Comprei em Loja Online que Sumiu (Golpe): Como Reaver (Guia 2026) | DEFECON

O que você vai encontrar neste artigo

• Por que a forma de pagamento define sua chance de recuperação.
• O MED do Pix: prazo de 80 dias, análise em 11 dias e bloqueio por até 90.
• Como funciona o chargeback e o que fazer se ele for negado.
• Os sinais que identificam um site falso antes de comprar.
• Onde denunciar e como preservar a prova nas primeiras horas.

Neste artigo

1. Primeiro: aja rápido
2. Preserve a prova antes que ela suma
3. Se pagou no cartão: chargeback
4. Se pagou por PIX: o MED do Banco Central
5. Se pagou por boleto: o cenário mais difícil
6. Foi dentro de um marketplace? A plataforma responde
7. O boletim de ocorrência e para que ele serve
8. Onde denunciar
9. Como identificar um site falso antes de comprar
10. O sinal de alerta que dispensa todos os outros
11. Vale a pena entrar na Justiça?
12. Quais providências tomar
13. Como provar? De quem é o ônus?
14. Passo a passo nas primeiras horas
15. Quando vale procurar um advogado
16. Perguntas frequentes sobre golpe em compra online

O site tinha preço bom, aparência profissional e até avaliações. Você comprou, pagou — e então o produto não chegou, o e-mail voltou, o telefone não existe e a página saiu do ar.

A sensação é de que o dinheiro se foi. Nem sempre é assim: a forma de pagamento define a sua chance de recuperação, e há caminhos concretos, com prazos próprios e prazos curtos.

O fator mais importante é a velocidade. Quanto antes você agir, maior a probabilidade de o valor ainda estar rastreável — e, no caso do Pix, de ainda haver saldo na conta de destino. Este guia mostra o que fazer em cada cenário, o que registrar antes que desapareça e como reduzir a chance de cair no próximo.

Primeiro: aja rápido

O tempo é o fator decisivo, e não é força de expressão. Quem aplica o golpe move o dinheiro em horas, frequentemente em minutos, distribuindo-o entre contas para dificultar o rastreio.

Isso significa que a ordem das providências importa. Antes de tentar contato com a "loja", antes de pesquisar sobre a empresa, antes de conversar com quem quer que seja: acione seu banco ou o emissor do cartão. Essa é a única etapa em que a demora custa dinheiro de forma direta.

As demais providências — boletim de ocorrência, denúncias, reclamações — continuam úteis depois, e não perdem eficácia por serem tomadas em seguida. A recuperação do valor, essa sim, depende da primeira hora.

Um segundo ponto de método: não continue negociando com quem aplicou o golpe. É comum que o falso vendedor, ao ser cobrado, proponha novo pagamento "para liberar a entrega", peça uma taxa de alfândega inexistente ou ofereça reembolso mediante confirmação de dados. Todas essas são continuações do mesmo golpe.

Preserve a prova antes que ela suma

Sites de golpe desaparecem, anúncios são removidos e conversas somem: o que você não registrar nas primeiras horas provavelmente não existirá depois. Capture print da página do produto, com preço, descrição e URL visível, e também a tela do pedido e da confirmação. Salve o e-mail de confirmação, se houver, com o cabeçalho completo. Exporte a conversa inteira, seja no chat do site, no WhatsApp ou por e-mail. Guarde o comprovante de pagamento com o identificador da transação e, no caso do Pix, os dados de quem recebeu — nome, instituição e chave.

Registre também a página institucional do site: quem consta como responsável, CNPJ, endereço e telefone informados. Esses dados serão necessários tanto para o boletim de ocorrência quanto para eventual ação judicial, e costumam ser os primeiros a desaparecer.

Um detalhe técnico útil: prints com data e hora do sistema visíveis valem mais do que imagens avulsas. E, sendo possível, salve a página completa, não apenas o trecho — o contexto do anúncio integra o que se quer demonstrar.

