As plataformas de negociação de criptomoedas (exchanges) respondem objetivamente por fraudes nas transferências desses ativos digitais, mesmo em casos de ataques hackers, desde que o usuário tenha seguido todas as medidas de segurança recomendadas.
Este foi o entendimento unânime da Quarta Turma do Superior Tribunal de Justiça (STJ) ao julgar o caso de um investidor que perdeu aproximadamente R$ 200 mil em bitcoins devido a uma suposta falha no sistema de autenticação da plataforma Mercado Bitcoin.
O caso, julgado por meio do Recurso Especial nº 2.104.122-MG, estabelece um importante precedente para o mercado brasileiro de criptoativos ao equiparar as exchanges às instituições financeiras tradicionais para fins de responsabilidade civil.
O caso que mudou o entendimento
Segundo o processo, o investidor Marcio Henrique Nassif estava transferindo apenas 0,00140 bitcoins de sua conta na plataforma Mercado Bitcoin para outra corretora quando uma falha no sistema teria resultado no desaparecimento de 3,8 bitcoins de sua carteira digital, equivalentes, na época, a aproximadamente R$ 200 mil.
De acordo com o usuário, a falha estaria relacionada ao mecanismo de dupla autenticação da plataforma, que exige login, senha e validação por email para a realização de transações. Ele relatou que, no seu caso, não foi gerado o email de autenticação relativo à transação fraudulenta que resultou na perda dos ativos.
A empresa, por sua vez, alegou que a fraude ocorreu por uma invasão hacker no computador do usuário, e não por falha da plataforma, tentando se eximir da responsabilidade pelo ocorrido.
Decisões contraditórias nas instâncias inferiores
O juízo de primeiro grau havia condenado a empresa a devolver a quantia perdida e a pagar R$ 10 mil por danos morais, fundamentando que a plataforma não comprovou a alegada invasão hacker, nem o envio do email ao usuário antes da transferência contestada.
Contudo, em segunda instância, o Tribunal de Justiça de Minas Gerais (TJMG) reformou a sentença, entendendo que o desaparecimento dos bitcoins decorreu de culpa exclusiva do usuário e de terceiros, afastando o dever de indenizar da plataforma.
STJ aplica Súmula 479 às plataformas de criptomoedas
Ao analisar o recurso do investidor, a relatora no STJ, ministra Maria Isabel Gallotti, aplicou a Súmula 479 do tribunal, que estabelece que “as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias”.
A ministra destacou que, conforme o artigo 17 da Lei 4.595/1964, são consideradas instituições financeiras as pessoas jurídicas públicas e privadas que tenham como atividade principal ou acessória a custódia de valores de propriedade de terceiros.
Dessa forma, a relatora observou que o Mercado Bitcoin se enquadra nessa definição, constando, inclusive, da lista de instituições autorizadas, reguladas e supervisionadas pelo Banco Central.
“Em se tratando, portanto, de instituição financeira, em caso de fraude no âmbito de suas operações, a sua responsabilidade é objetiva, só podendo ser afastada se demonstrada causa excludente da referida responsabilidade, como culpa exclusiva da vítima ou de terceiros, nos termos do artigo 14, parágrafo 3º, I, do Código de Defesa do Consumidor”, apontou a ministra em seu voto.
Ônus da prova recai sobre a plataforma
Um dos pontos centrais da decisão foi a atribuição do ônus da prova à plataforma. Segundo a ministra Gallotti, a empresa deveria demonstrar que o usuário atuou de maneira indevida em toda a cadeia de atos necessários para a conclusão da operação, ou seja, que ele fez login, inseriu senha e código PIN para transferir 3,8 bitcoins e, também, que confirmou essa específica operação por meio de link enviado por email.
No caso analisado, a relatora ressaltou que o Mercado Bitcoin não apresentou o email de confirmação da transação de 3,8 bitcoins, sendo que tal prova era indispensável para afastar a sua responsabilidade pelo desaparecimento das criptomoedas.
“No caso dos autos, não foram produzidas provas que demonstrem que o autor teria liberado informações pessoais (senha e código PIN) para terceiros de maneira indevida ou que teria confirmado a operação ora contestada por e-mail, provas estas que teriam o condão de afastar a responsabilidade da empresa ré pela transação fraudulenta”, destacou a ministra.
Ataque hacker não exime responsabilidade
Outro aspecto relevante da decisão foi o entendimento de que um eventual ataque hacker não excluiria a responsabilidade da empresa, que responderia pela falta de segurança adequada para combater esses crimes.
“A alegação de ataque hacker, por si só, não exime a plataforma de sua responsabilidade, uma vez que é seu dever garantir a segurança das transações realizadas em seu ambiente digital”, explicou a ministra em seu voto.
Impacto para o mercado de criptomoedas
A decisão do STJ estabelece um importante precedente para o mercado brasileiro de criptomoedas, que movimenta bilhões de reais anualmente. Com esse entendimento, as exchanges passam a ter responsabilidade objetiva por falhas de segurança em suas plataformas, o que deve levar a um aumento nos investimentos em cibersegurança e proteção de dados dos usuários.
Para os investidores, a decisão representa uma maior segurança jurídica, garantindo que, em casos de fraudes onde não haja culpa exclusiva do usuário, as plataformas serão responsabilizadas pelos prejuízos causados.
Especialistas em direito digital e mercado financeiro avaliam que a decisão deve impactar diretamente os protocolos de segurança adotados pelas exchanges brasileiras, que precisarão reforçar seus sistemas de autenticação e monitoramento de transações para evitar novas condenações.
Meta descrição: STJ decide que exchanges de criptomoedas têm responsabilidade objetiva por fraudes em transações, mesmo em casos de ataques hackers, equiparando plataformas como Mercado Bitcoin a instituições financeiras tradicionais.
*Compartilhe esta reportagem do Diário da Guanabara, o melhor site de notícias do Rio de Janeiro.
SIGA O DIÁRIO DA GUANABARA NO INSTAGRAM
