Como Responder a um Chargeback Fraudulento no Shopify: Playbook Operacional

Quando o chargeback chega codificado como fraude, a primeira decisão não é o que enviar — é o que você está realmente enfrentando

Abra o Shopify Admin em Pagamentos > Contestações. Leia o código de motivo antes de qualquer outra coisa. Visa 10.4, Mastercard 4837, Elo INV — todos chegam rotulados como "transação não autorizada". Esse rótulo não diz se você está diante de fraude real (cartão comprometido, terceiro desconhecido) ou fraude amigável (titular do cartão que fez a compra e agora nega). A distinção define tudo: o que você coleta, o que você escreve, e se vale a pena contestar.

A maioria dos chargebacks de fraude amigável parece operacionalmente mais limpa do que fraude real. O endereço bate, o CVV passou, o pedido foi entregue. O problema é que o emissor não vê isso como prova de que o titular autorizou — ele vê como prova de que o cartão foi usado corretamente. Você precisa provar que a pessoa por trás do cartão era o próprio titular.

Passo 1: Classifique o padrão antes de montar qualquer coisa

Antes de abrir o editor de evidências no Shopify Admin, responda estas perguntas sobre o pedido original:

• O endereço de entrega bate com o endereço de cobrança do cartão (AVS match)?
• O pedido foi feito de um IP geograficamente consistente com o endereço de entrega?
• O cliente tem histórico de compras anteriores na sua loja — com o mesmo e-mail, mesmo endereço, mesmo dispositivo?
• O pedido foi entregue e confirmado pela transportadora?
• Houve contato pós-compra (e-mail de confirmação aberto, resposta ao suporte, solicitação de rastreamento)?

Se a maioria das respostas for sim: você está provavelmente diante de fraude amigável. Se a maioria for não — IP estrangeiro, endereço de entrega diferente do de cobrança, primeiro pedido, sem histórico — fraude real é mais provável.

Fraude real com sinais claros de comprometimento raramente vale a pena contestar. O emissor já tem dados que você não tem. Conceder e focar em prevenção é a decisão operacionalmente correta na maioria dos casos.

Passo 2: Extraia os dados do Shopify Admin na ordem certa

Vá para Pedidos > [número do pedido] e colete nesta sequência:

1. Linha do tempo do pedido — cada evento com timestamp: criação, pagamento, fulfillment, entrega. Exporte como captura de tela com a URL do Admin visível.
2. Dados de verificação de pagamento — resultado de AVS, resultado de CVV, resultado 3DS se aplicável. No Shopify Payments, esses campos ficam dentro do detalhe da transação. Em gateways de terceiros, confirme com seu processador onde esses dados aparecem — nem sempre estão no Admin.
3. Informações de sessão — IP do pedido, dispositivo, navegador. Disponíveis via Shopify Admin em alguns planos; em outros, você precisa do seu sistema de analytics ou do log do gateway.
4. Histórico do cliente — pedidos anteriores com o mesmo e-mail ou endereço. Vá em Clientes > [perfil] e documente o histórico completo.
5. Confirmação de entrega — número de rastreamento, status final da transportadora, data e hora de entrega. Se houver foto de entrega, inclua.
6. Interações pós-compra — e-mails abertos (se você usa Shopify Email ou plataforma com rastreamento de abertura), tickets de suporte, chats, qualquer contato iniciado pelo cliente após a compra.

Não envie tudo de uma vez sem narrativa. Evidência sem contexto não convence emissor — ele não vai montar o quebra-cabeça por você.

Passo 3: Escreva a narrativa de evidência antes de anexar qualquer documento

O campo de texto da contestação no Shopify Admin é onde a maioria dos lojistas perde disputas ganháveis. Eles listam documentos. O emissor precisa de uma linha do tempo com argumento.