Vale ainda registrar as tentativas de contato que você fizer: o e-mail que retornou, a ligação que não completou, a mensagem sem resposta. Esse conjunto demonstra que a empresa se tornou inlocalizável, elemento que bancos e plataformas consideram na análise das contestações e que sustenta, depois, a alegação de que não havia com quem resolver amigavelmente.

Se pagou no cartão: chargeback

Esta é a hipótese com melhor chance de recuperação. O chargeback é a contestação da compra junto ao emissor do cartão — o banco ou instituição que o forneceu —, e não junto à loja, que já desapareceu.

Acione pelo aplicativo ou pela central do emissor, informando que o produto não foi entregue e que o estabelecimento não é localizável. Anexe o que você preservou: print do pedido, comprovante, tentativas de contato.

O prazo é definido pelo emissor e pelas regras da bandeira, e costuma ser contado da data da compra ou da data prevista de entrega. Por isso, verifique o prazo aplicável imediatamente, em vez de esgotar antes outras tentativas — este é o erro que mais custa recuperação.

Se a contestação for negada, peça a justificativa por escrito e verifique se cabe reanálise apresentando documentação adicional. A negativa administrativa não impede a via judicial, e o registro do pedido e da recusa é útil nela.

Compra parcelada merece atenção específica: a contestação deve alcançar as parcelas vincendas, e não apenas as já lançadas. Deixe isso expresso no pedido.

Se pagou por PIX: o MED do Banco Central

Para o Pix existe o Mecanismo Especial de Devolução (MED), criado pelo Banco Central justamente para permitir a devolução ágil de valores em casos de fraude, golpe ou falha operacional.

O funcionamento é o seguinte: acionada a contestação, a instituição do recebedor bloqueia cautelarmente o valor na conta de destino enquanto analisa; confirmando-se a irregularidade e havendo saldo, o dinheiro é devolvido a quem pagou.

Os prazos, que convém conhecer:

Dois pontos merecem destaque. O primeiro é que a devolução depende de haver saldo na conta do recebedor — e é exatamente por isso que a rapidez é decisiva: passadas horas, o valor tende a ter sido movimentado.

O segundo é que a ausência de saldo não encerra o caso. Havendo bloqueio pendente, a conta segue monitorada por até noventa dias, e valores que entrarem nesse período podem ser recuperados, total ou parcialmente.

Na maioria das instituições, a contestação pode ser registrada pelo próprio aplicativo, sem depender de atendimento telefônico. Procure a opção de contestação ou devolução de Pix e registre o quanto antes.

Convém, ainda, distinguir duas situações que o mecanismo trata de modo diverso. Uma coisa é o Pix feito por você, iludido por uma loja falsa — hipótese deste artigo, em que o pedido se funda na fraude que motivou a transferência. Outra é o Pix que você não fez, decorrente de acesso indevido à sua conta ou de coação, situação em que se discute também a falha de segurança da própria instituição e a responsabilidade dela pelo fortuito interno.

Nos dois casos o MED é o caminho inicial, mas os argumentos e os responsáveis não coincidem — e descrever com precisão o que aconteceu, já no registro da contestação, evita que o pedido seja enquadrado na hipótese errada e negado por isso.

Se pagou por boleto: o cenário mais difícil

É preciso ser honesto: o boleto é a hipótese com menor chance de recuperação administrativa. Não existe mecanismo equivalente ao chargeback ou ao MED — o valor foi compensado e transferido ao beneficiário.

Ainda assim, há providências úteis. Comunique o banco emissor do boleto, porque a instituição que o processou possui os dados do beneficiário. Guarde o boleto original, que traz o CNPJ ou CPF do favorecido e a instituição destinatária. Registre boletim de ocorrência e reúna esses dados, que serão necessários para eventual ação judicial.

Em alguns casos, a identificação do beneficiário permite a responsabilização direta — o que depende de o golpista ter usado dados reais, hipótese menos rara do que parece, sobretudo quando a operação se disfarça de loja legítima.

