Deixar o carro na oficina já gera uma ansiedade natural.

Agora, imagine receber uma mensagem no WhatsApp, supostamente do mecânico, detalhando um problema extra e urgente. Você, confiando na idoneidade do estabelecimento, aprova o orçamento e faz o Pix para agilizar o conserto. Horas depois, descobre que o dinheiro foi para a conta de um golpista.

O prejuízo financeiro é imediato; o sentimento de vulnerabilidade, duradouro.

A dúvida que paralisa o consumidor lesado na Grande São Paulo é uma só: de quem é a culpa?

A tendência natural das oficinas é alegar que também foram vítimas de um “hacker” ou que a culpa é exclusiva de terceiros. Juridicamente, no entanto, a história é diferente. O Código de Defesa do Consumidor protege você, proprietário do veículo, de falhas na prestação do serviço, e isso inclui a segurança dos seus dados e da comunicação.

A Oficina Deve Pagar Pela Fraude do Falso Pix?

Na grande maioria dos casos, sim, a oficina mecânica é responsável por ressarcir o cliente que caiu no golpe do WhatsApp.

Essa responsabilização não depende da prova de que a oficina “quis” que o golpe ocorresse, ou que um funcionário agiu em conluio com os criminosos. Trata-se da Responsabilidade Objetiva, prevista no Artigo 14 do Código de Defesa do Consumidor (CDC).

A lei brasileira estabelece que o prestador de serviços responde pelos danos causados aos consumidores por defeitos relativos à prestação dos serviços. Se um golpista teve acesso ao seu nome, modelo do carro e ao fato de que o veículo estava na oficina, houve uma falha grave na segurança das informações que o estabelecimento deveria proteger.

O Judiciário paulista entende que esse tipo de fraude constitui um “fortuito interno”.

O fortuito interno é um risco inerente à atividade comercial moderna. Se a oficina utiliza o WhatsApp para se comunicar com clientes e gerencia dados cadastrais, ela assume o risco de que essas ferramentas sejam alvos de ataques. O lucro é da empresa, portanto, o risco decorrente da atividade também deve ser dela, não do consumidor.

Quando a Oficina Pode Tentar Se Isentar de Culpa?

Existem exceções, embora raras neste tipo de golpe específico.

A responsabilidade da oficina pode ser afastada se ela provar a culpa exclusiva do consumidor, conforme o parágrafo 3º do mesmo Artigo 14 do CDC.

Isso ocorreria, por exemplo, se o cliente fizesse o Pix para uma conta com nome completamente aleatório, sem qualquer relação com a oficina, ignorando alertas óbvios de segurança que o estabelecimento tenha comprovadamente fornecido antes. Ou se o cliente tivesse seu próprio celular hackeado, e a conversa vazasse por ali.

Contudo, se o golpista utiliza o logotipo da oficina, trata o cliente pelo nome e cita detalhes reais do conserto, a justiça entende que o consumidor foi induzido ao erro por uma falha de segurança da empresa. A facilidade com que o criminoso obtém as informações do cliente dentro da oficina é o ponto chave da responsabilização.

Exemplo Prático: O Caso de um Cliente em São Bernardo do Campo

Imagine Marcos, morador de São Bernardo do Campo, que deixou seu carro em uma oficina de renome na região para uma revisão de rotina.

No dia seguinte, Marcos recebeu uma mensagem de um número de WhatsApp com a foto do logotipo da oficina. O interlocutor se identificou como “Cláudio, do financeiro”, e informou que, durante a revisão, detectaram uma fissura no cabeçote que precisava de reparo imediato. O valor: R$ 3.500,00.

Para autorizar o serviço e garantir que o carro ficasse pronto no prazo, “Cláudio” solicitou um Pix para uma chave aleatória, alegando ser a conta do fornecedor da peça.

Marcos, preocupado com o carro e confiando que falava com a oficina, realizou a transferência.