Modelo de narrativa para fraude amigável (adapte para o seu caso):

"O pedido #[XXXXX] foi realizado em [data] pelo e-mail [email], com entrega confirmada para o endereço [endereço] em [data de entrega]. O AVS retornou correspondência completa (Y). O CVV foi validado. O IP de origem ([cidade/estado]) é geograficamente consistente com o endereço de entrega. O mesmo e-mail realizou [N] pedidos anteriores nesta loja entre [data] e [data], todos entregues sem contestação. O e-mail de confirmação do pedido foi aberto em [data e hora]. A transportadora [nome] registrou entrega com confirmação em [data]. Não há registro de contato do cliente solicitando cancelamento, devolução ou relatando problema antes da abertura da disputa."

Essa narrativa não precisa ser longa. Precisa ser sequencial, específica e sem lacunas. Cada afirmação deve ter um documento de suporte correspondente.

Ponto de decisão: contestar ou conceder?

Esse é o momento em que a maioria dos lojistas erra por excesso de otimismo. Antes de clicar em "Enviar contestação", avalie:

Caminho A — Contestar: Você tem AVS match, CVV válido, entrega confirmada, histórico do cliente e pelo menos um sinal de engajamento pós-compra (e-mail aberto, contato de suporte, rastreamento consultado). O valor do pedido justifica o tempo operacional. Siga em frente com a resposta completa.

Consequência: Se o emissor decidir a seu favor, você recupera o valor do pedido e a tarifa de chargeback é revertida (confirme com seu processador — nem sempre automático). Se perder, você absorve o valor mais a tarifa e o chargeback conta para sua taxa de disputas.

Caminho B — Conceder: Os sinais de fraude real são fortes (IP inconsistente, endereço de reenvio, primeiro pedido, sem histórico), ou o valor do pedido é baixo demais para justificar o esforço operacional, ou você está próximo do limite de taxa de chargebacks do seu processador e uma derrota adicional tem custo desproporcional.

Consequência: Você perde o valor do pedido, mas evita o custo operacional da contestação e não adiciona uma derrota ao seu histórico de disputas. Em alguns casos, conceder rapidamente também reduz o impacto na sua taxa de chargebacks — confirme com seu processador como disputas concedidas versus perdidas são contabilizadas.

Regra operacional: pedidos abaixo de R$ 150 com sinais mistos raramente justificam contestação. Pedidos acima de R$ 800 com sinais fortes de fraude amigável quase sempre justificam.

O pedido de R$ 620 que tinha tudo — e ainda perdeu

Um lojista de eletrônicos enviou um pedido de R$ 620 com AVS Y, CVV válido, entrega confirmada com foto, e-mail de confirmação enviado. O cliente tinha um pedido anterior de seis meses atrás. A contestação foi enviada com todos esses documentos.

O emissor decidiu contra o lojista. Motivo: o IP do pedido era de uma VPN comercial conhecida, e o endereço de entrega era um apartamento diferente do endereço de cobrança registrado no cartão — dois andares acima, mesmo prédio, nome diferente. O lojista não incluiu explicação para esses dois pontos na narrativa. O emissor interpretou o silêncio como incapacidade de explicar.

A lição não é que a evidência era fraca. É que a narrativa tinha lacunas que o emissor preencheu contra o lojista. Se o lojista tivesse identificado o IP de VPN e o endereço ligeiramente diferente antes de enviar, poderia ter incluído contexto (histórico do cliente, mesmo CEP, entrega aceita sem reclamação) ou decidido conceder em vez de contestar com uma pilha de evidências com buracos visíveis.

Evidência com lacunas não explicadas é pior do que evidência incompleta — ela sinaliza que você não leu o próprio caso com atenção.

