A fintech Soffy Soluções e Pagamentos, registrada no nome do ex-cozinheiro com empresa em Mato Grosso do Sul, Stevan Paz Bastos, de 36 anos, está no centro das investigações sobre o maior ataque hacker contra o sistema financeiro brasileiro. O Banco BMP indica a empresa de Bastos como o principal destino de R$ 270 milhões desviados de suas contas por meio de transferências pix na madrugada de 30 de junho.

Stevan Paz Bastos é natural de São Luiz Gonzaga (RS), que até pouco tempo trabalhava como cozinheiro em restaurantes de Campo Grande. Com empresas na Capital, Bastos consta com débitos na Prefeitura de Campo Grande e seu nome, conforme processo, será incluído no cadastro de inadimplentes do Serasa.
De acordo com registros da Junta Comercial de São Paulo, Stevan assumiu a empresa em 5 de maio de 2025, tornando-se seu único sócio após a aquisição das cotas por R$ 1 milhão, transferidas por Guilherme Henrique Bernardes de Freitas.
Menos de dois meses após a troca societária, a fintech recebeu 69 transações via Pix oriundas diretamente da conta do BMP. A suspeita do banco é que a Soffy funcione como uma empresa de fachada usada para “granular” e dispersar os valores desviados. Ainda segundo o BMP, grande parte do montante foi convertido em criptomoedas, principalmente USDT (Tether), dificultando o rastreamento dos recursos.
No processo judicial movido em São Paulo, o BMP ainda destaca que a Soffy foi inicialmente registrada em 2020, com endereço em uma praça de Atibaia (SP). Posteriormente, a sede foi alterada para um prédio na Avenida Paulista, na capital, sem especificação do conjunto ocupado — detalhe incomum para operações legítimas.
A fintech também acumula reclamações por fraudes com Pix em plataformas de defesa do consumidor. Com base nesse histórico, o BMP solicitou à Justiça o bloqueio de bens da empresa e dos beneficiários das transações.
No LinkedIn, Stevan Paz Bastos descreve uma trajetória profissional voltada exclusivamente à área da gastronomia, atuando como chef de cozinha entre 2015 e 2020 em bares e restaurantes de MS. A reportagem do Primeira Página entrou em contato com a empresa de Stevan com sede em Campo Grande, mas ligações caíram na caixa de mensagem.
*Matéria editada às 8h24 em 29/07/25 para correção de informações.