Vale distinguir do boleto adulterado: quando o consumidor recebe cobrança falsa de uma compra verdadeira, com código de barras alterado, há falha na cadeia que emitiu ou transmitiu o documento — e a discussão passa a envolver também a empresa legítima, não apenas o fraudador.

Foi dentro de um marketplace? A plataforma responde

Se a compra ocorreu dentro de uma plataforma, e não em site independente, a situação muda substancialmente a seu favor. O marketplace que intermedia a venda, processa o pagamento e cobra comissão integra a cadeia de fornecimento e responde solidariamente (arts. 7º, parágrafo único, e 25, § 1º, do CDC). Nesse caso, acione a proteção ao comprador da plataforma e, se necessário, responsabilize-a diretamente — sem precisar localizar o vendedor que desapareceu.

O ponto crítico é ter permanecido dentro do ambiente da plataforma. Quem foi convencido a fechar por aplicativo de mensagens, com Pix direto ao vendedor, perde tanto as ferramentas internas de disputa quanto os elementos que sustentam a responsabilidade da plataforma.

Peça também, por escrito, a identificação completa do vendedor. A plataforma deve fornecê-la, e a recusa reforça a responsabilidade dela — porque não se pode remeter o consumidor a alguém que não se identificou.

O boletim de ocorrência e para que ele serve

Muita gente hesita em registrar, supondo que "não vai dar em nada". A avaliação é equivocada por três razões práticas. O boletim documenta o fato com data certa, e é frequentemente exigido por bancos, emissores de cartão e plataformas na análise de contestações. Sua ausência é usada como argumento para negar pedidos.

Ele alimenta a investigação: golpes de comércio eletrônico raramente atingem uma pessoa só, e registros dispersos permitem identificar padrões, contas e responsáveis. Um caso isolado parece irrelevante; dezenas de registros sobre a mesma conta bancária, não.

E ele instrui eventual ação judicial, servindo como elemento da narrativa dos fatos e demonstrando que o consumidor agiu com diligência desde o primeiro momento — o que importa quando a empresa envolvida alega inércia da vítima.

O registro pode ser feito presencialmente ou, na maior parte dos estados, pela delegacia eletrônica, sem sair de casa. Leve ou anexe tudo o que preservou: prints, comprovante, dados do recebedor e do site.

Onde denunciar

Além do boletim de ocorrência, algumas comunicações ampliam o alcance do caso e ajudam a retirar a operação do ar. Registre no Consumidor.gov.br e no Procon, ainda que a empresa não responda — o registro compõe as bases que orientam fiscalização. Comunique ao Ministério Público, especialmente às promotorias de defesa do consumidor, quando houver indício de que o esquema atinge muitas pessoas.

Denuncie o anúncio e a página nas plataformas em que circularam: redes sociais, buscadores e serviços de anúncio possuem canais próprios, e a remoção evita novas vítimas. Se o site usa domínio nacional, é possível reportar o registro ao órgão responsável.

Comunique também a instituição financeira do recebedor, quando identificada. Contas usadas em fraude estão sujeitas a medidas próprias, e a comunicação formal aciona esses mecanismos.

Nenhuma dessas providências substitui a contestação bancária — que continua sendo a única que recupera o valor —, mas todas somam, e algumas evitam que outra pessoa perca dinheiro amanhã.

Como identificar um site falso antes de comprar

A prevenção é, de longe, o caminho mais eficiente, e alguns sinais são verificáveis em poucos minutos. Comece pelos dados obrigatórios: o Decreto 7.962/2013 exige que o site informe, em local de destaque, nome empresarial, CNPJ, endereço físico e eletrônico. Site que não os exibe, ou que apresenta apenas um formulário de contato, já falha em obrigação legal — e essa ausência é o indício mais eloquente.

Consulte o CNPJ informado na base pública da Receita Federal: verifique se existe, se está ativo, se a razão social corresponde e se a atividade faz sentido. Empresa recém-aberta, com endereço genérico ou atividade incompatível, pede cautela.

