Um vídeo com aparência realista, um padre supostamente amputado e uma história comovente sobre a necessidade urgente de comprar próteses. A campanha parecia legítima, mas escondia personagens produzidos por inteligência artificial, informações cadastrais contraditórias e um pedido de doação por Pix.
O caso do falso “Padre Mateus” mostra como os golpes digitais estão entrando em uma nova fase. Criminosos já não dependem apenas de mensagens mal escritas ou perfis clonados: agora podem criar rostos, vozes, histórias e vídeos inteiros capazes de convencer até usuários experientes.
A principal recomendação para o público é não tentar decidir apenas pela aparência do vídeo. Antes de doar, o caminho mais seguro é confirmar a campanha por canais independentes, como a diocese, a paróquia, a instituição beneficente ou a pessoa que supostamente receberá o dinheiro.
Quem já fez um Pix deve agir imediatamente. É preciso contestar a transação no aplicativo do banco, solicitar o Mecanismo Especial de Devolução, reunir as provas e registrar um boletim de ocorrência.
Leia mais:
Empresas estaduais têm inscrições estaduais suspensas por ‘golpe Pix’
Como funcionava o golpe do falso padre
A fraude foi descoberta depois que moradores ligados a um abrigo de idosos em Valinhos, no interior de São Paulo, desconfiaram de uma campanha divulgada nas redes sociais.
O vídeo apresentava o “Padre Mateus”, um suposto sacerdote de 38 anos que teria perdido as pernas e precisava comprar próteses dentro de um prazo de quatro meses. A gravação dizia que, sem o equipamento, sua musculatura poderia sofrer danos permanentes.
Para tornar o apelo mais convincente, a história incluía outros personagens, como uma idosa chamada “dona Lourdes” e um coroinha chamado “Enzo”. Segundo a apuração publicada pelo UOL, eles também teriam sido gerados por inteligência artificial.
O vídeo circulava em uma página criada recentemente no Facebook e acumulou visualizações, compartilhamentos, mensagens de apoio e promessas de doações. Alguns usuários, porém, começaram a alertar nos comentários sobre uma possível fraude.
O detalhe que levantou a suspeita
A movimentação dos lábios do suposto padre não acompanhava perfeitamente a fala. Esse tipo de falha pode aparecer em um deepfake, nome dado a vídeos, áudios ou imagens sintéticas produzidas ou alteradas para simular uma pessoa real.
Ainda assim, a diferença era sutil. Especialistas ouvidos na reportagem afirmaram que não era possível concluir facilmente, apenas assistindo ao vídeo, que o personagem havia sido criado artificialmente.
Esse é um ponto importante: procurar defeitos visuais pode ajudar, mas já não é uma estratégia suficiente. Os modelos de inteligência artificial conseguem produzir vídeos cada vez mais naturais, enquanto a compressão das redes sociais esconde pequenas imperfeições.
O rastro do Pix revelou informações contraditórias
As doações eram direcionadas para uma página chamada “Ande com Padre Mateus”. O site teria sido registrado no mesmo dia da criação do perfil responsável pela campanha, com dados do proprietário ocultos.
Ao simular uma doação, os responsáveis pela apuração encontraram uma sequência de informações que não combinava com a história apresentada ao público.
O dinheiro era direcionado a uma empresa chamada Gestão Solidar Digital Ltda., de Florianópolis. O contato cadastrado no CNPJ estava associado à marca Lemes Magazine, enquanto o pagamento intermediado aparecia com outros dados.
Segundo a reportagem, o Pix exibia o nome “Helena Farias”, mas o CPF estaria ligado a uma idosa de Goiás que possivelmente desconhecia o uso de seus documentos.
A Cartwave aparecia como intermediadora dos pagamentos. Os telefones relacionados às empresas envolvidas não atenderam aos contatos da reportagem, e os pedidos de esclarecimento enviados por e-mail não haviam sido respondidos até a publicação original.
