A família pagou um boleto falso da mensalidade: a dívida está quitada? Quem fica com o prejuízo, quando a escola pode cobrar de novo e negativar, e o que muda se os dados do contrato saíram da escola (CC arts. 308 e 309, Lei 9.870 e LGPD)

Em regra, pagar um boleto falso não quita a mensalidade: o pagamento só vale feito ao credor ou a quem o represente (Código Civil, art. 308), e o STJ tem mantido a cobrança contra quem pagou ao golpista sem conferir. A conta muda quando a falha foi do banco ou da escola: aí o prejuízo pode ser deles ou dividido.

Pense num colégio fictício, o Colégio Horizonte Azul, de Campinas (SP), com 540 alunos e mensalidade média de R$ 1.280,00, cobrada por boleto enviado por e-mail e pela plataforma da escola. Em outubro, três famílias mandam à secretaria comprovantes de pagamento com um beneficiário que ninguém conhece. A primeira recebeu o boleto por WhatsApp de um suposto "setor financeiro", com o nome correto do aluno, o valor exato e o vencimento certo. A segunda abriu um link num e-mail parecido com o da escola. A terceira baixou o boleto na plataforma, mas o PDF tinha a linha digitável trocada. A diretora pergunta: a mensalidade está quitada? O prejuízo é da família, do banco ou nosso? Podemos cobrar de novo e negativar? E se o golpista tinha os dados do contrato, a culpa é nossa? O colégio, as famílias e os números são inventados; as perguntas são as de qualquer escola, curso ou faculdade que cobra por boleto.

A dúvida chega cada vez mais à Justiça. Segundo levantamento do Observatório Rosenbaum, de um escritório de advocacia, publicado pela Folha em 19/10/2026, o TJSP publicou 1.041 decisões sobre boletos falsos entre junho de 2025 e agosto de 2026; nos julgamentos com resultado identificado, o consumidor conseguiu ressarcimento total ou parcial em 50,3% e teve o pedido julgado improcedente em 49,7%. São ações de consumidor contra banco, não contra a empresa que emitiu a cobrança, e o número é de um levantamento de escritório, não estatística oficial. Para a escola, o dado que pesa é o segundo: quando a família perde do banco, ela volta a perguntar à escola.

E a mensalidade perdida para o golpe entra na mesma conta de qualquer valor em atraso: segundo a Serasa Experian, o Brasil fechou junho de 2026 com 9,1 milhões de CNPJs inadimplentes, o maior número da série histórica, R$ 232,9 bilhões em dívidas negativadas e média de 7,3 contas em atraso por empresa. A escola que trata o golpe com processo (triagem, apuração, notificação clara e prevenção) recupera a mensalidade quando a falha não foi dela e evita virar ré quando foi. Este guia mostra a regra do pagamento a quem não é credor, a exceção do credor putativo e o teste de diligência que o STJ aplica, quando o banco responde, quando a escola pode responder ou dividir o prejuízo, o que a Lei 9.870 proíbe enquanto se apura, quando cobrar de novo e negativar, como responder à família, a tabela de cenários, a escada do gestor, o passo a passo, a prevenção e os erros que custam caro. Para a cobrança da mensalidade em si, veja como cobrar mensalidade escolar atrasada.

Quais termos decidem o caso do boleto falso?

1. Boleto falso: documento fabricado pelo golpista com os dados da cobrança verdadeira e o beneficiário trocado.
2. Boleto adulterado: boleto verdadeiro com a linha digitável ou o código de barras trocados, em geral por programa malicioso no computador de quem paga ou por invasão do sistema que emite.
3. Beneficiário: quem recebe o dinheiro; no boleto da mensalidade, tem de ser a escola, com o CNPJ dela, ou quem ela contratou para receber.
4. Credor putativo: quem parece credor sem ser; o pagamento feito a ele de boa-fé pode valer (Código Civil, art. 309).
5. Fortuito interno e fortuito externo: o risco que está dentro da atividade do fornecedor, pelo qual ele responde, ou fora dela, pelo qual não responde; é o critério que decide a responsabilidade do banco e, por analogia, da escola.
6. Fato exclusivo de terceiro: o golpista agiu sozinho, fora da órbita do fornecedor, o que afasta a responsabilidade dele (CDC, art. 14, § 3º, II).
7. Culpa concorrente: os dois lados falharam e o prejuízo é dividido entre eles.
8. Incidente de segurança: acesso indevido ou vazamento dos dados pessoais que a escola trata, com dever de comunicação quando há risco ou dano relevante (LGPD, art. 48).

