrato de capital de giro. Superior Tribunal de Justiça, REsp 1.599.042/SP, Quarta Turma, Rel. Min. Luis Felipe Salomão, sobre relação de insumo. Superior Tribunal de Justiça, AgInt no AREsp 2.737.658/GO, quanto à não caracterização do produtor rural como destinatário final na aquisição de insumos agrícolas. Superior Tribunal de Justiça, AgInt no AREsp 2.561.787/RS, quanto ao reconhecimento do pequeno produtor rural como consumidor hipossuficiente.

Doutrina. Comentários críticos ao enunciado da Súmula 479 apontam a coexistência, no mesmo verbete, do fundamento da responsabilidade objetiva do art. 14 do Código de Defesa do Consumidor e do fundamento do risco da atividade do art. 927, parágrafo único, do Código Civil, questão examinada em estudo publicado na Revista Jurídica do Centro Universitário Curitiba.