--- title: "Ligaram dizendo ser o atendimento da loja e pediram dados para estornar" description: "Golpe da falsa central de atendimento após uma compra: como reconhecer a abordagem, o que fazer se já forneceu dados e quando a loja responde pelo vazamento." url: "https://wikijuridica.com.br/digital/golpe-central-atendimento-falsa-estorno/" lang: "pt-BR" page_type: "artigo" author: name: "Rafael Toledo" legal_name: "Rafael Toledo da Silva Duarte" credential: "OAB/RJ 227191" profile: "https://wikijuridica.com.br/sobre/" same_as: - "https://www.linkedin.com/in/rafaeltoledoadvogado" reviewer: "Rafael Toledo" publisher: name: "Wiki Jurídica" same_as: - "https://www.instagram.com/wiki.juridica/" - "https://www.facebook.com/wikijuridica" date_published: "2026-08-06" date_modified: "2026-08-26" reviewed_at: "2026-08-26" version: "sha256:b2b7ae1b2435499c1fce432a42fd9e28db620c63b030177ac44097261e8d5320" license: "CC-BY-4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" usage_policy: "https://wikijuridica.com.br/api/politica-de-uso.json" services: catalog: "https://wikijuridica.com.br/.well-known/ai-catalog.json" mcp: "https://wikijuridica.com.br/mcp" a2a: "https://wikijuridica.com.br/.well-known/agent-card.json" search: "https://wikijuridica.com.br/api/v1/search" openapi: "https://wikijuridica.com.br/openapi.json" citar: "https://wikijuridica.com.br/api/v1/citar" verificar citações: "https://wikijuridica.com.br/api/v1/citacoes" sources: - name: "Decreto-Lei nº 2.848 de 07/12/1940" url: "https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm" verified_at: "2026-08-04" text_version: "compilado" text_version_checked_at: "2026-08-12" - name: "Código de Defesa do Consumidor (Lei 8.078/1990), art. 14" url: "https://www.planalto.gov.br/ccivil_03/leis/l8078compilado.htm" verified_at: "2026-08-12" text_version: "compilado" text_version_checked_at: "2026-08-12" --- > Índice do acervo > O mapa completo das páginas públicas está em https://wikijuridica.com.br/llms.txt > Consulte-o para descobrir as áreas e as páginas antes de navegar item a item. # Ligaram dizendo ser o atendimento da loja e pediram dados para estornar Por Rafael Toledo, OAB/RJ 227191 · revisado em 2026-08-26 A ligação tem tudo para convencer. Quem está do outro lado sabe o que você comprou, quando comprou, quanto pagou e para onde o pedido seria enviado. Diz que houve uma cobrança em duplicidade, ou uma tentativa suspeita, e se oferece para estornar — bastando confirmar alguns dados, instalar um aplicativo de suporte ou fazer uma transferência que "será devolvida em instantes". O golpe não depende de você ser descuidado. Ele depende de informação que o criminoso não deveria ter. E é justamente essa informação que abre a única discussão jurídica realmente promissora nesses casos. ## O que denuncia a abordagem antes do prejuízo Nenhuma central legítima pede senha, código enviado por mensagem, foto de documento ou transferência para estornar valores. Estorno acontece pelo mesmo caminho do pagamento original, sem qualquer ação do cliente. Outros sinais recorrentes: pressa e insistência para manter a chamada, pedido para instalar aplicativo de acesso remoto sob o nome de "programa de segurança", oferta de transferir a ligação para o "setor antifraude do banco" e orientação para não desligar enquanto resolve. A regra prática é encerrar a ligação e retornar pelo canal oficial da loja ou do banco, buscado no site ou no cartão — nunca pelo número que ligou nem por um contato passado durante a chamada. ## O dado que o golpista tinha não caiu do céu Aqui está o ponto que muda o caso. Quando o interlocutor cita número de pedido, item exato, valor com centavos e endereço de entrega, a informação veio de algum lugar: da base da loja, de um parceiro logístico, de um sistema de atendimento terceirizado ou de um funcionário. A responsabilidade do fornecedor de serviços pelos danos causados por defeito na prestação independe de culpa, conforme o [art. 14](https://www.planalto.gov.br/ccivil_03/leis/l8078.htm#art14) do [Código de Defesa do Consumidor](https://www.planalto.gov.br/ccivil_03/leis/l8078.htm), que alcança também as informações insuficientes ou inadequadas sobre os riscos do serviço. Falha