Fraude por pessoas conhecidas: o manual do comerciante para 2026

Quando um titular de cartão contestar sua própria compra, faça o seguinte primeiro

Uma contestação aparece no Painel de controle do Shopify → Pagamentos → Contestações. O código de motivo indica “transação não autorizada”. Seu instinto é verificar se o pedido foi fraudulento. Essa é a primeira pergunta errada. A pergunta certa é: o titular do cartão fez essa compra e depois a contestou mesmo assim?

Isso é fraude amigável — fraude de primeira mão — e representa uma parcela desproporcional do volume de contestações para a maioria dos lojistas do Shopify. Estimativas baseadas em dados de nível de rede apontam que o uso indevido por parte do próprio titular representa 40–80% de todas as contestações codificadas como fraude, dependendo do setor. A variação é grande porque a maioria dos comerciantes nunca separa as duas categorias em seus próprios registros.

A fraude amigável parece operacionalmente mais limpa do que a fraude verdadeira. O endereço bate. O AVS é aprovado. O dispositivo é consistente. O histórico de pedidos é real. É exatamente por isso que é difícil combatê-la: os sinais de autorização que sinalizariam uma fraude verdadeira estão ausentes, porque o próprio titular do cartão autorizou a transação.

Fraude de primeira parte vs. fraude de terceiros: a diferença operacional

Fraude de terceiros significa que alguém que não o titular do cartão fez a compra — dados de cartão roubados, invasão de conta, identidade sintética. O titular do cartão é uma vítima. A contestação é legítima.

Fraude de primeira mão significa que o titular do cartão fez a compra, recebeu os bens ou serviços e, em seguida, contestou a cobrança. A contestação não é legítima. O titular do cartão é o fraudador.

Os códigos de motivo da rede não fazem distinção entre eles. O Visa 10.4 (Outra Fraude – Cartão Ausente) e o Mastercard 4837 (Sem Autorização do Titular do Cartão) se aplicam a ambos. Os emissores os processam de forma idêntica no momento do recebimento. O ônus de separá-los recai inteiramente sobre o comerciante.

Esse é o principal problema operacional: os comerciantes combatem a fraude amigável com o mesmo conjunto de evidências que usariam para a fraude verdadeira — dados de autorização, AVS, CVV — e perdem, porque essas evidências comprovam que o cartão foi autorizado, não que o titular do cartão foi quem o utilizou. Essas são alegações diferentes.

O padrão de sinais que separa a fraude amigável da fraude verdadeira

Nenhum sinal isolado prova a fraude amigável. O caso é construído a partir de um padrão. Faça essa verificação em todas as disputas codificadas como fraude antes de decidir se vai contestá-las.

Histórico de pedidos. Acesse o registro do cliente no Shopify Admin → Clientes. Pedidos anteriores com o mesmo e-mail, o mesmo endereço de entrega ou a mesma impressão digital do dispositivo — especialmente pedidos atendidos que nunca foram contestados — são fortes indicadores de fraude interna. Um titular de cartão que fez seis pedidos e contesta o sétimo não é vítima de roubo de cartão.

Confirmação de entrega. A entrega confirmada no endereço de cobrança do titular do cartão é o sinal mais útil. Isso não prova que o titular do cartão recebeu pessoalmente, mas elimina o cenário mais comum de fraude verdadeira (envio para endereço diferente). Se o endereço de entrega corresponder ao de cobrança e a transportadora confirmar a entrega, a alegação de transação não autorizada torna-se mais difícil de sustentar.

Interação pós-compra. O titular do cartão abriu o e-mail de confirmação? Fez login na conta após o pedido? Entrou em contato com o suporte sobre o pedido antes de contestar? Qualquer um desses comportamentos contradiz a narrativa de “eu não fiz essa compra”. A linha do tempo de pedidos do Shopify captura parte disso; sua plataforma de e-mail captura o restante.

Momento da contestação. Contestações por fraude verdadeira geralmente são registradas poucos dias após a transação não autorizada. Contestações por fraude amigável costumam ser apresentadas perto do fim do prazo de contestação — 60 a 90 dias após a compra — depois que os produtos já foram usados, consumidos ou devolvidos. Uma contestação apresentada 75 dias após o atendimento de um pedido é um sinal de padrão, não uma prova, mas deve ser incluída na sua triagem.

