Contrato Bancário Digital: Como a Justiça Avalia a Validade da Assinatura por Selfie ou Aplicativo?

Contratar um empréstimo pelo celular tornou-se uma prática cada vez mais comum. Hoje, bancos e financeiras permitem que seus clientes solicitem crédito, assinem contratos e recebam dinheiro sem precisar comparecer a uma agência. Em muitos casos, basta confirmar um código enviado por SMS, acessar um aplicativo ou tirar uma selfie.

Embora essa facilidade tenha tornado as operações bancárias mais rápidas, também trouxe novos riscos. Consumidores podem descobrir empréstimos que não reconhecem, aposentados podem identificar descontos inesperados em seus benefícios e empresários podem ser surpreendidos por contratos eletrônicos que afirmam não ter autorizado.

Nessas situações, surge uma dúvida importante: como saber se um contrato bancário digital foi realmente assinado pelo consumidor?

A resposta não depende apenas da existência de uma assinatura eletrônica ou de um documento em PDF. Quando a contratação é questionada, é necessário avaliar os elementos que demonstram quem realizou a operação, quais informações foram apresentadas e se o documento permaneceu íntegro depois da assinatura.

Neste artigo, você entenderá quando um contrato bancário digital possui validade jurídica, como funcionam as provas eletrônicas utilizadas pelos bancos e quais medidas podem ser adotadas diante de empréstimos não reconhecidos.

1. O Contrato Bancário Digital Tem Validade Jurídica?

Sim. Um contrato bancário digital pode ter a mesma validade jurídica de um contrato assinado em papel.

A legislação brasileira permite a celebração de contratos por meios eletrônicos, desde que seja possível demonstrar a existência de uma manifestação válida de vontade e identificar as partes envolvidas.

Isso significa que o consumidor pode contratar empréstimos, financiamentos e outros serviços bancários sem precisar utilizar papel ou comparecer pessoalmente a uma agência.

Entretanto, a utilização de tecnologia não elimina a responsabilidade da instituição financeira pela segurança da contratação.

Quando um cliente afirma que não solicitou determinado empréstimo, o banco precisa apresentar elementos capazes de demonstrar que a operação foi efetivamente realizada por ele.

Uma simples tela de sistema com a informação de que o contrato foi aprovado, por exemplo, pode ser insuficiente para esclarecer quem realizou a contratação e de que maneira ela foi autorizada.

Por isso, a validade de um contrato bancário digital deve ser analisada considerando as circunstâncias da operação e as provas disponíveis.

2. É Obrigatório Usar Certificado Digital Para Contratar Um Empréstimo?

Uma dúvida comum é acreditar que somente contratos assinados com certificado digital da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) possuem validade jurídica.

Isso não é verdade.

A Medida Provisória nº 2.200-2/2001 admite outros meios de comprovação da autoria e da integridade dos documentos eletrônicos, observadas as condições legais.

Na prática, diferentes tecnologias podem ser utilizadas para formalizar contratos, incluindo:

• Assinatura eletrônica realizada em plataforma digital;
• Confirmação por códigos enviados ao celular;
• Autenticação em aplicativos bancários;
• Reconhecimento facial e outros procedimentos biométricos;
• Assinaturas digitais com certificado ICP-Brasil.

Esses métodos não possuem necessariamente a mesma força probatória. A segurança da operação depende da tecnologia utilizada e da qualidade das informações que permitem relacionar a assinatura ao consumidor.

O Superior Tribunal de Justiça (STJ) já reconheceu que a ausência de certificado ICP-Brasil, por si só, não torna inválida uma assinatura eletrônica.

Entretanto, quando a contratação é contestada, o banco deve demonstrar que o método utilizado permite verificar a autenticidade da operação.

3. Quais Provas o Banco Deve Apresentar Para Comprovar a Contratação?

Quando um consumidor questiona a assinatura de um contrato bancário digital, é importante analisar os registros produzidos durante a operação.

Essas informações ajudam a verificar se a contratação ocorreu de maneira regular ou se existem indícios de fraude.

Não existe uma lista única de registros que torne todo contrato automaticamente válido ou inválido. Entretanto, alguns elementos técnicos podem ser especialmente relevantes.

