Uma ligação parece vir da agência. O interlocutor conhece o nome da empresa, identifica o responsável pelo financeiro e afirma que encontrou uma invasão.

Para proteger o caixa, orienta uma transferência, uma atualização de segurança ou a contratação de crédito. Depois, a equipe descobre que o suposto gerente era um fraudador. Mais de R$ 100 mil saíram da conta, e os pagamentos da empresa continuam vencendo.

A resposta precisa cuidar do dinheiro desviado e do risco que permanece. Interrompa o contato suspeito, comunique a instituição por canal oficial independente, conteste as operações identificadas e preserve os registros. Se houve empréstimo, alteração de limite ou acesso remoto, esses acontecimentos também precisam entrar na apuração. Reclamar somente do Pix pode deixar outra obrigação sem análise.

O acompanhamento começa nessa fase administrativa: conferir o que foi solicitado, quais medidas foram registradas e o que a resposta efetivamente resolveu. Não é necessário esperar terminar SAC, ouvidoria e Banco Central para avaliar uma providência urgente. O valor elevado exige organização proporcional, mas não garante restituição nem demonstra sozinho falha bancária.

Como o falso gerente transforma uma ordem de segurança em uma perda empresarial

O golpe explora a confiança na relação bancária. A narrativa pode envolver compra suspeita, atualização do token, invasão do internet banking ou necessidade de transferir o saldo para uma suposta conta protegida. O alvo pode ser o sócio, um empregado autorizado ou o prestador que executa pagamentos.

O número exibido na ligação, a fotografia e os dados corretos não bastam para autenticar o contato. Em alerta de março de 2026, a Febraban descreveu o falso gerente e a falsificação do número de origem. A confirmação deve ocorrer por iniciativa da empresa, usando um canal conhecido e obtido independentemente da abordagem.

Na reconstrução, descreva quem confirmou cada etapa. Uma operação executada pela equipe sob indução é diferente de uma movimentação que ninguém reconhece. Não adapte o relato para parecer mais favorável. Também não conclua quem vazou informações apenas porque o criminoso conhecia dados empresariais: registre quais eram esses dados e investigue sua origem.

O que os dados mostram sobre esse risco

Na pesquisa Febraban/IPESPE de julho de 2025, com 3.000 adultos entrevistados entre 12 e 26 de junho, 39% declararam golpe ou tentativa envolvendo conta bancária. Entre os que relataram essa experiência, 31% citaram a falsa central. Esses números constam do relatório original do Observatório Febraban.

O levantamento não mede exclusivamente empresas, fraudes comprovadas ou perdas acima de R$ 100 mil. Portanto, não permite afirmar um crescimento específico nesse público em 2026. O recorte deste artigo é a empresa que já sofreu uma perda relevante e precisa decidir o que fazer, com documentação e acompanhamento.

Primeiras providências sem destruir as provas

Encerre a comunicação suspeita e não faça outra transferência para testar uma devolução. Avise o banco por um telefone oficial, aplicativo ou canal empresarial acessado de forma independente. Se houver suspeita de controle do aparelho, use outro equipamento confiável para a comunicação e envolva a TI na contenção.

Solicite as medidas cabíveis de proteção da conta e de seus acessos. Identifique usuários, dispositivos, sessões, alterações de limite e pagamentos ainda agendados. Documente o que foi bloqueado, por quem e quando. A empresa precisa saber quais operações legítimas poderão continuar e quais exigem outro procedimento seguro.

Evite restaurar o aparelho, apagar conversas ou desinstalar tudo antes de avaliar a preservação dos registros. Contenção e prova precisam ser coordenadas; isso não significa manter um acesso malicioso funcionando. O CERT.br orienta preservar comprovantes, mensagens, protocolos, datas e horários após golpes. A adaptação ao ambiente empresarial pode exigir suporte técnico qualificado.

