Você transferiu o dinheiro, percebeu que havia algo errado e, segundos depois, a certeza dolorosa: caiu num golpe. O desespero é compreensível, mas o erro mais comum que vejo nesse momento — depois de mais de vinte anos na advocacia criminal — é a paralisação. A vítima não age, não reúne provas, não registra ocorrência, e perde janelas processuais que poderiam mudar completamente o desfecho. A boa notícia é que o ordenamento jurídico brasileiro oferece caminhos reais para responsabilizar o autor e tentar recuperar o prejuízo. Entender como processar criminalmente por estelionato é o primeiro passo.
O que configura o crime de estelionato no Código Penal
Estelionato é o crime previsto no artigo 171 do Código Penal. A definição legal é direta: obter, para si ou para outrem, vantagem ilícita em prejuízo alheio, induzindo ou mantendo alguém em erro, mediante artifício, ardil ou qualquer outro meio fraudulento. A pena prevista para a modalidade básica é de reclusão de um a cinco anos, além de multa. Para que o crime se configure, não basta o prejuízo financeiro — é indispensável a presença do dolo, ou seja, a intenção deliberada de enganar. Quem simplesmente não paga uma dívida não pratica estelionato; quem simula uma situação falsa para arrancar dinheiro de outra pessoa, sim.
Esse ponto é crucial e frequentemente mal compreendido. A linha que separa o inadimplemento civil do crime penal está no dolo antecedente: o fraudador já tinha a intenção de lesar antes mesmo de o negócio ser fechado. Identificar esse elemento é trabalho técnico, e ele faz toda a diferença na hora de construir uma denúncia sólida.
Golpes digitais: phishing, PIX fraudado e a Lei 14.155/2021
O cenário mudou radicalmente com a digitalização das relações financeiras. O Brasil registrou 28 milhões de casos de fraude envolvendo o PIX apenas entre janeiro e setembro de 2025, com crimes financeiros digitais — como golpes por QR code, phishing e engenharia social — representando quase 47% de todos os incidentes reportados. Além disso, o país contabilizou 1,5 milhão de ataques de phishing no mesmo período, modalidade em que mensagens falsas imitam comunicações oficiais para capturar dados e senhas bancárias.
Diante desse quadro, a Lei nº 14.155/2021 incluiu no artigo 171 do Código Penal uma modalidade qualificada específica para fraudes eletrônicas. A pena salta para reclusão de quatro a oito anos, e multa, quando o golpe é cometido com a utilização de informações fornecidas pela vítima ou por terceiro induzido a erro por meio de redes sociais, contatos telefônicos ou envio de correio eletrônico fraudulento. Isso significa que o estelionatário que aplicou o golpe do falso banco por WhatsApp ou que usou um link de phishing para capturar seus dados e esvaziar sua conta responde por um crime com pena até 60% maior do que o estelionato comum. Se o servidor usado na fraude estiver fora do território nacional, a pena aumenta ainda mais — de um terço a dois terços.
Uma mudança igualmente relevante veio em 2026: a Lei nº 15.397/2026 revogou expressamente o §5º do artigo 171, que havia sido inserido pelo Pacote Anticrime (Lei 13.964/2019) e tornava a ação penal condicionada à representação da vítima. Com a nova legislação, o estelionato volta a ser processado mediante ação penal pública incondicionada, o que significa que o Ministério Público pode promover a persecução penal independentemente da vontade da vítima. Na prática, isso fortalece significativamente a posição de quem foi lesado: mesmo que a vítima, por pressão ou medo, prefira não se manifestar, o Estado pode agir.
Vítima de estelionato: o que fazer nas primeiras horas
O tempo é inimigo em casos de fraude financeira. Quanto antes a vítima agir, maiores as chances de rastrear o destino do dinheiro e identificar o autor. Nas primeiras horas após perceber o golpe, algumas ações são prioritárias.
Bloqueie a transação junto ao banco
Se a transferência foi feita via PIX, acione imediatamente o canal de atendimento da sua instituição financeira e solicite o bloqueio cautelar. O Banco Central mantém o Mecanismo Especial de Devolução (MED), que permite o bloqueio de valores suspeitos em contas de destino por até 96 horas. Esse mecanismo não garante a devolução automática, mas impede que o dinheiro seja movimentado enquanto a fraude é apurada. A demora em acionar o banco é, na maioria das vezes, o motivo pelo qual o dinheiro já não está mais lá quando a polícia chega.
