Como saber se uma empresa ou loja online é confiável antes de pagar: checklist com CNPJ, site, Pix e Procon

Guia mostra como cruzar dados da Receita Federal, endereço do domínio, histórico de reclamações e nome do recebedor para reduzir o risco de golpes em compras pela internet.

Não existe uma consulta única capaz de garantir que uma empresa ou loja online seja confiável. Antes de pagar, o consumidor deve comparar o CNPJ, o endereço verdadeiro do site, o histórico de atendimento e os dados do recebedor apresentados pelo banco. Se houver uma divergência importante sem explicação, a providência mais segura é interromper a compra.

Por Redação Notícias Negócio — 10 de agosto de 2026

Como saber rapidamente se uma loja online é confiável?

A resposta curta é: verifique se diferentes informações independentes apontam para o mesmo vendedor. O nome divulgado no site deve combinar com o cadastro oficial, o endereço do domínio, os canais de atendimento, o histórico de reclamações e o beneficiário do pagamento.

Um único sinal positivo não encerra a análise. Uma página fraudulenta pode usar HTTPS, copiar um CNPJ verdadeiro, publicar avaliações inventadas e reproduzir o visual de uma empresa conhecida.

Checklist completo para verificar uma empresa antes de pagar

1. Confira o endereço exato do site

Não analise apenas o logotipo ou a aparência da página. Golpistas conseguem copiar cores, imagens, produtos e textos de lojas verdadeiras. O dado que precisa ser lido com atenção é o endereço mostrado na barra do navegador.

O CERT.br recomenda digitar diretamente o endereço conhecido ou confirmar se a URL apresentada por um buscador realmente corresponde à loja. Anúncios patrocinados também podem direcionar para páginas falsas.

Observe onde termina o domínio principal. Em loja.exemplo.com.br, o domínio pertence a exemplo.com.br. Já em exemplo.com.br.promocao.xyz, o domínio verdadeiro é promocao.xyz; o nome da suposta empresa aparece apenas como parte de um endereço controlado por outra pessoa.

Desconfie de:

• letras trocadas, duplicadas ou ausentes no nome da marca;
• domínios com palavras como “liquidação”, “outlet”, “promoção” ou “oficial” acrescentadas sem confirmação;
• endereços enviados exclusivamente por mensagem, anúncio ou perfil desconhecido;
• redirecionamento para outro domínio no momento do pagamento;
• página que imita uma loja conhecida, mas não é vinculada pelos canais oficiais da marca.

2. Procure a identificação legal do vendedor

O Decreto nº 7.962/2013, que regulamenta o comércio eletrônico, determina que as páginas usadas para oferecer produtos ou concluir contratos apresentem, em local de destaque, informações como:

• nome empresarial e CPF ou CNPJ do fornecedor, quando houver;
• endereço físico e eletrônico;
• dados necessários para localização e contato;
• características essenciais do produto ou serviço;
• preço, frete, seguro e outras despesas adicionais;
• condições de pagamento, disponibilidade e prazo de entrega;
• restrições aplicáveis à oferta.

Política de privacidade, termos de uso e página de contato não devem ser textos genéricos copiados de outro site. Verifique se mencionam o mesmo nome empresarial, CNPJ e endereço apresentados no rodapé e no checkout.

Um vendedor individual pode atuar legitimamente em uma plataforma sem ter CNPJ. Nesse caso, a segurança depende ainda mais da identificação fornecida pelo marketplace, da reputação do perfil e da realização de toda a negociação dentro da plataforma. Transferir a conversa e o pagamento para fora do sistema elimina parte dessas proteções.

3. Consulte o CNPJ na Receita Federal

Copie o número apresentado pela loja e acesse o serviço oficial de consulta de CNPJ no Portal Gov.br. A ferramenta permite verificar a situação cadastral e, conforme a modalidade de consulta, informações como nome empresarial, atividades econômicas e quadro de sócios e administradores.

Compare pelo menos estes dados:

1. Nome empresarial: deve ter relação identificável com a loja ou com o grupo responsável.
2. Nome fantasia: quando informado, ajuda a relacionar a marca ao cadastro.
3. Situação cadastral: compras não devem prosseguir quando o cadastro aparece baixado, inapto, suspenso ou nulo sem uma explicação verificável.
4. Data de abertura: uma empresa criada recentemente possui menos histórico para análise.
5. Atividade econômica: precisa ser compatível com o produto ou serviço vendido.
6. Endereço: deve ser coerente com o informado pela loja.
7. Quadro societário: pode ajudar a conferir nomes apresentados em contratos, cobranças ou contatos.

