Capítulo 82: O Primeiro Dia: Boletim de Ocorrência e Notificação aos Órgãos

O sol que nasce na manhã seguinte à descoberta da fraude não se parece com nenhum outro. Ele não anuncia um novo começo, mas derrama uma luz fria e cruel sobre os destroços do dia anterior. Se na primeira hora você agiu por impulso de sobrevivência – bloqueou, telefonou, contatou a central de segurança do banco – então o primeiro dia é o dia em que você deve deixar de ser uma vítima para se tornar um combatente. Este é o dia em que a papelada substitui os gritos, e a burocracia se torna uma ferramenta significativa à sua disposição.

Ao longo de anos de trabalho profissional, um advogado que atua na área depara-se com inúmeros pedidos de pessoas que perguntam: "Para quê? A polícia não vai realmente perseguir um hacker em um país estrangeiro ou uma rede de fraude internacional. É perda de meu tempo". A resposta profissional para isso é sempre baseada em um princípio: o boletim de ocorrência na polícia não é apenas uma tentativa de prender o autor. É um documento jurídico de grande importância. Constitui o registro oficial do incidente perante o sistema bancário, as seguradoras e os tribunais. Sem ele, pode surgir uma dificuldade em provar que se trata de um crime e não de uma transação financeira da qual o cliente se arrependeu.

O cenário a seguir é um exemplo didático baseado em padrões comuns de fraude. Os personagens e os eventos destinam-se apenas à ilustração.

Um homem (doravante: "a vítima"), professor de história de 62 anos, apresentou-se do lado de fora da delegacia nas primeiras horas da manhã. A noite que passou foi particularmente difícil. Apenas algumas horas antes, ele assistiu às suas economias – somas significativas de dinheiro – sendo transferidas em uma série de transferências rápidas, depois de receber uma mensagem SMS falsa do banco e clicar no link. Em uma conversa com o representante do banco, foi informado de que, sem o comprovante de registro de ocorrência na polícia, não seria possível iniciar a análise do seu pedido de reembolso.

A vítima entrou na delegacia e esperou pelo investigador. Sentia culpa por ter "dado a chave a eles" através da tela do celular. Quando foi finalmente convidado para a sala de interrogatório, foi solicitado a contar o desenrolar dos fatos.

"Recebi uma mensagem", descreveu a vítima. "Dizia que minha conta foi bloqueada e precisava atualizar os detalhes. Parecia exatamente o site do banco. Inseri os dados de identificação, e então alguém ligou alegando ser da segurança do banco. Ele parecia muito profissional e explicou que havia atividade suspeita e que precisava transferir o dinheiro para uma conta segura..."

O investigador pediu capturas de tela, o número de telefone de quem ligou e os detalhes da conta para onde o dinheiro foi transferido. Em muitos casos, as vítimas apagam a mensagem por medo ou raiva no momento da descoberta. Para sorte da vítima, ele conseguiu documentar os detalhes da transferência. Sem essas provas, a denúncia pode ser considerada carente dos "rastros digitais" necessários para a continuidade do tratamento.

O Boletim de Ocorrência: O Objetivo Jurídico

Ao examinar a questão do registro de uma denúncia, é importante entender seu verdadeiro objetivo. Em muitos casos de fraude digital, o dinheiro é transferido rapidamente para contas de fachada ou para vias que dificultam sua localização. Sendo assim, por que insistir no boletim de ocorrência?

Primeiro, a obrigação de notificar e a prova de boa-fé. A Lei de Serviços de Pagamento regula as relações nesses casos. A lei impõe responsabilidade ao provedor de pagamento, mas exige que o cliente aja com diligência razoável. O registro de uma ocorrência é prova de que um crime teria sido cometido, e ajuda a distinguir entre a vítima de um crime e casos de outras tentativas de fraude.

Segundo, a exigência do banco. Os bancos operam de acordo com os procedimentos do regulador. Para efeitos de análise interna de um "processo de fraude", eles geralmente precisam de um número de boletim de ocorrência. Sem este documento, é possível que o departamento jurídico da instituição financeira não analise a possibilidade de indenização ou acordo.

Terceiro, coleta de inteligência. O acúmulo de denúncias semelhantes pode ajudar as unidades de crimes cibernéticos a identificar padrões de ação (Modus Operandi) e agir para interromper a infraestrutura por trás da fraude.

O que é recomendável levar à delegacia?

É aconselhável preparar um "dossiê de provas" inicial que inclua:

• Capturas de tela das mensagens SMS ou e-mails suspeitos.
• Extrato das movimentações da conta que mostre as transações não autorizadas.
• Registro do histórico de chamadas – número de telefone do impostor, hora da chamada e duração.
• Qualquer endereço de URL (link) utilizado, se disponível.
• Trocas de mensagens em aplicativos de comunicação, se houver.

Além da polícia: A notificação aos órgãos regulatórios

É importante lembrar que o atendimento não termina na polícia e no banco. Existem outros órgãos que podem e devem ser informados em caso de incidente de fraude.

Sistema Nacional de Cibersegurança (Central 119)

Este é um órgão operacional que pode ajudar em casos que envolvam a tomada de controle de ativos digitais. O sistema atua, por vezes, no bloqueio de sites de phishing ativos para evitar que outras pessoas sejam prejudicadas, e pode fornecer orientações técnicas iniciais.

