Golpes Digitais: Como Recuperar o Dinheiro em 2026

A sensação é sempre a mesma: o dinheiro saiu, o golpista desapareceu e parece que ninguém é responsável por nada. Pode haver solução, sim, mas ela depende muito mais do que você faz nas primeiras horas do que do tamanho do prejuízo. E é justamente aqui que a maioria das vítimas perde o caso antes de começar.

O erro mais caro não é ter caído no golpe. É deixar passar o prazo de 6 meses para representar criminalmente contra o autor, previsto no artigo 38 do Código de Processo Penal. Na maioria dos golpes digitais (estelionato eletrônico), o Ministério Público só pode acusar se a vítima manifestar expressamente que quer a apuração. Esse prazo começa a correr quando você descobre quem foi o autor, e ele corre em silêncio, sem aviso de ninguém.

Em 2026 o cenário mudou em um ponto importante: as plataformas digitais deixaram de ter o escudo quase absoluto que tinham contra responsabilização. O Supremo Tribunal Federal concluiu em 2025 o julgamento que derrubou parte do artigo 19 do Marco Civil da Internet, e isso tem efeito direto sobre anúncios falsos de loja, de investimento e de leilão que circulam impulsionados nas redes.

Este texto é sobre onde exatamente esses pedidos costumam ser derrubados: no prazo, na prova e na tese de que “a vítima autorizou a transferência”. E sobre o que ainda dá para fazer em cada fase.

O que o STF decidiu sobre as plataformas e os anúncios de golpe

Em 2025, o Supremo Tribunal Federal julgou os Recursos Extraordinários 1.037.396 e 1.057.258 e declarou o artigo 19 do Marco Civil da Internet (Lei 12.965/2014) parcialmente inconstitucional. Até então, a regra era: plataforma só responde se descumprir ordem judicial de remoção. Agora existem situações em que a notificação extrajudicial basta.

O ponto que mais interessa a quem foi vítima de fraude é o tratamento dado ao conteúdo pago. Pela tese fixada, a plataforma tem responsabilidade presumida sobre anúncios e publicações impulsionadas, além de contas operadas por redes artificiais de distribuição (os chamados robôs). Ou seja: aquele anúncio de “iPhone pela metade do preço” ou de “investimento com 8% ao mês” que apareceu patrocinado no seu feed não é mais um conteúdo qualquer de terceiro.

O tribunal também afirmou um dever de cuidado das plataformas sobre conteúdos ligados a crimes graves, com remoção a partir de notificação, sem necessidade de decisão judicial prévia em todos os casos. A íntegra das teses está disponível no portal do STF.

Isso não transforma a rede social em seguradora do seu prejuízo. O que mudou é a porta de entrada: antes, pedir reparação à plataforma por um anúncio fraudulento era quase sempre derrubado no início, com a citação do artigo 19. Hoje, se você conseguir mostrar que o golpe chegou até você por meio de conteúdo patrocinado, o debate passa a ser sobre prova, não sobre a existência do direito.

Vale saber: o print da tela não registra que o conteúdo era um anúncio pago. Nas redes, essa informação aparece em uma aba separada, geralmente em “Por que estou vendo este anúncio” ou na biblioteca de anúncios da plataforma. Capture essa tela também, com data, hora e o endereço completo (URL) visível.

Por que o prazo de 6 meses derruba mais casos do que a falta de provas

No estelionato, inclusive na modalidade eletrônica, a ação penal é pública condicionada à representação da vítima, conforme o parágrafo 5º do artigo 171 do Código Penal. O prazo para essa representação é de 6 meses contados de quando você soube quem foi o autor, segundo o artigo 38 do Código de Processo Penal. Passado o prazo, o crime não é mais punível.

A confusão acontece porque a prescrição do crime é longa. Com pena de 4 a 8 anos, a fraude eletrônica do parágrafo 2º-A do artigo 171 prescreve em 12 anos. A pessoa ouve “12 anos” e relaxa. Mas o prazo que mata o caso é o curto, o da representação.