Verifique a idade do domínio. Sites de golpe costumam ser criados poucos dias ou semanas antes da campanha. Ferramentas públicas de consulta de registro mostram a data de criação.

Observe os canais de atendimento: telefone que não completa, endereço inexistente, e-mail em domínio gratuito. Teste antes, não depois.

Pesquise o nome da loja somado a termos como "reclamação" e "golpe", e observe se há histórico consistente ou apenas avaliações genéricas e recentes.

E desconfie do preço fora da curva. Desconto agressivo existe; desconto muito acima do padrão do mercado, em produto de alta demanda, com estoque sempre disponível, é o chamariz clássico.

O sinal de alerta que dispensa todos os outros

Se você verificar apenas uma coisa, verifique esta: como o site quer receber. Loja legítima oferece cartão de crédito, com as proteções que ele carrega. Operação fraudulenta prefere — e frequentemente só aceita — Pix ou boleto, justamente porque são os meios em que a recuperação é mais difícil.

Pior ainda, e definitivo: Pix para pessoa física. Loja é pessoa jurídica; recebe em CNPJ. Se a chave Pix informada pertence a uma pessoa física, ou se o nome do recebedor exibido na confirmação não corresponde à empresa anunciada, interrompa a operação. Esse é o momento de desistir, e a confirmação de transferência exibe esse dado antes de você concluir.

O mesmo vale para o desconto oferecido em troca do meio de pagamento — "à vista no Pix sai mais barato" pode ser legítimo no comércio, mas somado a qualquer outro sinal desta lista deixa de ser vantagem e passa a ser filtro.

Levar dois minutos para conferir o nome do recebedor na tela de confirmação é a medida preventiva de melhor retorno que existe neste tema.

Vale a pena entrar na Justiça?

Resposta honesta: depende de haver quem acionar. Identificado o responsável — CNPJ ativo, pessoa física com dados reais, ou plataforma que intermediou —, a ação é viável e o Juizado Especial Cível permite atuação sem advogado em causas de até vinte salários mínimos.

Não havendo identificação, a ação encontra obstáculo prático: não se processa quem não se identifica. Nessa hipótese, o caminho útil é o criminal, com o boletim de ocorrência alimentando investigação que pode chegar ao responsável.

Há ainda uma via intermediária pouco lembrada: quando existem dados bancários do recebedor, é possível, no curso de ação judicial, requerer providências para identificar o titular. Isso não depende de você descobrir sozinho quem é — depende de preservar o comprovante com os dados da conta destinatária.

Por isso a insistência no registro: mesmo quando parece que "não há contra quem", os dados preservados podem tornar viável o que hoje parece perdido.

Quais providências tomar

A contestação bancária é a única providência que efetivamente recupera o valor, e é a que tem prazo mais curto. As demais somam, mas não substituem.

Como provar? De quem é o ônus?

A prova, neste tema, é construída por você nas primeiras horas — e essa é a diferença em relação a outros conflitos de consumo, em que o fornecedor detém os registros e o ônus se inverte naturalmente contra ele.

Reúna o comprovante de pagamento com o identificador da transação e, no Pix, os dados completos do recebedor: nome, instituição e chave. Guarde os prints da página do produto e da tela de pedido, com URL e data visíveis. Preserve a conversa integral com o suposto vendedor, exportada e não recortada. Salve o e-mail de confirmação, com cabeçalho completo, e o registro dos dados institucionais do site — CNPJ, endereço e telefone informados. Anote os protocolos da contestação bancária, do MED e de cada denúncia.

Quanto ao ônus, é preciso distinguir duas situações, porque a resposta muda inteiramente.

Havendo fornecedor identificável — plataforma que intermediou, empresa com CNPJ ativo, instituição financeira envolvida —, aplicam-se a inversão do art. 6º, VIII, do CDC e a responsabilidade objetiva do art. 14. Não é você quem precisa demonstrar como a falha ocorreu: cabe a quem integra a cadeia demonstrar que entregou, que a operação era regular ou que adotou as cautelas devidas.

