ta em tempo ainda. pelo codigo de defesa do consumidor o prazo prescricional é de 5 anos.
se por qq bobagem (por exemplo o nosso amigo nao fosse o usuario final da peca), a prescricao seria de 3 anos, de acordo com o codigo civil.
se tiver os comprovantes de pagamento/deposito, basta entrar com uma acao no juizado especial civel do seu estado e aguardar a audiencia.
ja fiz isso, tenho e-mail copia de conta telefonica pra provar que liguei varias vezes comprovante de deposito com conta no nome dele, mas infelizmente ainda não deu em nada e esse pilantra continua agindo um desse mesmo me ligou um cara que tb caiu no golpe do sr. sarto do mesmo jeito ele te atende bem ate vc depositar o dinheiro na contra dele depois some e nunca resolve seu problema, e na empresa se é como chamar assim não resolve nada. mas a chapa ta enquestando pra ele e quando menos esperar a policia bate na porta dele