Chargeback e fraude: o equilíbrio que protege o lucro da loja

Toda loja online toma duas decisões de proteção ao mesmo tempo, sem perceber. Uma recusa uma compra cara porque o padrão parece golpe, e acerta. Outra recusa a compra de um cliente fiel, viajando, porque o sistema não reconheceu o lugar dele, e erra. As duas saem do mesmo sistema, ajustado do mesmo jeito.

Ajustar esse sistema é decidir quanto da venda vira lucro e quanto vira prejuízo ou cliente perdido. O erro comum é achar que o objetivo é zerar o golpe. Zerar é fácil: basta recusar tudo. O trabalho de verdade é aprovar o máximo de venda boa e, ao mesmo tempo, segurar o prejuízo.

Este guia mostra a proteção que toda loja já enfrenta hoje: identidade do comprador, chargeback, devolução usada como golpe. No fim, mostramos por onde essa proteção começa a mudar quando quem compra é um programa de computador.

Por que proteger minha loja é um equilíbrio, e não uma trava única?

A resposta é simples: toda decisão de aprovar ou recusar erra de dois jeitos diferentes, e cada erro custa caro. Recusar um golpe de verdade protege o caixa. Recusar uma venda boa por desconfiança destrói a venda e a relação com o cliente.

Apertar a proteção reduz o golpe que passa, mas também recusa mais gente boa. Afrouxar deixa passar mais golpe, mas aprova mais gente boa. Nenhum ajuste melhora as duas coisas ao mesmo tempo. O ajuste certo é o que sobra mais dinheiro no fim do mês, e não o que barra mais golpe.

A venda boa recusada é um prejuízo que ninguém vê

O golpe que passa aparece no prejuízo. A venda boa recusada não aparece em lugar nenhum: ela some sem deixar rastro contábil, porque uma venda que não aconteceu não vira linha de perda. Esse é o erro mais traiçoeiro da proteção: uma trava apertada demais parece segura justamente porque o custo dela é invisível. O cliente recusado não reclama; ele compra no concorrente e não volta.

Pior: o cliente recusado por engano aprende a desconfiar da loja. Uma recusa indevida num presente de aniversário, com o cartão certo e o cliente certo, queima a relação no pior momento possível. O custo passa da venda perdida para todas as compras futuras que esse cliente faria e não fará mais.

Quanto vale o golpe que a minha loja não está vendo?

A fraude no comércio online brasileiro tem tamanho industrial. Foram 2,8 milhões de tentativas de golpe em 2024, somando R$ 3 bilhões em valor. A cada R$ 100 vendidos, quase R$ 3,50 é golpe tentado, e a loja precisa filtrar isso todo dia.

Os números dimensionam o problema e apontam onde ele se concentra:

Indicador de fraude	Valor	Fonte e ano
Tentativas de fraude no e-commerce BR	2,8 milhões	ClearSale, Mapa da Fraude 2025 (dados de 2024)
Valor potencial de fraude	R$ 3 bilhões	ClearSale, 2025
Fraude por R$ 100 transacionados	R$ 3,47	ClearSale, 2025
Ticket médio da fraude	R$ 1.072 (+9,8%)	ClearSale, 2025
Ticket de fraude em celulares	R$ 2.789 (categoria mais visada)	ClearSale, 2025
Queda da fraude com cartão (3 anos)	-47,3% (17,3 → 9,1 b.p.)	Abecs, 2025

Um dado anima: mesmo com mais tentativas, o golpe que de fato passa com cartão caiu 47% em três anos. A proteção coletiva do mercado está funcionando. Mas o celular continua sendo o alvo preferido, porque o valor da peça compensa o esforço do golpista. Quem vende produto caro precisa de mais cuidado do que quem vende produto barato.

Zerar o golpe é fácil: recuse tudo. O difícil é deixar passar a compra boa do cliente que viajou. E, ao mesmo tempo, barrar o golpe caro no celular, milhares de vezes por dia, sem que uma trava atrapalhe a outra.

O que são chargeback e devolução usada como golpe?

Os dois aparecem depois que a venda já foi fechada, quando a loja já contava com aquele dinheiro. O chargeback é quando o dono do cartão pede o estorno direto ao banco. A devolução usada como golpe explora a política de trocas da loja.

Parte do chargeback é golpe de verdade, com cartão roubado. Parte é o próprio cliente contestando uma compra que ele fez, só para não pagar. Um índice alto de chargeback também pesa contra a loja: as bandeiras de cartão podem cobrar mais caro ou até cortar o acesso de quem tem muita contestação.

