Chargeback em agências de viagens: prevenir fraude e disputas

Um viajante paga 6.000 € com cartão a 15 de janeiro por uma estadia de 10 a 20 de agosto. A viagem realiza-se. No fim de novembro, contesta o pagamento junto do seu banco: segundo ele, o hotel não correspondia ao prometido. A agência fica a saber da disputa quando o montante já lhe foi retirado.

Dez meses depois do pagamento, isto ainda é possível. As regras das redes de cartões contam o prazo a partir da data do serviço, e não só da data do pagamento. Para uma agência que recebe meses antes da partida, a janela de contestação é, por isso, longa.

Este guia explica como funciona um chargeback, o que o 3D Secure cobre de facto e o que uma agência pode preparar antes de surgir uma disputa.

O que é um chargeback?

O viajante não pede um reembolso à agência. Contesta o pagamento junto do seu próprio banco, que recupera os fundos e abre um procedimento.

O processo segue sempre as mesmas etapas.

1. O viajante contestaJunto do seu banco

   Invoca um motivo: pagamento não autorizado, serviço não recebido, viagem cancelada, serviço não conforme.
2. O montante é retiradoLogo na abertura

   O banco do titular já creditou o seu cliente. O montante é retirado do lado do comerciante antes de qualquer decisão.
3. A agência respondeAlguns dias

   Na Stripe, o prazo de resposta é geralmente de 7 a 21 dias, consoante a rede. As provas enviam-se de uma só vez.
4. O banco decideAté 3 meses

   Disputa ganha: os fundos voltam. Disputa perdida: o reembolso torna-se definitivo.

Estes prazos e regras de envio estão descritos na documentação da Stripe sobre como responder a disputas. Não responder a tempo equivale a perder a disputa.

Existe também uma etapa mais leve: o pedido de informações. O banco do titular questiona o comerciante, muitas vezes porque o seu cliente não reconhece uma operação no extrato. Responder depressa evita muitas vezes que se transforme numa verdadeira disputa.

Porque é que as agências de viagens estão mais expostas?

Porque uma viagem acumula vários fatores de risco num mesmo pagamento.

O intervalo entre pagamento e serviço. Um sinal pode ser pago oito meses antes da partida. Durante todo esse tempo, e depois do regresso, o pagamento continua contestável.

Os montantes. Um processo de vários milhares de euros é uma disputa que o viajante tem interesse em abrir, e que a agência não se pode dar ao luxo de perder.

Os cancelamentos e alterações. Uma viagem muda muitas vezes depois do pagamento: datas, opções, participantes. Cada alteração não confirmada por escrito é uma fonte de desacordo sobre o que era devido.

Os fornecedores terceiros. Um voo cancelado ou um hotel dececionante recaem sobre quem recebeu o dinheiro. Para o viajante, é a agência.

Quem paga nem sempre é o viajante. Um pai, uma empresa ou um membro do grupo paga o processo. Se não reconhecer o descritivo no extrato, pode contestar sem sequer avisar o viajante.

As redes têm isto em conta. As regras da Visa preveem disposições próprias para o código de atividade 4722, o das agências de viagens e operadores turísticos, que detalhamos mais abaixo.

Quanto tempo tem um viajante para contestar um pagamento?

Para um serviço não recebido, as regras da Visa (edição de 18 de abril de 2026, condição 13.1) fixam o prazo em 120 dias a contar:

• da data de processamento do pagamento;
• ou da última data em que o titular devia receber o serviço, sem ultrapassar 540 dias após o pagamento.

Numa viagem, a segunda data é quase sempre a mais tardia. Retomemos o exemplo do início.

O pagamento continua contestável durante quase onze meses. Se o último dia da viagem calhar mais de 420 dias depois do pagamento, aplica-se o limite de 540 dias.

Para a Europa, a mesma regra acrescenta dois prazos próprios do setor. Para o código 4722, o banco do titular tem de esperar 30 dias depois de o comerciante cancelar o serviço antes de abrir a disputa. E quando o viajante tem de pedir primeiro o reembolso a um fundo de garantia ou a uma seguradora, tem de esperar 60 dias depois desse pedido.

Fraude ou disputa comercial: qual é a diferença?

É a distinção mais útil para uma agência, porque as duas não se previnem da mesma forma.

A fraude é um pagamento que o titular não fez: cartão roubado, número usado por terceiros. A disputa comercial é um pagamento que o titular fez de facto, mas cuja contrapartida contesta.

Estas categorias correspondem às condições 10.4, 13.1, 13.7, 13.3 e 13.6 do guia da Visa sobre gestão de disputas para comerciantes.

Nas viagens, a maior parte do risco está nas quatro últimas linhas. Decidem-se com documentos e trocas de mensagens, não com uma tecnologia de pagamento.

O 3D Secure protege de um chargeback?

Contra a fraude, em grande parte. Contra o resto, não.

O 3D Secure é o passo em que o titular confirma o pagamento junto do seu banco, por exemplo na aplicação bancária. No Espaço Económico Europeu, a diretiva DSP2 impõe esta autenticação forte na maioria dos pagamentos online.

