{"check":null,"uid":"e1b273fb6c71bdb9","title":"PL 5014/2026 — Altera a Lei nº 8.078, de 11 de setembro de 1990, para dispor sobre o dever de segurança na identificação e prevenção de operações financeiras e de pagamento atípicas.","title_generated":false,"country":"Бразилия","organ":"Палата депутатов Бразилии","kind":"law","kind_name":"Законодательство","lang":"pt","date":"2026-08-12","summary":"Обязывает банки, платёжные институты и прочие организации, поднадзорные Центральному банку Бразилии, отслеживать операции с заметными признаками мошенничества или существенно расходящиеся с обычным профилем клиента. Нетипичность оценивают по сумме, частоте, характеру, последовательности и интервалам операций, истории пользования каналами, геолокации и по повышенной уязвимости клиента — возрасту или непривычности цифровых каналов. Обнаружив такую операцию, поставщик применяет дополнительную аутентификацию и вправе приостановить её на строго необходимое время. Обработка данных подчиняется LGPD. Отсутствие или негодность таких механизмов признаётся недостатком услуги по ст. 14 Кодекса защиты потребителя. Вступает в силу через 90 дней.","snippet":"","topics":["Персональные данные"],"status":"ok","error":"","text_len":8990,"versions":2,"url":"https://www.camara.leg.br/proposicoesWeb/fichadetramitacao?idProposicao=2642844","first_seen":"2026-08-19","last_checked":"2026-09-17 02:26","relevance":"hit","score":9,"query":"","source_key":"camara_br","verdict":{"relevance":"hit","score":9,"topics":["Персональные данные"],"need_body":3,"authorities":[{"kind":"акт","name":"Lei Geral de Proteção de Dados","topic":"Персональные данные"},{"kind":"акт","name":"LGPD","topic":"Персональные данные"}],"evidence":[{"topic":"Персональные данные","term":"обработк данных","weak":false,"pos":748,"ctx":"няет дополнительную аутентификацию и вправе приостановить её на строго необходимое время. обработка данных подчиняется lgpd. отсутствие или негодность таких механизмов признаётся недостатком услуг","zone":"название","weight":3},{"topic":"Персональные данные","term":"dados pessoais","weak":false,"pos":3192,"ctx":"e a legítima utilização dos produtos e serviços pelo consumidor.  ## § 4º o tratamento de dados pessoais realizado para os fins previstos  neste artigo observará o disposto na lei nº 13.709, de","zone":"текст","weight":1},{"topic":"Персональные данные","term":"dados pessoais","weak":false,"pos":3344,"ctx":"observará o disposto na lei nº 13.709, de 14 de agosto de 2018 – lei geral de proteção de dados pessoais (lgpd), especialmente os princípios da finalidade, adequação, necessidade, segurança, pre","zone":"текст","weight":1},{"topic":"Персональные данные","term":"dados pessoais","weak":false,"pos":7201,"ctx":"consumidor, reconhecendo sua peculiar situação de hipervulnerabilidade.  o tratamento de dados pessoais necessário à implementação desses mecanismos deverá observar integralmente a lei nº 13.70","zone":"текст","weight":1},{"topic":"Персональные данные","term":"Lei Geral de Proteção de Dados","weak":false,"pos":4244,"ctx":"previstos  neste artigo observará o disposto na Lei nº 13.709, de 14 de agosto de 2018 – Lei Geral de Proteção de Dados Pessoais (LGPD), especialmente os princípios da finalidade, adequação, necessidade, segur","zone":"акт","weight":3},{"topic":"Персональные данные","term":"LGPD","weak":false,"pos":777,"ctx":"кацию и вправе приостановить её на строго необходимое время. Обработка данных подчиняется LGPD. Отсутствие или негодность таких механизмов признаётся недостатком услуги по ст. 14 Кодек","zone":"акт","weight":0}],"dropped":[]},"last_changed":"2026-08-21","meta":{"siglaTipo":"PL","numero":5014,"ano":2026,"statusProposicao":{"descricaoTramitacao":"Apresentação de Proposição","dataHora":"2026-08-12T09:26","despacho":"Apresentação do PL n. 5014/2026 (Projeto de Lei), pelo Deputado Carlos Henrique Gaguim (UNIÃO/TO), que \"Altera a Lei nº 8.078, de 11 de setembro de 1990, para dispor sobre o dever de segurança na identificação e prevenção de operações financeiras e de pagamento atípicas\"."},"uriAutores":"https://dadosabertos.camara.leg.br/api/v2/proposicoes/2642844/autores","urlInteiroTeor":"https://www.camara.leg.br/proposicoesWeb/prop_mostrarintegra?codteor=3170757"},"source_url":"https://www.camara.leg.br/proposicoesWeb/fichadetramitacao?idProposicao=2642844","text":"EMENTA\nAltera a Lei nº 8.078, de 11 de setembro de 1990, para dispor sobre o dever de segurança na identificação e prevenção de operações financeiras e de pagamento atípicas.