Como saber se um site é confiável antes de comprar
Um domínio com nome parecido com "siteconfiavel.com.br" pode parecer seguro, mas o nome sozinho não garante nada — golpistas também registram endereços que soam confiáveis. O que diferencia uma loja legítima de um golpe é analisar cinco sinais concretos: idade do domínio, certificado SSL ativo, CNPJ válido, reputação em listas de phishing e a qualidade das informações de contato e políticas de devolução. Você não precisa ser técnico para checar isso — leva poucos minutos.
O que o domínio ".com.br" realmente garante (e o que não garante)
Um domínio ".com.br" é registrado no Brasil, mas isso não significa que a loja é confiável ou que o dinheiro está protegido. Golpistas registram domínios brasileiros todos os dias — alguns copiam nomes de marcas famosas com pequenas variações. O registro só comprova que alguém pagou uma taxa anual; não há verificação de idoneidade automática.
O que pode indicar confiabilidade é a idade do domínio: um site registrado há 5 anos tem mais chances de ser legítimo do que um criado na semana passada, porque golpes costumam ter vida curta — provedores derrubam domínios fraudulentos em semanas ou meses. Mas nem toda loja nova é golpe; startups legítimas também começam com domínios recém-criados. Por isso idade é um indicador, não uma prova.
Sinais de golpe que aparecem antes de você digitar o CNPJ
Alguns avisos aparecem só de navegar no site, sem precisar de nenhuma ferramenta:
- Preço muito abaixo do mercado: desconto de 70% ou mais em produto de marca é o chamariz mais antigo que existe.
- Pagamento só por Pix ou transferência: lojas reais oferecem cartão e boleto. Aceitar apenas Pix cria uma barreira intencional, porque transferência é irreversível.
- Falta de informações de contato: se só há um botão de WhatsApp vago, sem telefone, email corporativo ou endereço físico, é alerta.
- Erros de português ou design amador: textos truncados e imagens de baixa qualidade sugerem falta de investimento profissional.
- URL de site gratuito: domínios como "loja-x.weebly.com" ou hospedados em blogspot indicam que não é uma loja profissional.
Como consultar CNPJ, domínio e certificado de segurança
CNPJ: acesse a Consulta CNPJ no site da Receita Federal e cole o número que aparece no rodapé do site ou na política de privacidade. Se o CNPJ não existir, estiver cancelado ou não corresponder ao nome da loja, é golpe confirmado.
Domínio: use uma ferramenta "Whois" gratuita para ver quem registrou o domínio e quando. Se o registro é recente e o registrante usa dados falsos ou email de terceiros, é suspeito. Compare o nome do registrante com o nome legal da empresa no CNPJ.
Certificado SSL: clique no cadeado ao lado da URL. Um certificado válido mostra que a conexão é criptografada e identifica o responsável pelo site. Se a URL começa com "http://" em vez de "https://", ou o certificado está expirado, não insira dados sensíveis.
Ferramentas gratuitas de verificação: o que uma boa análise deve mostrar
Plataformas como avaliarsite.com.br automatizam essa checagem e mostram a evidência por trás de cada critério — o que foi encontrado, onde e quando foi coletado, não só uma nota.
Procure uma ferramenta que analise pelo menos cinco famílias de sinais: registro e titularidade do domínio, certificado SSL e infraestrutura técnica, reputação em listas públicas de phishing e malware, conteúdo da página (CNPJ e política clara) e ligações suspeitas com outros sites (domínios que compartilham chave Pix ou WhatsApp). Se a ferramenta entrega só um score ou uma cor, sem explicar o porquê, ela não é confiável.
Uma análise honesta também avisa quando uma checagem não pôde ser feita por limitação técnica, em vez de fingir certeza absoluta.
O que fazer se você já comprou em um site suspeito
Se você já fez Pix ou transferência: registre um boletim de ocorrência online e avise seu banco sobre a fraude. Transferências raramente são recuperadas se o golpista já sacou, mas o registro é necessário e o banco pode fazer bloqueios preventivos.
Se pagou com cartão: ligue para a operadora, solicite o cancelamento da transação (chargeback) e bloqueie o cartão se suspeitar que os dados foram copiados. A maioria das operadoras cobre fraudes com cartão de crédito.
Depois, monitore email e redes sociais — golpistas vendem listas de contatos e senhas. Troque as senhas de contas importantes e denuncie o domínio fraudulento ao Portal de Denúncia da Polícia Federal para acelerar a remoção do site.