Existem exceções em que a representação é dispensada: quando a vítima é a administração pública, criança ou adolescente, pessoa com deficiência mental ou maior de 70 anos. Fora dessas hipóteses, o silêncio da vítima encerra a possibilidade de denúncia.

Erro comum: registrar o boletim de ocorrência e achar que isso é a representação. Em muitos sistemas de delegacia eletrônica, o registro do fato não contém a frase de que a vítima deseja a apuração criminal contra o autor. Quando o inquérito chega ao Ministério Público meses depois, o promotor pede essa manifestação, e aí o prazo já pode estar vencido.

Na leitura de documentos de quem chega procurando ajuda, esse é o padrão que mais aparece: boletim feito no mesmo dia, prazo perdido depois. O boletim narra. A representação pede. São atos diferentes, e o segundo precisa estar escrito, com data.

Na defesa criminal, documentos, mensagens, vídeos e testemunhas que contradigam a acusação precisam ser preservados desde cedo. Prova perdida no início raramente se recupera depois.

Lucas Ribeiro Cavalcante, advogado (OAB/CE 44.673)

Quais golpes mais aparecem e o que a acusação precisa provar em cada um

Os enquadramentos mudam conforme a mecânica do golpe, e isso define a pena. Fraude eletrônica (artigo 171, parágrafo 2º-A, do Código Penal) e furto mediante fraude com dispositivo eletrônico (artigo 155, parágrafo 4º-B) têm reclusão de 4 a 8 anos. Invasão de dispositivo (artigo 154-A) tem 1 a 4 anos. Fraude com ativos virtuais (artigo 171-A) tem 4 a 8 anos.

• Falso parente ou chefe no WhatsApp: o golpista clona a foto do perfil e pede um Pix urgente. É fraude eletrônica. A acusação precisa provar que houve engano induzido e que o dinheiro caiu em conta ligada ao autor.
• Loja ou anúncio falso em rede social: pagamento feito, produto que nunca chega. Estelionato. Aqui o conteúdo patrocinado abre a frente contra a plataforma, além da criminal.
• Falso investimento, inclusive em cripto: promessa de rendimento fixo alto, saque bloqueado depois. Pode cair no artigo 171-A, com pena de 4 a 8 anos.
• Celular invadido ou conta de banco acessada sem você fazer nada: se o criminoso operou o seu aparelho ou o seu aplicativo, a tipificação tende ao furto por fraude eletrônica, não ao estelionato. A diferença importa: no furto não há exigência de representação.
• Perfil falso usando seu nome para pedir dinheiro a terceiros: além da fraude contra quem pagou, há ofensa à sua imagem e honra, com pena aplicada em triplo quando a conduta ocorre em rede social (artigo 141, parágrafo 2º). Tratamos desse recorte no guia sobre crimes contra a honra na internet.

Aqui entra a distinção que decide processos. A acusação tem que provar autoria e dolo: que foi aquela pessoa, e que ela quis enganar. A defesa não precisa provar inocência. Basta criar dúvida razoável sobre quem estava atrás do teclado, alegando chip clonado, conta emprestada, computador compartilhado. É por isso que o material que a vítima entrega no início pesa tanto: ele é o que amarra a autoria a uma pessoa concreta.

Se a vítima é idosa ou vulnerável, a pena pode subir de um terço até o dobro, conforme o parágrafo 4º do artigo 171. Esse dado precisa constar do registro inicial, com a idade informada, porque ele também afeta a necessidade de representação.

O melhor argumento do banco e da plataforma (e o que responde a ele)

O argumento mais forte do outro lado não é fraco nem desonesto: “a transação foi autorizada pelo próprio titular, com senha e biometria, no aparelho cadastrado, e nenhuma falha de segurança do sistema foi apontada”. Quando é isso que os registros mostram, a tese de culpa exclusiva da vítima tem chance real de vencer, e vence com frequência.

