Paguei boleto falso. Banco ou empresa respondem?

Boleto e QR de arrecadação passam por banco, gráfica da cobrança e, muitas vezes, pelo e-mail da empresa. A Súmula 479 do STJ atribui responsabilidade objetiva à instituição por fraude no âmbito das operações bancárias. A tese ganha força quando o PDF saiu do e-mail oficial da loja, do portal do banco, do aplicativo da concessionária ou de um processo com advogado clone.

A tese enfraquece quando o consumidor paga um código mandado por perfil novo, sem conferir o beneficiário, depois de um recado de urgência. Ainda assim, valores atípicos e conta destino recém-aberta pedem trava do banco. Em 2025 o STJ voltou a olhar o dever de monitoramento do Pix e de arranjos de pagamento — o raciocínio se aplica ao boleto que vira QR.

Empresa que envia cobrança por canal inseguro, que não oferece conferência de linha digitável no site e que demora a avisar o vazamento de lista de clientes entra na cadeia. Relato de “meu financeiro não manda PDF” depois de anos mandando PDF é recado ruim.

Boletim, comunicação aos dois bancos, tentativa de MED/devolução, protocolo na empresa e print do e-mail com cabeçalho. Não pague um segundo “boleto correto” no mesmo chat. Consulte se já existe ação contra o mesmo CNPJ laranja — o padrão viaja de vítima em vítima.