Na véspera de uma viagem de 5 dias, Sônia, comerciante de 58 anos, cuidava sozinha de um pequeno comércio numa cidade do interior e tinha 1 conta de fornecedor vencendo no dia seguinte, exatamente enquanto estaria na estrada, longe de qualquer sinal de internet estável. Como o filho ficaria em casa cuidando das coisas e da loja, ela anotou a senha do aplicativo do banco num papel, junto com o valor exato e o nome do fornecedor, e pediu que ele fizesse aquele único pagamento por ela assim que o boleto chegasse.
Para Sônia, o combinado era simples e terminava ali: 1 conta, 1 pagamento, nada além disso. Ela viajou tranquila, sem pensar duas vezes sobre ter compartilhado a senha, porque confiava no filho e considerava aquilo um favor pontual, do tipo que muita gente pede em situações parecidas, sem imaginar que qualquer acesso além daquele único pagamento pudesse mudar o rumo de toda a viagem.
Dez dias depois, ao revisar o extrato já de volta da viagem, Sônia encontrou 4 transferências que não reconhecia, feitas em datas diferentes daquela combinada para o pagamento do fornecedor, somando um valor bem maior do que a conta original. Ligou para o banco, esperando que o problema fosse resolvido como uma fraude comum, semelhante ao que já tinha ouvido de outras pessoas do comércio, e passou por um atendimento que pedia detalhes que ela não esperava explicar: quem mais tinha acesso à senha, desde quando, e se havia algum combinado registrado além da palavra dela.
O que ela alega e o que o filho diz sobre o combinado

A versão de Sônia era clara: autorizou apenas 1 pagamento, num prazo específico, e não deu permissão para mais nada depois disso. Para ela, tudo que veio além daquela conta do fornecedor deveria ser tratado como uso indevido da senha, já que o combinado tinha limite definido.
A versão do filho, relatada ao banco durante a apuração, era outra: disse ter usado a senha algumas vezes depois do pagamento inicial, para resolver pequenas pendências da própria mãe, sem avisar previamente, por considerar que o acesso continuava liberado enquanto ela estivesse viajando.
O que muda quando a senha é compartilhada por vontade própria
É aqui que o caso se torna mais difícil do que uma fraude cometida por um estranho. Quando o próprio titular entrega a senha a alguém de confiança, as transações seguintes passam a ter uma aparência de autorização, mesmo que o combinado verbal tivesse limites que a outra pessoa não respeitou. O banco não tem como, de dentro do sistema, distinguir uma transferência combinada de uma transferência feita por alguém que já tinha acesso legítimo às credenciais. Do ponto de vista da instituição, a senha correta é a senha correta, independentemente de quem a digitou naquele momento específico.
Essa diferença explica por que o tratamento dado ao caso de Sônia não seguiu o mesmo caminho de um golpe cometido por terceiro desconhecido: ali não havia invasão de conta, havia divergência sobre o alcance de uma autorização dada voluntariamente.
A prova que pesa mais do que a palavra de cada um
Diante de uma divergência assim, o que costuma pesar na análise não é a palavra de quem diz ter autorizado menos, nem a de quem diz ter feito por bem, mas o registro de como e quando o acesso foi concedido, e se havia algum limite formalizado além do combinado verbal. Formas mais seguras para dar acesso a um familiar em situações pontuais existem: procuração específica, cartão adicional ou conta conjunta, dependendo da necessidade real, sempre com regras registradas e não apenas combinadas de boca.
A página do Banco Central sobre segurança em pagamentos reforça que a senha é pessoal e intransferível justamente para evitar esse tipo de situação, e as perguntas frequentes sobre Pix detalham como funcionam os canais de contestação quando existe suspeita de uso indevido. Já o mecanismo especial de devolução trata de casos de fraude ou falha operacional, e não necessariamente cobre transferências feitas por quem já detinha acesso autorizado às credenciais — motivo pelo qual a análise de Sônia seguiu um rito diferente do previsto para fraude por terceiro desconhecido.

Sônia comunicou o banco assim que percebeu a divergência, trocou a senha e resolveu a situação diretamente com o filho, mas manteve o registro do episódio como lembrete: o combinado verbal não tem o mesmo peso que um limite formal de acesso. Ela também passou a rever, com mais atenção, cada situação em que precisasse se ausentar da própria loja, buscando alternativas que não dependessem de repassar a senha a ninguém, nem mesmo por poucos dias. Casos de uso indevido de conta bancária, incluindo situações entre familiares, também aparecem descritos em outra reportagem sobre as novas regras de segurança para contas bancárias.
Uma história como esta, embora hipotética, mostra o que fazer quando surge a tentação de compartilhar a senha do banco por conveniência: buscar uma forma formal de acesso compartilhado, comunicar a instituição imediatamente ao notar qualquer divergência e lembrar que, uma vez entregue a senha, a análise de cada transação passa a depender do contexto específico do caso.




