1. Introdução: quando o banco abre conta para um “fantasma” — e a vítima paga a conta
Durante muito tempo, o golpe bancário mais comum era o uso indevido de documentos reais: alguém roubava RG, CPF, foto e tentava se passar por outra pessoa.
Mas o cenário evoluiu.
Hoje, cresce um tipo de fraude ainda mais difícil de detectar: a identidade sintética. Não é exatamente um CPF roubado, nem um documento totalmente falso. É uma mistura: dados reais com dados inventados, montados para criar um “cliente” que nunca existiu — mas que passa nos filtros automáticos.
O resultado é perigoso: o banco abre conta, libera serviços, cria histórico, permite movimentações e, quando a fraude explode, a vítima real descobre que seu nome ou CPF foi usado para movimentar dinheiro, contrair dívidas ou receber valores ilícitos.
A pergunta jurídica é direta:
se um banco abre conta para uma identidade sintética, quem responde pelo prejuízo?
Em regra, o banco pode ser responsabilizado — e, em muitos casos, deve reparar integralmente o dano.
2. O que é identidade sintética (e por que é tão difícil de barrar)
Identidade sintética é uma fraude em que o criminoso cria uma “pessoa” combinando informações como:
CPF real (muitas vezes de alguém sem histórico de crédito ou com baixa movimentação)
nome parcialmente alterado
endereço inexistente ou de terceiros
e-mail e telefone descartáveis
selfie manipulada ou imagem gerada por IA
documentos adulterados com dados misturados
O ponto central é que o sistema bancário, ao automatizar a abertura de conta, passou a depender de validações digitais. E isso abriu uma porta: se o algoritmo “aprova”, a conta nasce.
Só que, juridicamente, “aprovar no sistema” não significa “cumprir dever de segurança”.
3. O banco tem dever de impedir esse tipo de fraude?
Sim.
Bancos e instituições financeiras atuam em um setor de risco, com enorme circulação de dinheiro e alta previsibilidade de golpes. Por isso, a obrigação não é apenas “tentar” impedir fraude: é manter um padrão robusto de segurança, compatível com a atividade.
Quando uma conta é aberta por fraude, o debate jurídico geralmente gira em torno de um ponto:
houve falha na prestação do serviço?
Se houve falha, a responsabilidade tende a ser do banco, porque o consumidor não tem controle sobre:
processos de cadastro
validação de documentos
checagem de biometria
sistemas antifraude
política de onboarding digital
monitoramento de movimentações suspeitas
Esse conjunto é responsabilidade da instituição.
4. Responsabilidade do banco: quando é objetiva e quando pode haver discussão
Na prática, a maior parte desses casos é tratada como relação de consumo. Isso significa que, em regra, a instituição responde de forma objetiva, isto é, sem a vítima precisar provar culpa — basta demonstrar o dano e o vínculo com o serviço defeituoso.
O argumento central costuma ser:
se o banco abriu a conta, ele assumiu o risco do cadastro.
E, mais do que isso: identidade sintética não é “evento imprevisível”. É um risco conhecido, repetido e típico do ambiente bancário digital.
Por isso, é comum o Judiciário reconhecer que:
o banco deve cancelar a conta fraudulenta
deve remover negativação indevida
deve restituir valores desviados, quando houver
e pode responder por dano moral, dependendo do impacto
5. E a LGPD entra onde?
Fraude de identidade sintética também envolve dados pessoais, e muitas vezes a vítima descobre que:
seu CPF foi usado sem autorização
seu nome foi vinculado a operações suspeitas
houve “tratamento de dados” para abertura e movimentação
e o banco falhou em prevenir uso indevido
Sob a ótica da LGPD, isso pode gerar discussão sobre:
falha de segurança no tratamento
ausência de medidas preventivas adequadas
risco de vazamento ou uso indevido de dados
necessidade de prestação de contas (accountability)
Ou seja: não é apenas “fraude financeira”. É também risco de dano de dados.
6. O que a vítima deve fazer imediatamente (com foco em prova e reversão rápida)
Em casos assim, o mais importante é agir rápido e documentar tudo. Medidas essenciais:
registrar boletim de ocorrência
contestar formalmente no banco e exigir protocolo
pedir cópia de documentos e dados usados na abertura (quando possível)
solicitar bloqueio/cancelamento da conta fraudulenta
registrar reclamação no Procon ou consumidor.gov.br
se houver negativação, pedir retirada imediata e comprovante
Se o banco não resolver, o caminho judicial costuma ser eficiente, inclusive em Juizado, dependendo do valor e do caso.
7. Conclusão: identidade sintética é golpe moderno — mas responsabilidade bancária é regra antiga
A fraude evoluiu. Os criminosos aprenderam a explorar brechas tecnológicas, IA e validações automatizadas. Mas isso não muda o núcleo jurídico do problema:
quem explora atividade de alto risco deve garantir segurança compatível.
Se uma instituição abre conta para uma “pessoa inexistente” e isso gera prejuízo, o argumento de “foi golpe de terceiro” não basta por si só. O foco é a falha do serviço e o dever de proteção do consumidor.
No fim, a lógica é simples: o banco não pode terceirizar o risco da sua própria fragilidade para a vítima.