CNPJ ativo não é certificado de honestidade. Ele confirma que aquela inscrição existe e está ativa no cadastro, mas não prova que o site pertence à empresa. Criminosos podem copiar dados de uma companhia legítima e colocá-los em uma página falsa.

Também é possível que uma empresa real venda produtos sob uma marca diferente de sua razão social. Essa diferença não caracteriza fraude automaticamente, mas a relação entre os nomes deve aparecer de maneira clara em documentos, termos, nota fiscal ou canais oficiais.

4. Verifique há quanto tempo o domínio existe

Para endereços terminados em .br, o Whois do Registro.br permite consultar informações técnicas e datas relacionadas ao registro do domínio.

Um domínio criado há poucos dias, usado por uma suposta loja com décadas de história, merece atenção. O mesmo vale para um domínio registrado recentemente que já anuncia milhares de produtos, apresenta avaliações antigas ou afirma possuir longa trajetória.

A idade do domínio é apenas um indício. Empresas novas podem ser legítimas, e negócios antigos podem mudar de endereço. O problema aparece quando a data contradiz a história divulgada e a empresa não consegue explicar a mudança.

5. Consulte o Procon e o Consumidor.gov.br

O Procon-SP mantém a lista pública “Evite Esses Sites”. Segundo o órgão, aparecem nela sites que tiveram reclamações registradas, foram notificados e não responderam ou não foram encontrados.

Pesquise o domínio exato, e não apenas o nome da marca. Golpistas podem abandonar um endereço listado e abrir outro semelhante.

No Consumidor.gov.br, é possível pesquisar empresas participantes e consultar indicadores baseados nas reclamações registradas. Avalie:

• quantidade de reclamações no período;
• índice de solução;
• satisfação dos consumidores;
• prazo médio de resposta;
• assuntos que aparecem repetidamente.

As empresas participantes assumem o compromisso de responder às reclamações em até dez dias. A adesão, entretanto, é voluntária. Uma loja não aparecer no Consumidor.gov.br não significa automaticamente que seja falsa, assim como não ter reclamações não comprova confiabilidade.

6. Pesquise o nome, o CNPJ e o domínio separadamente

Faça buscas diferentes usando:

• nome da loja mais as palavras “reclamação”, “golpe”, “não entregou” e “reembolso”;
• CNPJ entre aspas;
• endereço completo do domínio entre aspas;
• telefone e e-mail informados pela empresa;
• nome empresarial registrado na Receita.

Procure padrões, não apenas uma reclamação isolada. Atrasos ocasionais podem acontecer até em empresas sérias. Relatos repetidos sobre produtos nunca entregues, códigos de rastreio inválidos, bloqueio do cliente e impossibilidade de reembolso formam um sinal mais grave.

Avaliações positivas também exigem análise. Comentários genéricos, publicados em grande quantidade num intervalo curto, sem detalhes sobre os produtos ou acompanhados de perfis recém-criados podem ter sido manipulados.

7. Teste os canais de atendimento

Antes de uma compra de valor elevado, entre em contato e faça uma pergunta específica sobre estoque, prazo, garantia, nota fiscal ou política de devolução. Observe se a resposta é clara e se os atendentes conseguem identificar a empresa.

Um número de WhatsApp não é prova suficiente de existência. Compare o telefone com aquele divulgado no site oficial e em documentos da empresa. Desconfie quando:

• todo o atendimento acontece por mensagens automáticas;
• não existe endereço, e-mail corporativo ou canal de pós-venda;
• o vendedor se recusa a informar o CNPJ;
• a resposta tenta apressar o pagamento em vez de esclarecer a dúvida;
• o atendente pede senha, código de autenticação ou instalação de aplicativo de acesso remoto.

8. Em marketplaces, descubra quem realmente está vendendo

Produtos apresentados dentro de um grande marketplace podem ser vendidos por terceiros. Leia os campos “vendido por” e “entregue por”, consulte a reputação específica do vendedor e confirme quem emitirá a nota fiscal.

O guia de comércio eletrônico do CERT.br recomenda fazer toda a negociação dentro da plataforma. Pedidos para continuar pelo WhatsApp, cancelar o pedido e pagar diretamente ou entregar dinheiro adicional ao transportador são sinais de risco.