Autoridade de Proteção de Privacidade

Se, no âmbito do incidente, informações pessoais forem expostas (como a foto de um documento de identidade ou detalhes de login), deve-se considerar relatar o ocorrido à Autoridade. Às vezes, a fraude é possibilitada devido ao vazamento de dados de terceiros que não protegeram as informações adequadamente, e pode haver implicações quanto à responsabilidade pelo evento.

Sistema de compartilhamento de dados de crédito

Para evitar uma situação em que detalhes de identidade sejam usados para contrair empréstimos, pode-se entrar em contato com os órgãos de proteção ao crédito e solicitar a restrição do acesso ao relatório de crédito ou adicionar uma observação sobre a suspeita de roubo de identidade.

O Aspecto Jurídico: Lei de Serviços de Pagamento e análise de responsabilidade

Do ponto de vista jurídico, a análise do caso foca na questão de se a vítima agiu com "negligência grave".

O artigo 25 da Lei de Serviços de Pagamento estabelece que, em certas circunstâncias de uso indevido de um instrumento de pagamento, o cliente pode ser isento de responsabilidade, a menos que fique provado que forneceu seus dados de autenticação em circunstâncias de negligência grave. Embora as instituições financeiras possam tentar argumentar a favor de tal negligência em qualquer caso de fornecimento de código, pode-se analisar juridicamente que, com métodos sofisticados de "engenharia social", pode tratar-se de um erro humano que o sistema deveria ter prevenido, e não de negligência grave.

No primeiro dia, cada documento tem significado. É importante descrever o evento conforme aconteceu, destacando a manipulação sofisticada realizada pelo agente fraudador.

Análise da responsabilidade do banco

Pode-se examinar a conformidade do banco com o "dever de cuidado" e o "dever de lealdade" para com seus clientes. Se após a notificação o banco não agiu com a rapidez exigida para bloquear a conta ou interromper as transferências, sua responsabilidade pelos danos ocorridos a partir do momento da notificação pode ser examinada. Recomenda-se documentar cada contato com o banco, incluindo a hora e o nome do representante.

Cenário didático: exame do processo perante órgãos burocráticos

O cenário a seguir é um exemplo didático baseado em padrões comuns de fraude. Os personagens e os eventos destinam-se apenas à ilustração.

Uma vítima de golpe perdeu uma quantia considerável de dinheiro após uma mensagem que se passava por um serviço de correio. Ela procurou a polícia, onde encontrou inicialmente uma relutância em atender a denúncia devido à carga de trabalho. Após insistir que a declaração juramentada era necessária para o esclarecimento junto ao banco e à operadora de cartão de crédito, sua denúncia foi aceita.

Quando a operadora de cartão de crédito tentou argumentar que houve demora na notificação, a vítima apresentou o comprovante da polícia com o carimbo de data e hora que atestava uma ação imediata. Este documento foi uma ferramenta significativa na análise do caso e, no final das contas, nas circunstâncias possíveis do cenário e após a análise das provas, as partes podem chegar a um acordo para a restituição de parte do valor.

Pontos de atenção no primeiro dia

• Insistência no recebimento do boletim de ocorrência: Registrar a denúncia é um direito legal e uma necessidade jurídica. Não abra mão de receber o comprovante oficial.
• Documentação de contatos com o banco: Certifique-se de que existe um comprovante por escrito de que você notificou o banco sobre a fraude.
• Cuidado com promessas: A chance de restituição de valores depende das circunstâncias específicas de cada caso, e não se deve confiar em promessas de um resultado certeiro nas fases iniciais.

Check-list para ações imediatas

1. Registro de boletim de ocorrência: Fisicamente na delegacia ou online, e obtenção de comprovante assinado.
2. Notificação à Central 119: Atualização do Sistema Nacional de Cibersegurança sobre os detalhes da fraude.
3. Verificação de dados de crédito: Acompanhamento do relatório de centralização de dados para garantir a integridade.
4. Contato oficial e documentado com o banco: Envio de uma mensagem por escrito descrevendo o evento e exigindo o congelamento de fundos.
5. Segurança das contas: Troca de senhas e realização de procedimentos de segurança em todas as contas relevantes.

Aspectos jurídicos e termos fundamentais

• "Notificação sem demora": A Lei de Serviços de Pagamento exige o relato rápido de uso indevido. Agir no primeiro dia ajuda a cumprir este requisito.
• Dever de mitigação de danos: A vítima deve agir por meios razoáveis para impedir que o dano aumente, e notificar os órgãos oficiais faz parte desta obrigação.
• Possibilidades de restituição: A Lei de Serviços de Pagamento traça uma estrutura para a análise da devolução de valores. A existência de um boletim de ocorrência dificulta que a instituição financeira alegue que não houve evento de fraude.

O primeiro dia é uma etapa significativa e exigente. É possível que você encontre barreiras burocráticas, mas é importante lembrar que cada documento, registro ou comprovante que você conseguir neste dia constitui uma parte central na construção da base probatória para o tratamento do caso no futuro. O esforço dedicado à documentação e à notificação é o primeiro passo no caminho para a defesa dos seus direitos.