\n\nPALAVRAS-CHAVE\nalteração; Código de Defesa do Consumidor (1990); obrigatoriedade; Instituição financeira; Instituição de pagamento (IP); identificação; prevenção; Fraude bancária; Operação financeira\n\nINTEIRO TEOR\n## PROJETO DE LEI Nº , DE 2026\n\n(Do Sr. CARLOS HENRIQUE GAGUIM)\n\nAltera a Lei nº 8.078, de 11 de setembro de 1990, para dispor sobre o dever de segurança na identificação e prevenção de operações financeiras e de pagamento atípicas.\n\nO Congresso Nacional decreta:\n\nArt. 1º Esta Lei estabelece medidas destinadas à prevenção de fraudes em operações financeiras e de pagamento, mediante o aperfeiçoamento do dever de segurança dos fornecedores desses serviços.\n\nArt. 2º A Lei nº 8.078, de 11 de setembro de 1990 – Código de\n\nDefesa do Consumidor, passa a vigorar acrescida do seguinte art. 14-A:\n\n“Art. 14-A. As instituições financeiras, as instituições de pagamento e as demais instituições autorizadas a funcionar pelo Banco Central do\n\nBrasil deverão adotar mecanismos de segurança aptos a monitorar e identificar operações que apresentem indícios relevantes de fraude ou que destoem de forma significativa do perfil habitual de utilização dos produtos e serviços pelo consumidor.\n\n## § 1º Para os fins do caput, a identificação de operações atípicas\n\nconsiderará, entre outros elementos pertinentes ao caso concreto:\n\nI – o valor e a frequência das operações;\n\nII – a natureza e o objeto das transações;\n\nIII – a sequência e o intervalo temporal entre as operações;\n\nIV – o histórico de utilização dos produtos, serviços e canais de atendimento e transação pelo consumidor;\n\nV – a localização associada à realização das operações, quando disponível, considerada em conjunto com os demais elementos de\n\n*CD263721775400* segurança e com o histórico de utilização dos produtos e serviços pelo consumidor;\n\nVI – circunstâncias que indiquem situação de vulnerabilidade acrescida do consumidor, inclusive em razão da idade ou de seu perfil habitual de utilização de canais digitais, quando conhecidas pela instituição e pertinentes à avaliação do risco da operação; e\n\nVII – outros elementos que, isolada ou conjuntamente, revelem incompatibilidade relevante com o padrão habitual de movimentação do consumidor ou indícios de fraude.\n\n§ 2º Identificada operação com as características previstas no caput, o fornecedor adotará medidas de segurança compatíveis com o risco identificado, inclusive procedimentos adicionais de autenticação ou confirmação da regularidade da operação, podendo suspender cautelarmente sua execução pelo tempo estritamente necessário à realização dessas providências.\n\n## § 3º A definição e a aplicação dos mecanismos de que trata este\n\nartigo deverão observar critérios de proporcionalidade e adequação ao risco, consideradas, quando pertinentes, as circunstâncias de vulnerabilidade acrescida do consumidor, de modo a conciliar a prevenção de fraudes com a regular prestação dos serviços e a legítima utilização dos produtos e serviços pelo consumidor.\n\n## § 4º O tratamento de dados pessoais realizado para os fins previstos\n\nneste artigo observará o disposto na Lei nº 13.709, de 14 de agosto de 2018 – Lei Geral de Proteção de Dados Pessoais (LGPD), especialmente os princípios da finalidade, adequação, necessidade, segurança, prevenção e não discriminação.\n\n## § 5º A ausência ou a inadequação dos mecanismos e procedimentos\n\nde segurança previstos neste artigo, quando aptos a identificar ou impedir operação fraudulenta que apresente incompatibilidade relevante com o perfil habitual do consumidor, caracteriza defeito na prestação do serviço, observado o disposto no art. 14 e consideradas as circunstâncias do caso concreto.\n\n## § 6º O disposto neste artigo não afasta a aplicação das normas\n\neditadas pelo Conselho Monetário Nacional e pelo Banco Central do\n\n*CD263721775400*\n\nBrasil relativas à segurança, à prevenção de fraudes e à prestação de serviços financeiros e de pagamento.”\n\nArt. 3º Esta lei entra em vigor após decorridos noventa dias de sua publicação oficial.\n\n## JUSTIFICAÇÃO\n\nA crescente digitalização dos serviços financeiros trouxe ganhos expressivos de rapidez, conveniência e inclusão, mas também ampliou a exposição dos consumidores a fraudes, especialmente aquelas praticadas mediante engenharia social, apropriação de credenciais e indução à realização de operações. Em muitos casos, essas fraudes produzem movimentações que, por seu valor, frequência, natureza, sequência temporal ou localização, destoam significativamente do histórico de utilização dos serviços pelo consumidor.