Defina uma pessoa para centralizar a ocorrência. O financeiro reúne pagamentos, a TI cuida dos acessos e o jurídico organiza pedidos, respostas e riscos. Essa divisão evita que cada setor apresente uma cronologia diferente ou suponha que outro já comunicou uma operação importante.

Conteste cada operação e separe o crédito do dinheiro transferido

Monte uma relação das transações, com data, horário, valor, modalidade e identificador disponível. Relacione cada uma ao comprovante e ao protocolo correspondente. O banco precisa conseguir localizar o que está sendo questionado; a expressão “tiraram dinheiro da empresa” é insuficiente para conferir uma resposta.

Se foi contratado um empréstimo durante a abordagem, abra uma frente específica para a contratação: proposta, instrumento, autenticação, poderes do usuário e destino do crédito. Em outra frente, registre as transferências. Inclua alterações de limite, novos favorecidos e cobranças decorrentes quando existirem.

Peça que a instituição preserve os registros pertinentes e informe o andamento das medidas solicitadas. A empresa nem sempre receberá diretamente dados protegidos de terceiros ou todos os elementos técnicos internos. A obtenção de certas informações pode exigir procedimento próprio; ausência de entrega imediata não prova, isoladamente, irregularidade.

A empresa já avisou o banco, mas a resposta não esclareceu as transferências ou o crédito? Solicite atendimento para organizar a análise do falso gerente empresarial. Apresente a cronologia disponível e informe se há cobrança, vencimento próximo ou acesso ainda comprometido. Não é preciso completar toda a pasta para comunicar um risco concreto.

Pix e MED precisam de pedido identificado e acompanhamento

O Mecanismo Especial de Devolução, MED, é próprio do Pix. Nas orientações atuais sobre o MED, o Banco Central informa que o pedido deve ser feito à instituição da vítima em até 80 dias da transação. Esse limite não é uma recomendação para esperar: a comunicação deve ocorrer tão logo a fraude seja percebida.

Solicite a avaliação cabível para cada Pix e guarde o registro do pedido. Pergunte quais transações foram abrangidas, se faltam informações e como acompanhar o resultado. A análise pode levar à devolução total, parcial ou à ausência de devolução. Não conte com esse valor no caixa antes do crédito efetivamente confirmado.

O MED não equivale a uma ordem de indenização e não é o procedimento de contestação de todo empréstimo, boleto, cartão ou TED. Também não transforma erro de destinatário ou desacordo comercial em fraude. A versão apresentada deve corresponder aos fatos. O procedimento bancário e a análise jurídica das demais operações podem caminhar em paralelo.

Se não encontrar a função adequada no canal da conta empresarial, comunique o banco por atendimento oficial e peça o registro da orientação. Não trate uma conversa com o contato suspeito como abertura de MED. O comprovante da comunicação ao banco verdadeiro precisa estar separado das mensagens do fraudador.

No Pix, o banco de origem articula o procedimento com os participantes envolvidos. Um aviso complementar à instituição recebedora pode documentar a comunicação, mas não substitui o acionamento da sua instituição nem deve atrasá-lo. Identifique os destinatários pelos comprovantes, sem procurar terceiros por canais enviados pelo criminoso.

SAC e ouvidoria devem receber uma dúvida que possam responder

No SAC ou canal formal de atendimento, descreva o ocorrido e formule pedidos verificáveis. Identifique as operações, a contratação contestada, a data da primeira comunicação e os protocolos existentes. Solicite resposta que individualize o que foi analisado, as medidas registradas e as pendências.

Na ouvidoria, apresente também por que o atendimento anterior não resolveu o ponto. “Não gostei da resposta” é menos útil do que demonstrar que o protocolo tratou de uma transferência, mas ignorou o empréstimo indicado na mesma ocorrência. Confira as regras e os prazos aplicáveis ao canal e acompanhe o compromisso informado.

Não é necessário abrir reclamações idênticas diariamente. Registre documentos novos, respostas incompletas e acontecimentos posteriores no acompanhamento. Quando houver motivo para novo protocolo, explique a relação com os anteriores. Quantidade de protocolos não substitui uma contestação coerente.

