Uma mensagem avisa que o fornecedor mudou de banco. O boleto chega com aparência familiar e o vencimento está próximo. Antes de pagar, a empresa precisa responder a uma pergunta simples: quem confirmou que o novo destinatário é legítimo? A prevenção de fraudes em pagamentos começa nessa pausa, não na velocidade de execução.
Este artigo apresenta um roteiro de controle interno para pequenas empresas. Não descreve um caso real da Fidelis nem promete eliminar todos os riscos. A proposta é organizar a conferência, definir responsáveis e guardar evidências das decisões.
Por que uma cobrança convincente ainda precisa ser conferida
Em orientação publicada em julho de 2026, o Ministério das Comunicações explica que tentativas de phishing podem chegar por e-mail, aplicativos de mensagens e páginas falsas, usando urgência para obter dados ou acessos. A recomendação é verificar os canais oficiais antes de fornecer informações. Consulte a orientação do Ministério sobre phishing.
No contas a pagar, transforme esse cuidado em procedimento: uma mensagem recebida não deve, sozinha, autorizar a troca de dados bancários. Um pedido legítimo também pode esperar a conferência. A pressão do prazo não substitui a validação.
Separe três conferências antes da autorização
1. A cobrança corresponde a uma obrigação conhecida?
Compare o documento com o pedido, contrato ou serviço aprovado. Confira valor, vencimento, descrição e existência de pagamento anterior. Uma empresa real pode ser citada em uma cobrança indevida; reconhecer o nome não basta. Se a entrega estiver em discussão, registre a pendência antes de liberar o pagamento.
2. Os dados do favorecido são os esperados?
Na tela de confirmação do banco, compare as informações exibidas com o cadastro validado do fornecedor. Nome, documento ou instituição divergentes exigem esclarecimento. Existem operações legítimas com intermediários ou terceiros, mas a exceção deve ser explicada e documentada, não aceita automaticamente.
3. A mudança foi confirmada por um canal independente?
Use um telefone ou canal já cadastrado antes da solicitação. Não adote como única prova o número indicado na própria mensagem que pede a alteração. Registre quem confirmou, quando e quais dados foram verificados. Se o contato habitual não responder, mantenha o pagamento pendente e comunique o motivo internamente.
Um fluxo enxuto para a equipe financeira
- Receber: centralize documentos no canal habitual de contas a pagar.
- Conferir: relacione a cobrança à obrigação e ao cadastro do fornecedor.
- Validar exceções: confirme alterações de beneficiário ou dados bancários por outro canal.
- Aprovar: deixe visível quem autorizou o pagamento e com base em quais documentos.
- Executar e registrar: guarde o comprovante e atualize a situação da obrigação.
Quando a estrutura permitir, pessoas diferentes devem conferir e autorizar alterações cadastrais. Em uma equipe pequena, o proprietário pode revisar as exceções. O importante é impedir que receber a mensagem, mudar o cadastro e pagar sejam uma sequência sem nenhuma checagem independente.
Exemplo ilustrativo: o fornecedor mudou de conta
Imagine que uma prestadora já cadastrada envie uma nova chave de pagamento na manhã do vencimento. A pessoa responsável encontra o contrato e confirma que o valor é devido. Mesmo assim, mantém os dados antigos até conversar com o contato previamente registrado da prestadora.
Se a mudança for confirmada, ela guarda a evidência, solicita a aprovação interna e atualiza o cadastro. Se não houver confirmação, informa que o pagamento aguarda validação. Esse exemplo é um modelo de rotina: não é relato de cliente nem garantia de que toda fraude será detectada.
O que registrar sem criar burocracia excessiva
- Fornecedor e referência da obrigação.
- Dados que mudaram e motivo informado.
- Canal independente usado para confirmar.
- Responsável pela conferência e pela aprovação.
- Data, resultado e comprovante quando o pagamento for realizado.
Restrinja esses registros às pessoas que precisam deles. Não circule senhas ou códigos de autenticação em planilhas ou grupos. Para evitar que as pendências desapareçam da rotina, leve os casos não resolvidos à reunião semanal de gestão, com responsável e próxima ação.
Se houver suspeita depois do pagamento
Entre em contato com a instituição financeira pelos canais oficiais, preserve mensagens e comprovantes e solicite orientação sobre as medidas disponíveis. Não faça um segundo pagamento para “corrigir” a operação sem verificar a situação. A orientação do Ministério também recomenda reunir evidências e, conforme o caso, registrar a ocorrência. A recuperação de valores não é garantida.
Se houver indícios de acesso indevido às contas da empresa, envolva o responsável técnico e revise os acessos afetados. A proteção dos registros também depende de cópias recuperáveis: veja nosso roteiro de teste de restauração de backup.
Gestão organizada com a Fidelis Empresarial
A Fidelis Empresarial oferece diagnóstico e planejamento tributário, acompanhamento preventivo e consultoria empresarial estratégica. Esses serviços ajudam a organizar decisões e obrigações do negócio; não substituem o atendimento do banco ou de especialistas em resposta a incidentes.
Conheça as soluções da Fidelis Empresarial e seus canais de contato e converse com a equipe sobre as prioridades da sua empresa.
Conteúdo editorial educativo elaborado com apoio de inteligência artificial e conferência de fonte pública. O roteiro de controle interno é uma proposta de organização, a ser adaptada à realidade da empresa.
