Capítulo 83: A primeira semana: coleta de provas e preparação

Se as primeiras horas após a descoberta do golpe foram uma tempestade em alto-mar, e o primeiro dia foi a tentativa desesperada de se agarrar a um pedaço de madeira para não afundar, então a primeira semana é o estágio em que você tenta construir uma balsa. A adrenalina, aquele hormônio que inundou seu corpo e permitiu que você funcionasse sob choque, começa a passar e, em seu lugar, surge um cansaço intenso, às vezes desesperador. Mas é justamente aqui, neste ponto de baixa, que reside a chave para a possibilidade de um sucesso jurídico futuro. É nesta semana que o destino do caso é selado: ele será apenas um conjunto de alegações verbais e memórias vagas, ou um conjunto de provas sólido e fundamentado, capaz de permitir uma análise profunda do incidente junto à instituição financeira.

Ao longo dos meus anos de trabalho como advogado especializado em casos de fraude, encontrei muitos casos de pessoas boas que perderam seu dinheiro devido à perda de provas na semana crítica que se seguiu. A memória humana é traiçoeira, e os dados digitais são voláteis. A mensagem de WhatsApp que pode parecer insignificante pode ser uma prova importante que conecta o padrão de ação ao procedimento bancário. A captura de tela do site de phishing, momentos antes de sair do ar, é uma ferramenta importante na análise das medidas de proteção do banco. A primeira semana é o momento para reunir todas as informações relevantes de forma organizada.

O cenário a seguir é um exemplo educacional baseado em padrões comuns de fraude. Os personagens e os eventos servem apenas para fins de ilustração.

Ariel (nome fictício), dono de uma empresa, descobriu um dia que uma quantia significativa de dinheiro havia sido transferida de sua conta bancária comercial em menos de uma hora. Neste cenário, os fraudadores usaram uma técnica de "engenharia social" combinada com acesso à sua conta de e-mail. Eles se passaram por um fornecedor, enviaram uma fatura com novos dados bancários e, simultaneamente, enviaram a ele um link para "verificação de dados de crédito", supostamente em nome de uma empresa de logística.

Após a descoberta do incidente, a vítima pode sentir impotência diante da posição do banco, que muitas vezes alega que a responsabilidade cabe ao cliente por ter fornecido os dados. Em tal cenário, a sensação de impotência frente ao sistema e à polícia é comum.

Em casos como esses, há grande importância na centralização dos dados. O objetivo nesta semana é coletar cada item de informação que possa indicar possíveis falhas do sistema. Esta é a base para a construção das alegações profissionais posteriormente.

Construindo o conjunto de provas: a transição da defesa para o ataque

A primeira semana é o momento de passar de um estado de reação para um estado de coleta sistemática de dados. As provas que se recomenda buscar dividem-se em três tipos: provas da execução do golpe, provas da conduta junto ao banco e provas dos danos causados.

Uma das ferramentas mais importantes é a preparação de um "diário de eventos cronológico". Não se deve confiar apenas na memória. Neste diário, recomenda-se registrar cada chamada, cada mensagem e cada ação realizada, desde o momento em que a suspeita inicial surgiu. Indicar horários precisos de recebimento de chamadas, cliques em links e identificação de movimentações na conta é crítico para a análise do caso junto aos órgãos relevantes.

No cenário de invasão de e-mail, recomenda-se realizar uma restauração da caixa de entrada. Às vezes, os fraudadores apagam mensagens para encobrir rastros. Uma verificação profissional pode revelar a origem real dos e-mails (como servidores em países estrangeiros) ou identificar "regras de encaminhamento" que foram definidas sem o conhecimento do titular da conta. Tais achados podem ser uma indicação de que o incidente foi parte de uma invasão planejada ao espaço digital.

A documentação visual: a importância das capturas de tela

Em fraudes digitais, sites de phishing podem sair do ar em poucas horas. Na primeira semana, recomenda-se revisar o histórico de navegação, documentar links e capturar a tela, incluindo a barra de endereço (URL). Deve-se documentar mensagens SMS, mesmo que pareçam legítimas e estejam agrupadas sob mensagens verdadeiras do banco.

A análise jurídica: entre "transação não autorizada" e "negligência grave"

Para entender por que a coleta de provas na primeira semana é tão crítica, deve-se examinar as disposições da Lei de Serviços de Pagamento, de 2019. Esta lei regulamenta a responsabilidade em caso de "transação não autorizada" (operação que não foi autorizada pelo pagador). Como regra geral, a lei estabelece uma obrigação de reembolso, mas existem exceções.