A empresa deve guardar a íntegra das respostas, inclusive anexos e mensagens de encerramento. A informação “caso concluído” pode significar apenas fechamento de um atendimento. Não demonstra que todas as operações foram examinadas ou que houve devolução.

Quando a relação estiver abrangida pelo regime do SAC, o Decreto nº 13.135/2026 distingue atendimento imediato nas urgências de resposta em até sete dias corridos nas demandas não urgentes. Prevê ainda providências para suspender serviço não solicitado ou cobrança indevida, com conclusão em até 48 horas. Isso não equivale a cancelamento definitivo do crédito ou devolução do Pix. Na conta PJ, o alcance da norma exige exame da relação jurídica.

Reclamação no Banco Central tem função própria

A reclamação contra instituição supervisionada pelo Banco Central permite registrar a questão no canal oficial, observadas as condições de acesso e representação da empresa. Confira a identidade da instituição, a legitimidade de quem apresenta o pedido e o conteúdo que será encaminhado.

A reclamação contribui para a supervisão e para a cobrança de uma resposta da instituição. O Banco Central não atua como juiz do contrato e não decide individualmente um pedido de indenização ou de ressarcimento. Seu protocolo não substitui contestação, registro policial ou eventual medida judicial.

Apresente uma síntese organizada: quando o banco foi avisado, quais operações continuam sem esclarecimento e quais respostas foram recebidas. Evite acusações sobre autoria ou vazamento que ainda não possam ser demonstradas. O ponto é permitir a identificação do problema e a conferência da resposta.

Não aguarde uma conclusão desse canal se há uma situação que exige avaliação imediata, como cobrança judicial, risco de novas movimentações ou crédito cuja exigibilidade esteja sendo discutida. A estratégia administrativa precisa conversar com as demais providências, sem se tornar um obstáculo a elas.

Prazos que devem entrar no acompanhamento

Procedimento	Referência de prazo	Cuidado na interpretação
Pedido de MED	Até 80 dias do Pix	Comunicar imediatamente após perceber a fraude
Notificações do MED	Avaliação em até sete dias	Não é garantia de depósito nesse prazo
Ouvidoria abrangida pela CMN 4.860	Até dez dias úteis	Admite prorrogação excepcional justificada e comunicada
Reclamação ao Banco Central	Em regra dez dias úteis da disponibilização à instituição	Há hipóteses de prorrogação motivada

 

As referências de ouvidoria e reclamação constam da Resolução CMN nº 4.860 e da Resolução BCB nº 222. Confira a instituição e a regra aplicável: o prazo de um canal não deve ser transportado automaticamente a outro. Registre a data inicial correta e eventual prorrogação, sem tratar esses números como prazo de recuperação do dinheiro.

Um pedido de contestação que evita lacunas

O texto abaixo é um modelo de organização, a ser adaptado com informações verdadeiras e apresentado pelo canal seguro da instituição:

“A empresa comunica suspeita de fraude por contato que se apresentou como gerente bancário. Solicitamos o registro e a análise individual das operações relacionadas nos comprovantes anexos. Descrevemos separadamente as confirmações realizadas pela equipe sob indução e as movimentações não reconhecidas.

Solicitamos as medidas de proteção cabíveis, a avaliação dos mecanismos de contestação ou devolução aplicáveis e a preservação dos registros relacionados à ocorrência. Também pedimos esclarecimentos sobre a contratação de crédito e as alterações de acesso ou limite identificadas, quando presentes.

Pedimos protocolo, identificação das operações abrangidas, informação sobre documentos faltantes e resposta quanto às providências e ao resultado. A cronologia e os protocolos anteriores seguem organizados para conferência.”

O modelo não dispensa análise do caso nem produz suspensão automática. Remova o que não corresponde ao episódio. Não declare contratação não reconhecida quando houve confirmação sob indução; explique essa circunstância. Dados de conta, documentos e identificadores completos devem ser inseridos somente no ambiente apropriado.