Esses elementos levantam suspeitas, mas não significam que todas as pessoas cujos nomes ou documentos aparecem no caminho do dinheiro participaram conscientemente do esquema. Dados pessoais também podem ser usados por criminosos sem autorização de seus titulares.
Por que esse golpe consegue convencer tanta gente
Campanhas falsas de doação exploram três fatores: emoção, urgência e confiança. Quando a mensagem envolve um sacerdote, uma criança, um idoso ou uma pessoa doente, o público pode sentir que verificar a história antes de ajudar seria uma atitude insensível.
O criminoso usa justamente esse impulso para reduzir o tempo de reflexão. Frases como “precisamos arrecadar ainda hoje”, “restam poucos dias” ou “qualquer valor pode salvar uma vida” incentivam o pagamento imediato.
No caso do falso padre, a inteligência artificial fortaleceu a narrativa. Em vez de publicar somente uma fotografia e um texto, os responsáveis apresentaram uma pessoa aparentemente real falando diretamente com o público.
A fraude não depende de copiar uma pessoa verdadeira
Nem todo deepfake imita uma celebridade ou alguém conhecido. A tecnologia também pode gerar uma pessoa que nunca existiu, com rosto, voz, cenário e biografia próprios.
Isso torna a verificação mais difícil. Uma busca reversa pela imagem, por exemplo, pode não encontrar resultados porque aquele rosto não foi retirado de uma fotografia disponível na internet.
A Autoridade Nacional de Proteção de Dados explica que as mídias sintéticas podem ter usos legítimos, como produções artísticas e audiovisuais. O problema surge quando são usadas para enganar, fraudar, difamar ou provocar prejuízos. A discussão está detalhada no estudo da ANPD sobre deepfakes.
Como verificar uma campanha religiosa antes de doar
A melhor defesa não é descobrir sozinho se cada movimento do vídeo foi criado por inteligência artificial. O procedimento mais seguro é confirmar a história fora da página que pede o dinheiro.
Se a campanha envolve um padre, procure o site e os contatos oficiais da diocese ou arquidiocese onde ele supostamente atua. Uma instituição religiosa legítima consegue confirmar se o sacerdote existe e se a arrecadação foi autorizada.
Também é recomendável verificar:
- nome completo do beneficiário;
- paróquia, congregação ou instituição responsável;
- CNPJ da entidade organizadora;
- nome que aparece antes da confirmação do Pix;
- data de criação da página;
- histórico de publicações;
- existência de prestação de contas;
- contato oficial da instituição envolvida.
Não ligue apenas para o telefone fornecido no anúncio. Se a campanha for falsa, o número também poderá ser controlado pelos golpistas. Busque o contato em uma fonte independente, como o site oficial da diocese.
Perfil pequeno ou recém-criado exige atenção
Um perfil com poucos seguidores não é necessariamente fraudulento. Muitas campanhas legítimas começam do zero.
O alerta surge quando vários sinais aparecem juntos: conta criada há poucos dias, ausência de publicações antigas, nenhum vínculo verificável, comentários bloqueados, urgência exagerada e beneficiário do Pix diferente da pessoa apresentada.
Uma página que segue poucas contas ou não segue ninguém também merece verificação. O mesmo vale para vídeos publicados apenas como anúncios patrocinados, sem histórico público consistente.
Confira o nome antes de confirmar o Pix
O aplicativo bancário mostra os dados do recebedor antes da confirmação da transferência. Essa etapa não deve ser tratada como mera formalidade.
Se a campanha afirma arrecadar para uma paróquia, mas o Pix aparece em nome de uma pessoa ou empresa desconhecida, interrompa a operação. Peça uma explicação e confirme a informação diretamente com a entidade.
O nome diferente não comprova sozinho a fraude, pois plataformas legítimas podem usar intermediadores de pagamento. Nesse caso, porém, a relação entre o intermediador, a campanha e o beneficiário precisa estar claramente explicada.