A família pagou um boleto falso: a mensalidade está quitada?

A família que pagou um boleto falso, em regra, não quitou a mensalidade, porque o Código Civil só aceita o pagamento feito ao credor ou a quem o represente:

O pagamento deve ser feito ao credor ou a quem de direito o represente, sob pena de só valer depois de por ele ratificado, ou tanto quanto reverter em seu proveito.

O golpista não representa a escola, a escola não ratificou o pagamento e o dinheiro não reverteu em proveito dela. É o que o direito civil resume na máxima "quem paga mal paga duas vezes": a expressão aparece em decisões antigas do STJ sobre outros temas e serve aqui como explicação da regra, não como tese sobre boleto. A prova do pagamento também é de quem alega ter pago (CPC, art. 373, II: o fato extintivo cabe ao réu), e pagar, para esse efeito, é pagar à escola.

O STJ tem aplicado essa regra ao golpe do boleto. Em novembro de 2025, a Quarta Turma manteve a condenação de uma empresa que pagou um boleto fraudado a pagar de novo à prestadora de serviços de transporte, numa ação de cobrança de R$ 81.861,97, com correção, juros e honorários (AREsp 2.473.390/SP, julgado em 10/11/2025; embargos de declaração rejeitados em 09/03/2026). A devedora alegou pagamento ao credor putativo e o risco da atividade da credora; o STJ registrou que os dois argumentos foram afastados, com base na prova dos autos, por falta de diligência da devedora e de nexo com a atividade da credora, sem reexaminar as provas. A tese de julgamento da Quarta Turma diz:

O pagamento realizado de boa-fé, por meio de boleto fraudado, não é válido quando o devedor não adota diligência suficiente para verificar a autenticidade do documento

O caso é de frete entre empresas, não de mensalidade; na leitura da TVR, a lógica é a mesma para a escola: quem pagou ao golpista sem conferir paga de novo ao credor verdadeiro, com juros e correção. O mesmo raciocínio apareceu num caso de aluguel julgado em março de 2026, em que a Quarta Turma manteve a conclusão do tribunal de origem:

A modificação da conclusão do Tribunal de origem acerca de que a ocorrência do golpe do boleto falso decorreu de culpa exclusiva do próprio locatário demandaria o revolvimento do suporte fático-probatório dos autos, além da necessidade de interpretação de cláusulas contratuais, o que é inviável em sede de recurso especial, a teor do que dispõem as Súmulas 5 e 7/STJ.

Quando o pagamento de boa-fé vale contra a escola?

O pagamento de boa-fé vale contra a escola quando quem recebeu parecia, com razão, ser o credor. É a regra do credor putativo:

O pagamento feito de boa-fé ao credor putativo é válido, ainda provado depois que não era credor.

O art. 309 não funciona como salvo-conduto. Num caso de seguro julgado em junho de 2025, a Terceira Turma do STJ registrou que o pagamento ao credor aparente só é eficaz se, ao lado da aparência, houver a boa-fé objetiva de quem pagou (AgInt no AREsp 2.611.512/MG, julgado em 23/06/2025). Em março de 2026, a mesma Turma manteve, sem reexaminar as provas, decisão que validou o pagamento feito a um representante comercial com aparência de mandatário da credora, porque a confiança do devedor vinha de documentos, da orientação do representante e dos dados da nota fiscal (AREsp 3.103.039/MG, julgado em 30/03/2026). A diferença é decisiva: ali, a aparência foi criada pelo lado da credora; no golpe do boleto típico, a aparência é criada só pelo golpista.

Para dizer se quem pagou foi diligente, o STJ tem usado o critério das cautelas mínimas. Num caso de consumidor contra banco julgado em setembro de 2026, a Terceira Turma manteve a decisão que afastou a responsabilidade do banco porque o boleto foi recebido por e-mail, fora dos canais oficiais, e as telas de confirmação indicavam beneficiários diferentes do credor real. Na redação que o STJ transcreveu do tribunal de origem, faltou ao pagador:

adotar as cautelas mínimas exigidas, como a verificação prévia, nos canais oficiais da instituição emitente ou da empresa credora, quanto à autenticidade do documento e à correspondência dos dados bancários com os efetivamente devidos

As cautelas mínimas são o critério que a escola usa para responder à família: o boleto veio do canal oficial? O beneficiário era a escola? Os dados bancários batiam com os da cobrança? Não localizamos decisão do STJ que tenha liberado o devedor pelo art. 309 num golpe do boleto em que a aparência foi criada só pelo golpista; o que há é o contrário, com o STJ exigindo diligência de quem pagou.