Quais provas permitem analisar o caso da empresa

Separe o material em quatro grupos: abordagem, operações, perfil anterior e reação posterior. Preserve os arquivos originais; use cópias para destacar os trechos relevantes. Uma pasta organizada por operação costuma ser mais útil do que centenas de imagens sem data ou referência.

Na abordagem, conserve mensagens, áudios, números, e-mails, links e horários. Anote o que cada participante lembra, identificando a anotação como relato. Não apresente memória posterior como gravação literal. Registre também se o contato conhecia dados empresariais e quais eram eles, sem concluir sua origem.

Nas operações, reúna extratos, comprovantes, contratos, propostas, histórico de limites e registros de assinatura disponíveis. Na parte empresarial, inclua usuários autorizados, alçadas e documentos que permitam examinar os poderes de contratação. Não encaminhe senhas, tokens ou códigos de autenticação.

O perfil anterior ajuda a comparar favorecidos, sequência, horários, valores e rotina. Uma empresa pode movimentar quantias altas normalmente; R$ 100 mil não é, sozinho, um indicador de anormalidade. O contraste deve considerar o padrão daquele negócio, não uma noção genérica de operação elevada.

Na reação posterior, preserve comunicações, pedidos, protocolos, respostas e valores efetivamente devolvidos. Registre a data e a forma como a empresa soube do problema. Se um registro técnico não estiver disponível, indique a lacuna em vez de substituí-la por uma conclusão.

Como demonstrar o prejuízo sem contar a mesma perda duas vezes

Considere um exemplo inteiramente hipotético. Uma empresa sofreu duas transferências, de R$ 80 mil e R$ 70 mil, totalizando R$ 150 mil. Desse total, R$ 40 mil vieram de crédito contratado durante a abordagem e R$ 110 mil eram recursos próprios.

Não se deve simplesmente somar R$ 40 mil aos R$ 150 mil e chamar R$ 190 mil de dinheiro desviado. O crédito já financiou parte das transferências. Isso não elimina a necessidade de discutir a contratação, seus encargos e os demais efeitos; apenas evita duplicidade no registro inicial.

Item do exemplo hipotético	Valor	Tratamento na organização
Transferências identificadas	R$ 150 mil	Conferir comprovantes e destino
Crédito usado nessas transferências	R$ 40 mil	Analisar contratação em frente própria
Recursos próprios incluídos no total	R$ 110 mil	Conciliar com o extrato da empresa

 

Separe ainda o que foi devolvido, o que continua contestado e as consequências alegadas. Multa de fornecedor, custo de crédito posterior e perda de uma venda precisam de demonstração própria e exame da relação com o episódio. O valor de um eventual pedido não nasce de uma soma indiscriminada.

O acompanhamento precisa mostrar pedido resposta e próxima decisão

Uma vez abertos os protocolos, mantenha um painel por operação. Anote o pedido, a data, o comprovante de envio, a resposta, a informação faltante, o responsável interno e a próxima providência. Se a situação mudar, preserve a versão anterior para que a evolução possa ser compreendida.

O acompanhamento jurídico verifica se a resposta enfrentou a questão relevante. Uma negativa baseada em autenticação deve ser lida junto da forma de abordagem, da sequência das transações e dos controles identificados. Uma devolução parcial exige conferir a quais transferências se refere e o que permaneceu sem solução.

O acompanhamento técnico cuida das evidências e da retomada dos acessos. O financeiro confere caixa, parcelas e pagamentos legítimos. As três frentes precisam compartilhar uma cronologia consistente. Uma conclusão técnica não resolve automaticamente a responsabilidade civil; uma proposta bancária não prova que o ambiente digital esteja seguro.

O encerramento também deve ser documentado. Para cada frente, registre se houve informação suficiente, composição, medida cabível ou motivo fundamentado para não prosseguir. Não mantenha uma expectativa de recuperação indefinida apenas porque um protocolo continua aberto.

