Nota fiscal falsa e fraude de devolução: detecção com IA no varejo

Fraude de devolução com recibo falso é a prática de apresentar um comprovante de compra inexistente, alterado ou gerado por IA para obter um reembolso, uma troca ou uma extensão de garantia à qual o cliente não tem direito. É diferente do simples arrependimento de compra porque envolve a fabricação deliberada de prova documental — um valor inflado, uma data adulterada ou um comprovante inventado por uma ferramenta de geração de imagem. O fenômeno cresce junto com a facilidade de acesso a geradores de imagem capazes de reproduzir o layout de uma nota fiscal ou cupom de loja em segundos.

Este artigo é fornecido para fins informativos e não constitui aconselhamento jurídico. Consulte o seu departamento jurídico para a aplicação ao seu caso.

O que conta como recibo falso em contexto de devolução

Um recibo falso, neste contexto, é qualquer comprovante de compra que não reflete com exatidão uma transação real e verificável no sistema do varejista. Inclui três categorias: o comprovante gerado do zero por IA generativa, sem que qualquer compra tenha ocorrido; o comprovante real alterado — normalmente o valor, o produto ou a data — para justificar uma devolução fora da política da loja; e o comprovante duplicado, usado mais de uma vez para obter reembolsos ou trocas repetidas do mesmo produto.

A distinção entre essas categorias importa porque cada uma exige um método de detecção diferente. Um comprovante gerado do zero raramente corresponde a qualquer registro no sistema de ponto de venda (PDV), o que o torna detectável por simples cruzamento de dados. Um comprovante alterado exige análise forense em nível de pixel e de metadados do arquivo. Já um comprovante duplicado exige comparação contra o histórico de devoluções — algo que a memória de um atendente não faz de forma confiável acima de certo volume.

Por que a IA generativa tornou este problema mais visível

Ferramentas de geração de imagem e edição assistida por IA reduziram para minutos o esforço técnico necessário para produzir um comprovante visualmente convincente, sem exigir competências de design gráfico. Isso não introduziu um tipo de fraude novo — a falsificação de recibos existe há décadas com tesoura, cola e fotocopiadora — mas alterou a escala e a velocidade em que pode ser praticada por qualquer pessoa com um celular.

Uma plataforma de deteção multicamada cruza inconsistências de metadados, anomalias de tipo de letra e de esquema visual entre o talão apresentado e o padrão real do emissor, e sinaliza submissões duplicadas do mesmo recibo entre o sistema de ponto de venda e o sistema de devoluções. Essa abordagem não depende de reconhecer um gerador de IA específico — depende de comparar o documento contra o que a loja sabe realmente ter vendido.

O artigo sobre como a IA gera documentos falsos detalha o mecanismo técnico por trás dessa produção em massa, aplicável a qualquer comprovante, não apenas recibos de varejo.

Qual é a dimensão real do problema

Não existe, até o momento, um estudo público específico sobre fraude de devolução com recibo falso no Brasil, mas os dados sobre fraude em devoluções de e-commerce brasileiro cresceram nos últimos anos, à medida que o setor amadureceu a forma de medir o problema.

As devoluções fraudulentas e abusivas custaram aos varejistas norte-americanos 103 bilhões de dólares em 2024, com 15,14% de todas as devoluções classificadas como fraudulentas — alta em relação aos 13,7% do ano anterior, segundo o relatório da Appriss Retail em colaboração com a Deloitte e a NRF. O mesmo estudo aponta os métodos mais reportados pelos varejistas: "wardrobing" — comprar, usar e devolver um produto como se fosse novo — (60%), devolução de produtos comprados com meio de pagamento fraudulento (55%) e devolução de mercadoria furtada (48%).

No Brasil, o quadro tem contornos próprios. Segundo a Associação Brasileira de Comércio Eletrônico (ABComm), citada pela E-Commerce Brasil, os prejuízos com devoluções fraudulentas já consomem cerca de 1,5% do faturamento bruto de grandes redes, e a Ebit|Nielsen estima que 7% dos custos do e-commerce nacional vão para a logística reversa. Uma pesquisa da Signifyd, também divulgada pela E-Commerce Brasil, mostra que 9% dos consumidores brasileiros já compraram online com a intenção prévia de devolver o produto, e 89% consideram essa prática aceitável — sinal de que a tolerância social ao abuso é maior do que o setor gostaria.

