Quando a fatura do cartão chegou com um rombo de quase R$ 25 mil, o casal norte-americano achou que fora vítima de hackers. Só descobriu o autor depois de rever câmeras internas: o próprio filho de nove anos, celular em mãos, repetia a compra de pacotes de Robux, moeda do Roblox, em sequência quase industrial.
O susto virou alerta global porque o garoto não quebrou senhas complexas nem burlou servidores. Ele apenas combinou duas falhas corriqueiras — cartão salvo no smartphone da mãe e autenticação em um clique — que, somadas, criam um corredor livre entre o desejo infantil e a loja digital. No Brasil, onde o jogo soma 7,4 milhões de usuários ativos mensais, especialistas já enxergam no episódio um espelho incômodo para o Dia das Crianças.
Falha de barreira: o clique mais caro da casa
O rito de segurança prometido pelas plataformas se sustenta numa lógica adulta: SMS de confirmação, senha do cartão, token bancário. Só que, na prática, muitos pais armazenam dados de pagamento no aparelho que a criança usa “por cinco minutinhos”. O resultado aparece em números: segundo a Federação Brasileira de Bancos, 38% dos estornos por compras não reconhecidas em 2023 envolviam jogos online.
No Roblox, a compra mínima oficial no celular parte de R$ 9,90, mas o jogo sugere pacotes progressivamente maiores. Foi o que aconteceu com o garoto: começou com US$ 0,99, gostou do efeito instantâneo e escalou até pacotes de US$ 199 em menos de três dias. Diferente da euforia gerada por códigos promocionais que turbinam skins, o cartão real não tem cooldown.
Bancos focam fraude externa e ignoram a carteira dos games
Embora as instituições financeiras criem filtros antirrobo sofisticados, compras sucessivas no mesmo app não soam como golpe clássico: não mudam IP, não trocam país nem simulam invasão. “O algoritmo entende como comportamento de alto engajamento, não como fraude”, admite um executivo de prevenção de risco de um grande banco paulista.
Quando o alerta falha
Para bloquear uma avalanche de 123 transações iguais, o sistema precisaria reconhecer variáveis típicas de jogo — frequência de compra, progressão de valores, horário escolar —, dados ainda fora do radar bancário. Tecnologicamente é possível, mas dependeria de convênios entre bancos e plataformas de games, algo que só engatinha desde a ofensiva de fintechs voltadas ao público teen.
Roblox sob pressão: mais do que botão de reembolso
O estorno parcial conseguido pela família — US$ 3,2 mil — saiu do bolso da Apple, que reembolsa microtransações contestadas. O problema é sistêmico: quanto mais o Roblox aposta em itens raros, como na recente corrida por pets exclusivos, mais ele incentiva gatilhos de impulso. Esse desenho ameaça até a própria economia do jogo, já pressionada por “chuvas” de códigos grátis que, como vimos em Kitten Keyboard Escape, distorcem preços internos.
Em resposta, a Roblox Corporation promete reforçar o “parental PIN”, mas evita mexer na lógica de venda que transforma crianças em clientes de repetição. Para famílias brasileiras, o caso sinaliza dois recados imediatos: nunca salve cartões em aparelhos compartilhados e ative limites diários específicos para apps de jogos. Se ignorar o aviso, o próximo gasto invisível pode chegar antes mesmo da próxima aula de matemática.