Isso não quer dizer que pagar ao golpista nunca quite. Quando o boleto falso sai de um canal do próprio credor, a conta muda. Em março de 2026, a Quarta Turma do STJ manteve, sem reexaminar as provas, decisão do TJPR num caso de compra de imóvel em que o boleto falso chegou pelo e-mail oficial da empresa que administrava a cobrança: o tribunal tratou o golpe como fortuito interno, declarou o contrato quitado e condenou a cessionária do crédito e a administradora, afastando o banco e as intermediadoras de pagamento (REsp 2.178.704/PR, julgado em 30/03/2026; embargos de declaração rejeitados em 30/06/2026). Para a escola, o recado é direto: se o boleto falso saiu do e-mail, da plataforma ou do WhatsApp da escola, o pagamento da família pode valer contra ela.

Quem fica com o prejuízo: a família, o banco ou a escola?

Quem fica com o prejuízo do boleto falso depende de onde o golpe nasceu e por onde ele circulou. São três cenários, e a escola precisa saber em qual está antes de cobrar.

No cenário A, o boleto foi fabricado pelo golpista e chegou por WhatsApp ou e-mail de terceiro, com beneficiário estranho e sem dado que só a escola tinha. O prejuízo, em regra, é da família, e a mensalidade continua devida à escola. Para o banco, a Terceira Turma do STJ deixou o critério claro em junho de 2023, num caso de financiamento quitado por boleto recebido por e-mail que não era do banco, em operação feita inteiramente fora da rede bancária (REsp 2.046.026/RJ, julgado em 13/06/2023, Informativo, Edição Extraordinária 12):

A emissão, por terceiro, de boleto fraudado, configura fato exclusivo de terceiro apto a excluir a responsabilidade civil da instituição financeira.

No mesmo julgamento, o STJ explicou a fronteira, que serve também para pensar a escola:

O fato exclusivo de terceiro consiste na atividade desenvolvida por uma pessoa sem vinculação com a vítima ou com o aparente causador do dano, que interfere no processo causal e provoca com exclusividade o dano. No entanto, se o fato de terceiro ocorrer dentro da órbita de atuação do fornecedor, ele se equipara ao fortuito interno, sendo absorvido pelo risco da atividade.

Na leitura da TVR, o critério vale por analogia para a escola: boleto fabricado e enviado pelo golpista por canal que não é da escola está fora da órbita dela; dados dela, canal dela ou plataforma dela estão dentro.

No cenário B, a falha é do banco: dados bancários vazados, conta do golpista aberta sem conferência, operação fora do perfil do cliente. Aí o banco pode responder perante a família, pela regra da Súmula 479 do STJ:

As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.

A Súmula 479 é das instituições financeiras e da relação do consumidor com o banco; ela não se aplica à escola. No cenário B, a escola continua credora da mensalidade, e quem discute com o banco é a família. O caso mais citado é de outubro de 2023: a cliente pediu por e-mail ao banco informações para quitar o financiamento, foi procurada dias depois por WhatsApp por uma suposta funcionária e pagou boleto de cerca de R$ 19 mil; a Terceira Turma restabeleceu a sentença que declarou válido o pagamento e mandou devolver parcelas pagas indevidamente (REsp 2.077.278/SP, julgado em 03/10/2023, notícia oficial do STJ de 24/10/2023). O credor ali era o próprio banco. O Informativo 791 resumiu:

A instituição financeira responde pelo defeito na prestação de serviço consistente no tratamento indevido de dados pessoais bancários, quando tais informações são utilizadas por estelionatário para facilitar a aplicação de golpe em desfavor do consumidor.