Num pagamento autenticado, se o titular contestar por fraude, a responsabilidade passa geralmente para o seu banco. A Stripe precisa que esta transferência não é garantida: depende das regras da rede e de cada disputa. Para qualquer outro motivo, aplica-se o procedimento normal. Os dois pontos constam da sua documentação sobre a autenticação 3D Secure.

O efeito sobre a fraude, pelo contrário, é mensurável.

Os dois primeiros números vêm do relatório 2024 do Observatório da segurança dos meios de pagamento, publicado pelo Banque de France em setembro de 2025.

Em resumo, o 3D Secure é indispensável, mas só resolve a primeira linha da tabela anterior. Para as outras, é preciso preparar o processo.

Como reduzir o risco antes do pagamento?

Uma disputa comercial ganha-se sobretudo antes de existir. O viajante raramente contesta o que aceitou com clareza.

Sobre o primeiro ponto, a Visa é precisa. Num pagamento online, a política de cancelamento tem de ser apresentada antes da validação final, com uma caixa «aceito» ou junto ao botão de pagamento. Uma política publicada noutro sítio do site, sem aceitação no momento de pagar, não cumpre esta condição.

Depois do pagamento, a regra é simples: responder depressa a uma reclamação. Um reembolso parcial negociado com o viajante custa muitas vezes menos do que uma disputa perdida, que pode retirar a totalidade do montante.

Que provas guardar para responder a uma disputa?

As que mostram o que o viajante aceitou e o que recebeu. Reúnem-se mal à pressa: mais vale arquivá-las à medida que o processo avança.

A forma conta tanto como o conteúdo. Na Stripe, a resposta só se envia uma vez e já não pode ser alterada. Os bancos não abrem links nem ficheiros de áudio ou vídeo. Um documento claro de poucas páginas, que responda ao motivo invocado, vale mais do que uma pilha de anexos.

Um pagamento SEPA pode ser contestado?

Sim, mas a regra depende do tipo de pagamento SEPA. A transferência e o débito direto partilham o nome SEPA e não se contestam da mesma forma.

A transferência SEPA é emitida pelo viajante a partir do seu banco. Não existe um procedimento comparável ao chargeback com cartão. Segundo as perguntas frequentes do Banque de France sobre transferências SEPA, uma ordem de transferência já não pode ser anulada depois de recebida pelo banco, e a devolução dos fundos só é possível com o acordo do beneficiário.

O débito direto SEPA é iniciado pelo comerciante, com base num mandato assinado por quem paga. Segundo o Banque de France, quem paga pode pedir o reembolso sem justificação durante oito semanas após o débito. Sem mandato válido, o débito é considerado não autorizado e contestável durante treze meses.

O débito direto desloca, portanto, o risco mais do que o elimina: a janela é curta e fixa, mas não é exigido nenhum motivo. A escolha entre cartão e SEPA consoante o montante está detalhada no nosso comparativo Cartão ou SEPA para uma viagem.

Como é que o Ezus Pay protege os pagamentos?

O Ezus Pay assenta na infraestrutura da Stripe, conforme PCI-DSS. Nenhum dado de cartão passa nem é guardado no Ezus Pay ou na agência.

O 3D Secure em cada pagamento com cartão. O Ezus Pay pede a autenticação em todos os pagamentos com cartão, e não só quando o banco a exige. Um pagamento autenticado pode assim beneficiar da transferência de responsabilidade em caso de fraude, sem que essa transferência seja garantida.

Um descritivo reconhecível. O extrato do viajante mostra «EZUS*» seguido do nome da agência, ou do descritivo escolhido nas definições. Avisar quem paga evita parte dos pedidos de informações.

As condições de venda na página de pagamento. Quando a agência carrega as suas condições gerais de venda em PDF nas definições, a página de pagamento mostra uma caixa «Li e aceito os Termos e Condições e a política de privacidade», com um link para o documento. A caixa é obrigatória para pagar. Uma mensagem antes do pagamento permite também lembrar as condições de cancelamento. Guarde do seu lado o contrato ou orçamento aceite: é o documento principal de um processo de disputa.

O pagamento SEPA por débito direto. O pagamento SEPA do Ezus Pay é um débito direto: o viajante autoriza o débito na sua conta a partir da página de pagamento. Abre, por isso, o direito ao reembolso de oito semanas descrito acima.

A gestão das disputas. As disputas sobre pagamentos Ezus Pay são recebidas e tratadas pela equipa Ezus Pay, que gere a relação com a Stripe. A equipa avisa a agência, pede-lhe os documentos do processo e depois apresenta-os à Stripe. As provas ainda não podem ser enviadas a partir do painel.

O funcionamento do link de pagamento, que liga cada pagamento ao processo certo, está detalhado num artigo próprio. Para comparar com uma conta Stripe aberta diretamente, consulte o nosso comparativo entre o Ezus Pay e a Stripe. O panorama completo está no nosso guia do pagamento online para agências de viagens.

O Ezus Pay é a solução de pagamento pensada para agências de viagens, DMC e operadores turísticos. Permite receber por cartão ou SEPA e acompanhar cada pagamento no processo certo, com ou sem Ezus.

Descobrir o Ezus Pay