Consulta gratuita
Cole o endereço da loja e veja quem é a empresa responsável, o CNPJ, há quanto tempo o domínio existe, se a conexão é protegida e qual a reputação no Reclame Aqui. Leva alguns segundos.
Consultamos apenas fontes públicas: registro do domínio, cadastro do CNPJ na Receita Federal e o certificado de segurança do site.
O que verificamos
Localizamos o CNPJ ligado ao domínio e consultamos a razão social e a situação cadastral na Receita Federal. Um CNPJ baixado ou inapto é sinal de alerta.
Data em que o domínio foi registrado, direto no registro oficial. Sites de golpe costumam ter poucos meses de existência.
Extensões como .com.br exigem cadastro com CNPJ ou CPF. Extensões pouco usadas por lojas brasileiras merecem atenção extra.
Conferimos se a conexão é cifrada, quem emitiu o certificado e até quando ele vale — inclusive se está expirado ou emitido para outro endereço.
Quando a loja tem página na plataforma, trazemos a classificação, a nota e os índices de reclamações respondidas e resolvidas, com link para a fonte.
Da análise do Reclame Aqui: se o domínio imita marca conhecida, se há sinais de phishing e se o endereço consta no Google Safe Browsing, a lista de sites perigosos do Google.
Telefone, e-mail e endereço que o site informa, além da proteção do domínio contra falsificação de e-mail (SPF e DMARC).
A consulta é gratuita e não pede seus dados. Não guardamos quem consultou o quê — apenas o resultado da verificação do site.
Passo a passo
São cinco verificações objetivas. A consulta acima faz as quatro primeiras em segundos, mas você pode conferir cada uma por conta — as fontes são todas públicas.
Procure o CNPJ no rodapé da página. Com ele, consulte a razão social e a situação cadastral na Receita Federal. Loja que vende ao consumidor é obrigada por lei a informar CNPJ, razão social e endereço. CNPJ ausente, baixado ou inapto é sinal de alerta.
O registro de domínio é público: para endereços .br, o registro.br informa a data. Sites de golpe costumam ter vida curta — são criados, aplicam fraudes por algumas semanas e desaparecem. Poucos meses de existência pedem cautela extra.
Golpes clonam lojas conhecidas em endereços parecidos, com uma letra trocada ou uma palavra a mais. Leia o domínio na barra do navegador com atenção e desconfie de links recebidos por mensagem.
Confira se o endereço começa com https e se o certificado é válido e emitido para aquele domínio. O cadeado protege o transporte dos dados, mas não atesta a idoneidade de quem está do outro lado — sites de golpe também usam HTTPS, porque o certificado é gratuito.
Dado técnico não mede prazo de entrega nem atendimento. Consulte a reputação da loja no Reclame Aqui: a nota, o percentual de reclamações respondidas e resolvidas e quantos consumidores voltariam a comprar.
Sinais de alerta
Nenhum sinal isolado prova fraude. Mas quando vários aparecem juntos, a chance de golpe cresce muito — e o prejuízo costuma ser irreversível, porque o pagamento vai para o golpista antes de você perceber.
Uma letra trocada, um hífen a mais, .com em vez de .com.br. A página é uma cópia visual e o pagamento vai para outra conta. É a fraude mais comum, e a mais fácil de evitar: leia o domínio caractere por caractere.
Loja que vende ao consumidor é obrigada a informar esses dados. A ausência não prova fraude, mas impede que você saiba com quem negocia e a quem recorrer.
Sites de golpe têm vida curta por desenho. Se a loja se apresenta como tradicional mas o endereço nasceu no mês passado, algo não fecha.
Contador regressivo, "últimas unidades", desconto que só vale por minutos. A urgência existe para você não ter tempo de conferir nada.
Cartão e boleto registrado deixam rastro e permitem contestação. Golpista prefere o pagamento que não volta.
Senha de banco, foto de documento com selfie, código recebido por SMS. Nenhuma loja precisa disso para vender um produto.
Consultas recentes
Perguntas frequentes
Confira quatro pontos objetivos: quem é a empresa dona do site (CNPJ e situação cadastral na Receita Federal), há quanto tempo o domínio existe, se a conexão usa HTTPS com certificado válido e qual a reputação da loja entre consumidores. Nossa consulta reúne os três primeiros em segundos, a partir de fontes públicas. Golpes costumam falhar em pelo menos um deles: domínio criado há poucos meses, ausência de CNPJ no rodapé ou CNPJ com situação irregular.