O STJ também tem responsabilizado o banco que deixa passar operação totalmente atípica para o padrão de consumo do cliente (REsp 2.225.867/TO, Terceira Turma, julgado em 15/09/2025). Fora dessas hipóteses, a Justiça tem afastado o banco. A Seção de Direito Privado do TJSP aprovou em 2022 um enunciado que ajuda a entender por que tantas ações de consumidor contra banco são julgadas improcedentes:

Nas hipóteses de fraude mediante pagamento de boleto falso com pagamento a destinatário distinto do legítimo beneficiário, o ressarcimento só é cabível mediante prova do direcionamento do lesado ao fraudador por preposto ou pelos canais de atendimento bancários, ou seja, quando gerado por fortuito interno, devendo ser aferida a eventual caracterização do dano moral em cada caso concreto.

No cenário C, a falha é da escola: dados do contrato que só ela tinha, e-mail ou WhatsApp institucional invadido, plataforma que entregou boleto trocado, funcionário que orientou errado. Aí a escola pode responder ou dividir o prejuízo, e cobrar de novo vira risco. A tabela abaixo ajuda na primeira triagem; a seção seguinte trata do cenário C.

O golpista sabia o valor, o vencimento e o nome do aluno: a culpa é da escola?

A culpa da escola depende de quais dados o golpista tinha. Não localizamos acórdão do STJ sobre golpe do boleto em mensalidade escolar nem sobre vazamento de dados de escola; o que existe é a LGPD e o raciocínio que o STJ aplicou ao banco credor, que a TVR usa por analogia. No caso de outubro de 2023, a Terceira Turma escreveu:

Se comprovada a hipótese de vazamento de dados da instituição financeira, será dela, em regra, a responsabilidade pela reparação integral de eventuais danos. Do contrário, inexistindo elementos objetivos que comprovem esse nexo causal, não há que se falar em responsabilidade das instituições financeiras pelo vazamento de dados utilizados por estelionatários para a aplicação de golpes de engenharia social

Para sustentar o nexo causal entre a atuação dos estelionatários e o vazamento de dados pessoais pelo responsável por seu tratamento, é imprescindível perquirir, com exatidão, quais dados estavam em poder dos criminosos, a fim de examinar a origem de eventual vazamento

Traduzindo para a escola: nome do aluno, nome da escola e valor de tabela circulam em grupos de pais, redes sociais e listas de material e, sozinhos, não provam vazamento; a notícia oficial do STJ de 24/10/2023 fez a mesma distinção para dados cadastrais básicos, como nome e CPF. Número do contrato, vencimento exato, valor com desconto, parcela específica em aberto e e-mail do cadastro são dados que só a escola, o sistema de gestão, a plataforma de cobrança ou o banco emissor tinham, e apontam para dentro.

A escola é controladora dos dados das famílias. A LGPD obriga o controlador a reparar o dano que causar ao tratar dados pessoais em violação à lei (art. 42), e o juiz pode inverter o ônus da prova a favor do titular quando a alegação for verossímil (art. 42, § 2º). A escola só se livra se provar uma destas hipóteses:

Os agentes de tratamento só não serão responsabilizados quando provarem: I - que não realizaram o tratamento de dados pessoais que lhes é atribuído; II - que, embora tenham realizado o tratamento de dados pessoais que lhes é atribuído, não houve violação à legislação de proteção de dados; ou III - que o dano é decorrente de culpa exclusiva do titular dos dados ou de terceiro.

O tratamento é irregular quando não oferece a segurança que o titular pode esperar (art. 44), e a LGPD liga essa segurança às medidas técnicas e administrativas do art. 46:

Responde pelos danos decorrentes da violação da segurança dos dados o controlador ou o operador que, ao deixar de adotar as medidas de segurança previstas no art. 46 desta Lei, der causa ao dano.

Fora do banco, a Justiça já responsabilizou credores. Em setembro de 2026, a Terceira Turma do STJ manteve decisão do TJSP que responsabilizou a vendedora de lotes por vazamento de dados que alimentou o golpe do boleto e pela negativação indevida feita depois (AREsp 3.120.604/SP, julgado em 22/09/2026). O STJ não reexaminou o caso (Súmulas 282 e 7) e registrou que:

a revisão das conclusões do Tribunal de origem a respeito da responsabilidade da vendedora, da ocorrência de vazamento de dados, da configuração do nexo de causalidade e da ausência de culpa exclusiva ou concorrente do consumidor demandaria o reexame de matéria fático-probatória

Quando a falha é dos dois lados, a Justiça tem dividido o prejuízo. Num golpe com boleto falso que envolvia consumidor, concessionária, provedor de buscas e banco, a Terceira Turma, em agosto de 2026, manteve a culpa concorrente do consumidor e da concessionária e deixou o banco de fora:

O evento é juridicamente qualificado como fortuito externo em relação ao banco; a culpa concorrente do consumidor e da concessionária é reconhecida; a solidariedade entre corresponsáveis é explicitada sem modificar o resultado.

