Como saber se o CNPJ de uma loja online é verdadeiro?
O CNPJ de uma loja online é um dos critérios devo analisar em um site antes de fazer compras para garantir segurança, pois ele prova que a empresa existe legalmente no Brasil e pode ser rastreada. Para verificar se o CNPJ é real, acesse o site da Receita Federal (rfb.gov.br) e consulte o número informado pela loja — se não aparecer ou se os dados não baterem com o nome da empresa, é um sinal de alerta. Golpistas frequentemente falsificam CNPJs, invertendo dígitos ou usando números de empresas reais mas inativas.
Um CNPJ real mostrará informações como razão social, data de abertura e situação cadastral (ativa, suspensa ou cancelada). Se a loja afirma ser uma grande marca mas o CNPJ aponta uma empresa de outro segmento aberta há poucos meses, algo está errado. Além disso, confirme se o endereço do CNPJ bate com o informado no site — muitos golpes usam endereços comerciais genéricos ou inválidos.
Certificado de segurança e HTTPS realmente garantem que o site é confiável?
Um certificado SSL (que ativa o HTTPS no navegador) prova que a comunicação entre você e o servidor é criptografada, protegendo seus dados em trânsito, mas não significa que a loja é honesta ou que não é um golpe. Golpistas também conseguem certificados válidos, então ver o cadeado no navegador não é suficiente para garantir segurança na compra.
O certificado apenas assegura que você está falando com o servidor que controla aquele domínio — não valida se a pessoa por trás do domínio é criminosa. Combine a verificação do HTTPS com outros critérios, como idade do domínio, reputação e presença de contatos reais, para montar um quadro mais completo da confiabilidade do site.
Quanto tempo um domínio precisa ter para ser considerado seguro?
Um domínio com menos de 6 meses de idade é mais arriscado, pois os golpistas costumam usar sites novos que desaparecem logo após aplicar o golpe. Lojas legítimas de marcas conhecidas têm domínios com anos de funcionamento — geralmente 3, 5, 10 anos ou mais — registrados anos antes do site sair do ar.
A idade do domínio pode ser consultada em sites como Whois (whois.net), que mostram quando o domínio foi registrado pela primeira vez. Um domínio novo não é automaticamente suspeito — startups legítimas lançam sites novos o tempo todo — mas combinado com outros sinais (CNPJ inexistente, preços absurdos, sem contato real), a falta de histórico reforça a desconfiança.
Quais sinais no próprio site indicam risco de golpe, como preço ou formas de pagamento?
Preços muito abaixo do mercado — descontos de 70% ou mais em produtos de marca — são o chamariz mais antigo que existe. Se um iPhone sai por R$ 500 em uma loja desconhecida enquanto em lojas certificadas custa R$ 4 mil, é golpe. Além do preço, observe a forma de pagamento oferecida: lojas que aceitam apenas Pix ou transferência bancária (sem opção de cartão, débito ou intermediários como PayPal) são muito arriscadas, pois uma vez transferido o dinheiro, não há volta.
Falta de informações de contato reais também é um sinal forte. Se o site não deixa claro um telefone, endereço ou e-mail de atendimento que você consiga verificar — ou se o número não existe — é indicativo de que ninguém quer ser responsabilizado. Observe também a qualidade do site: fotos de produto copiadas de outras lojas, textos com erros de português ou navegação confusa podem indicar falta de profissionalismo ligada a operações fraudulentas.
Como descobrir se um site já foi denunciado por phishing ou golpe?
Existem listas públicas de domínios denunciados por phishing e malware, como a Google Safe Browsing e a lista Phishtank, que rastreiam sites maliciosos reportados por usuários e segurança. Se o domínio da loja aparece nessas listas, o navegador pode exibir um aviso ao tentar acessá-lo. Você também pode pesquisar o nome da loja seguido de palavras como "golpe", "phishing" ou "reclame aqui" no Google — se há dezenas de denúncias públicas, é um forte indicador de problema.
Portais de reclamação como Reclame Aqui mostram o histórico de denúncias de consumidores contra a loja. Uma página com muitas reclamações não resolvidas ou com padrão de "cliente paga e não recebe" é um aviso claro. Verifique também se o site compartilha sinais técnicos com outros domínios criminosos — como chaves Pix, números de WhatsApp ou pixels de rastreamento iguais — o que indicaria uma rede de golpistas operando múltiplos sites.
Existe alguma forma de verificar tudo isso automaticamente antes de comprar?
Sim. Ferramentas como o Avaliar Site consolidam essa análise em segundos: você cola o endereço da loja e a ferramenta verifica cerca de 30 critérios — CNPJ, idade do domínio, certificado SSL, presença em listas de phishing, contatos e formas de pagamento — gerando um veredito como "Confiável", "Atenção" ou "Perigoso". O diferencial é a transparência: em vez de apenas uma nota, você vê o que foi encontrado, a fonte da informação e quando foi coletado, permitindo que você entenda o raciocínio por trás do resultado.
O acesso é gratuito e sem necessidade de cadastro, e o histórico público de verificações recentes funciona como prova social do funcionamento. Usar uma ferramenta desse tipo leva 10 segundos e elimina a necessidade de você manualmente consultar Receita Federal, verificar Whois, pesquisar no Google e checar listas de segurança — reduzindo drasticamente o risco de cair em um golpe antes de inserir seus dados de pagamento.