1. Endereço IP e Registros de Acesso

O endereço IP é uma informação utilizada para identificar uma conexão de rede. Durante uma contratação digital, o banco pode registrar o endereço relacionado ao acesso realizado pelo usuário.

Esses registros podem ajudar a identificar a origem de determinada operação, principalmente quando acompanhados de data, horário, informações do dispositivo e outros dados técnicos.

Em determinadas situações, a porta lógica de origem também pode ser importante para diferenciar conexões que compartilham um mesmo endereço IP público.

É necessário ter cuidado com endereços de redes internas, como aqueles iniciados por 10.x, 192.168.x ou pertencentes a determinadas faixas de 172.x.

Esses endereços, conhecidos como IPs privados, não identificam diretamente uma conexão pública na internet. Por isso, quando aparecem nos registros de contratação, é importante compreender a que equipamento ou sistema se referem.

Entretanto, um IP público isolado não comprova, por si só, quem estava utilizando o dispositivo.

2. Geolocalização da Contratação

Alguns sistemas registram a localização aproximada do dispositivo utilizado para contratar o empréstimo.

Essa informação pode ser útil quando existem diferenças relevantes entre o local identificado no sistema e a rotina do consumidor.

Por exemplo, se o banco afirma que uma operação foi realizada em determinada cidade, mas outros elementos indicam que o titular estava em local incompatível, essa divergência pode justificar uma análise mais detalhada.

Contudo, a geolocalização possui limitações. Sua precisão varia conforme o aparelho, as permissões concedidas e a tecnologia utilizada.

Por isso, a ausência de geolocalização ou a existência de uma coordenada diferente do endereço residencial não demonstra automaticamente uma fraude.

3. Código Hash: A Identificação Digital do Documento

O chamado hash é um código matemático gerado a partir do conteúdo de um arquivo eletrônico.

Ele funciona como uma espécie de impressão digital do documento.

Quando um arquivo é alterado, seu código hash normalmente também muda. Por isso, essa tecnologia pode ajudar a verificar se um documento apresentado atualmente corresponde ao arquivo originalmente registrado.

Um dos algoritmos utilizados para essa finalidade é o SHA-256.

Entretanto, é importante compreender uma diferença: o hash pode ajudar a verificar a integridade de um arquivo, mas não demonstra sozinho quem o assinou ou em que momento a assinatura ocorreu.

Para isso, devem ser analisados outros registros que vinculem o documento à contratação.

4. Metadados e Histórico do Arquivo

Os metadados são informações técnicas relacionadas a um arquivo eletrônico.

Dependendo do formato, podem indicar a data de criação, a data de modificação, o programa utilizado e outras características do documento.

Esses dados podem ser úteis para identificar inconsistências na formação do contrato.

Entretanto, uma data posterior à contratação não significa necessariamente que o documento foi falsificado. O arquivo pode ter sido exportado, convertido ou gerado novamente pelo sistema bancário.

Por isso, a análise deve considerar o documento original, os registros de assinatura e o histórico da operação.

5. Comprovação do Crédito na Conta do Consumidor

Outro elemento relevante é a comprovação de que o dinheiro do empréstimo foi disponibilizado ao cliente.

Para isso, o banco pode apresentar comprovantes de transferência, registros de crédito e informações da conta destinatária.

O depósito em conta de titularidade do consumidor é uma informação importante, mas também não resolve automaticamente toda controvérsia.

Existem situações em que criminosos contratam empréstimos utilizando dados de terceiros e, posteriormente, induzem a vítima a transferir os valores recebidos.

Nesses casos, é necessário investigar tanto a origem da contratação quanto as circunstâncias da movimentação financeira.

4. Biometria Facial e Selfie: Quando São Provas Confiáveis?

O reconhecimento facial é cada vez mais utilizado na contratação de empréstimos, especialmente em operações realizadas pelo celular.

O procedimento pode envolver o envio de uma selfie, a comparação com documentos de identificação e mecanismos destinados a verificar se a imagem pertence a uma pessoa presente no momento da operação.

Essa última verificação é conhecida como prova de vida ou detecção de vivacidade.

Ela procura distinguir a imagem capturada de fotografias, vídeos ou outras tentativas de simulação.