Caiu no golpe? Acione o MED imediatamente
Quem enviou dinheiro deve abrir o aplicativo do banco e procurar opções como “contestar Pix”, “informar golpe” ou “solicitar devolução”. Essa contestação inicia o Mecanismo Especial de Devolução, conhecido como MED.
O Banco Central criou o MED para facilitar a recuperação de valores em casos de fraude, golpe ou coerção. O sistema permite rastrear o dinheiro e bloquear recursos disponíveis nas contas envolvidas.
O passo a passo pode variar entre bancos, mas geralmente funciona assim:
- Abra o comprovante da transação.
- Selecione a opção para contestar ou denunciar o Pix.
- Informe que a transferência ocorreu em razão de golpe.
- Descreva o caso com o máximo de detalhes.
- Guarde o protocolo e acompanhe a análise.
Desde outubro de 2025, as instituições devem oferecer o autoatendimento do MED no próprio aplicativo. O pedido, portanto, pode ser iniciado sem depender exclusivamente de uma ligação para a central.
O MED garante que o dinheiro será devolvido?
Não. A devolução depende da análise das instituições e da existência de saldo que possa ser bloqueado.
Os criminosos costumam transferir rapidamente o valor para outras contas. O aprimoramento do MED ampliou o rastreamento dessas movimentações, mas ainda pode haver situações em que nenhum recurso é encontrado.
Quanto mais rápido o consumidor contestar a transferência, maior tende a ser a possibilidade de bloqueio. Esperar vários dias reduz as chances de recuperação.
O MED também não deve ser usado em desacordos comerciais comuns, como arrependimento de uma compra legítima ou atraso na entrega. Ele é destinado a fraudes, golpes e situações específicas previstas pelo Banco Central.
Registre boletim de ocorrência e preserve as provas
A vítima deve guardar o vídeo, o endereço da campanha, o comprovante do Pix, as mensagens trocadas e as informações exibidas no momento da transferência.
Não apague conversas nem se limite a denunciar o perfil na rede social. Depois da denúncia, a página poderá ser removida e informações úteis à investigação podem deixar de ficar acessíveis.
A Polícia Federal orienta as vítimas de crimes digitais a preservarem capturas de tela, mensagens e e-mails. O boletim de ocorrência pode ser feito pela delegacia eletrônica do estado ou presencialmente.
No registro, informe:
- data e horário do Pix;
- valor enviado;
- chave utilizada;
- nome e instituição do recebedor;
- endereço do site e do perfil;
- como o anúncio foi encontrado;
- protocolo da contestação bancária.
Também é possível denunciar o anúncio à rede social e comunicar o site ao serviço de hospedagem ou registro de domínio.
Documento usado no golpe não torna a pessoa cúmplice
Uma pessoa pode descobrir que seu CPF foi usado para abrir conta, registrar chave Pix ou receber pagamentos sem sua autorização.
O simples uso dos dados não transforma automaticamente o titular em participante da fraude. Para haver responsabilidade criminal, é necessário demonstrar que a pessoa agiu de forma consciente e colaborou com o esquema.
Quem identificar uso indevido do próprio CPF deve registrar um boletim de ocorrência, avisar a instituição financeira e consultar o Registrato, serviço do Banco Central que mostra contas e relacionamentos bancários vinculados ao documento.
Também é possível ativar gratuitamente o BC Protege+. Disponível no portal Meu BC, o serviço impede que novas contas sejam abertas em nome do usuário enquanto a proteção estiver ligada. O Banco Central explica como ativar o BC Protege+.
Bancos e intermediadores podem ser responsabilizados?
A responsabilidade dependerá das circunstâncias de cada caso. Instituições financeiras e empresas de pagamento têm o dever de conhecer seus clientes, monitorar operações suspeitas e manter mecanismos de prevenção a fraudes e lavagem de dinheiro.
Esse conjunto de verificações é conhecido como KYC, sigla em inglês para “conheça seu cliente”. Na prática, envolve confirmar identidade, analisar documentos e observar se as movimentações são compatíveis com o perfil da conta.
