| name | rebater-culpa-exclusiva-vitima |
| description | REBATER-CULPA-EXCLUSIVA-VITIMA — Bloco contra-argumentativo (o mais estrategico do cluster fraude): rebate a defesa do banco de culpa exclusiva da vitima / fato de terceiro = fortuito externo (art. 14 par.3 II CDC). 5 eixos: (1) fortuito interno; (2) concausa quebra a exclusividade; (3) dever de seguranca autonomo (REsp 2.052.228 + 2.220.333 — falha de seguranca AFASTA culpa concorrente); (4) hipervulnerabilidade; (5) spoofing explora falha do banco. POSTURA HONESTA: secao "RISCO da tese" com a linha da 4a Turma (senha/token entregue) + como blindar. Texto pronto pra replica/inicial. Use quando: "banco alega culpa da vitima", "rebater culpa exclusiva", "fortuito externo", "fato de terceiro", "vitima entregou a senha", "replica contestacao banco", "art. 14 par.3", "excludente de responsabilidade", "como blindar a tese da fraude".
|
REBATER-CULPA-EXCLUSIVA-VITIMA — Bloco Contra-Argumentativo
0. ⚠️ ARMADILHA ANTI-ALUCINAÇÃO
- 🔴 Súmula da responsabilidade objetiva = 479 do STJ (não STF).
- 🟡 Números de REsp da 4ª Turma sobre "entrega de senha/token" divergem entre fontes (citados como REsp 2.239.084 / AREsp 2.455.230) → confirmar na íntegra antes de citar.
- 🟡
REsp 2.220.333 (falha de segurança afasta culpa concorrente, T3, Villas Bôas Cueva) → confirmar via auditoria-juris-pre-envio.
1. O QUE É E QUANDO USAR
Bloco que destrói a defesa-padrão do banco: "a vítima entregou a senha/token, logo houve culpa exclusiva da vítima (art. 14, §3º, II, CDC) = fortuito externo = não respondo". É a peça mais decisiva da fraude — sem ela, a tese de mérito (tese-fortuito-interno-sumula-479) fica vulnerável.
Quando: réplica à contestação; ou já preventivamente na inicial (antecipando a defesa). Auto-anexado às skills de petição de fraude junto com o bloco de mérito.
2. OS 5 EIXOS DE COMBATE
| Eixo | Argumento | Âncora |
|---|
| 1. Fortuito interno | Fraude de terceiro é risco da atividade — ônus do banco provar o externo | Súm. 479 + Tema 466 + CC 927 p.ú. |
| 2. Concausa | Qualquer falha do banco (não barrou operação atípica, não acionou MED, dado vazado) quebra a exclusividade — não há mais "culpa exclusiva" | art. 14 §3º II CDC (contrario sensu) |
| 3. Dever de segurança autônomo | O ponto não é "quem digitou a senha", é "o sistema deveria ter PARADO a operação atípica". Falha de segurança AFASTA culpa concorrente | REsp 2.052.228 + 2.220.333 🟡 |
| 4. Hipervulnerabilidade | Idoso/baixa escolaridade/imigrante digital eleva o dever de cuidado do banco | (ver hipervulneravel-idoso-fraude) |
| 5. Spoofing | Golpe usa número/dados que só o banco detinha → aproxima do fortuito interno | corpus §1.5 |
3. TEXTO PRONTO — REBATER A EXCLUDENTE
DA INEXISTÊNCIA DE CULPA EXCLUSIVA DA VÍTIMA — AFASTAMENTO DA
EXCLUDENTE DO ART. 14, §3º, II, DO CDC
Antecipa-se a [autor] à provável tese defensiva de culpa exclusiva
da vítima ou de fato de terceiro (art. 14, §3º, II, do CDC),
demonstrando que NÃO se configura no caso.
1. FORTUITO INTERNO, NÃO EXTERNO. A fraude de terceiro no âmbito de
operação bancária integra o risco da atividade, configurando
fortuito INTERNO, que não rompe o nexo causal (Súmula 479 do STJ;
Tema 466). A excludente do §3º, II exige fato de terceiro
EXTERNO ao serviço — o que não ocorre quando a fraude se vale do
próprio ambiente, dados e mecanismos do banco.
