1. Introdução: quando o pagamento é “instantâneo”, mas o prejuízo também
O QR Code virou rotina: pagar em restaurante, feira, estacionamento, loja, consultório. Basta apontar a câmera, confirmar e pronto.
O problema é que a mesma praticidade abriu espaço para um golpe cada vez mais comum: o consumidor escaneia um QR Code aparentemente legítimo, mas ele foi adulterado e direciona o pagamento para a conta do fraudador.
O prejuízo acontece em segundos. E o consumidor, normalmente, só percebe depois: o valor saiu da conta, mas o pagamento não chegou ao comerciante.
A pergunta jurídica é objetiva:
quem responde pelo golpe do QR Code adulterado: o banco, o comerciante, ou ambos?
2. Como funciona o golpe do QR Code adulterado
A fraude costuma ocorrer de três formas.
A primeira é física: o criminoso cola um adesivo com outro QR Code por cima do original, em balcões, totens, caixas e mesas.
A segunda é digital: o QR Code é enviado por WhatsApp, e-mail ou link, mas foi substituído por outro código com chave Pix do golpista.
A terceira é interna: em alguns casos, o próprio ambiente de pagamento do comerciante está comprometido (máquina, sistema, aplicativo, funcionário malicioso).
Em todas as hipóteses, o consumidor age de boa-fé. Ele acredita estar pagando a empresa correta, mas é induzido ao erro.
3. O que o consumidor precisa provar (e o que não deveria ser exigido)
O consumidor normalmente consegue demonstrar:
comprovante do pagamento (Pix efetuado)
valor, data e horário
identificação do destinatário (nome/CPF/CNPJ)
conversa ou contexto em que recebeu o QR Code
tentativa de resolver com o comerciante/banco
O ponto sensível é que o consumidor não tem como provar, sozinho, onde ocorreu a adulteração: se foi na loja, no sistema, no envio do código ou na plataforma.
Por isso, a discussão entra em um campo típico do Direito do Consumidor: quem assumiu o risco do serviço e quem tinha dever de segurança.
4. Responsabilidade do comerciante: quando o problema está no ambiente de cobrança
O comerciante pode responder quando:
disponibiliza QR Code em local acessível sem controle
não fiscaliza adulterações visíveis
mantém placa, cartaz ou totem vulnerável
envia QR Code por canal inseguro sem validação
usa sistema de cobrança sem integridade mínima
falha em orientar o consumidor sobre conferência do recebedor
Se o consumidor pagou porque o estabelecimento expôs um meio de pagamento inseguro, há argumento forte de falha na prestação do serviço.
Aqui, o raciocínio é direto: quem oferece a forma de pagamento deve garantir que ela seja confiável.
4.1. O comerciante pode dizer “não é comigo”?
Nem sempre.
Se o QR Code adulterado estava no ambiente do comerciante, o risco é do comerciante. O consumidor não tem obrigação de desconfiar de um cartaz no caixa, de uma placa na mesa ou de um código enviado pelo próprio estabelecimento.
A tentativa de empurrar o problema para o banco, nesses casos, pode ser juridicamente frágil, porque a origem do golpe está no dever de segurança do fornecedor.
5. Responsabilidade do banco: quando o sistema falha em prevenir fraude evidente
O banco também pode responder, especialmente quando o golpe revela falha de segurança ou ausência de mecanismos mínimos de prevenção.
Exemplos comuns:
pagamento para conta “laranja” recém-criada e suspeita
recebedor com alto volume de fraudes e sem bloqueio
ausência de alerta claro sobre divergência de recebedor
falha em bloquear transação claramente atípica
demora injustificada em registrar contestação e agir
Não se trata de exigir que o banco “adivinhe” todo golpe. Mas, quando há sinais objetivos de fraude e o sistema não reage, cresce a discussão sobre defeito na prestação do serviço bancário.
5.1. Pix é irreversível: isso elimina a responsabilidade?
Não.
O Pix ser instantâneo não significa que o consumidor fica sem proteção.
A irreversibilidade técnica não pode virar irreversibilidade jurídica. O sistema financeiro não pode funcionar como “pagou, perdeu”.
Quando há falha de segurança, fraude previsível e dano ao consumidor, a responsabilidade pode existir e a reparação pode ser exigida, inclusive por via judicial.
6. Pode haver responsabilidade solidária?
Sim, dependendo do caso.
Quando comerciante e banco integram a cadeia de consumo e ambos contribuíram para o risco — seja pela vulnerabilidade do ambiente, seja pela ausência de prevenção no sistema financeiro — é possível sustentar responsabilidade solidária.
Isso é importante porque, na prática, o consumidor não tem obrigação de descobrir quem foi o elo fraco. Ele tem direito a ser reparado por quem assumiu o risco do serviço.
Depois, entre os fornecedores, discute-se regresso e repartição interna.
7. Conclusão: o consumidor não pode pagar o preço da insegurança do sistema
O golpe do QR Code adulterado é uma fraude típica da era digital: simples, rápida e silenciosa.
Mas a lógica jurídica continua a mesma: quem oferece serviço e meio de pagamento tem dever de segurança.
Se a adulteração ocorreu no ambiente do comerciante, a responsabilidade tende a recair sobre ele. Se houve falha bancária relevante na prevenção e reação à fraude, o banco também pode responder. Em muitos casos, a solução mais justa é reconhecer responsabilidade na cadeia de consumo, evitando que o consumidor fique no prejuízo por um risco que não criou.
Em termos diretos: a conveniência do Pix não pode custar a proteção do consumidor.