Consistência de dispositivo e IP. Se o pedido foi feito a partir do mesmo dispositivo e intervalo de IP que pedidos autenticados anteriores, a alegação de que “outra pessoa usou meu cartão” apresenta um problema factual. Esses dados estão na sua ferramenta de fraude ou na avaliação de risco de pedidos no Admin do Shopify — consulte-os antes de elaborar a resposta.

Histórico de reembolsos ou devoluções. Um titular de cartão que já devolveu itens por meio do seu processo normal e depois contesta um pedido semelhante apresenta um perfil de risco diferente de um comprador de primeira viagem. Documente o padrão.

O pedido de roupas de US$ 340 que apresentava todos os sinais — e ainda assim exigiu trabalho

Um comerciante vendeu uma jaqueta de US$ 340. O cliente tinha três pedidos anteriores atendidos, todos para o mesmo endereço, todos pagos com o mesmo cartão. Entrega confirmada. A contestação foi apresentada 68 dias após a compra, alegando transação não autorizada.

O comerciante apresentou a correspondência do AVS, a confirmação de entrega e uma captura de tela do pedido. Perdeu. A resposta da administradora citou evidência insuficiente de autorização do titular do cartão.

O problema: o comerciante apresentou evidências de autorização, não evidências comportamentais. Ele provou que o cartão foi processado corretamente. Ele não provou que o titular do cartão foi quem fez o pedido e recebeu a mercadoria.

Na reapresentação (onde o processador permitiu — confirme com o seu se a reapresentação está disponível), o comerciante acrescentou: o histórico de pedidos anteriores com status de concluído, a confirmação de abertura do e-mail pós-compra do seu ESP, os carimbos de data e hora de login na conta do cliente do Shopify e uma narrativa de um parágrafo conectando os sinais. Ganhou.

As evidências não mudaram. O enquadramento sim. A narrativa tornou o padrão legível para o emissor.

Construindo o conjunto de evidências para disputas de fraude amigável

Reúna-as nessa ordem. Não envie tudo — envie o que for coerente.

Passo 1: Bloqueie o registro do pedido. No Shopify Admin → Pedidos, capture todos os detalhes do pedido: endereço de cobrança, endereço de entrega, endereço IP, tipo de dispositivo, pontuação de avaliação de risco e quaisquer sinais de fraude (ou a ausência deles). Exporte ou faça uma captura de tela antes que algo mude.

Passo 2: Obtenha o histórico do cliente. Acesse o Painel de controle do Shopify → Clientes → [perfil do cliente]. Documente todos os pedidos anteriores: data, valor, status de atendimento, status da disputa. Se houver pedidos anteriores atendidos sem disputas, essa é a sua base.

Passo 3: Obtenha o comprovante de entrega. Rastreamento da transportadora com entrega confirmada no endereço de cobrança. Se a assinatura foi exigida e obtida, inclua-a. Caso contrário, observe que sua política de envio para esse valor de pedido não exige assinatura — e considere se essa política precisa ser atualizada para pedidos de alto valor.

Passo 4: Reúna evidências comportamentais. Dados de abertura/cliques de e-mail do seu ESP. Registros de data e hora de login na conta, se o cliente tiver uma conta no Shopify. Quaisquer tickets de suporte ou registros de chat que mencionem o pedido. Essa é a camada de evidências que a maioria dos comerciantes ignora, e muitas vezes é ela que decide o caso.

Passo 5: Escreva a narrativa. Um parágrafo. Descreva o que aconteceu de forma factual. Relacione os indícios. Não inclua opiniões pessoais.

Exemplo de narrativa (adapte-o):
“O titular do cartão fez quatro pedidos anteriores em nossa loja entre março e outubro de 2025, todos entregues no mesmo endereço de cobrança sem contestação. O pedido contestado foi feito a partir da mesma impressão digital do dispositivo e do mesmo intervalo de IP dos pedidos anteriores. A entrega foi confirmada pelo USPS em [data] no endereço de cobrança do titular do cartão. A conta do titular do cartão mostra um login em [data+2], dois dias após a entrega. Nenhuma solicitação de devolução ou reembolso foi feita antes do registro da contestação em [data+68].”

Esse parágrafo é mais eficaz do que uma pasta de capturas de tela. Ele explica ao emissor o que as evidências significam, e não apenas o que elas são.

