Golpe do álbum da Copa: o Pix da vítima, as contas de terceiros e o lugar da cripto

Segundo a imprensa, a Polícia Civil do Distrito Federal (PCDF) cumpriu em 5 de novembro de 2026 mandados de prisão temporária e de busca e apreensão na segunda fase da Operação Bafo, que apura sites falsos de pré-venda do álbum da Copa de 2026. As vítimas pagaram por Pix. A cripto entrou depois, e a pergunta decisiva está nas contas de terceiros.

Os mandados foram cumpridos em Mogi das Cruzes (SP), São Paulo e Curitiba, e a investigação é da 17ª Delegacia de Polícia, em Taguatinga Norte. Segundo o Metrópoles, ela "teve início em fevereiro de 2026, após uma moradora de Taguatinga denunciar ter comprado um kit de pré-venda do álbum da Copa do Mundo por R$ 97", e "as diligências policiais localizaram outras 16 ocorrências semelhantes". Nenhum veículo informa o número de mandados nem a identidade dos alvos, e não há notícia de denúncia: são investigados.

O que a polícia disse sobre cripto e lavagem

Na primeira fase, em 11 de junho de 2026, a nota oficial da PCDF afirmava que "os valores arrecadados eram intermediados por instituições de pagamento com o claro objetivo de ocultar a destinação final do dinheiro e dificultar o rastreio financeiro" e que os identificados responderiam por estelionato (fraude eletrônica), associação criminosa e lavagem de capitais. Criptoativos não eram mencionados.

Em novembro, eles aparecem. O Metrópoles registra que "também foi constatada a conversão de aproximadamente R$ 280 mil em ativos virtuais em um período inferior a dois meses", valor que não é o prejuízo das vítimas nem o total movimentado, e cita "indícios de mecanismos utilizados para dificultar o rastreamento do dinheiro". As reportagens da segunda fase, porém, listam como crimes possíveis o estelionato mediante fraude eletrônica e a associação criminosa, e nenhuma descreve rastreamento em blockchain. A palavra lavagem aparece só no título e num intertítulo do Correio Braziliense. Pelo que se publicou, ela é indício da investigação, e não fato apurado.

O que a vítima tem na mão

Quem comprou o kit nunca tocou em cripto: fez um Pix. Toda a prova da vítima está desse lado. O comprovante identifica nome e CPF ou CNPJ de quem recebeu o valor, o primeiro elo da cadeia num esquema com contas de terceiros, como mostra o artigo sobre onde o banco termina e a blockchain começa. Convém guardar também o endereço da página falsa, o anúncio e os e-mails de confirmação, e registrar a ocorrência mesmo quando o valor parece pequeno: esta investigação começou com R$ 97.

O pedido mais urgente é o do Mecanismo Especial de Devolução (MED), feito ao próprio banco. A Resolução BCB nº 493/2025, o chamado MED 2.0, prevê o rastreamento das transações dentro do Pix e "a realização de múltiplos bloqueios ou devoluções parciais", com adoção obrigatória desde 2 de fevereiro de 2026. A Resolução BCB nº 546/2026, porém, dispensou a apuração do descumprimento desse prazo entre 2 de fevereiro e 10 de maio de 2026; para golpes do início do ano, não se pode presumir que todas as instituições já o operavam. E o MED age só dentro do Pix: o valor que já virou cripto e saiu do arranjo fica fora do seu alcance.

Há ainda a representação, a manifestação da vítima de que quer ver o caso processado. Para fatos até 3 de maio de 2026, o estelionato, em regra, dependia dela; a exigência não valia se a vítima fosse a Administração Pública, criança ou adolescente, pessoa com deficiência mental, maior de 70 anos ou incapaz. A Lei nº 15.397/2026 revogou a regra, e entende-se que a revogação, por ser mais gravosa, não retroage, leitura doutrinária detalhada no artigo sobre representação criminal em golpes de cripto. O prazo de seis meses não corre da data do golpe, mas "do dia em que veio a saber quem é o autor do crime" (Código Penal, art. 103). A cobertura não divulgou o nome de nenhum investigado.

Onde estaria a ocultação: nas contas de terceiros

Segundo o Correio Braziliense, o grupo investigado usava "contas de pessoas físicas e jurídicas laranjas para pulverizar as quantias recebidas por Pix"; o Metrópoles fala, sem o rótulo, em "circulação de dinheiro entre contas de pessoas físicas e empresas". A Lei nº 9.613/1998 pune quem oculta ou dissimula "a natureza, origem, localização, disposição, movimentação ou propriedade" de valores provenientes de infração penal (art. 1º) e já previa medidas assecuratórias sobre bens "existentes em nome de interpostas pessoas" (art. 4º).