Mesmo que o vendedor prometa desconto, pagar fora do marketplace pode retirar mecanismos de mediação, registro da conversa e proteção oferecidos pela plataforma.

9. Confira o nome do recebedor do Pix ou do boleto

Antes da confirmação, o aplicativo bancário apresenta informações sobre o destinatário. Compare o nome, CPF mascarado ou CNPJ disponível, instituição financeira e valor da cobrança.

O recebedor pode aparecer com a razão social, e não com a marca conhecida pelo público. Também existem situações legítimas envolvendo marketplaces, empresas do mesmo grupo ou intermediadores de pagamento. Essa relação, porém, deve estar informada no checkout, no contrato ou nos canais oficiais.

Interrompa o pagamento se a loja afirma ser uma empresa, mas o Pix aparece em nome de uma pessoa desconhecida e o vendedor não apresenta uma explicação verificável. A mesma cautela vale para boleto emitido por beneficiário sem relação aparente com a compra.

Não aceite justificativas como “a conta da empresa está bloqueada”, “o sistema caiu” ou “pague nesta outra chave para manter o desconto” sem confirmar a mudança por um canal oficial obtido de forma independente.

10. Escolha uma forma de pagamento com risco controlado

Para uma primeira compra em uma loja desconhecida, evite assumir que o desconto do Pix compensa qualquer risco. O pagamento é liquidado rapidamente e a recuperação posterior depende da análise do banco e da existência de recursos nas contas envolvidas.

O CERT.br recomenda o uso de cartão virtual quando o consumidor optar pelo cartão, especialmente para evitar a exposição permanente dos dados do cartão físico. Também é prudente:

• definir um limite compatível com o valor da compra;
• ativar notificações de movimentação;
• não permitir que o site grave os dados do cartão sem necessidade;
• usar o checkout oficial ou o sistema do marketplace;
• não enviar fotografia do cartão, senha ou código recebido por SMS.

O cartão virtual reduz o impacto do vazamento dos dados, mas não certifica o vendedor nem garante automaticamente o reembolso. Em qualquer modalidade, guarde a oferta, o pedido, o comprovante e as condições apresentadas no momento da compra.

Semáforo de risco: quando comprar, investigar ou desistir

A classificação verde não é uma garantia. Ela apenas indica que os principais dados analisados não apresentaram contradições evidentes.

O que cada sinal realmente prova?

O cadeado HTTPS significa que o site é seguro?

O HTTPS é necessário porque protege a transmissão de informações entre o navegador e o servidor. Sem ele, dados enviados pelo consumidor podem ficar mais expostos a interceptações.

Entretanto, criminosos também conseguem obter certificados e ativar HTTPS em páginas falsas. O cadeado informa que a conexão com aquele endereço está criptografada; ele não avalia o caráter do vendedor, a existência do estoque ou a veracidade da oferta.

Por isso, o endereço precisa ser conferido junto com o CNPJ, o domínio, o histórico e o beneficiário do pagamento.

Preço muito abaixo do mercado é sempre golpe?

Não necessariamente. Liquidações, produtos recondicionados, mostruários e queimas de estoque podem apresentar descontos legítimos. O preço passa a ser um sinal grave quando aparece combinado com:

• pagamento aceito somente por Pix ou transferência;
• contador regressivo reiniciado a cada visita;
• estoque supostamente limitado que nunca termina;
• domínio recém-criado;
• ausência de nota fiscal;
• beneficiário sem relação com a loja;
• pressão para concluir a compra imediatamente.

Compare o valor com o praticado por várias lojas. Uma diferença pequena pode ser promoção; um produto muito procurado vendido por uma fração do preço normal exige uma explicação concreta.

O que fazer se o CNPJ da loja for diferente do Pix?

Não confirme o pagamento até entender a diferença. Pode existir uma razão legítima, como o uso de um intermediador informado no checkout, uma empresa do mesmo grupo ou a razão social diferente da marca comercial.

Peça a identificação completa do recebedor e uma explicação por escrito. Confira se essa relação aparece nos termos, na página de pagamento ou em outro canal oficial. Se a empresa se recusar a explicar, mudar novamente a chave ou pressionar pelo pagamento, trate a situação como risco elevado.

A simples imagem de um comprovante, contrato ou cartão de CNPJ enviada pelo vendedor não substitui a consulta independente. Documentos e dados de empresas verdadeiras também podem ser copiados.