Passo 4: Monte o pacote de evidências na ordem que o emissor lê

Organize os documentos nesta sequência antes de fazer upload no Shopify Admin:

1. Narrativa escrita (texto no campo de contestação — não como anexo)
2. Captura de tela do pedido com linha do tempo completa
3. Resultado de verificação de pagamento (AVS, CVV, 3DS)
4. Dados de sessão (IP, dispositivo) — com legenda explicando o que cada campo significa
5. Histórico do cliente (pedidos anteriores)
6. Confirmação de entrega da transportadora
7. Foto de entrega (se disponível)
8. Interações pós-compra (e-mails, tickets)

Não inclua sua política de devolução como evidência principal em disputas de fraude. Emissores tratam política de devolução como relevante para disputas de "item não recebido" ou "não conforme" — não para "transação não autorizada". Incluir política de devolução em resposta a fraude sinaliza que você não leu o código de motivo.

Passo 5: Verifique o prazo antes de enviar

No Shopify Admin em Pagamentos > Contestações, o prazo de resposta aparece na linha da disputa. Não confie apenas nessa data — confirme com seu processador, porque o prazo exibido no Admin pode refletir a data de processamento da rede, não a data em que o chargeback chegou ao seu adquirente. A diferença pode ser de dois a três dias úteis.

Envie com pelo menos 48 horas de antecedência. Uploads de última hora com documentos incompletos são a causa mais comum de derrotas em casos que tinham evidência suficiente para ganhar.

Nota interna para equipe (modelo)

Se você tem uma equipe de operações ou usa um sistema de tickets para gerenciar disputas, use este modelo de nota interna ao escalar um chargeback de fraude para revisão:

"Chargeback #[ID] — Código [motivo] — Prazo: [data]. Classificação preliminar: [fraude amigável / fraude real / incerto]. Sinais favoráveis: [AVS Y / CVV válido / histórico / entrega confirmada]. Sinais de risco: [IP VPN / endereço diferente / primeiro pedido / sem engajamento pós-compra]. Recomendação: [contestar / conceder / escalar para revisão]. Responsável pela decisão final: [nome]. Prazo interno de envio: [data — 48h antes do prazo da rede]."

Onde a automação ajuda — e onde não ajuda

Ferramentas como o DisputeDesk organizam a coleta de evidências e montam o pacote na sequência correta, reduzindo o risco de lacunas operacionais. A consistência melhora. Mas a classificação do padrão — fraude real versus fraude amigável — ainda exige revisão humana em casos com sinais mistos. Automação melhora consistência, não certeza. Casos com VPN, endereço de reenvio, ou histórico ambíguo precisam de um olho humano antes de a resposta ser enviada.

O risco de automatizar sem revisão em casos de alto valor é enviar uma resposta tecnicamente completa para um caso que deveria ter sido concedido — ou pior, enviar uma narrativa genérica para um emissor que está procurando explicação específica para um sinal de risco que você não endereçou.

Sinais que indicam fraude amigável — e como documentar cada um

Estes são os sinais mais confiáveis de fraude amigável em e-commerce card-not-present, e o que você precisa para documentar cada um:

• Histórico de compras repetidas: Exporte o perfil do cliente em Clientes > [perfil]. Documente datas, valores e endereços de entrega de pedidos anteriores.
• E-mail de confirmação aberto: Se sua plataforma de e-mail registra abertura, exporte o log com timestamp. Shopify Email registra aberturas — verifique em Marketing > Campanhas ou no log de automações se você usa fluxos de confirmação.
• Contato pós-compra iniciado pelo cliente: Qualquer ticket de suporte, chat ou e-mail enviado pelo cliente após a compra — mesmo que não mencione o pedido diretamente — é evidência de que o titular do cartão estava ciente da transação.
• Consulta de rastreamento pelo cliente: Se você usa uma página de rastreamento com login ou link único, o log de acesso prova que o titular acompanhou a entrega.
• Entrega no endereço de cobrança ou endereço conhecido: AVS match completo (Y) combinado com entrega confirmada no mesmo endereço é o par de evidências mais forte disponível em card-not-present.

Nenhum desses sinais, isoladamente, garante vitória. A combinação de três ou mais, apresentada em narrativa coerente, muda significativamente a probabilidade de decisão favorável.