Você achou o produto por um preço bom demais num site que nunca viu. A dúvida é sempre a mesma: dá para confiar?
Nenhuma checagem isolada responde isso. Mas oito delas juntas dão uma resposta bem próxima — e todas cabem em cinco minutos.
1. Procure o CNPJ no rodapé
Role a página até o fim. Toda loja online que vende no Brasil é obrigada por lei a exibir CNPJ, razão social e endereço — é o Decreto 7.962/2013, o Decreto do E-commerce.
A ausência disso não é descuido de site pequeno. É a informação que permite processar alguém, e quem não pretende entregar o produto não a publica.
Achou o CNPJ? Copie e consulte na Receita Federal. Confira três coisas: se a situação está ativa, há quanto tempo a empresa existe, e se a atividade principal tem a ver com o que a loja vende. Uma empresa de "serviços de paisagismo" vendendo iPhone é um sinal.
2. Veja a idade do domínio
É a checagem mais preditiva de todas. Golpe tem prazo de validade curto: o site sai do ar assim que as primeiras denúncias aparecem, e o golpista registra outro endereço.
Loja com poucas semanas de existência não é necessariamente fraude — todo negócio começa um dia. Mas combinada com preço muito baixo e ausência de CNPJ, a idade vira o sinal que fecha o diagnóstico.
3. Desconfie do cadeado
Este é o engano mais explorado, e vale entender bem.
O cadeado ao lado do endereço significa que a conexão entre o seu navegador e o servidor está criptografada. Só isso. Ele não diz nada sobre quem está do outro lado.
O certificado que gera esse cadeado é gratuito e sai em minutos. Praticamente todo site de golpe tem um. "Tem cadeado, então é seguro" é a frase que mais custa dinheiro ao consumidor brasileiro.
4. Confira os meios de pagamento
Se a loja só aceita Pix, pare.
Pix é transferência direta e imediata, sem intermediário. Não existe estorno pela operadora, como acontece no cartão de crédito — onde você contesta a cobrança e a administradora segura o valor enquanto investiga.
Loja que recusa cartão está recusando justamente o meio que protege você. Em loja desconhecida, essa diferença separa um prejuízo recuperável de um perdido.
5. Teste os canais de contato
Existe telefone fixo, ou só WhatsApp? Existe e-mail no próprio domínio da loja (contato@loja.com.br), ou só um Gmail?
Número de celular é descartável: quando o site sai do ar, o número some junto. E-mail no próprio domínio custa dinheiro e deixa rastro.
Se houver telefone, ligue. Leva um minuto e resolve a dúvida.
6. Procure a política de troca
Toda venda online no Brasil dá ao consumidor sete dias para desistir, sem precisar de motivo — é o artigo 49 do Código de Defesa do Consumidor.
A loja é obrigada a informar como isso funciona. Se não há política de troca, ou se ela está num link que leva de volta à home, é porque não existe intenção de honrar devolução nenhuma.
7. Repare na pressão
Contador regressivo que reinicia quando você recarrega a página. "Últimas 3 unidades" em quarenta produtos diferentes. Desconto de 80% em produto de marca.
Cada um desses aparece em promoção legítima também. O que denuncia é a combinação: três recursos de urgência na mesma página raramente é coincidência — é a arquitetura de quem precisa da sua decisão apressada.
8. Leia o endereço com atenção
magalu-ofertas.shop não é a Magalu. americanas-promocao.com não é a Americanas.
Empresa de verdade anuncia no domínio próprio. Quem precisa colar a marca alheia num nome novo está se passando por ela — e conta com você ler rápido e ver só a primeira palavra.
Cuidado especial com o subdomínio: em itau.seguro-app.com, o domínio que tem dono é seguro-app.com. O "itau" ali é isca, e fica à esquerda porque é onde o olho pousa primeiro.
Se você já pagou
Pagou e desconfiou depois? Aja rápido:
- Cartão de crédito: ligue para a administradora e conteste a compra. Você tem direito ao chargeback.
- Pix: registre a ocorrência no seu banco imediatamente e peça o Mecanismo Especial de Devolução. Ele pode ser acionado em até 80 dias quando há indício de fraude, e a chance de recuperar cai a cada hora.
- Registre um boletim de ocorrência. Além de necessário para o banco em muitos casos, é o que alimenta as estatísticas que orientam a investigação.
- Denuncie o site. No Procon do seu estado, no consumidor.gov.br, e aqui — o que você viver evita que a próxima pessoa passe pelo mesmo.