Entretanto, nem toda selfie equivale a uma validação biométrica completa.

Uma foto isolada pode demonstrar apenas que determinada imagem foi enviada ao sistema. Para compreender seu valor como prova, é importante verificar:

• Como a fotografia foi capturada;
• Se houve algum procedimento de reconhecimento facial;
• Se o sistema utilizou mecanismos de detecção de vivacidade;
• Se os registros foram associados à operação específica;
• Se existem informações que vinculem a autenticação ao titular do contrato.

Nas operações de crédito consignado, também devem ser consideradas as exigências específicas estabelecidas pelas normas aplicáveis à contratação.

Por isso, quando um aposentado identifica descontos referentes a um empréstimo que não reconhece, é importante solicitar não apenas o PDF do contrato, mas também informações sobre o procedimento utilizado para validar a assinatura.

5. Exemplo Prático de Possível Fraude em Empréstimo Digital

Imagine a seguinte situação hipotética.

Um aposentado percebe que seu benefício do INSS está sofrendo descontos mensais referentes a um empréstimo consignado que afirma nunca ter contratado.

Ao procurar o banco, recebe um contrato eletrônico acompanhado de uma fotografia e de um relatório de contratação.

Entretanto, os documentos apresentam algumas informações que merecem atenção:

• A imagem utilizada na suposta assinatura parece ser uma fotografia antiga do consumidor;
• O relatório apresenta apenas um endereço IP privado, sem outros elementos suficientes para identificar a origem da conexão;
• Não existe informação clara sobre o procedimento de reconhecimento facial;
• O PDF foi gerado meses depois da data informada para a contratação;
• O banco não apresenta registros suficientes para esclarecer como o empréstimo foi autorizado.

Esses elementos não comprovam automaticamente que houve fraude. Entretanto, podem justificar uma investigação técnica mais detalhada.

Uma análise dos arquivos originais, dos registros de autenticação e da movimentação financeira pode ajudar a verificar se a contratação realmente partiu do consumidor.

6. O Que Diz o STJ Sobre a Prova da Assinatura Bancária?

O Superior Tribunal de Justiça possui entendimento relevante para consumidores que contestam a autenticidade de assinaturas em contratos bancários.

No Tema Repetitivo 1.061, o tribunal estabeleceu que, quando o consumidor questiona a autenticidade da assinatura de um contrato apresentado pelo banco em processo judicial, cabe à instituição financeira demonstrar que ela é verdadeira.

Esse entendimento está relacionado ao artigo 429, inciso II, do Código de Processo Civil.

Na prática, isso significa que o consumidor não deve ser obrigado a comprovar sozinho a falsidade de uma assinatura cuja autenticidade foi especificamente contestada.

O banco, responsável pela apresentação do contrato, deve demonstrar sua autenticidade por meios de prova admitidos pela legislação.

Em contratações digitais, essa comprovação pode envolver registros eletrônicos, documentos, informações sobre autenticação e outros elementos pertinentes.

Isso não significa que toda contratação questionada seja considerada fraudulenta. O juiz avaliará o conjunto das provas e as circunstâncias concretas da operação.

Outro entendimento importante aparece no REsp 2.159.442/PR, em que o STJ reconheceu que a ausência de certificação ICP-Brasil não é suficiente, isoladamente, para retirar a validade jurídica de um documento assinado eletronicamente.

Assim, duas questões devem ser diferenciadas:

• Validade da assinatura eletrônica: uma contratação pode ser válida mesmo sem certificado ICP-Brasil;
• Prova de autenticidade: quando a assinatura é contestada, a instituição precisa apresentar elementos suficientes para demonstrar sua legitimidade.

Portanto, o ponto central não é simplesmente identificar qual tecnologia foi utilizada, mas verificar se a contratação pode ser comprovada de forma confiável.

7. O Que Fazer Quando Você Não Reconhece Um Empréstimo Digital?

Descobrir descontos de um empréstimo desconhecido pode gerar preocupação, principalmente quando os valores são retirados diretamente do salário, da conta bancária ou do benefício previdenciário.

Nessas situações, algumas providências ajudam a esclarecer o ocorrido e preservar informações importantes.

1. Verifique seus extratos bancários

O primeiro passo é conferir se houve algum depósito relacionado ao empréstimo.

Analise a data indicada para a contratação, o valor liberado e as movimentações realizadas posteriormente.

Se identificar dinheiro que não solicitou, não utilize os valores antes de esclarecer a situação com a instituição financeira. Solicite orientação por um canal oficial para eventual devolução segura, evitando transferências indicadas por contatos desconhecidos.

2. Solicite a documentação completa da contratação

Entre em contato com o banco e solicite cópia do contrato e dos registros disponíveis que demonstrem como a operação foi realizada.

Dependendo do caso, pode ser relevante pedir:

• Contrato eletrônico integral;
• Registros de data e horário da assinatura;
• Informações de autenticação e acesso;
• Documentos de identificação apresentados;
• Registros relacionados à biometria utilizada;
• Comprovante de liberação dos valores.

Nem todos esses elementos estarão necessariamente disponíveis em qualquer contratação. A pertinência de cada registro depende da tecnologia utilizada e das circunstâncias do caso.

3. Registre a contestação formalmente

Se o empréstimo não foi autorizado, apresente uma reclamação formal à instituição financeira e guarde o número do protocolo.

Também é possível procurar a ouvidoria e utilizar canais de reclamação, como o Consumidor.gov.br.

4. Registre um Boletim de Ocorrência, quando houver suspeita de fraude

Se existirem indícios de que terceiros utilizaram seus dados ou documentos sem autorização, o registro policial pode ajudar a documentar a ocorrência.

Descreva os fatos de maneira objetiva e preserve comprovantes, mensagens e demais informações disponíveis.

5. Busque análise jurídica e técnica

Quando o banco mantém a cobrança apesar da contestação, uma avaliação especializada pode ajudar a identificar quais documentos e registros precisam ser examinados.

Dependendo do caso, poderão ser consideradas medidas administrativas ou judiciais para discutir a validade da contratação e os prejuízos decorrentes.

8. O Que Fazer Se o Banco Não Fornecer o Contrato e os Registros?

Uma dificuldade comum enfrentada pelos consumidores é receber apenas respostas genéricas quando solicitam esclarecimentos sobre empréstimos digitais.

Em alguns casos, a instituição fornece uma ficha cadastral ou um documento resumido, mas não apresenta informações suficientes para demonstrar como a contratação ocorreu.

Quando o pedido administrativo não é atendido adequadamente, pode ser necessário avaliar a adoção de medidas judiciais para obtenção dos documentos.

Os artigos 396 a 404 do Código de Processo Civil disciplinam a exibição de documentos ou coisas em determinadas situações processuais.

Por meio dessas regras, pode ser possível solicitar a apresentação de documentos e registros relevantes para esclarecer a controvérsia, desde que observados os requisitos legais.

A recusa injustificada em apresentar documentos pode produzir consequências processuais, conforme a situação e a decisão judicial.

Entretanto, a ausência de determinado registro eletrônico não gera automaticamente a nulidade do contrato. É necessário avaliar a importância da informação para a comprovação da contratação.

9. Legislação e Jurisprudência Sobre Contratos Bancários Digitais

A validade e a comprovação de contratos eletrônicos envolvem diferentes normas e entendimentos judiciais.

Entre os principais fundamentos estão:

• Medida Provisória nº 2.200-2/2001, artigo 10: trata da validade de documentos eletrônicos e admite outros meios de comprovação de autoria e integridade, além da certificação ICP-Brasil, nas condições previstas em lei.
• Lei nº 14.063/2020: estabelece classificações e regras para assinaturas eletrônicas no âmbito de sua aplicação, contribuindo para compreender as diferenças entre os métodos de autenticação.
• Artigo 429, inciso II, do Código de Processo Civil: disciplina o ônus de provar a autenticidade de documento quando há impugnação de assinatura.
• Tema Repetitivo 1.061 do STJ: estabelece que cabe à instituição financeira demonstrar a autenticidade da assinatura de contrato bancário quando ela é impugnada pelo consumidor nas condições definidas pelo precedente.
• REsp 2.159.442/PR: reconhece que a ausência de certificado ICP-Brasil não torna automaticamente inválida uma assinatura eletrônica.
• Marco Civil da Internet, Lei nº 12.965/2014: estabelece conceitos e regras sobre registros de conexão e utilização da internet, relevantes para compreender determinadas evidências eletrônicas.
• Instrução Normativa PRES/INSS nº 138/2022 e alterações aplicáveis: regulamenta aspectos relacionados às operações de crédito consignado de beneficiários do INSS.

A aplicação dessas normas depende das características do contrato, do tipo de assinatura utilizado e das provas disponíveis.

10. Proteção Jurídica Contra Contratos Bancários Não Reconhecidos

O contrato bancário digital trouxe praticidade às operações financeiras, mas também tornou necessário um cuidado maior com a identificação dos contratantes e a segurança das informações.

Quando o consumidor desconhece um empréstimo ou questiona a forma como sua assinatura foi obtida, a solução depende da análise das circunstâncias da contratação.

É importante verificar os documentos apresentados pelo banco, os registros de autenticação, a movimentação financeira e a existência de possíveis falhas na segurança.

O Escritório Sérgio Pontes Advocacia atua na defesa de consumidores em conflitos com instituições financeiras, incluindo situações relacionadas a empréstimos não reconhecidos, contratos eletrônicos e possíveis fraudes bancárias.

A orientação jurídica especializada pode ajudar a identificar quais informações precisam ser solicitadas e quais medidas são adequadas para proteger os direitos do consumidor.

---

11. FAQ — Perguntas Frequentes Sobre Contratos Bancários Digitais

1. Um contrato bancário assinado por selfie tem validade jurídica?

Sim. A contratação por reconhecimento facial pode ser válida, desde que existam elementos suficientes para demonstrar a autenticidade da operação e a manifestação de vontade do consumidor. A selfie, isoladamente, não garante que todos os requisitos tenham sido atendidos.

2. O contrato é inválido se não tiver certificado digital ICP-Brasil?

Não. O STJ reconhece a possibilidade de utilização de outros meios de assinatura eletrônica. A ausência de certificado ICP-Brasil, por si só, não torna o documento inválido.

3. O que acontece quando o consumidor nega ter assinado o contrato?

Conforme o Tema 1.061 do STJ, quando o consumidor impugna a autenticidade da assinatura de contrato apresentado judicialmente pelo banco, cabe à instituição financeira provar sua autenticidade.

4. Um endereço IP comprova que fui eu quem contratou?

Não necessariamente. O IP pode ajudar a identificar a conexão utilizada, mas deve ser analisado junto de outros registros, como horários, autenticações e informações do dispositivo.

5. Se o dinheiro foi depositado na minha conta, o contrato é automaticamente válido?

Não. O depósito é uma prova relevante, mas não elimina a necessidade de avaliar as circunstâncias da contratação, especialmente quando existem indícios de fraude.

6. E se recebi o empréstimo e fui enganado por golpistas para transferir o dinheiro?

É necessário investigar como o empréstimo foi contratado e quais circunstâncias levaram à transferência. Dependendo do caso, pode haver discussão sobre falhas de segurança da instituição financeira e responsabilidade pelos prejuízos.

7. O banco precisa fornecer os registros de assinatura eletrônica?

O consumidor pode solicitar os documentos e esclarecimentos relacionados à contratação. Se houver recusa ou documentação insuficiente, poderá ser avaliado pedido judicial de exibição dos registros relevantes, observados os requisitos legais.

8. Posso pedir indenização por um empréstimo digital fraudulento?

Dependendo das circunstâncias, podem existir fundamentos para solicitar a declaração de inexistência da obrigação, restituição de valores e reparação dos danos sofridos. Cada pedido depende da análise jurídica e das provas disponíveis.

---

Sobre o Autor

Advogado, graduado em Direito pela Universidade do Estado do Rio de Janeiro (UERJ). Pós-graduado em Direito do Consumidor pela EMERJ, em Direito Bancário e MBA em Inteligência Artificial para Negócios pelo Exame Saint Paul.

Atua na defesa de consumidores em conflitos com instituições financeiras. Este conteúdo tem caráter informativo e não substitui a análise jurídica de um caso concreto.