Quando um golpe começa em um anúncio pago, surge a pergunta que quase nenhuma reportagem enfrenta: a plataforma que recebeu dinheiro para exibir aquela peça tem alguma responsabilidade? A distinção jurídica relevante está justamente aí — não se trata de post espontâneo de usuário, mas de publicidade remunerada, distribuída por escolha algorítmica de quem lucra com a veiculação.
Resumo rápido
- Anúncio pago é atividade econômica da plataforma, não conteúdo espontâneo de terceiro
- O CDC responsabiliza toda a cadeia de fornecedores e veda publicidade enganosa (arts. 7º, 14, 30, 37 e 38)
- O STF revisitou o art. 19 do Marco Civil da Internet, ampliando as hipóteses de responsabilidade das plataformas
- Peças fraudulentas que ficam dias — em um caso, 73 dias — no ar reforçam a tese de falha no dever de cuidado
- A vítima pode exigir preservação de dados do anunciante e usar a prova para responsabilizar banco e anunciante
Por que anúncio pago é diferente de post de usuário
O regime tradicional do art. 19 do Marco Civil da Internet foi pensado para conteúdo publicado espontaneamente por terceiros: a plataforma só responderia após ordem judicial específica de remoção. Publicidade paga muda três elementos da equação:
- Há contrato e remuneração. A plataforma escolhe aceitar o anunciante e é paga para amplificar a mensagem.
- Há impulsionamento ativo. O alcance não é orgânico: a própria plataforma decide para quem exibir, otimizando por conversão.
- Há dever de verificação razoável. Quem cobra para veicular publicidade em massa assume o ônus de checagem mínima de quem anuncia — sobretudo em temas sensíveis, como serviços financeiros e programas públicos.
Some-se a isso o dado técnico revelado pelo NetLab/UFRJ: 17% dos anúncios fraudulentos analisados usaram o "criativo dinâmico", ferramenta de IA da própria plataforma, para gerar variações e escapar da moderação. Ou seja, a infraestrutura que dificulta a detecção é fornecida por quem recebe pelo anúncio.
O que o CDC oferece
O Código de Defesa do Consumidor não trata a internet como zona de exceção:
- Art. 7º e art. 14 — responsabilidade solidária dos fornecedores que participam da cadeia de fornecimento e responsabilidade objetiva por defeito na prestação de serviço.
- Art. 30 — a oferta veiculada vincula quem a apresenta.
- Art. 37 — é proibida a publicidade enganosa, capaz de induzir o consumidor a erro.
- Art. 38 — o ônus da prova da veracidade da publicidade é de quem a patrocina, não do consumidor.
O consumidor lesado por publicidade enganosa distribuída de forma remunerada tem, portanto, fundamento para discutir a responsabilidade de quem veiculou — o que não afasta, e sim soma-se à, responsabilidade do anunciante criminoso e, quando houver falha de segurança, da instituição financeira.
O papel do banco no mesmo caso
Na maioria dos golpes iniciados em anúncio falso, o prejuízo se concretiza dentro do sistema financeiro: um Pix para conta de terceiro, um empréstimo contratado em minutos, um dispositivo novo pareado à conta. É aí que entram a Súmula 479 do STJ (responsabilidade objetiva por fraude de terceiro como fortuito interno) e a Resolução CMN 4.893/2021 (dever de monitorar operações e responder a incidentes). Frequentemente, a via mais eficaz de recuperação passa por demonstrar a falha do banco — sem prejuízo da discussão sobre a conduta da plataforma.
O que a vítima deve preservar
A prova técnica é o que sustenta qualquer das teses:
- Print completo do anúncio, incluindo o nome da página anunciante e, se possível, o identificador da peça na Biblioteca de Anúncios da Meta;
- URL do site de destino (copie o endereço, não apenas o print);
- Comprovantes de Pix, contratos, e-mails e mensagens trocadas;
- Data e hora de cada etapa, do clique ao pagamento;
- Protocolos do banco (MED, contestação), do boletim de ocorrência e das reclamações no Banco Central e no consumidor.gov.br.
Perguntas frequentes
O Facebook ou o Instagram podem ser responsabilizados por anúncio de golpe que veicularam? É uma tese em construção, mas com bases concretas. Diferente de um post espontâneo, o anúncio é serviço remunerado: há contrato, pagamento e impulsionamento ativo pela plataforma. O CDC responsabiliza a cadeia de fornecedores, veda publicidade enganosa e atribui a quem patrocina o ônus de provar a veracidade da oferta. Com a revisitação do art. 19 do Marco Civil pelo STF, ampliaram-se as hipóteses de responsabilidade das plataformas, especialmente diante de conteúdo pago e de inércia após sinais claros de fraude.
A plataforma removeu o anúncio depois da denúncia. Isso afasta a responsabilidade? Não necessariamente. A remoção posterior é relevante, mas não apaga o dano já causado a quem clicou enquanto a peça circulava — em alguns casos por semanas. O que se examina é o dever de cuidado antes e durante a veiculação: verificação do anunciante, checagem em categorias sensíveis como serviços financeiros e programas públicos, e tempo de resposta às denúncias.
Qual a diferença entre processar a plataforma e processar o banco? São frentes distintas e cumuláveis. Contra a instituição financeira, discute-se a falha de segurança que permitiu a transferência, o pareamento de dispositivo ou o crédito fraudulento — tese consolidada pela Súmula 479 do STJ, em geral com caminho probatório mais direto. Contra a plataforma, discute-se a veiculação remunerada de publicidade enganosa, com fundamento no CDC. A escolha da estratégia depende das provas disponíveis em cada caso.
Como consigo os dados de quem pagou o anúncio falso? A Biblioteca de Anúncios da Meta é pública e permite localizar peças ativas e informações do anunciante — comece por ali e salve tudo. Dados cadastrais e de pagamento, porém, exigem requisição judicial de preservação e fornecimento de registros, prevista no Marco Civil da Internet. Por isso a identificação da peça e da página anunciante, feita logo no início, é tão importante: sem ela, o rastro se perde.
Vale a pena registrar denúncia nos órgãos de proteção ao consumidor? Sim, por dois motivos. O primeiro é prático: reclamações em consumidor.gov.br, Procon e Banco Central podem gerar solução administrativa. O segundo é probatório: esses registros documentam a data em que as instituições foram avisadas e a eventual inércia — elemento frequentemente decisivo na demonstração da falha do dever de cuidado.
---
Este conteúdo é informativo e educacional, em conformidade com o Provimento 205/2021 da OAB, e não constitui promessa de resultado. A viabilidade de qualquer medida depende de análise técnica individualizada das provas.
Fontes: Código de Defesa do Consumidor (arts. 7º, 14, 30, 37 e 38); Lei nº 12.965/2014 (Marco Civil da Internet, art. 19) e julgamento do STF sobre o tema; Súmula 479 do STJ; Resolução CMN nº 4.893/2021; levantamento NetLab/UFRJ (janeiro–março de 2026); nota oficial da Meta.
Artigo revisado por Faissal Rafik Saab (OAB/SP 233.165). Atuação exclusiva em Bauru/SP.
Veja também
Faissal Rafik Saab
OAB/SP 233.165
Advogado com mais de 20 anos de experiência e 3.000 processos conduzidos, com atuação exclusiva na Comarca de Bauru/SP.
Precisa de orientação jurídica? Conheça todas as nossas especialidades em Direito Bancário em Bauru ou fale com o advogado.