A devolução usada como golpe é parecida: o cliente devolve produto usado, diz que não recebeu um item que chegou, ou pede trocas demais de propósito. É difícil de pegar porque o golpista se veste de cliente normal, exercendo um direito normal. O sinal do golpe está no padrão repetido, não numa devolução isolada.

Pegar esse golpe exige olhar o histórico do cliente ao longo do tempo, não uma devolução isolada, tema que o guia sobre trocas e logística reversa aprofunda. A mesma política generosa que ajuda a vender é a que o golpista explora, e calibrar uma sem estragar a outra é o desafio.

Numa loja de roupa ou de óculos, onde trocar por não servir é comum, esse golpe se esconde fácil no meio das trocas de verdade. A saída é olhar o histórico de cada cliente e apertar a checagem só em quem mostra o padrão de abuso. Assim a loja preserva a experiência do cliente honesto, que é a maioria.

Por que conferir os pedidos protege contra o chargeback?

Porque vencer uma contestação exige provar a venda: quem comprou, o que recebeu, quando, e que a entrega aconteceu. A loja que guarda cada venda ligada ao pedido, ao dono do cartão e à prova de entrega consegue reverter a disputa. A que não confere chega sem prova, tema do guia sobre orquestração de pagamentos e conciliação.

Como saber quem está comprando de verdade?

A base de tudo é confirmar quem está do outro lado da tela antes de julgar o risco da compra. Um sistema que aprende sozinho, olhando milhões de compras, permite pegar um golpe novo que uma lista de regras fixas não vê.

Confirmar identidade é responder três perguntas simples: esse cliente é quem diz ser? Essa conta não foi invadida? Esse comprador não é um perfil falso? Uma conta invadida é perigosa porque a compra chega com histórico bom e cartão salvo, parecendo legítima.

Regra fixa, como recusar toda compra vinda de fora do país, é fácil de contornar: o golpista testa até achar o limite. Um sistema que aprende sozinho detecta o sinal que a regra fixa não vê, e se adapta quando o golpe muda de forma. É essa capacidade de aprender que ajuda a explicar por que o golpe que passa com cartão está caindo, mesmo com mais tentativas.

Essa capacidade de aprender já está entrando nos sistemas de gestão que as lojas usam no dia a dia, e não só em ferramentas antifraude separadas.

Quem trata a proteção contra golpe como algo separado do pedido, do estoque e do financeiro perde justamente a pista mais útil. A melhor pista de golpe costuma estar na inconsistência entre a compra e o resto da operação da loja.

O que muda quando quem compra é um programa de computador?

Uma fronteira nova está chegando: o comprador que é, na verdade, um programa de computador agindo por um cliente real. Esse programa digita rápido demais e não move o mouse, então a checagem por comportamento humano para de funcionar e passa a barrar venda boa.

A pergunta muda de 'isso é gente?' para 'quem autorizou esse programa a gastar esse dinheiro, e até que valor?'. O guia sobre fraude por agente de compra detalha essa virada. A proteção que sua loja ajusta hoje é a base para essa próxima etapa.

O que decidir esta semana na minha loja?

Volte à pergunta do começo: a mesma régua que recusou a compra certa no celular caro também recusou a compra errada da cliente viajando. Ajustar esse equilíbrio, e não perseguir o golpe zero, é o que decide quanto da venda vira lucro.

• Meça o seu falso positivo, além da fraude que passou. Estime quantas vendas boas o seu motor recusa por suspeita. Se você só acompanha a fraude que vazou, está cego para o custo invisível: a venda legítima que foi para o concorrente sem virar linha de prejuízo.
• Cruze o seu mix de produto com o ticket de fraude. Se você vende categorias de alto valor unitário, como eletrônicos, você está no alvo preferido do atacante (ticket de fraude de R$ 2.789 em celulares). Calibre a régua por categoria, não com um ajuste único para a loja inteira.
• Audite o seu chargeback ratio antes que a bandeira audite. Levante o índice de chargeback e separe fraude de terceiro de first-party fraud. Índice alto é, além de perda de margem, risco de penalidade e descredenciamento pela bandeira.
• Detecte refund abuse por padrão e não por transação. Olhe o histórico de devolução por cliente e identifique o padrão de abuso sem punir o cliente honesto. A política generosa que converte venda é a mesma que o abusador explora.
• Comece a mapear o tráfego agêntico. Verifique se o seu antifraude consegue distinguir um agente legítimo de um bot malicioso, ou se ainda depende de sinal comportamental humano. A migração para validar autorização, e não comportamento, é a próxima fronteira, e ela já começou.