O golpe que o antifraude não vê: por que a fatura da assinatura chega meses depois da fraude

Enquanto empresas que operam modelos de assinatura discutem conversão e churn, um problema mais silencioso corrói suas margens. O cartão de crédito recorrente tornou-se uma porta de entrada relevante para fraudes de terceiros, e a conta muitas vezes só chega quando já é tarde demais.

A dinâmica é conhecida por quem opera assinaturas. O antifraude aprova a transação, o serviço começa a ser utilizado e, semanas ou meses depois, o verdadeiro titular do cartão contesta uma cobrança que não realizou. Os dados do meio de pagamento eram válidos. Quem os utilizou, não.

Essa diferença ajuda a explicar por que determinados golpes escapam dos sistemas tradicionais de prevenção. Eles avaliam o risco da transação, mas nem sempre conseguem garantir que quem apresenta as credenciais é o titular autorizado a utilizá-las.

Não se trata de um problema teórico. No Lance!, um dos maiores veículos de jornalismo esportivo do país, a operação chegou a registrar cerca de um terço das assinaturas pagas com cartão como fraudulentas. O padrão se repetia: cartões de terceiros eram usados na contratação, a compra passava pelo checkout, o conteúdo era consumido e, posteriormente, surgiam os chargebacks sobre receitas já reconhecidas.

O aspecto mais relevante do caso não é o percentual em si, mas o diagnóstico que ele permite fazer. Quando a fraude passa a refletir uma característica do próprio meio de pagamento, novas camadas de controle podem reduzir as perdas, mas não necessariamente eliminar sua causa.

A dimensão global reforça essa leitura. Em relatório publicado em outubro de 2024, a McKinsey estimou que as perdas com fraudes em cartões de pagamento podem atingir US$ 400 bilhões ao longo de dez anos. O dado mostra que a questão ultrapassa uma empresa, um segmento ou o mercado brasileiro e pressiona toda a cadeia de pagamentos.

A assimetria está no próprio desenho do cartão. Na primeira cobrança, número, CVV e outros dados podem estar corretos, fazendo a transação parecer legítima. O problema surge quando o titular identifica a cobrança e a contesta. Nesse momento, o serviço já foi consumido, a receita reconhecida e o custo transferido para quem vendeu.

O prejuízo não termina no estorno. Há custos com disputas, serviços entregues sem contrapartida e pressão operacional decorrente de índices elevados de chargeback. O desafio não é apenas detectar a fraude mais cedo, mas entender como o meio de cobrança amplia ou reduz determinados riscos.

É nesse contexto que o Pix Automático surge como uma alternativa relevante para os negócios de assinatura. Não por oferecer um sistema antifraude melhor, mas por operar sob outra lógica. Criado pelo Banco Central para pagamentos recorrentes, como assinaturas, mensalidades, seguros e contas de consumo, o Pix Automático parte de uma autorização prévia concedida pelo cliente no ambiente de sua instituição financeira. A cobrança deixa, assim, de depender exclusivamente de credenciais apresentadas em um checkout.

A diferença parece operacional, mas tem implicações estratégicas. Para as empresas, a própria autoridade monetária destaca benefícios como menor custo operacional, redução da inadimplência, ampliação da base potencial de clientes e maior agilidade na gestão dos recebimentos.

O movimento também acompanha uma transformação mais ampla. Pagamentos instantâneos e modelos de transferência direta entre contas ganham espaço no mundo à medida que empresas procuram reduzir fricção, custos e dependência das estruturas tradicionais. Isso não significa o fim do cartão, que continuará relevante para consumidores e empresas. A mudança está em deixar de tratá-lo como solução inevitável para qualquer modelo de assinatura.

Para empresas de mídia, streaming, educação, SaaS e outros negócios estruturados sobre mensalidades, a pergunta já não é apenas como detectar melhor a fraude, mas como construir uma estrutura de cobrança capaz de reduzir a exposição a esses riscos. Escolher a arquitetura de pagamentos é, no fim, uma decisão que envolve margem, retenção e sustentabilidade da receita recorrente.

Daniel Pisano, Head de Investimentos da 87Labs e CGO da Payloop