Como o dinheiro anda

3.1Três meios, uma pergunta

Para liberar um pedido, a loja responde a duas perguntas. O dinheiro está, de verdade, garantido ou já na conta? E quem pagou é quem diz ser? Este capítulo trata da primeira; o capítulo 10, da segunda.

No cartão, a loja recebe uma autorização, o dinheiro vem depois e pode voltar meses mais tarde numa contestação. No Pix, o dinheiro cai em segundos, e o risco está em aceitar como prova algo que não é o crédito. No boleto, há um intervalo entre o pagamento e a confirmação, e o mesmo risco do comprovante.

3.2Cartão: quem é quem

Na compra pela internet, a loja recebe números digitados por alguém, sem ver o cartão nem a pessoa. É o que o mercado chama de “cartão não presente”, e é por isso que o risco de fraude é maior que no balcão. Seis personagens estão no caminho do dinheiro:

3.3O caminho de uma compra no cartão

Quatro etapas aparecem com nomes parecidos no painel e no extrato. Só a última é decisão da loja.

Liberar para expedir não é ter o dinheiro na conta. No cartão, a loja expede com a transação aprovada e capturada, sem esperar o repasse. Na venda faturada a prazo a uma empresa (boleto para 28 dias, por exemplo), o pagamento vem depois da entrega por definição: liberam o cadastro e o limite de crédito aprovados, e o risco que o financeiro acompanha é o de inadimplência; o capítulo 5 trata da compra em nome de empresa. Em todos os casos, o capítulo 10 mostra como a loja toma essa decisão.

3.4Chargeback: como a contestação volta até a loja

Chargeback é a contestação de uma compra feita pelo portador junto ao emissor do cartão. O nome vem de “cobrança de volta”, e é isso que acontece: o valor faz o caminho da compra ao contrário.

1. O portador reclama

   Portador e emissor

   O titular vê na fatura uma compra que não reconhece, ou uma compra que reconhece mas diz não ter recebido, e reclama no banco dele.

2. O emissor devolve a cobrança

   Emissor, pelas regras da bandeira

   O emissor abre a disputa com um motivo previsto nas regras da bandeira e manda a cobrança de volta para o adquirente.

3. O valor sai da loja

   Adquirente ou subadquirente

   Quem tem contrato com a loja debita o valor, em geral dos repasses seguintes, e avisa a loja com o motivo e o prazo para apresentar defesa.

4. A loja se defende, ou não

   Financeiro ou gestor

   A loja pode contestar a disputa com provas: a nota fiscal eletrônica (chave de acesso, DANFE, CPF ou CNPJ do comprador, endereço e itens), o rastreio e o comprovante de entrega (“entregue” no rastreio não basta: em item de valor, aviso de recebimento e mão própria nos Correios, ou comprovante assinado, foto ou localização da transportadora), o registro do pedido (data, hora, IP, aparelho, aceite dos termos), a análise feita e as conversas com o cliente. Se a defesa é aceita, o valor volta. Se a loja perde o prazo, perde a disputa.

Os motivos se dividem em dois grupos. No primeiro, o titular diz que não fez a compra: é a fraude com cartão de terceiro, assunto do capítulo 4. No segundo, ele reconhece a compra mas reclama do depois (não recebeu, recebeu diferente, não foi reembolsado), o que inclui a contestação de má‑fé de quem recebeu o produto, assunto do capítulo 7. O capítulo 13 mostra como montar a defesa.

Boa parte das contestações do segundo grupo nasce de um arrependimento mal atendido. Na compra pela internet, o cliente pode desistir em até 7 dias do recebimento (Código de Defesa do Consumidor, art. 49), e a loja deve comunicar a desistência ao meio de pagamento para que a cobrança não seja lançada ou seja estornada (Decreto nº 7.962/2013, art. 5º, § 3º). Atender no prazo é o jeito mais barato de evitar um chargeback.

Quando a contestação chega, a mercadoria saiu há semanas. Na fraude com cartão de terceiro, a loja costuma perder o produto e o valor, e o registro do pedido é o que lhe dá alguma chance de defesa.

3.5Autenticação 3DS: quem responde quando o cliente prova quem é

3DS (de “3‑D Secure”) é um protocolo das bandeiras que permite ao emissor confirmar, durante a compra, que quem está pagando é o titular do cartão. A loja envia ao emissor dados da transação e do aparelho usado na compra. Com esses dados, o emissor decide de duas formas:

• Sem fricção: o emissor considera o risco baixo e autentica em segundo plano. O cliente nem percebe.
• Com desafio: o emissor pede uma confirmação ao cliente, como um código enviado pelo aplicativo do banco ou por SMS, ou a biometria no celular.

