Site falso de loja parece igual ao verdadeiro, só que o dinheiro some, o produto não chega e o cartão fica exposto. Pra não cair, olhe cinco sinais antes de comprar: endereço estranho na barra do navegador (URL com erro de letra), cadeado do HTTPS faltando, falta de CNPJ e endereço físico no rodapé, preço muito abaixo do mercado e canais de contato que não respondem. Se já comprou e desconfiou, a lei te dá 7 dias pra desistir de qualquer compra feita pela internet (artigo 49 do Código de Defesa do Consumidor) e você pode pedir o estorno direto na operadora do cartão, Visa, Mastercard ou Elo, pelo procedimento chamado chargeback. Quanto mais rápido agir, maior a chance de recuperar o dinheiro.

Os números explicam por que vale ler isso com calma. Segundo a Pesquisa TIC Domicílios 2023 do Cetic.br/NIC.br, o Brasil já tem cerca de 161 milhões de usuários de internet, e a Federação do Comércio do Estado de São Paulo (FecomercioSP), em estudo de 2024 com base em dados da Confi.Neotrust, mostra que o e-commerce brasileiro movimentou mais de R$ 200 bilhões em 2023. Onde tem dinheiro circulando, tem golpe atrás.

Cinco sinais de site falso (cheque antes de digitar o cartão)

Antes da senha tocar o teclado, olhe com calma:

  1. A URL na barra do navegador. Site verdadeiro de loja grande não tem erro de letra. Se a Magalu virou “magaluu.com” ou “magalu-ofertas.shop”, já é falso. Golpista compra domínios parecidos pra confundir. Leia letra por letra antes de continuar.

  2. O cadeado do HTTPS. À esquerda do endereço, deve aparecer um cadeado fechado. Esse cadeado mostra que a conexão é criptografada. Atenção: cadeado sozinho não garante que o site é honesto, significa só que a comunicação é embaralhada. Mas a falta do cadeado é alerta vermelho imediato. Não digite cartão.

  3. CNPJ, endereço físico e telefone no rodapé. Loja séria informa CNPJ, razão social e endereço físico no rodapé do site. O Decreto 7.962/2013, que regulamenta o comércio eletrônico, exige que o fornecedor disponibilize em local de destaque “o nome empresarial e o número de inscrição do fornecedor no Cadastro Nacional de Pessoas Jurídicas, CNPJ” e o endereço físico. Sem isso, é irregular.

  4. Preço impossível. TV de R$ 4 mil por R$ 600. iPhone novo por R$ 800. Se o desconto é grande demais pra ser verdade, geralmente não é verdade. Compare em pelo menos dois outros sites grandes antes de seguir.

  5. Canais de contato que não funcionam. Ligue pro telefone do rodapé. Mande mensagem no WhatsApp informado. Procure o CNPJ no site da Receita Federal pra ver se a empresa existe e está ativa. Se não tem como falar com ninguém antes da compra, é porque depois também não vai ter.

A lei te dá 7 dias pra voltar atrás

Mesmo em compra que não é golpe, o consumidor brasileiro tem um direito que muita gente não usa: o direito de arrependimento. Está no artigo 49 do Código de Defesa do Consumidor (Lei 8.078/1990):

“O consumidor pode desistir do contrato, no prazo de 7 dias a contar de sua assinatura ou do ato de recebimento do produto ou serviço, sempre que a contratação de fornecimento de produtos e serviços ocorrer fora do estabelecimento comercial, especialmente por telefone ou a domicílio.”

Ou seja, comprou pela internet, pelo telefone ou na porta de casa? Tem 7 dias depois de receber o produto pra desistir, sem precisar dar motivo. Devolve o item e a loja devolve o dinheiro inteiro, com frete. Não vale só se você se “arrependeu”, vale mesmo se o produto chegou diferente do que prometeu o anúncio.

Esse direito vale mesmo se você assinou um contrato dizendo que abria mão. Cláusula que tira esse prazo é nula. Quem está dentro do prazo, pede por escrito (e-mail, WhatsApp, formulário do site) e guarda o protocolo.