Uma das principais exceções é a alegação de "negligência grave". Se for provado que o cliente agiu com negligência grave, a instituição financeira pode ficar isenta de responsabilidade ou reduzir o valor do reembolso. A coleta de provas na primeira semana serve para verificar se o erro cometido constitui "negligência grave" ou se o banco teve a oportunidade de evitar o dano e não agiu conforme o necessário.

Em cenários educacionais, o exame das provas pode mostrar que certas ações divergiram dos padrões de atividade normais da conta (como transferências para o exterior em horários incomuns). Nesses casos, pode-se avaliar se o banco agiu de acordo com o "dever de cuidado reforçado" que lhe é imposto como guardião.

Responsabilidade das administradoras de cartão de crédito e bancos

Existem diferenças jurídicas entre a fraude com cartão de crédito e a fraude via transferência bancária. A documentação na primeira semana deve focar no momento em que o banco sabia, ou deveria saber, sobre a existência de atividade suspeita.

A documentação digital: o que não é salvo, não existe

Ao contatar a polícia, é importante fornecer o máximo de informações possível. Recomenda-se preparar um "pacote de provas" organizado que inclua:

1. Registro de chamadas: Detalhamento da operadora de telefonia comprovando chamadas recebidas de números suspeitos.
2. Capturas de tela: Documentação das mensagens de fraude e dos links.
3. Trocas de e-mail: Salvamento de e-mails suspeitos, incluindo anexos (sem abri-los novamente).
4. Documentação de contatos com o banco: Registro organizado das datas das chamadas para os centros de atendimento e um resumo do que foi dito neles.

Em certos cenários, um exame cuidadoso do dispositivo móvel pode revelar mensagens de sistema anteriores ou pedidos de atualização suspeitos, que podem indicar o ponto de invasão inicial do sistema.

Preservação de provas significativas

Certas provas podem ajudar a refutar a alegação de "negligência grave". Por exemplo, o intervalo de tempo entre o envio de uma mensagem de aviso pelo banco e o momento da efetivação da operação. Como esses dados podem ser apagados dos servidores com o passar do tempo, é de extrema importância preservá-los na primeira semana.

A conduta junto à instituição bancária: o poder da palavra escrita

Durante a primeira semana, recomenda-se gerir a comunicação com o banco de forma objetiva e documentada. Deve-se lembrar que chamadas gravadas podem servir como prova no futuro, por isso é importante prezar pela precisão nos detalhes.

Passando para a documentação por escrito:

Ao final da primeira semana, pode-se considerar o envio de uma carta oficial à ouvidoria da instituição financeira. A carta deve detalhar os fatos, apontar as possíveis falhas do sistema e avaliar as possibilidades de reembolso dos valores de acordo com a lei. A apresentação de dados e provas de forma organizada pode alterar a maneira como o banco lida com o caso.

Este também é o momento de verificar a existência de apólices de seguro relevantes, como seguro cibernético para empresas. Deve-se verificar o dever de notificação à seguradora, já que o atraso no aviso pode afetar a cobertura do seguro.

Importância da linha do tempo (Timeline)

A construção de uma linha do tempo precisa é essencial para a análise do caso:- Momento do início do incidente: Recebimento da informação falsa.- Momento da execução da operação: Quando o dinheiro saiu da conta.- Momento da descoberta: Quando a fraude foi identificada.- Momento da notificação: Quando o aviso foi dado ao banco.- Tempo de reação da instituição financeira: Quando medidas de defesa foram efetivamente tomadas.

Resumo e conclusões para a primeira semana

O processo jurídico e profissional após um evento de fraude pode levar muito tempo. Em um cenário possível, graças à coleta cuidadosa de dados na primeira semana – como documentação de e-mails, registros de chamadas e análise de falhas do sistema – é possível fundamentar uma posição jurídica para a discussão com o banco. Em certas circunstâncias, o exame das provas pode levar as partes a avaliar acordos ou conciliações.

A primeira semana exige um grande esforço na coleta e preservação das informações. As provas coletadas em tempo real são a base para qualquer verificação futura. Recomenda-se não abrir mão de documentar cada detalhe, mensagem ou captura de tela.