O registro de domínios é público. Para endereços .br, o registro.br informa o titular e o CNPJ ou CPF associado. Nossa consulta busca esse dado automaticamente e, quando há CNPJ, complementa com a razão social, a situação cadastral e a atividade principal declaradas na Receita Federal.
Sim. A consulta é gratuita, não exige cadastro e não pede nenhum dado seu. Usamos apenas informações públicas: registro do domínio, cadastro do CNPJ na Receita Federal e o certificado de segurança apresentado pelo próprio site.
Não por si só. O cadeado indica que a conexão é cifrada, ou seja, que os dados digitados trafegam protegidos até o servidor. Ele não diz nada sobre a idoneidade de quem está do outro lado — sites de golpe também usam HTTPS, porque o certificado é gratuito. O cadeado é requisito mínimo, não garantia.
Desconfie. Lojas que vendem ao consumidor são obrigadas por lei a informar CNPJ, razão social e endereço no site, normalmente no rodapé. A ausência desses dados não prova fraude, mas impede que você saiba com quem está negociando e a quem recorrer se algo der errado.
É um sinal de atenção, não uma prova. Lojas legítimas também começam. Mas sites fraudulentos costumam ter vida curta: são criados, aplicam golpes por algumas semanas e desaparecem. Um domínio com poucos meses pede cautela extra — confira CNPJ, formas de pagamento e reputação antes de comprar.
É uma cópia visual de uma loja conhecida, hospedada em um endereço parecido, com uma letra trocada ou uma palavra a mais. A página parece idêntica, mas o pagamento vai para o golpista. Por isso vale conferir o endereço no navegador, caractere por caractere, e desconfiar de links recebidos por mensagem.
Sites clonados copiam a aparência de uma loja conhecida num endereço parecido — uma letra trocada, um hífen a mais, ".com" em vez de ".com.br". Leia o domínio na barra do navegador caractere por caractere e desconfie de links recebidos por mensagem ou anúncio. Nossa consulta também mostra se a análise antifraude do Reclame Aqui encontrou indícios de phishing, imitação de marca ou registro do endereço no Google Safe Browsing.
Reúna as provas — página do produto, comprovante de pagamento, e-mails e conversas. Se pagou com cartão, peça o cancelamento ao emissor e conteste a compra. Se foi Pix, acione o seu banco imediatamente e pergunte pelo Mecanismo Especial de Devolução. Registre reclamação no Reclame Aqui e no consumidor.gov.br, e boletim de ocorrência na delegacia de crimes cibernéticos do seu estado. Quanto mais rápido, maior a chance de recuperar o valor.
Pode ser. Loja pequena não é sinônimo de risco — o que importa é ela ser identificável e verificável: CNPJ ativo publicado no site, tempo de registro compatível com o que ela diz de si, conexão protegida e meios de pagamento que permitam contestação. Uma loja nova e honesta atende a esses pontos; um golpe falha em vários deles.
Não. Verificamos dados técnicos e cadastrais públicos: quem é a empresa, há quanto tempo o domínio existe e como o site protege a conexão. Prazo de entrega, qualidade do produto e atendimento não aparecem nesses dados. Para isso, consulte a reputação da loja e a experiência de outros consumidores.
Procedência
Não opinamos sobre as lojas: reunimos registros públicos e citamos a fonte de cada um, para você poder conferir por conta. Quem faz a verificação é a E-commerce Blindado, que audita e monitora a segurança de lojas virtuais.
Data de registro do domínio, titular e registrador, direto no registro oficial. Para endereços .br, o registro também expõe o CNPJ do titular.
Razão social, situação cadastral, data de abertura, atividade principal, natureza jurídica, porte e capital social a partir do CNPJ.
Lemos o certificado TLS apresentado na conexão: quem o emitiu, até quando vale e se corresponde ao endereço acessado.
Classificação, nota e índices de reclamações respondidas e resolvidas. Também as verificações antifraude da análise deles — indícios de phishing, imitação de marca e Google Safe Browsing.
Procuramos o CNPJ e os dados de contato publicados no site, e conferimos se o endereço responde e para onde ele redireciona.
Prazo de entrega, qualidade do produto e atendimento não aparecem em registro público. Para isso, leia a reputação e a experiência de outros consumidores.
Faça a auditoria completa do seu ambiente e exiba o selo E-commerce Blindado na sua loja.