No TJSP, notícia oficial de junho de 2022 relatou a condenação solidária, em votação unânime, de banco, operadora de plano de saúde e empresa de serviços financeiros a pagar R$ 1.662,02 por danos materiais e R$ 8 mil por danos morais a um cliente que recebeu o boleto do plano como de costume e só soube do golpe quando a operadora cobrou: a credora respondeu junto. Outra notícia oficial do TJSP, de julho de 2018, relatou a condenação de uma loja virtual por boleto adulterado gerado no sistema dela (R$ 3 mil de danos morais e R$ 1.499 do produto): segundo a notícia, quem oferece o boleto na própria loja assume o risco de garantir a segurança desse pagamento.

Nada disso é decisão sobre escola. Mas, pela LGPD e por analogia com esses casos, a escola pode responder, sozinha ou dividindo o prejuízo, quando os dados ou o canal falharam do lado dela. A família também é consumidora da escola, e o serviço é defeituoso quando não oferece a segurança que dele se pode esperar (CDC, art. 14, § 1º), salvo culpa exclusiva do consumidor ou de terceiro (art. 14, § 3º, II). Para o outro lado da LGPD, o da escola que trata dados para cobrar, veja cobrança de dívidas e LGPD. Se há indício de que os dados saíram da escola, o roteiro é apurar e comunicar:

1. Apurar com a TI e com os fornecedores do sistema de gestão, da plataforma de cobrança e do banco emissor: logs de acesso, exportações de planilhas, e-mails enviados, mudanças no modelo do boleto.
2. Comunicar a ANPD e as famílias afetadas quando o incidente puder acarretar risco ou dano relevante (LGPD, art. 48); o prazo é de três dias úteis, segundo o regulamento da ANPD (Resolução CD/ANPD 15/2024, arts. 6º e 9º), ressalvada a existência de prazo previsto em legislação específica.
3. Registrar boletim de ocorrência e avisar o banco emissor do boleto da escola.
4. Avisar todas as famílias pelo canal oficial: qual é o único canal de envio, como conferir o beneficiário e que a escola não manda boleto por WhatsApp pessoal.
5. Suspender a cobrança de novo das famílias atingidas até a origem ficar clara, e registrar por escrito o resultado da apuração.

O que a escola pode e não pode fazer enquanto apura?

Enquanto apura o golpe, a escola não pode aplicar sanção pedagógica à família que não pagou de novo. A Lei 9.870 é expressa:

São proibidas a suspensão de provas escolares, a retenção de documentos escolares ou a aplicação de quaisquer outras penalidades pedagógicas por motivo de inadimplemento, sujeitando-se o contratante, no que couber, às sanções legais e administrativas, compatíveis com o Código de Defesa do Consumidor, e com os arts. 177 e 1.092 do Código Civil Brasileiro, caso a inadimplência perdure por mais de noventa dias.

O desligamento por inadimplência só pode ocorrer ao final do ano letivo, ou do semestre no ensino superior com regime semestral (art. 6º, § 1º), e a rematrícula pode ser negada ao inadimplente (art. 5º), com cuidado redobrado no cenário C: se a falha foi da escola, a família pode nem estar inadimplente. A cobrança também não pode expor nem constranger (CDC, art. 42). Os detalhes estão em o que a escola pode fazer quando a mensalidade atrasa e em mensalidade em dia e serviço extra atrasado.

Fora da escola, o STJ já mostrou o custo de cortar quem pagou ao golpista de boa-fé. Em setembro de 2025, a Quarta Turma manteve, sem reexaminar as provas, decisão contra uma operadora de plano de saúde que cancelou o contrato por inadimplência de um consumidor que tinha pago boleto fraudado. Segundo a ementa:

A Corte de origem, analisando o acervo fático-probatório dos autos, concluiu que o consumidor foi vítima de fraude nos boletos, o que o impediu de sanar a irregularidade no pagamento antes do cancelamento da avença.