Um vetor adjacente e específico do mercado brasileiro tem ganhado atenção da imprensa e da Polícia Civil: o golpe da falsa devolução, em que criminosos enviam ao comprador uma etiqueta de postagem fraudulenta, fazendo-se passar pelo marketplace ou pelos Correios, para desviar a mercadoria a um endereço de terceiros. Sem registro de entrada no estoque real da loja, o reembolso é negado — o que reforça, do lado oposto do balcão, por que a validação contra o sistema de PDV é indispensável.

Tabela: tipos de recibo falso e o sinal que os denuncia

Revisão manual vs. detecção automatizada no balcão de devoluções

A revisão manual de um comprovante no balcão depende da atenção de um atendente sob pressão de tempo, muitas vezes numa fila com outros clientes esperando — condições que favorecem o fraudador em detrimento do rigor.

O que perguntam clientes e lojistas nos fóruns

As perguntas recorrentes em fóruns especializados de e-commerce e varejo brasileiro seguem três eixos. Primeiro, como distinguir uma devolução legítima de "wardrobing" — o cliente que compra uma peça de roupa para um evento e a devolve já usada — sem penalizar clientes honestos que apenas mudaram de ideia. Segundo, como lidar com clientes que apresentam uma foto do comprovante em vez do papel físico, cenário em que a verificação de metadados da imagem se torna essencial e no qual lojistas relatam dificuldade em treinar equipes. Terceiro, qual o equilíbrio entre políticas de devolução flexíveis — que os consumidores valorizam — e o risco de abuso que essa flexibilidade cria, dilema recorrente entre gerentes de loja que buscam reduzir perdas sem prejudicar o cliente genuíno.

Esse ponto tem também expressão do lado do consumidor: fóruns de defesa do consumidor descrevem devoluções recusadas por suspeita infundada, o que reforça a necessidade de um processo baseado em evidência verificável — metadados, correspondência com o sistema PDV — e não em julgamento subjetivo isolado.

Enquadramento legal no Brasil

A apresentação de um recibo falso para obter um reembolso indevido pode configurar dois crimes distintos no Código Penal brasileiro (Decreto-Lei nº 2.848/1940). O estelionato, previsto no artigo 171 do Código Penal, pune com reclusão de 1 a 5 anos e multa quem obtém vantagem ilícita, em prejuízo alheio, induzindo ou mantendo alguém em erro por meio fraudulento. A falsificação de documento particular, prevista no artigo 298 do mesmo Código, pune com reclusão de 1 a 5 anos quem falsifica, no todo ou em parte, um documento particular, ou altera um documento verdadeiro. A Súmula nº 17 do Superior Tribunal de Justiça esclarece a relação entre os dois: quando a falsificação se esgota no estelionato, sem potencial lesivo próprio, o crime de falso é absorvido pelo estelionato, em vez de julgado em concurso separado.

Do lado do consumidor, o Código de Defesa do Consumidor — Lei nº 8.078, de 11 de setembro de 1990 — estabelece o regime de proteção no Brasil. Pelo artigo 49 do CDC, nas compras feitas fora do estabelecimento comercial, incluindo internet, o consumidor tem 7 dias corridos a partir do recebimento para desistir sem justificativa, com devolução imediata dos valores pagos, inclusive frete — o direito de arrependimento. Já pelo artigo 26 do CDC, a garantia legal contra vícios é de 90 dias para produtos duráveis e 30 dias para não duráveis. Nenhum dos dois regimes tem relação com fraude — ela começa quando o comprovante apresentado para justificar um reembolso fora desses prazos é fabricado ou alterado. Reclamações sobre devoluções questionáveis podem ser registradas no PROCON estadual ou municipal, ou pela plataforma consumidor.gov.br, coordenada pela Secretaria Nacional do Consumidor (Senacon).

Como estruturar a detecção sem prejudicar o cliente legítimo

Um processo de detecção eficaz distingue entre fricção aceitável para casos de risco elevado e fricção desnecessária que afasta clientes honestos — a maioria das devoluções continua legítima.

1. Validação automática contra o sistema PDV. Cada devolução é cruzada, em tempo real, com o registro da transação original — número do comprovante, valor, produto e data — antes de qualquer decisão humana.