Se uma instituição permitir a abertura ou o funcionamento de uma conta com dados incompatíveis, documentos falsos ou movimentação claramente suspeita, poderá ser questionada administrativa e judicialmente.
Isso não significa que todo golpe gera reembolso automático pelo banco. Será necessário analisar se houve falha no serviço, quais controles foram adotados e como a fraude ocorreu.
Caso o pedido pelo MED seja negado, a vítima pode registrar reclamação na ouvidoria da instituição, no Consumidor.gov.br e no Banco Central. Dependendo do valor e das provas, também pode buscar o Procon, o Juizado Especial Cível ou orientação jurídica.
Golpe com IA pode resultar em prisão
Criar uma pessoa fictícia com inteligência artificial não é crime por si só. A conduta pode se tornar criminosa quando a tecnologia é usada para induzir alguém ao erro e obter vantagem financeira indevida.
Nesse contexto, o caso pode ser enquadrado como fraude eletrônica, modalidade de estelionato praticada por redes sociais, aplicativos, e-mails, telefone ou outros meios digitais.
O artigo 171, parágrafo 2º-A, do Código Penal prevê pena de quatro a oito anos de reclusão e multa. A legislação foi atualizada para abranger diferentes formas de fraude eletrônica, conforme o texto compilado pelo Planalto.
Outros crimes podem ser investigados conforme a maneira como os dados, documentos, contas bancárias e identidades foram utilizados.
O principal sinal de alerta não está necessariamente no vídeo
Olhos com movimentos estranhos, dedos deformados e voz robotizada já foram indícios comuns de conteúdo criado por IA. Esses defeitos estão diminuindo rapidamente.
Por isso, a verificação precisa se concentrar na história e no caminho do dinheiro. Uma produção visual impecável não confirma que a pessoa existe nem que a campanha é verdadeira.
Antes de fazer uma doação por Pix, pare por alguns minutos e procure uma fonte independente. Uma ligação para a diocese, a entidade beneficente ou a instituição médica pode evitar um prejuízo que o banco talvez não consiga recuperar.
Se o pagamento já foi realizado, não espere a campanha desaparecer. Conteste o Pix imediatamente, acione o MED, preserve as provas e registre a ocorrência.
Perguntas frequentes
Como saber se um padre que pede doação existe?
Consulte a paróquia, a diocese ou a arquidiocese informada na campanha. Use telefones encontrados nos canais oficiais, não apenas os dados fornecidos no anúncio.
O que é um deepfake?
É um vídeo, áudio ou imagem produzido ou manipulado digitalmente para simular pessoas, falas ou situações. Nem todo deepfake é ilegal, mas seu uso para aplicar golpes pode configurar crime.
É possível recuperar um Pix enviado para golpistas?
É possível tentar a recuperação por meio do MED. A devolução depende da análise dos bancos e da existência de valores que possam ser bloqueados.
Quanto tempo tenho para contestar um Pix?
A contestação pelo MED pode ser solicitada em até 80 dias, mas a vítima deve agir imediatamente. Quanto maior a demora, maior o risco de o dinheiro ser retirado ou transferido.
Preciso fazer boletim de ocorrência para acionar o MED?
O banco pode iniciar a contestação sem o boletim em determinadas situações, mas o registro policial é recomendado porque documenta o crime e contribui para a investigação.
O banco é obrigado a devolver o dinheiro?
Não automaticamente. A responsabilidade depende da análise da fraude, da existência de saldo bloqueável e de eventual falha nos controles da instituição.
Uma campanha com Pix em nome diferente é sempre golpe?
Não. Algumas entidades utilizam empresas intermediadoras. A relação precisa ser transparente e confirmada diretamente com a instituição beneficiária antes da transferência.
Como impedir a abertura de contas com meu CPF?
O BC Protege+ permite bloquear preventivamente a abertura de novas contas em seu nome. O serviço pode ser ativado gratuitamente no portal Meu BC.