Na escola, a sanção pedagógica já é proibida de saída; o caso reforça a ordem: notificar, explicar, dar prazo e só depois cobrar.

A escola pode cobrar de novo, com juros, e negativar?

A escola pode cobrar de novo a mensalidade no cenário A, com juros e correção desde o vencimento, porque a dívida não foi paga: o devedor em mora responde pelos prejuízos, mais juros, atualização monetária e honorários de advogado (Código Civil, arts. 389, 394 e 395). O caminho é apurar primeiro, notificar por escrito explicando por que o pagamento ao terceiro não quitou, dar prazo, oferecer acordo e só depois escalar, como numa notificação extrajudicial de cobrança. Se a família pedir parcelamento, a escola pode oferecer, por liberalidade, as condições de uma campanha de acordo para mensalidades.

Negativar exige dívida certa, líquida e exigível e o rito do art. 43 do CDC. A família que contesta alegando golpe não impede a inscrição por si só, mas a escola que negativa antes de saber se está no cenário C corre o risco de inscrição indevida, com dano moral. Os requisitos estão em o cliente contesta a dívida: pode negativar?. O caso dos lotes de setembro de 2026 (AREsp 3.120.604/SP) é o exemplo do que pode dar errado: a vendedora respondeu pelo vazamento e pela negativação feita depois do golpe.

Cobrar de novo no cenário C, ou cobrar um boleto que a escola já recebeu por erro de conciliação, é cobrança indevida: o consumidor cobrado em quantia indevida tem direito à repetição do indébito, em dobro do que pagou em excesso, salvo engano justificável (CDC, art. 42, parágrafo único). Veja cobrança indevida: erros que geram indenização. E a Súmula 479 não se estende automaticamente à escola: num caso de outubro de 2026, um devedor pediu ao STJ que aplicasse a súmula por analogia ao fornecedor credor, e o STJ não examinou a tese (AgInt no AREsp 3.210.434/SP, julgado em 06/10/2026).

Quando o caso chega à Justiça, a escola cobra com o contrato, os boletos e o histórico, inclusive por ação monitória (CPC, art. 700), e a cobrança volta para quem assinou o contrato da escola.

Como a escola responde à família sem presumir má-fé?

A escola responde à família lembrando que ela foi vítima de um crime, explicando a regra e dizendo o que fazer, por escrito e pelo canal oficial. Um modelo de parágrafo, hipotético, para adaptar ao cenário A:

Antes de mandar, a escola confere se está mesmo no cenário A. Se houver qualquer indício de que os dados ou o canal saíram dela, a resposta é outra: informar que a escola está apurando e suspender a cobrança. Para canal e prova do envio, veja cobrança por WhatsApp e e-mail e modelos de mensagem de cobrança.

Qual cenário deixa o prejuízo com quem, e o que a escola prova?

O cenário do golpe decide quem fica com o prejuízo e o que a escola precisa juntar antes de cobrar. A tabela resume os sete casos mais comuns:

Qual é a escada do gestor depois do golpe do boleto?

A escada do gestor tem seis degraus, e cada um tem o dispositivo que decide:

1. Triagem do comprovante: beneficiário, CNPJ, banco emissor, data e valor, comparados com o boleto que a escola emitiu (CC 308 e 311; CPC 373, II).
2. Origem do boleto falso: por onde chegou, de que remetente e com que dados; classificar em A, B ou C (REsp 2.046.026, item 6; REsp 2.077.278, itens 3 e 4, por analogia).
3. Cenário C ou dúvida: apurar o incidente, comunicar quando houver risco relevante e suspender a cobrança de novo, sem nenhuma sanção (LGPD 46 e 48; Lei 9.870, art. 6º).
4. Cenário A: notificação escrita à família explicando por que o pagamento não quitou, orientando boletim de ocorrência e contato com o banco, e dando prazo para pagar (CC 308 e 309).
5. Cobrança: vencido o prazo, cobrança comum com juros e correção, acordo por escrito, negativação só com dívida certa e o rito do CDC 43, monitória com contrato, boletos e histórico (CC 395; CPC 700).
6. Prevenção: canal único, boleto da escola conferido no app do banco, orientação às famílias e meios alternativos de pagamento, com cláusula no contrato sobre o canal oficial de cobrança.