\n\nA responsabilidade das instituições financeiras por falhas de segurança relacionadas a fraudes praticadas por terceiros encontra fundamento consolidado na jurisprudência do Superior Tribunal de Justiça. A\n\nSúmula nº 479 do STJ estabelece que as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias. Esse entendimento foi desenvolvido, entre outros julgados, no REsp nº\n\n2.052.228/DF, da Terceira Turma, sob a relatoria da Ministra Nancy Andrighi, no qual se reconheceu que o dever de segurança compreende a adoção de mecanismos capazes de identificar e obstar movimentações que destoem do perfil do consumidor, especialmente quanto ao valor, à frequência e ao objeto das transações.\n\nA proposta busca conferir expressão legal a esse dever, sem instituir responsabilidade automática das instituições por toda fraude praticada por terceiros. A opção por inserir a disciplina no Código de Defesa do\n\nConsumidor preserva a lógica de seu art. 14: não se cria regime autônomo de responsabilidade civil, mas se detalha, para os serviços financeiros e de\n\n*CD263721775400* pagamento, uma dimensão do dever de segurança que a jurisprudência extraiu do regime geral de responsabilidade pelo fato do serviço.\n\nEmbora o CDC seja diploma de caráter predominantemente principiológico e transversal, o próprio Código confere tratamento específico a situações em que a complexidade das relações, a assimetria entre as partes e o potencial de danos justificam disciplina mais detalhada. É o que ocorre com os serviços financeiros, como demonstram o art. 52 e, mais recentemente, as disposições introduzidas pela Lei nº 14.181, de 1º de julho de 2021, especialmente o Capítulo VI-A, relativo à prevenção e ao tratamento do superendividamento.\n\nA proposta prevê, assim, que o monitoramento considere elementos capazes de revelar a atipicidade das operações, como valor, frequência, natureza, sequência temporal, localização e histórico de utilização dos serviços e dos canais digitais. Também permite considerar situações de vulnerabilidade acrescida conhecidas pela instituição e pertinentes à avaliação do risco. Esse aspecto encontra respaldo no próprio REsp nº 2.052.228/DF, no qual o STJ conferiu especial relevância à condição de pessoa idosa e de “imigrante digital” do consumidor, reconhecendo sua peculiar situação de hipervulnerabilidade.\n\nO tratamento de dados pessoais necessário à implementação desses mecanismos deverá observar integralmente a Lei nº 13.709, de 14 de agosto de 2018 – LGPD. Busca-se, dessa forma, compatibilizar a utilização de dados necessária à prevenção de fraudes com a proteção da privacidade e dos direitos dos titulares, especialmente à luz dos princípios da finalidade, adequação, necessidade, segurança, prevenção e não discriminação.\n\nÉ importante destacar que a proposta tampouco modifica o regime probatório estabelecido pelo Código de Defesa do Consumidor.\n\nPermanece aplicável o art. 6º, inciso VIII, que assegura a facilitação da defesa dos direitos do consumidor, inclusive mediante a inversão do ônus da prova, quando presentes os requisitos legais. Essa preservação assume especial relevância na matéria, pois as informações relativas aos mecanismos de detecção de fraude, registros de autenticação, parâmetros de segurança e\n\n*CD263721775400* procedimentos adotados diante de determinada operação encontram-se, em regra, sob domínio técnico e informacional do fornecedor. A nova disciplina, portanto, explicita o dever material de segurança sem restringir as garantias processuais já asseguradas pelo CDC.\n\nPor fim, preserva-se a competência do Conselho Monetário\n\nNacional e do Banco Central do Brasil para disciplinar os aspectos técnicos, prudenciais e operacionais da matéria. A lei estabelece o dever jurídico de segurança e suas consequências na relação de consumo, sem cristalizar tecnologias ou procedimentos específicos de prevenção a fraudes, que devem permanecer sujeitos à regulamentação e à contínua evolução tecnológica.\n\nDada a relevância da matéria, conto com o apoio dos nobres pares para sua aprovação.\n\nSala das Sessões, em de de 2026.\n\nDeputado CARLOS HENRIQUE GAGUIM\n\n*CD263721775400*","changes":[{"id":164,"doc_id":547,"v_from":49,"v_to":3002,"detected_at":"2026-08-21 05:31:02","added":7,"removed":0,"summary":"--- \n+++ \n+EMENTA\n+Altera a Lei nº 8.078, de 11 de setembro de 1990, para dispor sobre o dever de segurança na identificação e prevenção de operações financeiras e de pagamento atípicas.