O que checar primeiro: CNPJ, domínio e certificado de segurança
Quando você se pergunta "posso comprar nesse site?", a resposta depende de três verificações rápidas que você consegue fazer em menos de um minuto: conferir se o CNPJ é válido e existe, se o domínio é antigo (mais de um ano já é um sinal positivo), e se há certificado SSL (o cadeadinho na barra de endereço). Esses três critérios sozinhos já eliminam a maioria dos golpes óbvios. Um site novo (menos de 3 meses), sem CNPJ visível e sem HTTPS não é ilegal, mas concentra três sinais de risco que aparecem juntos em 90% dos sites fraudulentos que circulam por aí.
Para conferir o CNPJ, copie o número que vê no rodapé do site e paste no verificador de sites como o Avalia Site, que já mostra se aquele CNPJ é legítimo, a data de abertura da empresa e se ela realmente opera como loja online. Se o site não mostra CNPJ nenhum, é um red flag imediato. Sobre o domínio, veja a data de criação digitando o endereço no WHOIS (procura grátis por "WHOIS checker" no Google); domínios com menos de 30 dias de vida são suspeitos demais. E o certificado? Clique no cadeadinho ao lado da URL — se aparecer o nome da empresa e um certificado válido, o site investiu em segurança. Se disser "certificado autoassinado" ou não conseguir ver informações, fuja.
Sinais de que você NÃO deve comprar (mesmo com o site parecendo bonito)
Um site bem feito, com design profissional e produto barato não significa que é seguro. Os sinais mais confiáveis de perigo são: preço muito abaixo do mercado (desconto de 70% ou mais em produto de marca sem promoção oficial é chamariz de golpe), ausência de políticas públicas (privacidade, trocas, reembolso), falta de telefone ou apenas WhatsApp como contato, e meios de pagamento exclusivamente à vista (PIX, boleto) sem a opção de crédito. Sites que aceitam só PIX desaparecem da noite pro dia — você não tem chargeback ou proteção.
Outro sinal crucial é tentar entrar em contato: mande um e-mail simples pedindo informação sobre um produto e veja se alguém responde em até 24 horas com uma resposta que faz sentido. Empresas reais têm suporte. Se o site força você a comprar rápido ("Apenas 2 itens restantes!", "Promoção termina em 1 hora!"), está criando pressa artificial — tática clássica para você não pensar duas vezes.
Como esses sinais teriam apontado o perigo antes da compra
Sites fraudulentos costumam reunir, ao mesmo tempo, os sinais das seções anteriores: domínio registrado há poucas semanas, CNPJ inexistente ou de outra atividade, certificado autoassinado e pagamento só por PIX. Isoladamente cada sinal pode ter explicação — mas quando três ou mais aparecem juntos, o risco é alto. É exatamente esse cruzamento que um verificador como o Avalia Site mostra antes da compra: idade do domínio, validade do CNPJ, certificado e presença em listas de phishing, tudo com a fonte e a data da coleta.
Se um site já te fez cair num golpe, o caminho prático é: com cartão de crédito, ligue para o banco e peça chargeback explicando que a compra não foi autorizada ou o produto não chegou (o banco tem até 120 dias para investigar). Com PIX, registre boletim de ocorrência na Polícia Federal (delegacia.pf.gov.br) e denuncie ao Banco Central, que rastreia contas usadas em golpes. Mas o ponto central é: essa mesma checagem, feita antes de pagar, teria mostrado os sinais de risco com antecedência.
Como verificar se posso comprar em um site em menos de 1 minuto
O atalho mais prático é colar o endereço (URL) do site no Avalia Site: em segundos aparece a análise completa — idade do domínio, se o CNPJ existe, se há certificado, e se o site aparece em listas públicas de phishing ou malware. O resultado vem com um veredito claro: "Confiável", "Atenção" ou "Perigoso", com a evidência de cada ponto (fonte e data da coleta). Isso substitui uma busca manual que levaria 10 ou 15 minutos.
Se quiser fazer na mão mesmo, abra o site e: 1) procure o CNPJ no rodapé e verifique online; 2) veja se há https://; 3) clique no cadeadinho; 4) procure telefone e políticas de devolução na página de contato; 5) busque no Google o nome da empresa + "golpe" ou "fraude". Três de cinco sinais positivos podem indicar menor risco, mas continue investigando antes de pagar — nenhum sinal isolado é prova definitiva. Menos de três, é melhor não arriscar.
Perguntei "posso comprar aqui" nas redes sociais: por que isso não é confiável
Perguntar em grupos do Facebook ou comentários do Instagram se um site é confiável parece lógico — outras pessoas já compraram e vão avisar. O problema é que sites fraudulentos infiltram comentários positivos falsos (bots ou perfis fake elogiando) e sites legítimos com problema de atendimento recebem críticas de pessoas que tiveram má sorte ou não leram o contrato. Você nunca sabe quem está por trás do comentário, quantas contas fake estão votando, ou se aquele depoimento é genuíno.
Além disso, um site fraudulento costuma ficar ativo só 2 ou 3 semanas recebendo PIX, depois sai do ar. Se você pergunta nas redes após 20 dias, talvez encontre comentários de pessoas que compraram com sucesso — porque o site ainda era novo e funcionava. Depois desaparece e você fica sem lugar para reclamar. A verificação automática é mais segura porque checa dados técnicos objetivos (domínio, certificado, reputação em listas) que não mudam com opinião.