Qual é o passo a passo quando chega um comprovante com beneficiário estranho?

O passo a passo começa no dia em que a família manda o comprovante e termina na prevenção do mês seguinte:

1. Pedir à família o comprovante completo, o boleto que ela pagou (PDF, print ou linha digitável) e o canal por onde ele chegou: WhatsApp de que número, e-mail de que remetente, link de que site.
2. Comparar com o boleto emitido pela escola: beneficiário e CNPJ, banco emissor (três primeiros dígitos do código de barras), valor, vencimento e nosso número.
3. Listar os dados que o golpista tinha e separar os públicos ou genéricos (nome do aluno, escola, valor de tabela) dos exclusivos da escola (número do contrato, vencimento exato, valor com desconto, parcela em aberto, e-mail do cadastro).
4. Verificar com a TI e com os fornecedores do sistema de gestão, da plataforma e do banco emissor se houve acesso indevido, exportação ou envio fora do padrão, e registrar o resultado por escrito.
5. Classificar o cenário: A (fora da escola e do banco), B (falha do banco), C (falha da escola) ou em apuração.
6. No cenário C ou em dúvida, comunicar o incidente quando houver risco relevante (ANPD e titulares, LGPD 48), registrar boletim de ocorrência, avisar o banco emissor e todas as famílias pelo canal oficial.
7. Não aplicar sanção pedagógica nem reter documento enquanto apura (Lei 9.870, art. 6º) e não negativar.
8. No cenário A, mandar notificação escrita e cordial à família, explicando que o pagamento a terceiro não quita a mensalidade (CC 308), orientando boletim de ocorrência e contato com o banco, e dando prazo para pagar ou negociar.
9. Oferecer, se a escola quiser, parcelamento ou abatimento de encargos como liberalidade comercial, sempre por escrito.
10. Vencido o prazo, seguir com a cobrança comum, com juros e correção desde o vencimento (CC 395); negativar só com dívida certa e o rito do CDC 43; levar à monitória com contrato, boletos e histórico (CPC 700).
11. Guardar tudo: boleto emitido pela escola, prova do envio pelo canal oficial, comprovante da família, apuração interna e notificações.
12. Ajustar a prevenção para o mês seguinte e, se mais de uma família caiu no golpe na mesma semana, tratar como padrão de ataque e rever toda a rotina de cobrança.

Como a escola evita o próximo golpe do boleto?

A escola evita o próximo golpe do boleto com canal único, boleto emitido pelo banco com o CNPJ da escola como beneficiário e orientação constante às famílias. Nada disso é lei: é prevenção, e reduz o risco sem eliminá-lo, porque o boleto adulterado por programa no computador de quem paga continua existindo.

1. Canal único de envio de boletos (plataforma ou e-mail institucional), escrito no contrato e repetido em cada comunicação.
2. Boleto emitido pelo banco contratado, com o CNPJ da escola como beneficiário, e a orientação de conferir esse nome e esse CNPJ na tela do app antes de confirmar o pagamento.
3. DDA: segundo a Febraban, o Débito Direto Autorizado permite que os compromissos de pagamento sejam recebidos eletronicamente pelo banco do pagador. Orientar a família a pagar pelo app, onde o boleto aparece em nome dela, e a ler o código de barras em vez de digitar linha recebida por mensagem. Na prática, o DDA não é débito automático: a família autoriza cada pagamento.
4. Os três primeiros dígitos do código de barras indicam o banco emissor: se a escola emite por um banco, o boleto de outro é sinal de alerta. Segunda via, só no site ou no app oficial.
5. Oferecer Pix automático ou débito em conta como alternativas ao boleto, sabendo como funciona a contestação de estorno e de Pix.
6. Nunca mandar boleto por WhatsApp de número pessoal; o financeiro usa número institucional e informa qual é.
7. Treinar a secretaria a não confirmar número de contrato, vencimento ou valor por telefone ou mensagem a quem não se identificou.
8. Avisar as famílias no início do ano e a cada tentativa de golpe percebida, pelo canal oficial.
9. Revisar com os fornecedores do sistema de gestão e da plataforma o controle de acesso e o registro de quem exporta dados (LGPD, art. 46).

Quais erros fazem a escola perder a mensalidade ou virar ré?