Ponto de decisão: contestar a contestação ou emitir um reembolso de cortesia

Nem toda disputa de fraude amigável vale a pena ser contestada. A decisão depende de três variáveis: valor da disputa, qualidade das evidências e valor do relacionamento com o cliente.

Caminho A: Conteste a contestação. Adequado quando o valor do pedido excede o limite de taxa de contestação do seu processador (normalmente US$ 15–25, confirme com o seu), você tem pelo menos três sinais comportamentais e o cliente não tem nenhuma reclamação legítima sobre o produto ou a entrega. Resultado esperado: a taxa de sucesso melhora significativamente com evidências comportamentais, mas os emissores variam. As disputas da Visa tendem a responder melhor às evidências comportamentais do que as da Mastercard, segundo a observação do autor — confirme com seu adquirente as taxas de sucesso específicas para o seu caso.

Consequência de contestar: se você perder, arcará com a taxa estorno mais a taxa de contestação. Se vencer, recuperará o valor da transação, mas não o custo do seu tempo. Contestar uma disputa de US$ 45 com US$ 2 em evidências comportamentais é uma operação perdida, mesmo que você vença.

Caminho B: Emita um reembolso de cortesia antes que a contestação se agrave. Se a contestação ainda estiver na fase de consulta (visível no Admin do Shopify → Pagamentos → Contestações como uma consulta em vez de um estorno completo), um reembolso direto pode, às vezes, impedir que a contestação se concretize. Isso só funciona se você detectar a tempo e se o seu processador oferecer suporte à resolução na fase de consulta. Consequência: você perde o valor da transação, mas evita a taxa estorno e o registro da contestação. Para pedidos de baixo valor com evidências fracas, essa costuma ser a decisão correta.

O erro que os comerciantes cometem: eles contestam todas as disputas por uma questão de princípio. O princípio não recupera as taxas de disputa. A triagem sim.

O que os emissores realmente avaliam em disputas de fraude amigável

Os emissores não investigam fraudes amigáveis da maneira que os comerciantes imaginam. Eles não ligam para o titular do cartão. Eles não analisam dados comportamentais de forma independente. Eles avaliam o que o comerciante apresenta em relação à reclamação do titular do cartão e tendem a dar razão ao titular quando as evidências são ambíguas.

Isso significa que a narrativa do comerciante precisa fazer o trabalho de interpretação. Um analista da emissora que analisa 200 disputas por dia não vai estabelecer a conexão entre uma confirmação de entrega, um registro de data e hora de login e um histórico de pedidos anteriores, a menos que a resposta do comerciante os conecte explicitamente.

Os comerciantes perdem casos de fraude amigável que poderiam ser ganhos porque enviam evidências como um amontoado de documentos. Uma pasta de capturas de tela sem narrativa não é uma resposta — é um arquivo. O emissor encerra o caso por insuficiência de provas.

A outra falha comum: apresentar provas que comprovem a autorização em vez da posse. A correspondência AVS e a aprovação do CVV comprovam que os dados do cartão foram inseridos corretamente. Elas não comprovam que o titular do cartão os inseriu. Para fraudes amigáveis, você precisa de provas de posse — entrega, acesso, uso — e não de provas de autorização.

O problema dos contestadores reincidentes e o que fazer a respeito

Alguns titulares de cartão contestam repetidamente em diferentes lojas. As redes mantêm bancos de dados internos — o VROL da Visa, o MATCH da Mastercard —, mas as lojas não têm acesso direto a eles. O que as lojas podem controlar são seus próprios dados de clientes.

Marque os clientes que contestam em seu Admin do Shopify → Registros de clientes. Adicione uma nota interna. Se um cliente contestar, receber um reembolso ou ganhar uma disputa, e depois fizer outro pedido, você terá uma decisão a tomar antes de atender o pedido: exigir confirmação de assinatura, cancelar e reembolsar proativamente, ou atender e documentar de forma rigorosa.

Modelo de nota interna (adicionar ao registro do cliente):
“Contestação registrada em [data] no pedido nº [XXXX]. Código do motivo [X]. Resultado: [ganhou/perdeu]. Não atenda pedidos futuros acima de $[limite] sem a revisão do gerente.”

Isso não é colocar na lista negra — é memória operacional. O Shopify não exibe o histórico de contestações no perfil do cliente automaticamente. Você precisa criá-lo.