Esse é o ponto cego de quem pede devolução achando que basta ter sido enganado. Se você mesmo digitou a chave Pix, confirmou o valor e validou com a biometria, o banco não participou do engano. A Súmula 479 do Superior Tribunal de Justiça responsabiliza a instituição por fraudes ligadas a operações bancárias, mas ela parte da existência de um risco do serviço, não de qualquer prejuízo sofrido pelo cliente.

O que desloca esse argumento é mostrar risco do serviço no caso concreto. Três situações aparecem com força:

• Transferência muito fora do seu padrão histórico, liberada sem bloqueio preventivo ou confirmação adicional.
• Cadastro de dispositivo novo, empréstimo contratado em segundos ou limite elevado sem checagem alguma.
• Demora do banco em acionar o bloqueio depois de você comunicar a fraude, com o dinheiro ainda parado na conta de destino.

Três frentes nas primeiras 72 horas: o que cada uma exige de você

Depois de um golpe digital, existem três caminhos que correm em paralelo e não se excluem: o bancário, o criminal e o cível. Cada um tem um prazo e um tipo de prova diferente. O bancário é o mais rápido, porque o bloqueio só alcança o saldo que ainda está na conta do golpista, às vezes questão de minutos.

Frente	Prazo que importa	O que exige de você	Onde costuma morrer
Banco (contestação e devolução de Pix)	Horas. Quanto antes, maior a chance de bloqueio	Ligação com protocolo, motivo “golpe ou fraude”, número do boletim de ocorrência	Aviso dado dias depois, quando a conta de destino já está zerada
Criminal (boletim, inquérito, denúncia)	6 meses para representar, contados de quando soube quem foi o autor	Representação escrita, extratos, conversas íntegras, dados da conta de destino	Boletim sem representação expressa e print sem URL ou data
Cível (indenização contra banco ou plataforma)	5 anos pelo Código de Defesa do Consumidor em caso de falha do serviço	Protocolos, histórico de movimentação, prova de que o anúncio era patrocinado	Ausência de qualquer indício de falha de segurança ou de impulsionamento

Quem pensa em momento processual escolhe pela fase, não pela indignação. Se o Pix saiu há 40 minutos, o telefone do banco vem antes de qualquer outra coisa. Se saiu há três meses, a prioridade muda: o que ainda dá para salvar é o prazo criminal e a prova digital, antes que ela desapareça do servidor.

Sobre o detalhamento de cada rota de recuperação de valores, vale a leitura do nosso material sobre crimes contra o patrimônio em 2026, que trata do enquadramento e das penas com mais profundidade.

Passo a passo: o que fazer hoje para não perder a prova

Prova digital se degrada rápido. Perfil é apagado, grupo é desfeito, conversa é excluída para todos. O Marco Civil da Internet obriga os provedores a guardar registros de conexão por 1 ano e registros de acesso a aplicações por 6 meses, mas esse material só é entregue com ordem judicial. Por isso o pedido de preservação precisa ser feito cedo.

• Capture antes de bloquear. Print da conversa inteira, não só do trecho ofensivo, com o nome do perfil, o número de telefone e a data visíveis. Em navegador, a URL completa precisa aparecer na imagem.
• Salve o comprovante do Pix em PDF. Ele traz o nome e o CPF ou CNPJ parcial do recebedor, a instituição e o identificador da transação. É esse documento que permite chegar ao titular da conta.
• Ligue para o banco e registre a contestação. Anote protocolo, horário e nome do atendente.
• Faça o boletim de ocorrência eletrônico no portal da delegacia virtual do seu estado ou pelos canais do Ministério da Justiça e Segurança Pública. Descreva a mecânica do golpe, os valores e os dados do recebedor.
• Peça por escrito a representação criminal. Uma frase resolve: “represento criminalmente contra o autor dos fatos e requeiro a apuração”.
• Notifique a plataforma indicando o link do anúncio ou do perfil, e guarde o número do atendimento. Depois da decisão do STF, essa notificação extrajudicial virou peça relevante.
• Considere a ata notarial em cartório quando o valor envolvido for alto. Ela dá ao conteúdo online uma fé pública que o print simples não tem.