Os erros que fazem a escola perder a mensalidade ou virar ré são quase sempre de pressa ou de silêncio:

1. Aceitar o comprovante do golpista "para não brigar": a resposta pode ser lida como ratificação do pagamento (CC 308), e a mensalidade se perde.
2. Cobrar de novo antes de apurar por onde o boleto chegou e que dados o golpista tinha.
3. Negativar no cenário C ou com a origem em apuração: a dívida não é certa, e a inscrição indevida gera dano moral.
4. Suspender prova, reter documento ou ameaçar desligar o aluno no meio do ano (Lei 9.870, art. 6º).
5. Mandar boleto por WhatsApp de número pessoal ou por canais diferentes a cada mês.
6. Confirmar dados do contrato por telefone a quem não se identificou.
7. Não comunicar o incidente quando há indício de que os dados saíram da escola (LGPD, art. 48).
8. Cobrar duas vezes uma mensalidade que a escola já recebeu, por falha de conciliação (CDC, art. 42, parágrafo único).

O que a escola confere antes de cobrar a mensalidade de novo?

Antes de cobrar a mensalidade de novo, a escola confere estes dez pontos:

1. O boleto emitido pela escola, com beneficiário, CNPJ, valor, vencimento e nosso número.
2. A prova de que esse boleto foi enviado pelo canal oficial.
3. O comprovante da família, com o beneficiário que recebeu.
4. O boleto que a família pagou e o canal por onde ele chegou.
5. A lista dos dados que o golpista tinha, separando os públicos dos exclusivos da escola.
6. O resultado da apuração com a TI e os fornecedores, por escrito.
7. A classificação do cenário (A, B, C ou em apuração).
8. A conciliação bancária, para ter certeza de que a escola não recebeu.
9. A notificação à família, com a explicação da regra e o prazo.
10. A confirmação de que nenhuma sanção pedagógica foi aplicada enquanto se apurava.

O que a escola não deve concluir deste guia?

A escola não deve tirar deste guia conclusões que as decisões não sustentam:

1. Que pagar ao golpista nunca quita: quando o boleto falso saiu de canal do credor, o STJ já manteve contrato declarado quitado (REsp 2.178.704/PR, março de 2026) e, no caso do banco credor, pagamento declarado válido (REsp 2.077.278/SP, outubro de 2023).
2. Que o STJ decidiu que a escola responde por dados vazados: não há acórdão sobre escola; a responsabilidade da escola é leitura da LGPD e analogia com casos de banco, vendedora de lotes e concessionária.
3. Que o art. 309 não se aplica ao golpe do boleto: aplica-se, e o STJ tem exigido diligência de quem pagou.
4. Que o banco sempre devolve, ou nunca devolve: a Súmula 479 é para fortuito interno, e o resultado depende do caso.
5. Que o DDA ou o boleto emitido pelo banco impedem o golpe: reduzem o risco.
6. Que a família agiu de má-fé: a família é vítima de um crime; suspeita, se houver, é matéria de prova, não de cobrança.

Como a TVR conduz a cobrança de mensalidade depois de um golpe do boleto?

A TVR começa pelo contrato e pelo canal: revisa a cláusula de canal oficial de cobrança, o modelo do boleto e a forma de envio, para que a família saiba de onde o boleto verdadeiro sai (blindagem contratual). Organiza a triagem dos comprovantes e a apuração com a escola e seus fornecedores, separando os cenários antes de qualquer cobrança e cuidando da comunicação quando há indício de incidente (atuação preventiva). No cenário A, conduz a notificação e a cobrança sem presumir má-fé, com acordo por escrito e, se preciso, monitória (gestão de inadimplência). Durante todo o trabalho, a escola acompanha cada família, cada acordo e cada recebimento no painel próprio da TVR, em tempo real. Se você está decidindo entre um escritório e uma assessoria, veja empresa de cobrança ou escritório de advocacia.

Se mais de uma família da sua escola mandou, na mesma semana, comprovante com beneficiário estranho, ou se há indício de que os dados saíram da escola, agende uma reunião de diagnóstico gratuito em tvradv.com.br.

Vamos conversar.
O primeiro passo é o diagnóstico.

Em uma conversa inicial, entendemos a sua operação e mostramos quanto da sua carteira ainda dá para recuperar e como transformar inadimplência em caixa.