Registre o Boletim de Ocorrência
O Boletim de Ocorrência (B.O.) é o ponto de partida formal de qualquer investigação. Ele pode ser registrado presencialmente em qualquer delegacia da Polícia Civil ou, em muitos estados, pela Delegacia Virtual — o Ministério da Justiça mantém o sistema SINESP DEVIR (Delegacia Virtual), que permite o registro digital em estados conveniados. Antes de preencher o B.O., reúna tudo: capturas de tela das conversas, comprovantes de transferência, e-mails recebidos, links acessados, dados bancários utilizados e qualquer informação sobre a identidade do golpista. Se as provas forem exclusivamente digitais, considere lavrar uma ata notarial em cartório antes mesmo de registrar a ocorrência — isso certifica a autenticidade dos documentos eletrônicos e dá-lhes força probatória muito maior.
Quais provas são essenciais para processar criminalmente por estelionato
A solidez do processo criminal depende diretamente do material probatório que a vítima consegue apresentar desde o início. Não existe lista fechada, mas a experiência prática revela os elementos que fazem a diferença: o comprovante da transferência bancária ou do pagamento realizado; as conversas completas — não apenas prints isolados — em aplicativos de mensagens, com data e horário visíveis; os e-mails trocados, incluindo os cabeçalhos técnicos que identificam o servidor de origem; os dados cadastrais fornecidos pelo golpista, como nome, CPF, CNPJ, número de telefone ou chave PIX utilizados; e, quando aplicável, o perfil falso em redes sociais ou o site fraudulento acessado. Guarde os URLs exatos e, se possível, arquive as páginas com serviços de captura como o Archive.org.
Um detalhe que poucos sabem: a chave PIX de destino é, em muitos casos, rastreável. Mesmo quando o golpista usa uma conta laranja — prática agora expressamente criminalizada pela Lei nº 15.397/2026 — é possível identificar a cadeia de transações. Esse rastreamento é feito por quebra de sigilo bancário determinada pela autoridade policial ou judicial, mas ele só acontece se houver uma investigação em curso. Sem o B.O., não há investigação.
Como funciona o inquérito policial e o processo criminal
Registrado o B.O. e havendo indícios suficientes, o delegado instaurará o inquérito policial. Nessa fase, a polícia coleta provas, pode solicitar quebras de sigilo bancário e telemático e diligenciar para identificar e localizar o autor. Concluído o inquérito, os autos são remetidos ao Ministério Público, que analisará se há elementos para oferecer denúncia. Com a vigência da Lei 15.397/2026, o promotor age de ofício — sem depender de qualquer autorização da vítima.
Uma situação que atendo com frequência é a seguinte: a vítima registrou o B.O. um mês após o golpe, sem guardar as conversas completas porque deletou o aplicativo por raiva. O inquérito foi instaurado, mas a ausência de provas digitais consistentes dificultou a identificação do autor, e o caso acabou arquivado. A lição é dura: a preservação imediata das evidências digitais equivale, no mundo virtual, a preservar a cena do crime no mundo físico.
A via cível: recuperando o dinheiro independentemente do processo penal
Muita gente não sabe, mas as vias criminal e cível podem — e devem — ser percorridas simultaneamente. O artigo 935 do Código Civil é categórico: a responsabilidade civil é independente da criminal. Isso significa que a vítima pode ajuizar ação indenizatória na Justiça cível pedindo a devolução do valor perdido e, eventualmente, danos morais, sem precisar aguardar o desfecho do processo penal.
Há duas estratégias principais. A primeira é ajuizar a ação cível imediatamente, com base nos elementos já reunidos — nesse caso, o juízo cível não está vinculado ao resultado do processo criminal, exceto se este reconhecer a inexistência do fato ou da autoria. A segunda é aguardar a sentença penal condenatória com trânsito em julgado e, em seguida, executá-la diretamente no juízo cível para a reparação do dano, nos termos do artigo 63 do Código de Processo Penal — caminho mais rápido quando há condenação, pois dispensa nova discussão sobre culpa. Confira a jurisprudência do Superior Tribunal de Justiça, que consolida esse entendimento.
Também cabe avaliar a responsabilidade do banco. Quando a fraude ocorre por falha nos sistemas de segurança da instituição financeira, o Código de Defesa do Consumidor (artigo 14) pode responsabilizá-la pela reparação integral. Esse ponto exige análise caso a caso: se a vítima foi ludibriada a fornecer sua senha por engenharia social sem qualquer falha técnica do banco, a situação é diferente da hipótese em que o sistema da própria instituição foi comprometido.
Prazo para agir: cuidado com a decadência e a prescrição
Com a Lei 15.397/2026, a ação penal por estelionato independe de representação da vítima, o que elimina o prazo decadencial de seis meses que existia sob a regência do Pacote Anticrime. Todavia, isso não significa que a vítima pode esperar indefinidamente. A prescrição penal depende da pena máxima prevista em abstrato: no estelionato simples, com pena máxima de cinco anos, o prazo prescricional é de doze anos (artigo 109, III, do Código Penal). No estelionato qualificado pelo meio eletrônico, com pena máxima de oito anos, o prazo sobe para dezesseis anos. Na prática, porém, quanto mais tempo passa, mais difícil se torna a prova e mais distante fica o dinheiro.