na proteção dos dados do pedido é defeito da prestação, e o dano decorrente da fraude viabilizada por esse vazamento passa a ser discutível diretamente com a empresa. Por isso o registro dos detalhes que o golpista sabia é a peça mais valiosa do caso. Anote imediatamente, com o máximo de precisão, quais dados foram mencionados na ligação, e peça à loja, por escrito, esclarecimento sobre eventual incidente de segurança. ## As primeiras horas depois de fornecer dados ou transferir A ordem das providências importa: - avise o banco imediatamente e conteste as operações não reconhecidas, pedindo bloqueio preventivo — se houve Pix, o mecanismo de devolução previsto na regulamentação depende de acionamento rápido; - troque senhas e desative acessos, começando pelo aplicativo bancário e pelo e-mail vinculado às compras; - desinstale qualquer aplicativo indicado durante a chamada e desconecte o aparelho da rede até verificar o que foi instalado; - registre ocorrência policial descrevendo a ligação, os dados citados e as operações realizadas; - comunique a loja por escrito, relatando o episódio e solicitando informação sobre a origem dos dados. Essa comunicação escrita à empresa cumpre função dupla: preserva a data da ciência e força a companhia a se manifestar sobre um eventual incidente. ## O enquadramento criminal e o que ele destrava Obter vantagem ilícita, em prejuízo alheio, induzindo ou mantendo alguém em erro mediante artifício, ardil ou qualquer outro meio fraudulento é o que descreve o [art. 171](https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm) do [Código Penal](https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm). Quando a fraude é praticada por meio eletrônico com informações fornecidas pela própria vítima ou por terceiro induzido a erro, a pena sobe para reclusão de quatro a oito anos, na forma do § 2º-A. Se houve instalação de programa de acesso remoto, pode incidir também o art. 154-A, que tipifica a invasão de dispositivo informático de uso alheio com o fim de obter, adulterar ou destruir dados sem autorização do usuário. O valor prático do registro policial é permitir a requisição de dados que particulares não obtêm: titularidade da conta que recebeu a transferência, origem da chamada e registros de acesso. Sem isso, a ação civil contra o autor direto fica sem endereço. ## Quando a cobrança contra a loja não avança Nem todo caso comporta responsabilização da empresa. Se a abordagem se apoiou apenas em informação genérica — "identificamos uma compra suspeita no seu cartão" — sem qualquer dado específico do pedido, o argumento de vazamento não se sustenta, e a discussão fica restrita ao autor da fraude. Também enfraquece a posição do consumidor a transferência feita depois de alertas expressos, ou o fornecimento de senha e código de autenticação, que costuma ser tratado como conduta que rompe o nexo causal — embora esse ponto seja discutido caso a caso, especialmente quando há evidência de engenharia social sofisticada. Dois cenários ilustram. Uma consumidora recebe ligação em que o interlocutor recita o número do pedido, o modelo do produto e o valor exato, três dias após a compra: o indício de vazamento é forte e a empresa terá de explicá-lo. Outro consumidor recebe ligação genérica em nome de "central de compras" e transfere valores sem que nenhum dado real seja citado: aqui a responsabilização da loja é improvável. Vale levar o caso a um advogado particular quando os dados citados na ligação eram específicos do seu pedido: a resposta da loja e o protocolo aberto formam a base da análise e podem ser encaminhados digitalmente, sem reunião presencial. ## Perguntas frequentes ### Devo comunicar o episódio à autoridade de proteção de dados? A comunicação é possível e útil quando há indício de vazamento, porque o órgão pode apurar a conduta da empresa quanto à segurança do tratamento. Ela não substitui a reclamação direta ao fornecedor nem o registro policial, que continuam sendo os passos que produzem prova para o seu caso. ### Gravar a ligação do golpista é válido como prova? A gravação feita por um dos participantes da conversa é admitida como prova quando não há dever legal de sigilo envolvido, e