Onde o Shopify exibe sinais de fraude amigável — e onde não exibe

A análise de fraude integrada do Shopify (visível em Admin → Pedidos → [pedido] → Análise de fraude) sinaliza indicadores de risco: endereços incompatíveis, IP proxy, domínios de e-mail de alto risco. Esses sinais são úteis para a verdadeira prevenção de fraudes no checkout. Eles são menos úteis para a detecção de fraudes amigáveis após a compra, porque pedidos de fraudes amigáveis geralmente passam pela análise de fraudes sem problemas.

O Shopify Protect (disponível para lojistas qualificados do Shopify Payments nos EUA) cobre automaticamente certos códigos de fraude estornos — mas a cobertura é limitada a pedidos que atendam aos critérios de elegibilidade do Protect. Disputas por fraudes amigáveis podem ou não se qualificar, dependendo do tipo de pedido e do método de atendimento. Verifique os termos de cobertura do Protect antes de presumir que uma disputa está coberta.

Para evidências comportamentais — registros de data e hora de login, interação por e-mail, dados de sessão — você está obtendo de fora do Shopify: seu ESP, sua plataforma de análise, sua ferramenta de suporte ao cliente. Crie o hábito de extrair esses dados dentro de 24 horas após o recebimento de uma contestação. Algumas plataformas eliminam registros de sessão em janelas de retenção curtas.

Modos de falha operacional que levam à perda de casos vencíveis

A maioria das disputas por fraude amigável perdidas não se deve à qualidade das evidências. Elas são perdidas devido ao processo.

Envio tardio de evidências. O Shopify exibe os prazos para disputas em Admin → Pagamentos → Disputas. O prazo mostrado é o prazo da rede. Seu prazo efetivo é dois a três dias antes, para levar em conta o tempo de processamento do processador. Perder o prazo por um dia significa perder o caso, independentemente da qualidade das evidências.

Provas erradas para o código de motivo. Um comerciante que contesta uma disputa Visa 10.4 com uma captura de tela da política de reembolso está respondendo à pergunta errada. A política de reembolso é relevante para disputas do tipo “item não conforme descrito”. Para reclamações de transações não autorizadas, você precisa de provas de autorização e posse. Relacione suas provas à reclamação específica antes de enviá-las.

Ausência de narrativa. Enviar capturas de tela sem uma explicação por escrito é o erro mais comum. Escreva a narrativa. Faça com que seja um parágrafo. Relacione os fatos de forma explícita.

Provas dispersas por várias ferramentas. Rastreamento em uma aba, dados de e-mail em outra, histórico do cliente em uma terceira. Quando o comerciante finalmente reúne tudo, o prazo está se esgotando e a descrição é feita às pressas. Crie um pacote de provas em um único arquivo para cada disputa antes de escrever a descrição.

Lutar por casos impossíveis de ganhar. Uma contestação sem confirmação de entrega, sem evidências comportamentais e envolvendo um comprador de primeira viagem tem baixa probabilidade de sucesso, independentemente da qualidade da descrição. Gastar 45 minutos em uma contestação de US$ 38 com evidências fracas é uma perda operacional, mesmo que o princípio esteja correto.

O que registrar após o encerramento de cada disputa de fraude amigável

Ganhe ou perca, registre o resultado. Esses são os dados que melhoram sua triagem ao longo do tempo.

Entrada mínima no registro interno:
"Pedido nº [XXXX] | Data da disputa: [X] | Código do motivo: [X] | Evidências apresentadas: [lista] | Resultado: [ganhou/perdeu] | Nota de resposta do emissor: [citação, se disponível] | Sinais de padrão: [cliente recorrente / registro tardio / sinais comportamentais presentes ou ausentes]"

Após 20–30 disputas registradas, padrões surgem: quais combinações de evidências vencem, quais códigos de motivo são impossíveis de vencer para o seu tipo de produto, quais segmentos de clientes disputam mais. Esses dados são mais valiosos do que qualquer vitória isolada em uma disputa.

O DisputeDesk automatiza a compilação de evidências e registra os resultados por tipo de disputa e código de motivo — o objetivo é a apresentação consistente de evidências, não resultados garantidos. Os comerciantes que analisam seus próprios registros de resultados trimestralmente tomam melhores decisões de triagem do que aqueles que contestam todas as disputas por instinto.