Ao ligar para a oficina no final do dia para confirmar a retirada, descobriu a verdade: não havia Cláudio no financeiro, o carro não tinha problema no cabeçote e a oficina não havia enviado nenhuma mensagem. O dinheiro havia sumido.

Neste cenário, recorrente nos fóruns de São Paulo, a oficina é responsável. Houve vazamento de dados (como o criminoso sabia que o carro de Marcos estava lá?) e falha no dever de segurança da comunicação. Marcos tem direito a exigir o ressarcimento do valor pago ao golpista.

Como Funciona a Jurisprudência do TJSP nesses Casos?

O Tribunal de Justiça de São Paulo (TJSP) tem consolidado entendimento favorável ao consumidor em situações de “Engenharia Social” facilitada por falha empresarial.

A lógica aplicada pelos desembargadores paulistas segue a Súmula 479 do STJ que, embora criada para instituições financeiras, é utilizada por analogia para outras empresas que gerenciam dados e transações. A súmula diz que as empresas respondem objetivamente por fraudes cometidas por terceiros no âmbito de operações, pois isso faz parte do risco da atividade.

Muitas oficinas em São Paulo tentam se defender alegando que também foram vítimas do golpe (tiveram o WhatsApp “clonado”, por exemplo).

Para o TJSP, isso não exime a responsabilidade perante o cliente. O fato de a oficina também ser vítima não anula o fato de que o consumidor foi lesado devido a uma vulnerabilidade no sistema da empresa. A oficina deve ressarcir o cliente e, posteriormente, se desejar, processar o golpista (se identificado) para tentar reaver o valor.

O Que Você Deve Fazer Imediatamente Após Sofrer o Golpe

Se você está na região metropolitana de São Paulo e foi vítima do falso mecânico, aja rápido.

Primeiro, registre um Boletim de Ocorrência (pode ser feito online na Delegacia Eletrônica de São Paulo). Detalhe todo o ocorrido, inclua os prints das conversas e o comprovante do Pix. Em seguida, notifique o seu banco para tentar o MED (Mecanismo Especial de Devolução), embora em golpes de Pix o dinheiro costume sumir em minutos.

O passo seguinte é notificar formalmente a oficina mecânica.

Envie um e-mail ou notificação extrajudicial relatando o fato e exigindo o ressarcimento do valor em um prazo razoável. Se a oficina se recusar a pagar — o que é frequente num primeiro momento —, será necessário ingressar com uma ação judicial para reaver o prejuízo financeiro e, dependendo do transtorno gerado, pleitear indenização por danos morais.

Mini-FAQ: Dúvidas Rápidas sobre o Golpe na Oficina

1. A oficina alega que o WhatsApp deles foi “clonado”. Eles ainda são responsáveis?

Sim. A segurança do canal de comunicação oficial da empresa é responsabilidade dela. A “clonagem” é considerada fortuito interno, risco do negócio.

2. Eu fiz o Pix para um CPF de uma pessoa física, não para o CNPJ da oficina. Perdi meu direito?

Não necessariamente. Se o golpista usou informações sigilosas sobre o seu conserto para te convencer, a oficina falhou na segurança dos seus dados, o que gera o dever de indenizar, mesmo que o Pix tenha ido para terceiros.

3. Devo pagar o conserto real para retirar o carro se caí no golpe do falso conserto?

Sim, o conserto que foi efetivamente realizado e autorizado por você deve ser pago para a retirada do veículo. O valor do golpe é uma discussão paralela (judicial ou extrajudicial) de ressarcimento.

Este artigo não substitui a consulta jurídica com um advogado especialista. Cada caso possui particularidades, como os termos de autorização de serviço assinados e as provas da comunicação, que precisam ser analisadas tecnicamente. Se você enfrenta essa situação na Capital, ABC, Guarulhos ou Osasco, busque orientação jurídica qualificada para avaliar a viabilidade de uma ação de indenização baseada no Código de Defesa do Consumidor.