nesse contexto costuma ser aceita. O problema prático é que a ligação raramente é gravada, o que torna o registro escrito imediato dos detalhes ainda mais importante. ## Proveniência - [Decreto-Lei nº 2.848 de 07/12/1940](https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm) — verificado em 2026-08-04 · texto compilado, com as alterações posteriores incorporadas, conferido em 2026-08-12 · Fonte oficial usada como referência e proveniência. - [Código de Defesa do Consumidor (Lei 8.078/1990), art. 14](https://www.planalto.gov.br/ccivil_03/leis/l8078compilado.htm) — verificado em 2026-08-12 · texto compilado, com as alterações posteriores incorporadas, conferido em 2026-08-12 · Fonte oficial usada como referência e proveniência. --- Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso. ## Conteúdos relacionados - [Site clonado usou a marca: a loja verdadeira responde?](https://wikijuridica.com.br/digital/clone-marca-original-responde/index.md) - [Dados vazados usados em golpe: quem responde pelo prejuízo](https://wikijuridica.com.br/bancario/vazamento-dados-fraude-consequente/index.md) - [Caí em phishing: o que fazer com os dados vazados](https://wikijuridica.com.br/digital/phishing-link-falso-dados/index.md) - [Perfil falso pediu Pix aos meus seguidores](https://wikijuridica.com.br/digital/perfil-falso-golpe-pix-redes/index.md) - [Pix extra cobrado depois da compra a título de frete](https://wikijuridica.com.br/digital/golpe-frete-extra-pos-venda-pix/index.md) - [Aplicativo falso de investimentos: como agir após a perda](https://wikijuridica.com.br/investimentos/perdas-app-falso-corretora-loja-aplicativos/index.md) - [QR code Pix do checkout aponta para CPF: é golpe?](https://wikijuridica.com.br/digital/checkout-pix-chave-divergente-do-cnpj/index.md) - [Estorno de Pix enviado por engano para casa de apostas](https://wikijuridica.com.br/digital/apostas-pix-estorno-deposito-nao-reconhecido/index.md) - [Rede social jurídica do portal: dúvidas do público e comentários de advogados inscritos na OAB](https://wikijuridica.com.br/redesocial/index.md) - [Página deste tema na rede social do portal](https://wikijuridica.com.br/redesocial/tema/digital/golpe-central-atendimento-falsa-estorno/index.md) ## Percursos por fundamento legal Outras páginas deste acervo que se apoiam nos mesmos dispositivos legais. **Código Penal, art. 171** — `urn:lex:br:federal:decreto.lei:1940-12-07;2848!art171` - [Boletim de ocorrência de golpe on-line: passo a passo](https://wikijuridica.com.br/bancario/bo-estelionato-digital-como-registrar/index.md) - [Comprovante de Pix falso: o que o vendedor pode fazer](https://wikijuridica.com.br/bancario/comprovante-pix-falso-entreguei-produto/index.md) - [Emprestou a conta e entrou dinheiro de golpe: e agora?](https://wikijuridica.com.br/bancario/emprestei-conta-golpe-mula-financeira/index.md) - [Golpe do aluguel falso: caução paga por imóvel inexistente](https://wikijuridica.com.br/bancario/golpe-aluguel-imovel-falso/index.md) Conteúdo de autoria de Rafael Toledo, advogado responsável técnico pela publicação, elaborado a partir de fontes oficiais verificadas e citadas. ## Como citar esta página Rafael Toledo, OAB/RJ 227191. Ligaram dizendo ser o atendimento da loja e pediram dados para estornar. Wiki Jurídica. 2026-08-26. https://wikijuridica.com.br/digital/golpe-central-atendimento-falsa-estorno/ Versão do conteúdo: sha256:b2b7ae1b2435499c1fce432a42fd9e28db620c63b030177ac44097261e8d5320 Os mesmos dados em CSL-JSON, o formato que processadores de citação leem sem interpretar texto: ```json { "id": "wikijuridica-com-br-digital-golpe-central-atendimento-falsa-estorno", "type": "webpage", "title": "Ligaram dizendo ser o atendimento da loja e pediram dados para estornar", "container-title": "Wiki Jurídica", "publisher": "Wiki Jurídica", "author": [{"literal": "Rafael Toledo, OAB/RJ 227191"}], "issued": {"date-parts": [[2026, 8, 26]]}, "URL": "https://wikijuridica.com.br/digital/golpe-central-atendimento-falsa-estorno/", "language": "pt-BR", "version": "sha256:b2b7ae1b2435499c1fce432a42fd9e28db620c63b030177ac44097261e8d5320", "note": "Licença CC-BY-4.0 — https://creativecommons.org/licenses/by/4.0/" } ``` Versão canônica: