Tempo de leitura: 15 min · Publicado em 05/09/2026
Sim: os chamados “cartórios online” que cobram antecipadamente por uma certidão de nascimento, casamento, óbito, distribuição cível ou antecedentes criminais e não entregam o documento — ou entregam um arquivo sem qualquer validade jurídica — praticam, em regra, estelionato eletrônico, conduta que a lei penal trata com pena agravada justamente por ser cometida por meio de páginas falsas na internet. A vítima tem, em tese, direito à devolução do valor pago e à reparação de eventuais danos, podendo buscar o ressarcimento pela via criminal, pela cobrança direta dos responsáveis quando identificados e, a depender das circunstâncias do caso, pela discussão da responsabilidade de bancos e das plataformas que veicularam o anúncio fraudulento. Cada situação, porém, tem particularidades quanto à prova reunida e à possibilidade real de identificar os golpistas, o que deve ser avaliado individualmente.
Como funciona o golpe do “cartório online”
O esquema costuma seguir um roteiro parecido, independentemente de qual certidão a vítima esteja tentando emitir. O golpista registra um domínio com nome semelhante ao de uma central de certidões legítima ou usa termos genéricos como “cartório online”, “2ª via de certidão” ou “certidão digital urgente”, sem qualquer vínculo real com uma serventia extrajudicial específica. Esse site é impulsionado por anúncios pagos em buscadores e redes sociais, aparecendo entre os primeiros resultados quando a pessoa pesquisa algo como “emitir certidão de nascimento online” ou “2ª via certidão de óbito” — muitas vezes na frente até de resultados de órgãos oficiais.
Páginas que imitam cartórios reais para transmitir credibilidade
A página falsa reproduz brasões, selos, formulários e até menções a leis para parecer legítima. Ao preencher os dados — nome completo, CPF, filiação e, por vezes, dados de familiares falecidos ou de processos judiciais em andamento — a vítima é direcionada a uma cobrança via Pix, boleto ou cartão de crédito, geralmente com valor bem acima da tabela de emolumentos praticada pelos cartórios reais do estado. Depois do pagamento, duas coisas costumam acontecer: o documento simplesmente nunca chega, sob justificativa de “atraso no sistema”; ou a vítima recebe um PDF sem selo digital, sem código de validação e sem qualquer valor perante bancos, órgãos públicos ou juízos.
O destino dos dados pessoais preenchidos no formulário falso
Em versões mais sofisticadas, os dados pessoais coletados no formulário — como filiação e dados de parentes falecidos — são usados posteriormente para outras fraudes, como abertura de contas, empréstimos ou golpes contra parentes citados no próprio pedido. Esse mesmo padrão de exposição de dados sob falsa promessa de um serviço aparece também no vazamento de prontuário eletrônico e a responsabilidade pela LGPD.
Sinais de alerta para reconhecer um site falso de certidões
Alguns indícios ajudam a identificar esses sites antes que o pagamento seja feito:
- Domínio suspeito e sem vínculo com uma serventia específica: cartórios e centrais oficiais de registro não usam domínios genéricos criados recentemente; desconfie de endereços que não correspondem a um cartório (serventia) determinado e verificável, sem CNPJ visível ou com CNPJ que não bate com o nome do site.
- Ausência de selo e código de validação: toda certidão eletrônica emitida por cartório integrado às centrais estaduais de registro civil ou nacionais de notários e registradores traz um código de autenticação verificável no próprio site do órgão emissor. Se o “documento” não permite essa checagem, é sinal de fraude.
- Cobrança antecipada fora dos meios oficiais: pedidos de pagamento via Pix para pessoa física, ou em valores muito superiores à tabela de emolumentos do cartório de origem, são um forte indicativo de golpe. O mesmo padrão de cobrança adiantada por algo que nunca chega a existir aparece, por exemplo, no golpe do boleto falso de condomínio enviado por e-mail, o que reforça a importância de sempre conferir o beneficiário de qualquer cobrança antes de pagar.
- Urgência artificial e promessas exageradas: páginas que prometem “certidão pronta em minutos” ou pressionam a finalizar o pagamento antes de sair da página costumam ser armadilhas.
- Formas de pagamento pouco rastreáveis ou redirecionamentos por link e código: desconfie de páginas que só aceitam Pix para chave de pessoa física ou que redirecionam o pagamento por meio de links ou códigos gerados na hora, técnica também usada no golpe do QR Code falso (quishing) para desviar o valor para uma conta que não é a do prestador legítimo.
- Erros de português, layout genérico e ausência de endereço físico do cartório também são sinais de alerta comuns.
Como confirmar se uma central de certidões é realmente oficial
O caminho mais seguro é sempre localizar o cartório competente pelo nome da serventia — não por buscas genéricas — e usar os portais reconhecidos pelas corregedorias de justiça estaduais ou as centrais vinculadas ao Poder Judiciário e às entidades de registradores. Antes de pagar, vale conferir se o site menciona o tabelião responsável, o número da serventia e um endereço físico real, e não apenas um formulário e um botão de pagamento.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
O que diz a lei: enquadramento penal do golpe do cartório online
Sob a ótica penal, o golpe do cartório online se enquadra, em regra, como estelionato: obter vantagem indevida, em prejuízo alheio, induzindo a vítima em erro por meio de um site que finge ser algo que não é. A simulação de uma página oficial, a cobrança por um serviço que não será prestado e a indução da vítima ao erro configuram exatamente esse tipo penal.
