807 - TJRJ. Apelação. Direito do consumidor. Obrigação de fazer c/c indenizatória. Golpe do boleto. Participação de correspondente bancário. Violação de proteção de dados. Fortuito interno. Dano moral configurado. Ausência de responsabilidade do banco em que meramente se emitiu o boleto.
Trata-se de relação jurídica de direito material que é de consumo (art. 2º e 3º, §2º da Lei 8.078/1990 (CDC), de modo que a responsabilidade do fornecedor é objetiva, fundada na Teoria do Risco do Empreendimento. Assim, comprovada a falha na prestação do serviço, responde ele independentemente de culpa, nos termos do disposto no CDC, art. 14. As instituições financeiras respondem objetivamente pelos danos causados em razão de defeitos no serviço prestado e de fatos relacionados com os próprios riscos da atividade bancária, conforme o disposto no referido art. 14, § 3º do CDC. A responsabilidade das instituições não é elidida pela culpa de terceiro porque, nas hipóteses de fraudes ou utilização de documentos falsos, os ilícitos configuram fortuito interno. Verbete Sumular 479 do STJ. In casu, a parte autora recebeu uma proposta para quitação de dívida relativa a cartão de crédito que possuía junto à financeira das Lojas Riachuelo, sendo certo que a proposta verbalizada consistia no pagamento através de boleto do valor de R$ 699,13. Posteriormente, percebeu a autora que teria sido vítima de um golpe. Apesar de as Lojas Riachuelo aduzirem que não teve qualquer participação na fraude perpetrada, o que afastaria sua responsabilidade civil, pela narrativa apresentada, verifica-se que os fraudadores detinham dados da relação mantida entre a autora e o braço financeiro da Riachuelo. Entre os deveres fiduciários da instituição bancária está a proteção dos dados pessoais e bancários, que foram severamente violados no caso em tela, tendo em vista que, na fraude perpetrada, os fraudadores conseguiram obter a confiança da autora usando dados de uma relação contratual com a instituição financeira, o que conferiu credibilidade à oferta de quem praticou o golpe. Nesse sentido, caberia à Riachuelo produzir prova no sentido de que não violou qualquer dos deveres relativos à proteção de dados nem participou do esquema de fraude. Entretanto, em sua defesa limita-se a imputar culpa à autora por não ter adotado a cautela que se espera ao proceder a operações bancárias, deixando de considerar que sua cliente agiu respaldada pela confiabilidade que se espera dos fornecedores de serviço, em especial das instituições financeiras. É certo que a ocorrência de ilícitos desta natureza é prática que ocorre com certa frequência, constituindo risco inerente à atividade financeira, sendo de responsabilidade das instituições financeiras se cercarem dos devidos cuidados, de modo a evitar a ação de terceiros. Somente o fortuito externo, ou seja, aquele estranho à atividade desenvolvida, elide a responsabilidade, o que não é a hipótese dos autos, considerando a previsibilidade da ocorrência de fraudes. O dano moral é evidente, pois o transtorno suportado pelo autor ultrapassa aquele entendido como cotidiano, não havendo dúvidas de que a circunstância aqui narrada é capaz de gerar profundo abalo psíquico-emocional por conta dos altos valores envolvidos na fraude. O valor indenizatório de R$ 3.000,00 se revela adequado, pois obedece aos critérios de razoabilidade, sem deixar de atender às condições das partes e a extensão dos danos, além de evitar tais práticas lesivas aos consumidores. Por outro lado, quanto ao Banco Santander, não há qualquer falha na prestação de serviços. A autora não mantinha relação jurídica com o banco, logo os dados vazados não partiram desta instituição, nem houve prova de qualquer inobservância de dever de cuidado por parte do Santander. Recurso a que se dá parcial provimento.
(Dados do acórdão disponível para assinantes ADM Direito - Cadastre-se e adquira seu pacote)