Como saber se um site é confiável antes de comprar
Um site é confiável quando reúne sinais de legitimidade: domínio antigo, CNPJ registrado na Receita, certificado SSL ativo, contato claro e histórico de avaliações verificáveis. Antes de inserir seus dados de cartão ou fazer um Pix, você pode checar esses critérios em poucos segundos consultando o endereço da loja em uma ferramenta de análise gratuita, que mostra a idade do domínio, a infraestrutura técnica e se o site aparece em listas públicas de ameaças. Não é necessário ser especialista em tecnologia: você só precisa saber o que procurar e aonde procurar.
Sinais de alerta em lojas online: preço baixo demais, urgência e outras armadilhas
Preço muito abaixo do mercado é o chamariz mais antigo que existe. Se um smartphone flagship custa metade do preço nas lojas físicas ou em marketplaces consolidados, provavelmente é golpe ou venda de produto falsificado. Loja legítima trabalha com margem de lucro realista; desconto de 70% ou mais aciona o botão de alarme. Além disso, fique atento a frases como "apenas 3 produtos em estoque" ou "oferta válida apenas hoje" — essa pressão artificial para decidir rápido é tática clássica para você não ter tempo de investigar.
Outros sinais vermelhos incluem falta de contato real (apenas chat genérico, sem telefone ou endereço físico), o mesmo endereço repetido em várias lojas diferentes, e meios de pagamento estranhos — aceitar só Pix de pessoa física ou transferência bancária, sem opção de cartão ou boleto, facilita o desaparecimento do vendedor após a compra. Políticas de devolução inexistentes ou impossíveis de ativar, imagens de produtos copiadas de páginas maiores e descrições com erros de digitação são pistas de que ninguém verificou o conteúdo com cuidado.
Consultar CNPJ do site: por que isso prova (ou não) que a loja é real
Quando um site exibe um CNPJ, você pode consultá-lo no site da Receita Federal para confirmar se a empresa existe, está ativa e qual é a razão social. Um CNPJ válido é um sinal positivo porque mostra que há uma pessoa jurídica de verdade por trás do endereço eletrônico. Porém, isso não garante 100% de confiança: um golpista pode usar CNPJ de empresa real roubado, ou a empresa pode estar registrada mas operando de forma desonesta há pouco tempo. O CNPJ é um filtro, não uma garantia.
Se o site não exibe CNPJ nenhum, ou exibe um número que não existe quando você consulta, é bandeira vermelha. Lojas legítimas no Brasil devem ter registro e vender de forma transparente — a ausência disso sugere que o vendedor quer agir sem deixar rastro. Combine a verificação do CNPJ com outros sinais: quantos anos o domínio tem, se o site aparece em listas de ameaça, e se existe histórico de reclamações em órgãos de proteção ao consumidor.
Idade do domínio, certificado SSL e outros dados técnicos que denunciam golpes
Domínio muito novo (menos de 6 meses) é suspeito. Golpistas criam sites rápido, ganham dinheiro com as primeiras vítimas e desaparecem quando começam as reclamações — criar um novo domínio leva minutos. Loja legítima costuma existir há anos porque investe em reputação a longo prazo. Um domínio com mais de 2 anos é indício de que o negócio tem certa estabilidade.
Certificado SSL (aquele cadeado que aparece na barra do navegador) prova que a comunicação entre seu navegador e o servidor é criptografada, protegendo seus dados de pessoa intermediária. Porém, um certificado SSL também é fácil e barato de obter — golpistas podem ter SSL ativo. O importante é que a loja tenha SSL (sem ele, é risco imediato); mas ter SSL não torna automaticamente o site confiável. Você também pode verificar se o servidor de e-mail está configurado, se o site aparece indexado no Google há tempo, e se há múltiplos domínios compartilhando chave Pix ou pixels de rastreamento (rede de fraude).
Como verificar um site suspeito em segundos com uma ferramenta gratuita
Cole o endereço do site no avaliarsite.com.br e você recebe em segundos: idade do domínio, status do CNPJ, presença em listas de phishing ou malware, certificado SSL, tipo de servidor, e avaliações de segurança agrupadas em cinco famílias (registro, infraestrutura, reputação, conteúdo e conexões suspeitas). A ferramenta mostra não só o resultado (Confiável, Atenção ou Perigoso), mas também a fonte de cada informação, quando foi coletada, e o motivo de cada alerta — você entende o raciocínio por trás do veredicto.
Não é necessário cadastro nem pagamento. O diferencial é a transparência: em vez de uma nota enigmática, você vê exatamente o que foi encontrado em cada critério. Se a análise não conseguiu confirmar algo (por exemplo, servidor de e-mail indisponível), o site avisa. Histórico público de verificações recentes reforça que a ferramenta funciona e outras pessoas estão usando para não cair em golpes.
O que fazer se você já comprou em um site que parece ser golpe
Se você já entrou com dados de cartão ou fez um Pix em um site que a verificação apontou como suspeito, contate seu banco ou operadora de cartão para avisar do risco de fraude — é possível abrir uma disputa se a cobrança for não autorizada ou o produto não chegar. Se foi Pix, a transferência é mais difícil de reverter, mas vale avisar o banco mesmo assim e pedir orientação. Mude a senha da conta bancária e do e-mail associados à compra, especialmente se o site era claramente mal feito.
Depois, registre a reclamação na plataforma oficial de consumidor do seu estado (Procon) ou no Consumidor.gov.br — isso deixa rastro formal e ajuda órgãos de proteção a identificar padrões de fraude. Se o site roubou dados pessoais, notifique a delegacia eletrônica e o Ministério Público. O episódio reforça o valor de checar o site antes da compra: fraude em cartão de crédito tem proteção legal; fraude em Pix é mais complicada de reverter, mas ainda assim vale registrar o caso.