A empresa precisa continuar funcionando enquanto contesta

Liste folha, tributos, fornecedores e compromissos próximos. Confirme com a instituição quais meios de pagamento e acessos estão liberados com segurança. Não movimente recursos pelo mesmo ambiente suspeito apenas para preservar uma rotina que ainda não foi verificada.

Se for necessário avaliar novo crédito, separe essa contratação consciente do empréstimo associado à fraude. Examine custo, garantias e efeitos documentais com os profissionais responsáveis. A necessidade de caixa não torna qualquer renegociação uma solução adequada, nem significa reconhecer automaticamente a regularidade das operações contestadas.

Da mesma forma, solicitar revisão não suspende por si só pagamentos, cobranças ou prazos. A empresa deve apresentar os documentos e as necessidades concretas à análise jurídica. O tratamento de superendividamento da pessoa física não é uma reorganização geral das dívidas do CNPJ.

Quando a responsabilidade do banco pode ser discutida

A Súmula 479 do STJ trata da responsabilidade por fraudes de terceiros que configurem fortuito interno das operações bancárias. A aplicação ao caso exige examinar a relação jurídica, o serviço prestado, o defeito apontado e sua ligação com o dano. Não basta identificar o banco por onde o dinheiro passou.

Em especial de outubro de 2026, o STJ reuniu julgamentos com soluções diferentes sobre fraudes bancárias. Há situações de falha na detecção de operações atípicas e outras em que não se reconheceu defeito ou nexo. Isso impede prometer condenação automática no falso gerente.

Na conta empresarial, importam os controles, as autorizações e o histórico real da movimentação. Também deve ser examinada a atuação de cada instituição depois da comunicação. Resposta genérica merece esclarecimento, mas não constitui sozinha prova suficiente de responsabilidade. O conteúdo sobre responsabilidade bancária em fraude PJ aprofunda esse eixo.

O STJ também distingue as condições de proteção da pessoa jurídica pelo CDC. Ter CNPJ, ser uma empresa pequena ou usar conta bancária não encerra esse enquadramento. Atendimento bancário, regra de determinado canal e fundamento de uma pretensão indenizatória precisam ser examinados em seus próprios termos.

Como reduzir a exposição a um segundo ataque

Depois do incidente, a empresa pode receber novos contatos alegando trabalhar para o banco, polícia, regulador ou recuperação de valores. Confira a identidade por canal independente e não entregue acesso remoto ou credenciais para supostamente facilitar um estorno.

Na retomada, revise usuários, permissões, dispositivos e autenticação com suporte qualificado. Estabeleça confirmação independente para ordens excepcionais e dupla aprovação efetiva quando compatível com a operação. Um telefonema atribuído ao gerente não deve ser suficiente para afastar controles previamente definidos.

Teste o procedimento com a equipe e registre quem pode autorizar exceções. O objetivo não é prometer impossibilidade de nova fraude, mas reduzir pontos de falha e permitir identificar rapidamente uma repetição. Para os demais riscos do setor, consulte o guia de golpes no departamento financeiro.

O que analisamos em casos como esse

Em perdas empresariais relevantes, a análise começa identificando a abordagem, a operação e o risco ainda ativo. Examinamos o que foi confirmado pela equipe, o que não é reconhecido, os poderes dos usuários e a documentação disponível sobre crédito, transferências e alterações de limite.

Conferimos as medidas administrativas solicitadas e se as respostas permitem entender seu resultado. A análise também considera a prova do prejuízo, as cobranças posteriores, a participação de cada instituição e a necessidade de complementar documentos ou avaliar medida cabível.

O escopo deve esclarecer quais contratos e operações serão examinados, se haverá acompanhamento de respostas e como serão tratados cálculos ou suporte técnico. Conheça a análise de fraude bancária em conta PJ. A utilidade do acompanhamento está em transformar pendências em decisões documentadas, sem garantia de bloqueio, indenização ou devolução.