Em regra, quando a transação é autenticada, a responsabilidade por um chargeback de fraude (o titular dizendo que não fez a compra) passa da loja para o emissor: se ele confirmou que era o titular, não cobra da loja dizendo que não era. O mercado chama isso de transferência de responsabilidade. Ela tem limites:

• Só vale para fraude. Não protege contra “não recebi” ou “veio diferente”: para essas, valem a prova de entrega e o registro do pedido.
• Depende de a autenticação ter acontecido de fato. Uma tentativa que falhou ou foi pulada pode não dar a proteção. A loja precisa conseguir mostrar, no painel do meio de pagamento, o resultado da autenticação de cada pedido.
• Pode não valer em todas as transações (em recorrência, é comum só a primeira ser autenticada), e as regras variam por bandeira, região e meio de pagamento.

Confira no seu contrato, por escrito, quando a transação autenticada transfere a responsabilidade e o que a loja precisa guardar para prová‑la; o capítulo 11 volta ao tema. E a autenticação responde à pergunta do pagamento, não à da entrega: um pedido autenticado para um endereço que recebeu pedidos de cinco nomes ainda merece a análise do capítulo 10.

3.6Pix: o crédito está na conta ou não está

O Pix é o sistema de pagamento instantâneo do Banco Central: funciona o tempo todo, e o dinheiro cai na conta de quem recebe em poucos segundos. Para a loja, isso simplifica a primeira pergunta: ou o crédito está no extrato, ou o pagamento não aconteceu.

O risco raramente está na transação; está no que é aceito no lugar dela. Um comprovante é uma imagem: pode ser editado, ser de outra transação, de um agendamento nunca executado ou de um Pix para outra chave. Por isso quem confirma o Pix é o financeiro, olhando a conta, e não o atendente, olhando o celular.

Sempre que possível, o Pix é pago pelo QR Code gerado para o pedido: ele leva um identificador que permite à plataforma dar baixa sozinha, com o valor certo. O Pix feito na chave da loja, fora do pedido, chega sem esse vínculo e exige conferência manual de valor, data e pagador; é nele que aparecem valor diferente, pagamento de terceiro e comprovante que não corresponde a nada.

Para devolver, use a devolução da própria transação

O Pix tem uma função de devolução: dentro do aplicativo ou do canal digital do banco, a partir da transação recebida, quem recebeu pode devolver o valor total ou parte dele. O prazo para isso está no quadro da seção 3.7. O dinheiro volta para a conta de onde veio, e a devolução fica ligada à transação.

Uma nova transferência para uma chave que o cliente indica é outra coisa, e é a porta de um golpe conhecido: alguém manda um Pix, diz que errou e pede a devolução para outra chave, enquanto aciona o próprio banco alegando fraude. A loja pode perder duas vezes, o valor que transferiu e o que o banco devolve ao pagador. Por isso o financeiro não devolve dinheiro por nova transferência enquanto a função de devolução estiver disponível; depois desse prazo, transfere só para conta da mesma titularidade (mesmo CPF ou CNPJ) de quem pagou, com segundo aprovador e registro, nunca para conta indicada por terceiro. O capítulo 9 trata desse e de outros golpes contra a loja.

3.7MED: o mecanismo de devolução do Pix

O MED (Mecanismo Especial de Devolução) é o conjunto de regras do Pix que permite devolver o dinheiro à vítima de fraude, golpe ou crime. Quem foi lesado contesta a transação no próprio banco; o banco de quem recebeu é notificado, pode bloquear o valor na conta do recebedor e analisa o caso. Confirmada a fraude, o valor é devolvido.

O MED não é o chargeback do Pix. As regras do Banco Central dizem que ele não vale para desacordo comercial: produto entregue fora do prazo, que não agradou, que não era exatamente o modelo comprado. Também não vale para Pix enviado por engano. Em tese, o vendedor de boa‑fé não deveria ter a conta debitada pelo MED.