2. Análise forense do arquivo em devoluções online. Quando o cliente submete uma foto ou PDF do comprovante, os metadados do arquivo e os sinais de edição ou geração por IA são analisados automaticamente.

3. Detecção de duplicados entre lojas e canais. A comparação por hash de imagem contra o histórico da rede identifica o mesmo comprovante usado em pontos de venda diferentes, algo que nenhuma loja isolada detecta sozinha.

4. Escalada humana orientada por risco. Só as devoluções que excedem um limiar de risco definido chegam a um revisor humano, já com o contexto preparado — sinais identificados, histórico do cliente e comparação com o registro do PDV.

A checklist de sinais de um documento gerado por IA complementa esse processo com os indicadores a procurar em um comprovante suspeito antes de recorrer a análise forense automatizada. O guia de verificação setorial situa a fraude de devolução no contexto mais amplo da fraude documental que a CheckFile cobre em outros setores.

O papel da IA na detecção — sem substituir o controle humano

A detecção automatizada funciona como camada adicional de triagem sobre o processo de devolução, não como substituto da decisão final de um gerente em casos ambíguos — um cliente fiel com histórico extenso e uma única devolução suspeita merece tratamento diferente de um perfil sem histórico e múltiplas tentativas recentes. A CheckFile aplica essa análise multicamada a comprovantes de compra da mesma forma que aplica a outros documentos, incluindo os recibos de despesas internas descritos na análise de fraude em recibos de despesas, reduzindo o volume de casos que exigem revisão manual e concentrando a atenção humana nos casos com maior probabilidade real de fraude.

Consulte a página de segurança para detalhes sobre proteção de dados no processamento de comprovantes de clientes, ou os planos e preços para dimensionar a solução ao volume de devoluções da sua rede. Para integração no seu fluxo de devoluções, a equipe está disponível pela página de contato.

Para reforçar a detecção de sinais de geração por IA em qualquer comprovante apresentado por clientes — não apenas recibos de devolução — consulte a detecção de documentos gerados por IA e deepfakes, como complemento aos seus controles de prevenção de perdas.

Perguntas frequentes

Como sei se um recibo apresentado numa devolução foi gerado por IA?

Os sinais mais reveladores incluem inconsistências entre o tipo de letra, o espaçamento ou o logotipo do comprovante e o formato real usado pela loja, texturas de papel artificiais em fotografias, e metadados do arquivo incompatíveis com qualquer aplicativo de emissão ou captura conhecido. Nenhum sinal isolado é conclusivo — a combinação de dois ou mais indícios, associada à ausência de correspondência no sistema de ponto de venda, é o indicador mais confiável.

Uma loja pode recusar uma devolução só por suspeitar do recibo?

A loja pode recusar uma devolução que não cumpra os requisitos da sua política ou do regime legal aplicável, mas a recusa deve se apoiar em evidência concreta — divergência com o registro de venda, sinais forenses de alteração — e não em suspeita subjetiva, sob pena de gerar reclamações junto ao PROCON.

Qual é a diferença entre "wardrobing" e fraude de devolução com recibo falso?

O "wardrobing" consiste em comprar, usar e devolver um produto como se fosse novo, geralmente com o comprovante original e verdadeiro — a fraude está no uso indevido do produto, não no documento. A fraude de recibo falso envolve a fabricação ou alteração do próprio comprovante. Podem ocorrer isoladamente ou em conjunto, mas exigem métodos diferentes: o primeiro depende de inspeção do produto, o segundo de análise documental.

A fraude de devolução com recibo falso é crime no Brasil?

Pode configurar estelionato, previsto no artigo 171 do Código Penal, e falsificação de documento particular, previsto no artigo 298 do mesmo Código — embora, pela Súmula 17 do STJ, a falsificação costume ser absorvida pelo estelionato quando se esgota nele. A qualificação penal depende sempre de cada caso concreto, e este artigo não substitui aconselhamento jurídico específico.

Pequenos varejistas também precisam de detecção automatizada de recibos falsos?

O investimento faz sentido sobretudo quando o volume de devoluções ou o canal online cresce a ponto de a revisão manual deixar de ser consistente. Para lojas pequenas com atendimento pessoal e baixo volume, controles simples — como registro centralizado de comprovantes emitidos — podem bastar até que o crescimento justifique automação adicional.