O agravante do meio eletrônico
Há um agravante relevante: desde 2021, a lei prevê pena mais dura — reclusão de 4 a 8 anos, além de multa — quando esse tipo de fraude é cometido por meio eletrônico, com páginas falsas usadas para induzir a vítima em erro, o que é justamente o caso dos sites que se passam por cartórios. A mesma alteração também facilitou o registro do boletim de ocorrência ao permitir que a ação penal tramite no foro do domicílio da vítima, mesmo quando os golpistas operam de outro estado.
Outros crimes que podem se somar ao estelionato
Se, além de cobrar por um documento não emitido, o site fornecer um arquivo forjado que imita uma certidão verdadeira, pode configurar-se também falsificação de documento público ou particular, a depender da natureza do documento simulado, em concurso com o estelionato. Quando o esquema envolve várias pessoas atuando de forma estável e organizada, é possível ainda cogitar o crime de associação criminosa, cuja caracterização depende da análise concreta da estrutura do grupo.
Responsabilidade civil: quem pode ser responsabilizado
Responsabilidade dos golpistas e devolução dos valores
Na esfera cível, a vítima tem, em primeiro lugar, direito à reparação pelos golpistas identificados, com base na responsabilidade civil por ato ilícito, incluindo a devolução do valor pago e, conforme o caso, indenização por danos morais — especialmente quando dados sensíveis foram expostos ou usados indevidamente, hipótese em que também pode haver violação da Lei Geral de Proteção de Dados pelo tratamento irregular das informações coletadas no formulário falso. Na prática, essa responsabilização depende de identificar quem está por trás do site e das contas usadas para receber os pagamentos, o que costuma exigir a colaboração da polícia e, eventualmente, ordem judicial para quebra de sigilo.
O papel de plataformas de anúncios, buscadores e redes sociais
Uma segunda frente de discussão, mais complexa, é a eventual responsabilização de intermediários que veicularam ou facilitaram o acesso ao site fraudulento — como plataformas de anúncios pagos em buscadores e redes sociais. A regra geral do Marco Civil da Internet é que provedores de aplicações só respondem civilmente por conteúdo de terceiros após descumprirem ordem judicial específica determinando sua remoção, ressalvadas exceções expressas em lei. Isso significa que a responsabilização de buscadores ou redes sociais por veicular anúncios de sites falsos costuma depender de análise caso a caso — inclusive quanto ao papel ativo da plataforma na seleção e monetização do anúncio — e normalmente exige notificação prévia e, se não houver remoção, provocação do Poder Judiciário. Uma discussão parecida sobre o papel da plataforma na veiculação do golpe aparece no anúncio falso de aluguel de temporada e quando a plataforma responde pelo golpe.
Bancos, Pix e o dever de prevenção a fraudes
Bancos e instituições de pagamento também podem ser chamados a discutir eventual falha na prevenção a fraudes via Pix, à luz da regulamentação do Banco Central sobre segurança em pagamentos instantâneos — ainda que a análise dependa das circunstâncias concretas de cada transação, como o histórico da conta destinatária. Esse debate sobre até onde vai o dever do banco de identificar movimentações suspeitas aparece também no golpe do falso suporte técnico e a responsabilidade por fraude bancária.
Proteção de dados pessoais: os riscos além do prejuízo financeiro
Mesmo quando a vítima percebe o golpe antes de perder um valor alto, o dano pode não terminar no aspecto financeiro. Os formulários desses sites costumam pedir CPF, filiação completa e, às vezes, dados de parentes falecidos ou processos judiciais — informações que, em mãos de golpistas, podem alimentar novas fraudes contra a vítima ou contra terceiros citados no formulário. Sob a Lei Geral de Proteção de Dados, o titular tem direito a ser informado sobre o uso de seus dados e, em caso de uso indevido, pode buscar reparação civil, além de levar o caso à Autoridade Nacional de Proteção de Dados quando houver um agente de tratamento identificável. Como o site costuma ser operado por golpistas, e não por uma empresa regularmente estabelecida, a via mais eficaz na prática costuma ser a criminal, associada ao monitoramento de eventuais usos indevidos dos dados, como tentativas de abertura de crédito em nome da vítima.
