A Quarta Turma do Superior Tribunal de Justiça (STJ) decidiu que plataformas que realizam transações com criptomoedas têm responsabilidade e podem ser obrigadas a reparar danos causados por fraudes em operações protegidas por senha e autenticação de dois fatores. 

Com esse entendimento, o colegiado deu ganho de causa a um usuário que transferiu 0,0014 bitcoins por meio de uma plataforma, mas viu 3,8 bitcoins, o equivalente a R$ 200 mil na ocasião, sumirem de sua conta. 

O cliente relatou que, no seu caso, não foi gerado o e-mail de autenticação relativo à transação fraudulenta. A empresa alegou que a fraude ocorreu por uma invasão hacker no computador do usuário, e não por falha da plataforma.

O cliente havia obtido vitória na primeira instância, que condenou a empresa a ressarcir o prejuízo e indenizar o usuário em R$ 10 mil por dano moral, por não ter conseguido provar que o e-mail para a autenticação da operação havia sido enviado. 

Na segunda instância, contudo, a empresa conseguiu reverter a condenação, sob o argumento de que o sumiço do dinheiro foi decorrente de uma invasão ao computador do cliente, e por isso não seria de sua responsabilidade. 

Para a Quarta Turma do STJ, porém, as plataformas de criptomoedas podem ser equiparadas a instituições financeiras, e por esse motivo têm a responsabilidade sobre fraudes provocadas por terceiros sobre suas operações. 

Foi aplicada ao caso a Súmula 479 do STJ, segundo a qual “as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias”. 

No caso concreto, a relatora do caso, ministra Isabel Gallotti, frisou que a empresa não apresentou o e-mail de confirmação da transação de 3,8 bitcoins, prova indispensável para afastar a responsabilidade do cliente pelo desaparecimento das criptomoedas. 

A empresa também não conseguiu provar que a fraude foi resultado de um ataque cibernético ao computador do cliente, apontou a relatora. Para Gallotti, mesmo que a empresa tivesse provado isso não afastaria sua responsabilidade sobre as falhas de segurança que resultaram no prejuízo do usuário.