O que fazer se a compra já foi paga e a loja parece falsa?

O tempo é importante. Não espere vários dias por novas promessas quando surgirem indícios concretos de fraude, como desaparecimento do site, bloqueio do contato, CNPJ copiado ou pagamento direcionado a um terceiro desconhecido.

1. Guarde as evidências: salve a URL, o anúncio, as mensagens, o pedido, o comprovante, os dados do recebedor, e-mails e capturas de tela.
2. Avise o banco imediatamente: use somente o aplicativo, telefone ou site oficial da instituição.
3. Comunique o marketplace: se a oferta apareceu em uma plataforma, informe o perfil, o anúncio e a tentativa de pagamento externo.
4. Registre um boletim de ocorrência: faça o procedimento presencialmente ou pela delegacia virtual de seu estado.
5. Procure os canais de defesa do consumidor: registre a demanda no Consumidor.gov.br, quando a empresa participar, ou no Procon responsável.

Se o pagamento foi feito por Pix

Comunique a fraude ao banco e solicite a abertura do Mecanismo Especial de Devolução (MED). O Banco Central orienta que o pedido seja feito em até 80 dias, mas quanto mais rápida for a comunicação, maior tende a ser a possibilidade de encontrar recursos disponíveis para bloqueio.

Desde 2026, o MED 2.0 ampliou o rastreamento para alcançar contas que receberam posteriormente valores associados à transação fraudulenta. Mesmo assim, o mecanismo não garante devolução integral: o caso passa por análise e a recuperação depende, entre outros fatores, da identificação da fraude e dos valores localizados.

O MED não deve ser utilizado para qualquer problema comercial. Segundo o Banco Central, ele não se aplica a um simples desacordo com vendedor de boa-fé, como o envio equivocado de um produto. Atraso, defeito, arrependimento e descumprimento contratual devem ser tratados pelos canais de consumo, salvo quando existirem elementos que caracterizem fraude.

Se o pagamento foi feito por cartão

Quando houver compra não reconhecida ou uso indevido dos dados, bloqueie o cartão e conteste a transação imediatamente. O Ministério da Justiça orienta comunicar o banco e a bandeira, pedir o cancelamento, registrar boletim de ocorrência e notificar a plataforma envolvida.

Se o próprio consumidor autorizou a compra, mas a mercadoria não foi entregue, a situação deve ser relatada ao vendedor, ao marketplace e ao emissor do cartão com todos os comprovantes. A análise será diferente daquela aplicada a uma transação totalmente desconhecida.

Se o pagamento foi feito por boleto

Avise imediatamente o banco utilizado no pagamento e o banco emissor do boleto. O guia do Ministério da Justiça para boletos e ofertas falsas também orienta guardar as evidências, comunicar terceiros envolvidos e registrar boletim de ocorrência.

Quais são os direitos em uma compra online legítima?

O artigo 49 do Código de Defesa do Consumidor estabelece o direito de desistir de contratos celebrados fora do estabelecimento comercial no prazo de sete dias, contado da assinatura ou do recebimento do produto ou serviço, conforme o caso.

O Decreto nº 7.962/2013 determina que o fornecedor informe meios claros para o exercício desse direito e disponibilize atendimento eletrônico adequado.

Quando a oferta não é cumprida, o artigo 35 do Código de Defesa do Consumidor permite, conforme a situação, exigir o cumprimento, aceitar produto ou serviço equivalente ou rescindir o contrato com restituição do valor pago, sem prejuízo de eventuais perdas e danos.

Essas são orientações gerais. Casos de valor elevado, prejuízos adicionais, uso indevido de dados ou dificuldade para identificar os responsáveis podem exigir atendimento do Procon, da Defensoria Pública ou de um advogado.

Este guia foi verificado em 10 de agosto de 2026 com base em serviços públicos, legislação e materiais oficiais de segurança digital. Nenhum checklist elimina completamente o risco de fraude. Cadastros, domínios, procedimentos bancários e canais de atendimento podem mudar; confirme as informações diretamente nas páginas oficiais antes de realizar pagamentos.

Nota sobre a imagem: a ilustração é meramente educativa e não representa uma empresa, compra ou ocorrência real. O arquivo foi publicado por Free Clip Art sob licença Creative Commons CC BY-SA 4.0, conforme a página do Wikimedia Commons.