Três documentos decidem o caso logo no começo: o comprovante do Pix em PDF, o protocolo da contestação no banco e o boletim de ocorrência com a representação escrita. O defeito que mais derruba esses pedidos é o conjunto incompleto: boletim que narra o fato mas não pede apuração, e print cortado, sem data ou sem endereço da página. Se você já tem esse material em mãos, mande para a nossa equipe ler antes de qualquer decisão, para conferir se o prazo e a prova estão de pé.

O que esperar nos próximos meses

Dois movimentos devem mexer com golpes digitais em 2026. O primeiro é a adaptação das plataformas à tese do STF, com canais internos de notificação e remoção mais ágeis, especialmente para anúncios. O segundo é a entrada em vigor da lei conhecida como ECA Digital, sancionada em 2025, que impõe deveres de verificação de idade e de retirada de conteúdo em ambientes usados por crianças e adolescentes.

Na prática, isso tende a gerar uma primeira onda de decisões judiciais discutindo o alcance da notificação extrajudicial: o que é conteúdo “manifestamente” criminoso, quanto tempo a plataforma tem para agir, e se a remoção tardia já configura falha. Essa definição vai se formar caso a caso nos tribunais estaduais antes de chegar consolidada ao Superior Tribunal de Justiça.

Do lado bancário, o Banco Central segue ajustando as regras de devolução e de bloqueio no Pix, inclusive os mecanismos de detecção de contas usadas para receber valores de fraude. A direção é clara: mais obrigação de monitoramento para quem recebe, não só para quem paga.

Quem responde a uma acusação também sente o efeito: titulares de contas usadas para receber valores de golpe, as chamadas contas laranja, aparecem cada vez mais em inquéritos. Nesses casos, a fase da resposta à acusação é decisiva, e tratamos do tema nos conteúdos sobre crimes digitais, denúncia e direitos.

Como se proteger de golpes e fraudes digitais na prática

Prevenção em fraude digital é configuração, não intuição. Quatro ajustes reduzem drasticamente o risco e levam menos de 15 minutos no celular: verificação em duas etapas no aplicativo de mensagens, limite de Pix noturno reduzido, chave Pix aleatória no lugar do CPF e biometria ativada em todos os aplicativos financeiros.

• Ative a verificação em duas etapas no WhatsApp e no e-mail. É o que impede a clonagem do seu perfil para pedir dinheiro aos seus contatos.
• Reduza o limite de transferência no período noturno no aplicativo do banco. O ajuste é feito por você, sem autorização de gerente.
• Use chave Pix aleatória. Divulgar CPF ou telefone como chave entrega dados que alimentam golpes de engenharia social.
• Nunca confirme valores por áudio ou mensagem. Ligue para o número antigo que você já tem salvo, não para o número novo que aparece na conversa.
• Em compras online, confira CNPJ, endereço e reputação antes do pagamento, e lembre que o artigo 49 do Código de Defesa do Consumidor garante 7 dias de arrependimento em compras fora do estabelecimento.
• Guarde as faturas e extratos. Em golpes de assinatura falsa, a cobrança pequena e repetida passa meses sem ser notada.

Um hábito simples vale mais que todos os antivírus: desconfiar de urgência. Golpe digital não trabalha com tecnologia de ponta, trabalha com pressa. A frase “preciso agora, depois te explico” é o traço comum de quase todas as fraudes por mensagem.

Perguntas frequentes sobre golpes e fraudes digitais

O golpista mora em outro estado. Preciso processar lá?