2. A CONCAUSA QUEBRA A EXCLUSIVIDADE. A excludente exige culpa
EXCLUSIVA. Havendo qualquer concausa imputável ao réu — não barrar
operação atípica, não acionar mecanismo de contenção, vazamento de
dados sob sua guarda — a culpa deixa de ser exclusiva e a
responsabilidade objetiva se mantém íntegra.
3. DEVER DE SEGURANÇA AUTÔNOMO. A discussão não se resume a "quem
digitou a senha". O dever de segurança do banco é AUTÔNOMO e abrange
identificar e obstar movimentações atípicas ao perfil do consumidor
(valor, frequência, destino, horário). A falha nesse dever
configura defeito do serviço e AFASTA eventual culpa concorrente da
vítima, conforme a jurisprudência do STJ (REsp 2.052.228/DF; REsp
2.220.333). Ainda que a vítima tenha sido induzida a inserir dados,
a operação manifestamente anômala deveria ter sido bloqueada pelo
sistema do réu.
4. EXPLORAÇÃO DA FALHA DO PRÓPRIO BANCO (SPOOFING). O golpe somente
se viabilizou porque os criminosos detinham dados sigilosos
(número da conta, agência, CPF, nome do gerente) que SÓ O BANCO
deveria guardar, e se valeram de spoofing do canal oficial da
instituição. Tal circunstância aproxima o evento do fortuito
interno e reforça a falha no dever de segurança e sigilo (CF, art.
5º, X e XII).
Diante disso, ausente a culpa exclusiva, mantém-se integralmente a
responsabilidade objetiva do réu.
Se vítima idosa/vulnerável → anexar também hipervulneravel-idoso-fraude (eixo 4 desenvolvido).
4. ⚠️ RISCO DA TESE (postura honesta — leitura obrigatória pelo advogado)
A matéria NÃO está pacificada na 2ª Seção do STJ (jun/2026). Há divergência real por Turma:
- A 3ª Turma é pró-consumidor (dever de segurança autônomo, REsp 2.052.228, 2.220.333).
- A 4ª Turma (decisões dez/2025–jan/2026) tem reconhecido que a entrega VOLUNTÁRIA de senha + token pelo próprio consumidor pode configurar culpa exclusiva da vítima = fortuito externo, afastando a responsabilidade do banco. 🟡
Risco concreto: se o caso for de entrega voluntária e consciente de credenciais, sem outra falha do banco, há chance real de improcedência.
COMO BLINDAR a peça:
- Ancorar no dever de segurança autônomo (eixo 3), não na ingenuidade da vítima. Deslocar o eixo para "o sistema deveria ter PARADO a operação atípica".
- Provar a concausa (eixo 2): demonstrar pelo menos UMA falha objetiva do banco (operação fora do perfil sem bloqueio; omissão no MED; vazamento de dados; bloqueio prometido e descumprido). Sem concausa, a tese enfraquece.
- Atipicidade documentada: juntar extrato/histórico que evidencie a ruptura abrupta do perfil (valor, frequência, destinatários desconhecidos).
- Hipervulnerabilidade, quando cabível, eleva o dever e mitiga o peso da "entrega".
- Avisar o cliente do risco (gestão de expectativa) e acompanhar
monitor-temas-em-definicao (que embute limites-quando-banco-ganha).
Esta seção não vai para a petição — é orientação estratégica ao advogado. O que vai à peça são os 5 eixos blindados.
5. PROIBIÇÕES
- NUNCA apresentar a tese pró-cliente como "vitória certa" — sinalizar o risco da 4ª Turma ao advogado.
- NUNCA citar REsp 2.239.084 / AREsp 2.455.230 / REsp 2.220.333 sem confirmação na íntegra (🟡 →
auditoria-juris-pre-envio).
- NUNCA usar o eixo 1 (fortuito interno) sozinho quando houver entrega voluntária de senha — combinar SEMPRE com os eixos 2 e 3 (concausa + dever autônomo).
- NUNCA esconder do advogado a divergência por Turma.
6. INTEGRAÇÃO
Upstream: bancario-master · skills de petição de fraude (auto-anexam) · replica-contestacao.
Co-anexar sempre: tese-fortuito-interno-sumula-479 (mérito) · (se idoso) hipervulneravel-idoso-fraude.
Cross-link: monitor-temas-em-definicao (alerta vivo do racha 3ª×4ª Turma + limites-quando-banco-ganha).
Downstream: auditoria-juris-pre-envio → protocolo-p4-bancario.
⚠️ Validar via auditoria-juris-pre-envio antes de protocolar.