Perguntas frequentes sobre falso gerente empresarial

A empresa perdeu mais de R$ 100 mil existe devolução obrigatória

O valor não cria devolução automática. É preciso identificar operações, participantes, medidas disponíveis e eventual falha ligada ao dano. Uma perda elevada justifica uma organização cuidadosa da prova e do caixa, mas não substitui os requisitos jurídicos da pretensão.

O empregado confirmou o Pix ainda podemos contestar

Relate a confirmação e a indução sofrida. Isso difere de negar uma operação realizada. A análise considera o contexto, as informações recebidas, os controles e o processamento bancário. Não há uma resposta universal baseada somente na utilização de senha ou token.

Preciso esperar o Banco Central responder para procurar advogado

Não. A reclamação tem função própria e pode integrar a estratégia, mas não deve atrasar avaliação de acesso comprometido, cobrança ou prazo judicial. Apresente o material já disponível e informe o que ainda falta, sem aguardar uma pasta perfeita.

Boletim de ocorrência substitui contestação no banco

Não. O registro policial documenta o relato para a finalidade pertinente. A instituição financeira precisa receber a comunicação e os pedidos pelos seus canais. Preserve os dois conjuntos de documentos e mantenha a descrição dos fatos consistente entre eles.

O MED também cancela o empréstimo feito durante o golpe

Não é essa a sua função. O mecanismo é específico do Pix. A contratação de crédito, suas parcelas e seus encargos devem ser identificados e examinados separadamente. Uma solução para a transferência não resolve necessariamente a discussão do contrato.

Qual é a diferença entre devolver dinheiro e encerrar protocolo

Dinheiro devolvido deve aparecer no extrato, com identificação que permita conciliá-lo. Protocolo encerrado pode apenas indicar o término de um atendimento. Confira se a resposta examinou cada operação e se alguma pendência continua exigindo decisão.

A empresa pode usar qualquer plataforma de reclamação de consumidor

Não presuma essa possibilidade. Confira as condições de cadastro e de representação do canal. Os termos do Consumidor.gov.br delimitam consumidor como pessoa física ou microempreendedor individual; isso não equivale a admitir genericamente toda sociedade empresária.

Apagar o aplicativo suspeito resolve a proteção da empresa

Pode não ser suficiente e pode afetar registros úteis. A contenção deve ser orientada pelo risco, com suporte qualificado, sem manter acesso malicioso ativo. Revise sessões, credenciais, dispositivos e permissões, além de preservar o material que permita compreender o ocorrido.

Precisamos contratar outra dívida para recompor o caixa

Essa decisão depende do fluxo financeiro e das condições propostas. Separe financiamento posterior da operação associada ao golpe, conserve a minuta e examine encargos e garantias. Não trate uma oferta rápida como solução obrigatória, nem conte com recuperação futura como receita certa.

Como apresentar o caso para uma primeira análise

Leve uma cronologia, os comprovantes disponíveis, a informação sobre crédito e as respostas já recebidas. Informe a faixa do prejuízo, a data do episódio e os riscos atuais. Documentos sensíveis devem seguir pelo canal apropriado, sem publicação em comentários ou envio de senhas.

O próximo passo é saber o que continua sem proteção

Se a empresa já sofreu o golpe, a pergunta útil não é apenas quanto saiu da conta. É preciso saber quais acessos foram protegidos, quais operações receberam contestação, quais cobranças permanecem e qual resposta ainda falta para decidir o caminho seguinte.

Para uma análise do falso gerente com prejuízo empresarial acima de R$ 100 mil, acesse o atendimento do escritório Gutemberg Amorim. Apresente os fatos e os documentos disponíveis. Se preferir organizar informações preliminares, o diagnóstico de golpe financeiro é facultativo e não deve atrasar uma providência necessária.

Conteúdo informativo atualizado em 5 de novembro de 2026. A análise individual depende dos documentos, das regras aplicáveis e das circunstâncias, sem promessa de resultado.