Não havendo fornecedor identificável, a discussão deixa de ser de consumo e passa a ser de responsabilidade civil e de investigação criminal. Aqui a prova produzida por você é o que viabiliza tudo o que vem depois — inclusive a identificação do titular da conta que recebeu o valor.

É por essa razão que o registro imediato importa mais neste tema do que em qualquer outro deste site: a diferença entre um caso viável e um caso perdido costuma ser um print que ninguém tirou.

Passo a passo nas primeiras horas

1. Acione o banco ou emissor do cartão imediatamente — antes de qualquer outra providência.
2. Registre o MED pelo aplicativo, se pagou por Pix.
3. Preserve a prova: prints da página, do pedido, das conversas e do comprovante com os dados do recebedor.
4. Não faça novos pagamentos nem forneça dados adicionais a quem aplicou o golpe.
5. Registre boletim de ocorrência, presencialmente ou pela delegacia eletrônica.
6. Acione a plataforma, se a compra ocorreu dentro dela, e peça a identificação do vendedor.
7. Denuncie o anúncio e o site nos canais em que circularam.
8. Reclame no Consumidor.gov.br e no Procon, compondo o registro público do caso.

Quando vale procurar um advogado

Para valores menores, com responsável identificado, o Juizado Especial Cível permite atuação sem advogado, e a contestação bancária costuma resolver antes.

O acompanhamento técnico se justifica quando o valor é expressivo; quando o chargeback foi negado e é preciso avaliar a reanálise ou a via judicial; quando há plataforma envolvida e se pretende responsabilizá-la; quando existem dados bancários do recebedor e é necessário requerer providências para identificá-lo; e quando o golpe atingiu muitas pessoas, hipótese em que a atuação coletiva tende a ser mais eficaz.

Os Procons atendem gratuitamente e a Defensoria Pública assiste quem preenche os requisitos de hipossuficiência.

Perguntas frequentes sobre golpe em compra online

Comprei em site que sumiu. Consigo o dinheiro de volta? Depende da forma de pagamento. No cartão, pelo chargeback; no Pix, pelo MED; no boleto, a recuperação administrativa é bem mais difícil.

O que faço primeiro? Acione o banco ou o emissor do cartão. É a única providência em que a demora custa dinheiro de forma direta.

Qual o prazo do MED? Até 80 dias corridos da transação para registrar a contestação. A análise entre instituições leva até 11 dias e a devolução, confirmada a fraude, até 96 horas.

A conta do golpista estava vazia. Perdi tudo? Não necessariamente. Havendo bloqueio pendente, a conta pode ser monitorada por até 90 dias, e valores que entrarem nesse período podem ser recuperados.

O chargeback foi negado. E agora? Peça a justificativa por escrito, verifique se cabe reanálise com documentação adicional e avalie a via judicial — a negativa administrativa não a impede.

Vale a pena registrar boletim de ocorrência? Vale. Ele documenta o fato, é exigido por bancos e plataformas em contestações, alimenta a investigação e instrui eventual ação.

Como sei se um site é confiável antes de comprar? Confira CNPJ ativo na Receita, idade do domínio, dados obrigatórios exibidos no site, canais de atendimento que funcionam e histórico de reclamações.

Qual o sinal de alerta mais importante? Pix para pessoa física. Loja é pessoa jurídica e recebe em CNPJ. Se o nome do recebedor não corresponde à empresa, interrompa a operação.

Comprei dentro de um marketplace. Muda alguma coisa? Muda muito. A plataforma que intermedia, processa o pagamento e cobra comissão responde solidariamente, sem que você precise localizar o vendedor.

Posso processar se não sei quem é o vendedor? A ação depende de haver quem acionar. Preserve o comprovante com os dados da conta destinatária — é o que pode viabilizar a identificação depois.