Na prática, se o Pix que a loja recebeu foi pago por uma vítima enganada por um terceiro (a triangulação do capítulo 8), o valor pode ser bloqueado e devolvido, e a loja precisa provar a venda e a entrega para contestar. Por isso o nome do pagador do Pix é conferido com o do cliente do pedido: pagador diferente, somado a entrega para outro nome, segura o pedido para verificação. Com MED aberto, a loja não devolve por fora: trata pelo banco, com o mesmo que serve no chargeback (pedido, nota fiscal, prova de entrega e conversas).

Os prazos do Pix e do MED num quadro só

Os outros capítulos remetem a este quadro. Os prazos são do regulamento do Pix e dos manuais do Banco Central, consultados em novembro de 2026; confira a versão vigente antes de agir num caso.

Desde a Resolução BCB nº 493, de 28 de agosto de 2025, o MED também segue o dinheiro pelas contas para onde ele foi transferido depois da fraude, e não só pela conta que recebeu o Pix original. Essa recuperação de valores foi opcional a partir de 23 de novembro de 2025 e é obrigatória desde 2 de fevereiro de 2026.

Nenhum desses prazos serve de régua para descartar provas: o chargeback chega meses depois da venda. O que guardar de cada pedido, e por quanto tempo, está no quadro de dados por tipo do capítulo 12. E o financeiro sabe como acionar o próprio banco se um valor recebido de boa‑fé for devolvido.

3.8Boleto: pago é compensado

No boleto, o valor chega à loja depois de um processamento entre os bancos, a compensação. Não é instantâneo: o banco da loja informa o boleto como liquidado (pago e creditado) em dias úteis, conforme o contrato. Até lá, o pedido espera.

Nesse intervalo, é comum o cliente mandar o comprovante pedindo para adiantar o envio. A resposta é a do Pix: comprovante não é pagamento. Pode ser de um agendamento que não foi executado por falta de saldo ou de um boleto que não era o da loja.

O boleto adulterado, pelo que a loja vê

Há golpes em que o cliente paga um boleto com a aparência do da loja (logotipo, nome, valor), mas com os dados de pagamento trocados, e o dinheiro vai para outra conta. O que a loja vê é um cliente com comprovante na mão e um boleto que não aparece como pago no banco. Às vezes o próprio comprovante mostra um beneficiário com outro nome ou de outro banco.

Todo boleto é registrado antes de ser emitido, e na hora de pagar o banco mostra ao cliente o nome e o CNPJ de quem vai receber; a orientação dos bancos é conferir esse beneficiário antes de concluir. A loja ajuda informando, no pedido e no e‑mail do boleto, o nome e o CNPJ que devem aparecer, e enviando boleto só pelos canais oficiais. Quem pagou um boleto adulterado foi vítima de golpe, mas o pedido da loja não foi pago: o atendimento orienta o cliente a procurar o banco dele, com cordialidade, e o pedido não segue.

Boleto não tem devolução pela própria transação. Para devolver um boleto pago em duplicidade ou de pedido cancelado, a loja transfere só para conta do mesmo CPF ou CNPJ de quem pagou, conferido na informação de liquidação do banco, com segundo aprovador e registro; nunca para conta de terceiro indicada por mensagem.

3.9Um comprovante pelo WhatsApp

Caso composto, montado a partir de situações recorrentes no e‑commerce. Nomes, valores e lugares são ilustrativos.

O que mudou a decisão foi uma única informação: o crédito não estava na conta. Se o financeiro tivesse localizado o crédito, com o valor do pedido, a saída seria liberar, e o comprovante nem teria feito diferença.

O outro ponto: quem marcou “pago” foi o atendimento, a partir de uma imagem. A correção é na rotina. O status “pago” vem da conciliação com o extrato ou do meio de pagamento, nunca da mão de quem recebeu a imagem. E o balcão confere esse status antes de entregar; o capítulo 8 detalha a retirada.

3.10Quando o pedido pode seguir

Para o financeiro, o atendimento e o balcão:

3.11Lista de verificação do capítulo

• A loja sabe quem é o adquirente ou subadquirente dela e onde estão, no contrato, os prazos de repasse e as regras de contestação.
• Está claro no contrato se a autenticação 3DS transfere a responsabilidade pelo chargeback de fraude, e o painel mostra o resultado da autenticação de cada pedido.
• O status “pago” só vem do meio de pagamento ou da conciliação com o extrato, nunca de uma marcação à mão a partir de comprovante.
• O atendimento sabe responder a um comprovante: o pedido segue quando o crédito for localizado.
• O balcão confere o status de pagamento antes de entregar um pedido de retirada.
• Devolução de Pix é feita pela função de devolução da transação original; boleto, ou Pix fora do prazo, só para conta da mesma titularidade de quem pagou, com segundo aprovador.
• Antes de estornar uma compra no cartão, o financeiro confere se há contestação aberta; com contestação aberta, não há reembolso por fora.
• O que se guarda de cada venda (resultado da análise, conversas necessárias à prova, provas de entrega, nota fiscal), e por quanto tempo, segue o quadro de dados por tipo do capítulo 12.
• A venda faturada a prazo é liberada pelo crédito aprovado pela loja, sem esperar “dinheiro na conta”; no cartão, a expedição não espera o repasse.
• O financeiro sabe como acionar o banco da loja se um Pix recebido de boa‑fé for devolvido por contestação.
• O boleto sai só pelos canais oficiais da loja, com o nome e o CNPJ do beneficiário informados ao cliente.

FontesFontes e referências

• Banco Central do Brasil. Resolução BCB nº 493, de 28 de agosto de 2025 (altera o Regulamento do Pix; recuperação de valores facultativa a partir de 23/11/2025 e obrigatória a partir de 02/02/2026, art. 121). Consulta em 11/11/2026.
• Banco Central do Brasil. Guia de implementação dos procedimentos de devolução no Pix, com ênfase no Mecanismo Especial de Devolução, versão 4.4, de 01/09/2026 (seção 3.1: devolução pelo recebedor em até 90 dias da transação original; recuperação de valores para transações de até 80 dias; contestação de devolução fraudulenta em 80 dias contados da devolução; casos fora do MED; histórico de versões, com o autoatendimento de 30/09/2025). Consulta em 11/11/2026.
• Banco Central do Brasil. Requisitos mínimos para a experiência do usuário, versão 7.3 (mensagem ao pagador: pedido em até 80 dias e, “em até 11 dias, se a sua solicitação for considerada procedente e havendo recursos”, devolução do dinheiro; aviso ao recebedor: prazo máximo do bloqueio de 11 dias). Consulta em 11/11/2026.
• Banco Central do Brasil. Página “Pix” (pagamento instantâneo, disponível 24 horas por dia, 7 dias por semana). Consulta em 11/11/2026.
• Agência Brasil. “Pix: novas regras vão facilitar devolução de valores em casos de golpe”, 28/08/2025 (Resolução 493, autoatendimento a partir de 1º/10/2025, MED fora de desacordos comerciais). Consulta em 11/11/2026.
• Agência Brasil. “Nova regra do Pix amplia prazo para contestar golpe”, 01/09/2026 (prazo do recebedor de 30 para 80 dias, contados da devolução; prazo da vítima mantido em 80 dias). Consulta em 11/11/2026.
• Banco Central do Brasil. Circular nº 3.885, de 26 de março de 2018 (definição de credenciador), e Circular nº 3.682, de 4 de novembro de 2013, com a redação da Circular nº 3.886/2018 (definição de subcredenciador). Consulta em 11/11/2026.
• Visa. “3D Secure: your guide to safer transactions” (fluxos sem fricção e com desafio; transferência de responsabilidade em transações autenticadas) e Dispute Management Guidelines for Visa Merchants (regras de transferência de responsabilidade podem variar por região). Consulta em 11/11/2026.
• Documentação pública de autenticação 3DS de credenciadores que operam no Brasil (transferência de responsabilidade ao emissor em chargeback de fraude; recorrência), consultada em novembro de 2026.
• Febraban. “Febraban dá dicas para pagar boletos com segurança e evitar golpes” e página “Golpe Falso Boleto” (registro prévio de boletos na Plataforma Centralizada de Recebíveis; conferência do beneficiário). Consulta em 11/11/2026.
• Brasil. Lei nº 8.078, de 11 de setembro de 1990 (Código de Defesa do Consumidor), art. 49 (arrependimento); Decreto nº 7.962, de 15 de março de 2013, art. 5º, § 3º (comunicação imediata ao meio de pagamento); Lei nº 12.965, de 23 de abril de 2014 (Marco Civil da Internet), art. 15 (registros de acesso por 6 meses). Consulta em 11/11/2026.
• Saporta, Gilit; Maraney, Shoshana. Practical Fraud Prevention. O'Reilly Media, 2022. Cap. 3 (3‑D Secure e o equilíbrio entre atrito e proteção).

Revisado em novembro de 2026.