\n+\n+PALAVRAS-CHAVE\n+alteração; Código de Defesa do Consumidor (1990); obrigatoriedade; Instituição financeira; Instituição de pagamento (IP); identificação; prevenção; Fraude bancária; Operação financeira\n+\n+INTEIRO TEOR"}],"passport":{"data":{"act":{"jurisdiction":"Бразилия","title_official":"Projeto de Lei nº 5014/2026","title_short":"Изменение Закона № 8.078 от 11 сентября 1990 года о безопасности идентификации и предотвращения необычных финансовых операций и платежей","level":"законопроект","date_adopted":"2026-08-12","date_in_force":"через 90 дней после официального опубликования","date_version":"","phased":"","status":"законопроект: на рассмотрении","sunset":"","regulator":"Центральный банк Бразилии","related":"Закон № 8.078 от 11 сентября 1990 г., Закон № 13.709 от 14 августа 2018 г. (LGPD)"},"goal":{"problem":"рост случаев мошенничества в финансовой сфере, связанных с цифровыми услугами","goal":"повышение уровня безопасности финансовых услуг путём введения обязанностей банков и платёжных институтов по выявлению и предотвращению подозрительных операций","targets":"снижение количества успешных мошеннических атак","scope":"финансовые учреждения, платёжные сервисы, клиенты этих организаций","exclusions":""},"subjects_note":{"protected":"пожилые люди, пользователи с низким уровнем цифровой грамотности"},"subjects":[{"role":"поставщик","who":"банки, платёжные институты и другие организации, регулируемые Центральным банком Бразилии","criteria":"наличие лицензии Центрального банка Бразилии","count":"нет данных"}],"norms":[{"address":"Art. 14-A","addressee":"поставщик","essence":"Поставщики должны внедрить механизмы мониторинга и выявления операций с признаками мошенничества или значительно отличающихся от обычного профиля использования клиентом продуктов и услуг","type":"обязанность","mechanism":"ограничение модели","cost_channel":"административные","cost_kind":"регулярные","trigger":"постоянно","sanction":"отсутствие или ненадлежащее исполнение механизма считается дефектом услуги согласно статье 14 Закона № 8.078","refs":"да, Закон № 13.709 от 14 августа 2018 г. (LGPD)","form":"цифровая","in_force":"через 90 дней после официального опубликования","ru_analog":"требует проверки"},{"address":"Art. 14-A § 2","addressee":"поставщик","essence":"При обнаружении подозрительной операции поставщик обязан принять меры безопасности, включая дополнительные процедуры аутентификации или временное приостановление операции","type":"обязанность","mechanism":"ограничение модели","cost_channel":"административные","cost_kind":"по событию","trigger":"при обнаружении подозрительной операции","sanction":"отсутствует","refs":"нет","form":"цифровая","in_force":"через 90 дней после официального опубликования","ru_analog":"требует проверки"},{"address":"Art. 14-A § 3","addressee":"поставщик","essence":"Определение и применение мер безопасности должно учитывать принцип пропорциональности и адекватности риску, а также обстоятельства повышенной уязвимости клиентов","type":"обязанность","mechanism":"ограничение модели","cost_channel":"административные","cost_kind":"регулярные","trigger":"постоянно","sanction":"отсутствует","refs":"нет","form":"цифровая","in_force":"через 90 дней после официального опубликования","ru_analog":"требует проверки"},{"address":"Art. 14-A § 4","addressee":"поставщик","essence":"Обработка персональных данных должна соответствовать требованиям Закона № 13.709 от 14 августа 2018 г. (LGPD)","type":"обязанность","mechanism":"ограничение модели","cost_channel":"административные","cost_kind":"регулярные","trigger":"постоянно","sanction":"отсутствуют","refs":"да, Закон № 13.709 от 14 августа 2018 г. (LGPD)","form":"цифровая","in_force":"через 90 дней после официального опубликования","ru_analog":"Федеральный закон № 152-ФЗ \"О персональных данных\" регулирует обработку персональных данных, но требования могут различаться деталями"},{"address":"Art. 14-A § 5","addressee":"поставщик","essence":"Недостаток или неэффективность механизмов безопасности квалифицируется как недостаток услуги","type":"ответственность","mechanism":"распределение риска","cost_channel":"административный","cost_kind":"регулярный","trigger":"всегда","sanction":"возмещение ущерба клиенту согласно Закону № 8.078","refs":"да, Закон № 8.078 от 11 сентября 1990 г.","form":"цифровая","in_force":"через 90 дней после официального опубликования","ru_analog":"Гражданский кодекс РФ предусматривает ответственность за недостатки оказанных услуг, однако конкретные критерии могут отличаться"}]},"made_by":"GigaChat-2-Max","made_at":"2026-09-10 12:08:09","edited_at":null,"edited_by":null}}