Como buscar reembolso e denunciar o golpe do cartório online
Ao identificar que caiu nesse tipo de golpe, algumas providências são recomendáveis:
- Reunir provas: prints da página falsa, comprovante de pagamento, e-mails e mensagens trocadas com o suposto “cartório”;
- Registrar boletim de ocorrência, presencialmente ou pela delegacia eletrônica do estado, relatando o estelionato eletrônico com o máximo de detalhes sobre o site e a forma de pagamento;
- Contatar o banco ou a instituição de pagamento para tentar o Mecanismo Especial de Devolução (MED) em transações via Pix, dentro do prazo aplicável, informando que o valor foi pago mediante fraude;
- Notificar a plataforma (buscador ou rede social) onde o anúncio fraudulento foi veiculado, solicitando a remoção e a preservação de dados para eventual investigação;
- Registrar reclamação em canais como o Reclame Aqui ou o consumidor.gov.br quando houver um CNPJ ou razão social associado ao site, o que pode ajudar a documentar o padrão de reclamações contra o mesmo golpe;
- Avaliar, com apoio jurídico, o ajuizamento de ação para reparação de danos materiais e morais, e a representação criminal contra os responsáveis quando identificados.
O rastreio do valor pago via Pix costuma ser um dos pontos mais decisivos para a investigação, já que permite identificar a conta destinatária e, a partir dela, tentar chegar aos responsáveis — uma lógica de investigação parecida com a que se discute no golpe do falso sequestro com voz clonada por IA, em que o rastreio do Pix também é destacado como etapa central para a responsabilização dos golpistas.
Como emitir certidões online com segurança daqui em diante
Na prática, o risco desse golpe pode ser bastante reduzido com um hábito simples: nunca buscar “certidão online” de forma genérica em buscadores e, em vez disso, procurar diretamente o cartório competente (pela cidade e pela serventia responsável) ou os portais vinculados às centrais estaduais de registro civil e às entidades de notários. Vale desconfiar de qualquer página que só permita contato por formulário e cobrança antecipada, sem telefone, endereço físico ou identificação clara do tabelião responsável.
Quando o pagamento já foi feito, o mais importante é agir rápido: quanto antes o banco for acionado e o boletim de ocorrência for registrado, maiores as chances de rastrear o valor e de a plataforma remover o anúncio antes que outras pessoas caiam no mesmo golpe. A avaliação sobre valer a pena buscar reparação civil, além da via criminal, depende do valor perdido, da existência de dados sensíveis expostos e da possibilidade real de identificar os responsáveis — pontos que um advogado especializado em direito digital pode ajudar a mapear caso a caso.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
Perguntas frequentes
Paguei por uma certidão em um site que sumiu ou parou de responder. Ainda dá para pedir reembolso?
Sim, é possível tentar. O primeiro passo é acionar o banco ou a instituição de pagamento para verificar a possibilidade do Mecanismo Especial de Devolução em pagamentos via Pix, além de registrar boletim de ocorrência por estelionato eletrônico. Quanto mais rápido isso for feito, maiores as chances de rastrear o valor antes que ele seja transferido para outras contas.
O valor pago foi pequeno. Ainda assim vale a pena registrar boletim de ocorrência?
Sim. O valor do prejuízo não afasta a existência do crime de estelionato e, além de tentar reaver o dinheiro, o registro ajuda as autoridades a identificar um padrão de golpe que pode estar atingindo várias vítimas ao mesmo tempo, o que facilita investigações mais amplas.
Como sei se a certidão que recebi por e-mail ou PDF é válida?
Certidões eletrônicas emitidas por cartórios legítimos trazem um código de autenticação ou selo digital que pode ser conferido no site oficial do órgão emissor. Se o documento recebido não permitir essa verificação, ou se o código informado não for reconhecido, há um forte indício de que o documento não tem validade jurídica.
Além do prejuízo financeiro, que outros riscos existem ao preencher meus dados em um site falso desses?
Dados como CPF, filiação e informações sobre parentes podem ser reaproveitados posteriormente para outras fraudes, como tentativas de abertura de conta ou de crédito em nome da vítima, ou até golpes direcionados a familiares mencionados no formulário. Por isso, além de buscar o reembolso, vale monitorar extratos bancários e eventuais consultas de crédito em seu nome nos meses seguintes.
É possível responsabilizar o Google, o Instagram ou outra rede social por exibir o anúncio do site falso?
Depende das circunstâncias. A regra geral é que a plataforma só responde civilmente se, notificada sobre o conteúdo fraudulento ou após ordem judicial, deixar de removê-lo. Por isso, notificar a plataforma e reunir provas da comunicação é um passo importante antes de discutir eventual responsabilização em juízo.
Preciso de advogado para lidar com esse tipo de golpe, ou basta registrar boletim de ocorrência?
O boletim de ocorrência é indispensável e pode ser feito sem advogado. No entanto, quando o valor perdido é relevante, há dados sensíveis expostos, ou existe interesse em discutir a responsabilidade de bancos ou plataformas, a orientação de um advogado ajuda a organizar as provas, avaliar as chances reais de êxito e definir a estratégia mais eficiente entre a via criminal e a busca por reparação civil.
Leia também
Golpe da Falsa Vaga de Estágio ou TraineeA cobrança indevida do “kit de admissão” e outros sinais de fraude em processos seletivos falsos.Ler o guia →
Golpe da Falsa Central de Atendimento em Redes SociaisPerfis fake que se passam por empresas e bancos nas redes sociais para aplicar golpes e coletar dados.Ler o guia →