Na APn 458/SP, julgada em 2009, a Corte Especial do Superior Tribunal de Justiça (STJ) fixou: "O mero proveito econômico do produto do crime não configura lavagem de dinheiro, que requer a prática das condutas de ocultar ou dissimular." No mesmo acórdão, a denúncia foi recebida, por maioria, num caso em que os valores passaram por um terceiro e depois "foram simuladamente emprestados a empresas de titularidade de um dos denunciados"; para o tribunal, "a ocultação da origem reside exatamente na simulação do empréstimo". A ementa não qualifica a passagem pelo terceiro, por si só, como ocultação.

Na leitura desenvolvida no livro Bitcoin e lavagem de dinheiro (Moraes, 2022) e resumida no artigo O que é e o que não é lavagem de dinheiro com Bitcoins, converter reais em cripto numa corretora, com a conta em nome do próprio autor do crime, "é equiparável a uma simples transferência entre duas contas bancárias"; o quadro muda quando o dinheiro está em conta de terceiro e a corretora é aberta em nome desse terceiro. A cobertura não diz em nome de quem estavam as contas usadas na conversão.

A cessão de conta laranja virou crime em maio

A Lei nº 15.397/2026, em vigor desde 4 de maio de 2026, incluiu no Código Penal, sob a rubrica "Cessão de conta laranja", o art. 171, § 2º, VII. Fica sujeito às penas do estelionato, de 1 a 5 anos de reclusão e multa, quem "cede, gratuita ou onerosamente, conta bancária para que nela transitem recursos destinados ao financiamento de atividade criminosa ou que dela sejam fruto". O verbo é ceder, o que pressupõe entregar a conta para esse fim; quem teve os documentos usados por outra pessoa está em situação diversa.

Como tipo novo, ele não retroage (Constituição, art. 5º, XL). Nada na cobertura permite aplicá-lo a este caso: a investigação começou em fevereiro, os veículos divergem sobre a data das demais ocorrências, e não se sabe se os titulares das contas foram identificados, se sabiam do uso nem quando as cederam. Daqui em diante, porém, emprestar a conta para que nela circule dinheiro de atividade criminosa tem tipo penal próprio.

Considerações finais

Tudo indica que a pergunta decisiva deste caso não está na criptomoeda, mas nas contas por onde o Pix circulou. É nessa camada que a ocultação, se houver, terá de ser demonstrada: a lei e o STJ separam o proveito do produto do ato de ocultar, e o aumento de pena pelo uso de ativo virtual (Lei nº 9.613/1998, art. 1º, § 4º) pressupõe que a lavagem exista. Para a vítima, a lição é mais simples: a prova está no comprovante do Pix e na página falsa, e nenhuma ocorrência é pequena demais para ser registrada.

Perguntas frequentes

O golpe do álbum da Copa investigado pela PCDF foi lavagem de dinheiro com criptomoeda?

Não há conclusão. Segundo a imprensa, a polícia constatou a conversão de cerca de R$ 280 mil em ativos virtuais e vê indícios de mecanismos para dificultar o rastreamento, mas as reportagens da segunda fase listam como crimes possíveis o estelionato mediante fraude eletrônica e a associação criminosa. Sem denúncia, a lavagem segue como indício da investigação.

O que fazer depois de pagar por Pix um kit falso do álbum da Copa?

Pedir o quanto antes o Mecanismo Especial de Devolução (MED) ao próprio banco; guardar o comprovante do Pix, que identifica quem recebeu o valor, o endereço da página, os prints do anúncio e os e-mails; e registrar a ocorrência, mesmo que o valor seja pequeno. Para golpes até 3 de maio de 2026, a representação da vítima, em regra, ainda é condição da ação penal.

Emprestar a conta bancária para outra pessoa receber dinheiro de golpe é crime?

Desde 4 de maio de 2026, a cessão de conta laranja tem tipo próprio no Código Penal (art. 171, § 2º, VII, incluído pela Lei nº 15.397/2026): quem cede conta bancária para que nela transitem recursos de atividade criminosa, ou destinados a financiá-la, fica sujeito às penas do estelionato, de 1 a 5 anos de reclusão e multa. O tipo não alcança fatos anteriores.