O que fazer se o produto não chegou ou se foi golpe

Identificou que caiu em fraude, produto não chegou, site sumiu, cobrança estranha apareceu? Faça nessa ordem:

  • Reúna provas. Print do site, da página do produto, do e-mail de confirmação, do comprovante de pagamento, da conversa de WhatsApp. Salve em pasta no celular.
  • Tente contato com a loja primeiro. Se ainda existe, formalize por e-mail ou WhatsApp pedindo cancelamento e devolução. Guarde protocolo.
  • Registre no consumidor.gov.br, plataforma oficial do governo federal, ligada à Senacon (Secretaria Nacional do Consumidor). A empresa tem prazo pra responder e a reclamação fica registrada.
  • Procure o Procon da sua cidade. O Procon-SP, por exemplo, mantém lista de sites considerados “Evite este site”, vale a pena olhar antes e depois de comprar.
  • Se houve fraude com seus dados ou dinheiro, registre Boletim de Ocorrência. A Lei 14.155/2021 endureceu as penas para furto e estelionato cometidos com uso de dispositivo eletrônico ou pela internet, aumentando inclusive a pena quando a vítima é idosa. BO é o que documenta a fraude para uso administrativo e judicial.

Chargeback: como pedir o estorno na operadora do cartão

Chargeback é o procedimento em que a operadora do seu cartão (Visa, Mastercard, Elo, Hipercard) cancela a cobrança e devolve o valor à sua fatura quando há fraude, produto não entregue ou cobrança não reconhecida. Não é favor do banco, é regra das bandeiras de cartão, prevista nos contratos que elas mantêm com lojistas e bancos. O Banco Central trata da relação entre consumidor e instituição financeira e recomenda que a primeira contestação seja feita junto ao banco emissor do cartão.

Como funciona, em passos práticos:

  1. Ligue para o banco que emitiu o seu cartão (o número está no verso). Diga que quer abrir uma contestação de compra ou chargeback.
  2. Tenha em mãos: data da compra, valor, nome do site, comprovante de tentativa de contato com a loja, prints e e-mails.
  3. Anote o número de protocolo. Sem isso, depois fica palavra contra palavra.
  4. Aguarde o prazo de análise. Costuma variar de 30 a 90 dias, dependendo da bandeira. Durante a análise, a cobrança pode ficar suspensa na fatura.
  5. Se o banco negar, recorra. Pode escalar para o Procon, para o consumidor.gov.br e, em último caso, registrar reclamação no Banco Central pela página de Atendimento ao Cidadão.

Chargeback funciona melhor quando o produto não chegou, quando você não fez a compra (cartão clonado) ou quando o que chegou é nitidamente diferente do anunciado. Não é remédio pra arrependimento puro, pra isso o caminho é o artigo 49 do CDC, direto com a loja.

Cinco hábitos que reduzem o risco antes da próxima compra

Pra evitar entrar nessa de novo:

  • Use cartão virtual ou de uso único quando o banco oferecer. Limita perda se vazar.
  • Não clique em link de promoção que chegou por WhatsApp, SMS ou e-mail. Digite o endereço da loja direto no navegador.
  • Confira o CNPJ no site da Receita Federal antes de comprar em loja desconhecida. Leva 30 segundos.
  • Acompanhe a fatura toda semana. Quanto antes ver cobrança estranha, maior a chance de estornar.
  • Desconfie de “última unidade” e “só hoje”. Pressa é a ferramenta favorita do golpista.

Esse cuidado vale o tempo que toma. Quem leu o contrato com calma já tem outras armas: como ler letra miúda em contrato sem ser advogado detalha o que olhar antes de assinar qualquer coisa. E quem foi cobrado a maior em compra ou cobrança pode olhar devolução em dobro: passo a passo para entender o direito que está no parágrafo único do artigo 42 do CDC. Esse texto faz parte de uma série maior, o guia completo dos direitos de quem tem 60+ contra bancos, lojas e golpistas reúne tudo num lugar só.

A internet abriu mil possibilidades de compra, e mil possibilidades de cair em armadilha. A lei brasileira protege quem usa, e as bandeiras de cartão protegem ainda mais. Mas a primeira proteção é olhar com calma antes de digitar a senha.

Em 30 anos de Código de Defesa do Consumidor, a balança virou: hoje o comprador tem o artigo 49 pra desistir em 7 dias, o chargeback pra recuperar o dinheiro do cartão e o consumidor.gov.br pra registrar reclamação que vira pressão real sobre a loja. Quem caiu em golpe um dia e não usou esses caminhos perdeu por desconhecimento, não por falta de direito.

A regra que vale pra próxima compra é a mais simples: nunca digite cartão com pressa. Antes da senha, leia a URL letra por letra, confira o CNPJ no site da Receita, olhe o rodapé do site. Cinco minutos de calma valem mais que qualquer ferramenta de proteção depois do dinheiro já ter saído.