Na esfera cível, o prazo prescricional para reparação de danos decorrentes de ato ilícito é de três anos, conforme o artigo 206, §3º, V, do Código Civil, contados a partir do conhecimento do dano e de sua autoria. Se a ação penal estiver em curso, esse prazo pode ser suspenso — razão a mais para não perder tempo.
Para entender como crimes patrimoniais semelhantes são tratados pela lei brasileira, vale conhecer também as diferenças entre furto e roubo, com suas penas atualizadas para 2026. E se a fraude envolver servidor público, o enquadramento pode ser diferente — o crime de peculato, quando o servidor público vira réu, segue regras próprias que merecem atenção específica.
Dolo, ardil e a linha tênue com o descumprimento contratual
Existe uma distinção técnica que define o sucesso ou o fracasso de qualquer iniciativa criminal contra estelionato: a diferença entre fraude penal e inadimplemento contratual. O direito penal só deve ser acionado quando há engano deliberado, prévio à contratação. Se alguém vende um produto, recebe o pagamento e não entrega, pode configurar estelionato — mas apenas se ficar demonstrado que nunca teve intenção de entregar. Já o empresário que tentou cumprir e simplesmente não conseguiu por dificuldade financeira superveniente praticou, em tese, apenas um ilícito civil. Acionar o processo penal indiscriminadamente, sem essa análise prévia, pode resultar em arquivamento, desperdício de tempo e frustração ainda maior para a vítima.
Como processar criminalmente por estelionato: o resumo do caminho
Reunir as provas imediatamente, lavrar ata notarial se necessário, acionar o banco para bloqueio cautelar, registrar o Boletim de Ocorrência o quanto antes — presencialmente ou pela Delegacia Virtual —, e buscar orientação jurídica especializada para conduzir simultaneamente a via criminal e a ação cível de reparação. Esse é o roteiro. Com a Lei 15.397/2026 tendo tornado o estelionato novamente de ação penal pública incondicionada, o Ministério Público ganhou protagonismo nessa persecução, mas a qualidade da prova que a vítima apresenta desde o início ainda determina, em grande medida, o rumo do processo.
Cada caso tem suas particularidades. A modalidade do golpe, o valor envolvido, a identificação ou não do autor, a existência de provas digitais e a conduta do banco são variáveis que alteram completamente a estratégia jurídica adequada. Antes de tomar qualquer decisão, consulte um advogado criminalista que possa analisar os fatos com a atenção que eles merecem. O prejuízo já aconteceu — o que está em jogo agora é o que fazer com ele.
Perguntas frequentes
Quanto tempo tenho para registrar ocorrência de estelionato?
Com a Lei 15.397/2026, o estelionato voltou a ser ação penal pública incondicionada, eliminando o prazo de seis meses para representação. Ainda assim, agir rápido é fundamental: provas digitais somem, dinheiro é movimentado e o rastro do golpista se apaga. Na esfera cível, o prazo prescricional para pedir indenização é de três anos a partir do conhecimento do dano.
Posso recuperar o dinheiro perdido no golpe do PIX?
Sim, há caminhos. O primeiro é acionar imediatamente o banco para bloqueio cautelar via Mecanismo Especial de Devolução (MED) do Banco Central. O segundo é ajuizar ação cível de reparação de danos, que independe do processo criminal. Se houver falha nos sistemas de segurança do banco, a instituição também pode ser responsabilizada pelo Código de Defesa do Consumidor.
Qual é a pena do estelionato digital e golpes por WhatsApp no Brasil?
A Lei 14.155/2021 criou uma modalidade qualificada de estelionato praticado por meio eletrônico, com pena de reclusão de 4 a 8 anos e multa. Isso se aplica a golpes por redes sociais, phishing, contatos telefônicos fraudulentos e mensagens falsas de banco. Se o servidor usado estiver fora do Brasil, a pena aumenta de um terço a dois terços.
Preciso saber quem é o golpista para registrar boletim de ocorrência?
Não. O boletim de ocorrência pode ser registrado mesmo sem a identificação do autor. Informe todos os dados disponíveis: chave PIX utilizada, número de telefone, perfis em redes sociais, e-mails e qualquer outro dado obtido durante o golpe. A investigação policial conduzirá as diligências para identificar o responsável com base nessas informações.
A ação criminal e a ação civil por estelionato podem correr ao mesmo tempo?
Sim. O artigo 935 do Código Civil estabelece que a responsabilidade civil é independente da criminal. A vítima pode ajuizar ação cível de indenização imediatamente, sem aguardar o resultado do processo penal. Alternativamente, pode esperar a condenação criminal transitada em julgado e executá-la diretamente no juízo cível, dispensando nova discussão sobre a culpa do réu.