Antifraude na Shopify: como evitar pedidos fraudulentos
O antifraude da Shopify é a análise contra fraude: ela examina cada pedido online pago com cartão e, para pedidos elegíveis, diz se o risco de estorno por fraude é baixo, médio ou alto e o que fazer em seguida. Uma loja no Brasil não tem o Shopify Payments, então a recomendação de risco só aparece a partir do plano Grow, e o resto da proteção vem do seu gateway de pagamento e de regras que você monta no Shopify Flow.
As regras abaixo são da Central de Ajuda da Shopify em português (Prevenção contra fraudes, Analisar pedidos com a análise contra fraude e Prevenção de estornos e consultas), lida em 23 de outubro de 2026. A lista de países do Shopify Payments (países compatíveis), lida no mesmo dia, inclui Portugal, Espanha e México, mas não o Brasil.
Quais ferramentas antifraude a sua loja tem
Esta é a tabela da Shopify, com uma coluna para quem vende do Brasil:
| Ferramenta | Disponível para | Loja no Brasil |
|---|---|---|
| Indicadores de fraude (AVS, CVV, local x forma de pagamento, dispositivo) | plano Basic ou superior | sim |
| Recomendação de risco (baixo, médio, alto) | Shopify Payments, ou plano Grow ou superior com a maioria dos processadores terceiros | só a partir do Grow |
| Shopify Flow (regras, listas de bloqueio e de permissão) | planos Basic, Grow, Advanced e Plus | sim |
| Controle da captura de pagamento | lojas sem Shopify Payments | sim |
| Shopify Protect | lojas dos EUA com Shop Pay | não |
| 3DS dinâmico, proteção contra teste de cartão, detecção de proxy, gestão de disputas | lojas com Shopify Payments | não |
Na prática: no plano Basic você vê os sinais de cada pedido, mas a decisão é sua; a partir do Grow, a Shopify passa a dar a recomendação. Se você usa um processador terceiro, confirme com ele quais pedidos a análise consegue verificar. Pedidos de teste, gratuitos, pagos só com cartão-presente, do POS, B2B e renovações de assinatura não recebem recomendação.
Como analisar um pedido de alto risco
Pedidos de risco médio ou alto aparecem na lista de Pedidos com um símbolo de alerta ao lado do número. Para revisar:
- Em Pedidos, abra o pedido marcado.
- Na seção Risco do pedido, clique em Avaliação de risco do pedido (em algumas telas aparece como Sobre este pedido).
- Leia o nível de risco e a orientação. São três: Você pode processar este pedido, Confirme com o cliente antes de processar ou Considere cancelar este pedido.
- Veja os indicadores. Algumas telas os agrupam em Sinais de alto risco, Sinais de baixo risco e Outras informações. Um indicador sozinho, ou a contagem deles, não define o risco; decida pela recomendação.
- Se a recomendação for investigar, use Entrar em contato com o cliente (precisa de e-mail no pedido). A Shopify abre a mensagem, mas não envia nada sozinha.
O que a Central de Ajuda manda verificar por conta própria:
- Endereço IP: está numa região muito diferente da que o cliente informou? É de empresa de hospedagem ou de um serviço de proxy?
- Telefone: ligue. Fraudadores costumam usar números inválidos.
- E-mail: pesquise o endereço num buscador; às vezes ele já aparece em relatos de golpe.
- Endereços de cobrança e de entrega muito distantes, ou vários pedidos com nomes e endereços de cobrança diferentes para o mesmo endereço de entrega.
Se decidir não enviar, cancele e reembolse o pedido. Cancelar antes do envio reduz o risco de estorno, mas não impede o banco do titular do cartão de abrir um.
Capture o pagamento só depois de revisar
Para lojas sem Shopify Payments a Shopify sugere duas alternativas à captura automática: mudar a Captura de pagamento para manual, ou usar uma forma de pagamento manual, como depósito bancário ou pagamento na entrega. As taxas de transação de gateways terceiros são cobradas em todo pagamento processado e não voltam quando você reembolsa. Capturando manualmente, um pedido fraudulento cancelado antes da captura não gera essa taxa.
O custo é um passo a mais em cada pedido. A partir do plano Grow, quando a loja já recebe a recomendação de risco, dá para manter a captura manual e deixar o Flow capturar automaticamente os pedidos que não são de alto risco, como na próxima seção.
Regras automáticas com o Shopify Flow
O Flow tem o gatilho Análise de risco do pedido, que usa o resultado da análise da Shopify. Dois fluxos que a Central de Ajuda descreve como modelo:
- Capturar só pedidos que não são de alto risco. Com a captura manual ligada, o fluxo verifica o nível de risco e usa a ação Capturar pagamento quando o risco é baixo ou médio. Os de alto risco ficam esperando a sua revisão.
- Cancelar e repor estoque de pedidos de alto risco. Se a loja captura automaticamente e processa os pedidos à mão, o fluxo usa Cancelar pedido. Nesse caso o pagamento já foi capturado; o fluxo só evita que você envie a mercadoria.
Acrescente uma etiqueta no pedido cancelado e um aviso para a equipe (ou uma linha numa planilha), para conferir de vez em quando se o fluxo não cancelou um cliente legítimo. O Flow também cancela por outros critérios, como e-mail ou IP de um fraudador conhecido. Sem recomendação de risco (plano Basic), essas regras por e-mail, IP ou valor do pedido são o que você consegue automatizar.
O antifraude do seu gateway
Como o Shopify Payments não está disponível no Brasil, o pagamento passa por um gateway terceiro. As proteções que a Shopify só oferece com o Shopify Payments (3DS dinâmico, proteção contra teste de cartão, detecção de proxy) ficam por conta do gateway, se ele as tiver. Abra o painel do seu gateway e confira três coisas: se ele tem análise de risco ligada para cartão, se recusa automaticamente ou só marca o pedido, e se essa análise aparece junto da análise da Shopify no pedido. A Central de Ajuda lembra que apps antifraude da Shopify App Store podem mostrar os seus indicadores e recomendações no mesmo pedido.
Chargeback: motivos e como prevenir cada um
Mesmo com tudo isso, alguns estornos vão chegar. Os motivos e o significado são os da Shopify; a coluna da direita é sugestão nossa, a partir das medidas gerais que a Shopify recomenda:
| Motivo | O que significa | O que ajuda a prevenir |
|---|---|---|
| Fraude | o titular não autorizou a compra (cartão perdido ou roubado); é o motivo mais comum | análise de risco antes de enviar; captura manual |
| Não reconhecida | o cliente não reconhece o nome da loja na fatura | nome da loja reconhecível na fatura do cartão; trate como fraude |
| Duplicada | o cliente acha que foi cobrado duas vezes | e-mail de confirmação claro; responder rápido |
| Produto não recebido | o cliente diz que não recebeu | rastreio e confirmação de entrega; avisar a cada etapa do envio |
| Produto inaceitável | chegou com defeito, danificado ou diferente do anunciado | fotos e descrição fiéis; política de trocas visível |
| Crédito não processado | o cliente devolveu ou cancelou e ainda não foi reembolsado | processar devoluções e reembolsos sem demora |
| Assinatura cancelada | cobrança depois do cancelamento | lembrete antes de cada cobrança recorrente |
As medidas gerais da Shopify valem para todos: contato fácil de achar na loja, resposta rápida, políticas visíveis e acompanhamento do envio. Para o lado do checkout, veja também a otimização de checkout na Shopify; outros guias de operação estão em gestão da loja.
Perguntas frequentes
A Shopify tem antifraude grátis? A análise contra fraude vem incluída nos planos, sem app. No Brasil, sem Shopify Payments, você tem os indicadores a partir do Basic e a recomendação de risco a partir do Grow; o Shopify Flow, também gratuito, automatiza as regras.
Devo cancelar todo pedido de alto risco? A Shopify sugere tentar verificar o pedido com o cliente antes de cancelar, e decidir pela recomendação, não por um indicador isolado. Se não conseguir confirmar a compra, cancelar e reembolsar antes do envio é o caminho mais seguro.
O Shopify Protect funciona no Brasil? O Shopify Protect cobre apenas lojas dos Estados Unidos que usam Shop Pay. Uma loja no Brasil não tem acesso a ele.