Não. O parágrafo 4º do artigo 70 do Código de Processo Penal, incluído pela Lei 14.155/2021, fixou a competência no local do domicílio da vítima nos casos de estelionato por fraude eletrônica. Antes dessa regra, havia discussão e vítimas acabavam enviadas para a comarca do criminoso, o que inviabilizava o caso. Hoje você registra e acompanha onde mora, mesmo que o dinheiro tenha ido para uma conta aberta do outro lado do país. Isso vale para a esfera criminal; na ação de indenização, o consumidor também pode escolher o próprio domicílio.

Quem recebeu o dinheiro na conta responde pelo crime?

Pode responder, e com frequência é o primeiro investigado, porque é a única identificação concreta disponível. O titular da conta costuma alegar que emprestou o acesso, perdeu documentos ou foi vítima de outro golpe. Nesse ponto, a acusação precisa demonstrar que ele sabia da origem do valor; a defesa trabalha para mostrar ausência de dolo, movimentação atípica e, às vezes, a própria condição de vítima. Dependendo do volume e da repetição, a investigação pode avançar para lavagem de dinheiro, com penas bem mais altas.

Fui vítima há dois anos. Ainda posso fazer algo?

Na esfera criminal, se você já sabia quem era o autor e deixou passar os 6 meses, a representação não é mais possível. Mas se a autoria só ficou conhecida agora, o prazo começa nesse momento. Na esfera cível, há mais espaço: a reparação por ato ilícito tem prazo de 3 anos pelo Código Civil, e a ação por falha de serviço contra banco ou plataforma tem 5 anos pelo Código de Defesa do Consumidor. Separe o que você ainda tem de extratos e protocolos antes de concluir que perdeu tudo.

Preciso de advogado para registrar o boletim de ocorrência?

Não. O boletim de ocorrência é gratuito e pode ser feito por qualquer pessoa, inclusive pela internet. Advogado é indispensável em dois momentos diferentes: na queixa-crime, que é exigida nos crimes contra a honra e só pode ser proposta por procurador, e nas ações de indenização contra banco ou plataforma acima do limite dos juizados especiais. Também costuma fazer diferença na redação da representação e no pedido de preservação de dados, porque são atos que o sistema da delegacia não oferece pronto.

E se o golpista for menor de idade?

Adolescente não comete crime no sentido técnico, comete ato infracional, apurado conforme o Estatuto da Criança e do Adolescente. O procedimento corre na Vara da Infância e Juventude e pode resultar em medidas socioeducativas, da advertência à internação, dependendo da gravidade e da reincidência. A responsabilidade civil pela reparação do prejuízo, no entanto, recai sobre os pais ou responsáveis, o que mantém viva a possibilidade de recuperar o valor na esfera cível.

O banco negou a devolução por escrito. Isso atrapalha?

Ao contrário: a negativa escrita é uma das peças mais úteis que você pode ter. Ela costuma vir com a frase “transação realizada com autenticação válida do titular” ou “operação autorizada pelo cliente”. Esse documento fixa a versão do banco e permite confrontá-la com o histórico da conta, com o horário da sua comunicação e com o padrão de movimentação anterior. Guarde o e-mail, a carta ou o print do aplicativo, com o número do protocolo visível.

Golpes e Fraudes Digitais: Como Garantir Seus Direitos em 2026

Faça na ordem física. Primeiro, salve em uma única pasta no celular: o comprovante do Pix ou da compra em PDF, os prints da conversa completa com data e número visíveis, e o protocolo da ligação ao banco. Segundo, confira se o seu boletim de ocorrência contém a frase da representação criminal; se não contém, esse é o ato mais urgente. Terceiro, se o banco ou a plataforma respondeu negando, guarde essa resposta: ela é a peça central de qualquer discussão posterior.

Com esse material em mãos, mande mensagem. A gente lê os documentos, diz em que fase o seu caso está, se há base legal para cobrar o banco, a plataforma ou o autor, e qual o caminho que faz sentido primeiro. Isso é dito antes de qualquer contratação, com a indicação clara dos prazos que ainda estão correndo no seu caso.