Como consultar CNPJ e Whois de loja online antes de comprar

Quem nunca se deparou com um anúncio imperdível nas redes sociais oferecendo aquele produto dos sonhos com 70% de desconto? O impulso de clicar e finalizar a compra imediatamente é grande, mas é exatamente nessa brecha emocional que os criminosos digitais operam. A compra consciente não diz respeito apenas a economizar dinheiro, mas também a proteger sua identidade, seus dados bancários e sua tranquilidade.

Criar uma loja virtual com aparência profissional hoje em dia leva menos de trinta minutos. Felizmente, desmascarar uma fraude também pode levar apenas alguns minutos se você souber exatamente onde olhar. Existem duas ferramentas públicas, gratuitas e extremamente poderosas para validar a idoneidade de qualquer comércio eletrônico: a consulta do CNPJ na Receita Federal e a pesquisa Whois do domínio. A seguir, você confere o passo a passo definitivo para auditar qualquer loja antes de digitar os números do seu cartão de crédito.

Por que o CNPJ e o Whois são a blindagem do consumidor?

No Brasil, o Decreto Federal nº 7.962/2013 (Lei do E-commerce) obriga todas as lojas virtuais a exibirem de forma clara e visível o número do CNPJ, a razão social e o endereço físico no rodapé da página. O CNPJ permite saber se a empresa realmente existe perante o governo, há quanto tempo opera e qual é o seu ramo de atividade.

Já o Whois é o registro de identidade do próprio site na internet. Ele revela a data exata em que o domínio foi criado e em nome de quem ele está registrado. Golpistas criam domínios que duram poucos dias ou semanas, tempo suficiente para aplicar centenas de golpes e desaparecer. O cruzamento dessas duas fontes de dados é infalível para barrar fraudes.

Passo a passo: como auditar uma loja online em 5 etapas

Siga este roteiro prático sempre que estiver diante de uma loja desconhecida ou de uma oferta que pareça boa demais para ser verdade:

Passo 1: Localize as informações no rodapé do site

Role a página da loja até o final. Uma empresa legítima sempre terá no rodapé o CNPJ (formato 00.000.000/0000-00), a Razão Social completa e canais de atendimento (e-mail institucional e telefone fixo ou 0800). Se o site não exibir o CNPJ ou apresentar apenas um botão de WhatsApp sem dados cadastrais, interrompa a navegação imediatamente.

Passo 2: Consulte a situação cadastral na Receita Federal

Copie o CNPJ encontrado e acesse o site oficial da Receita Federal (pesquise por “Emissão de Comprovante de Inscrição e de Situação Cadastral”). Cole o número e gere a certidão. Verifique três pontos críticos:

• Situação Cadastral: Deve constar como ATIVA. Se estiver Baixada, Suspensa ou Inapta, trata-se de fraude.
• Data de Abertura: Desconfie de empresas abertas há poucos dias ou semanas vendendo estoques volumosos de eletrônicos ou eletrodomésticos.
• CNAE (Atividade Econômica): O código principal deve ser compatível com comércio varejista. Um CNPJ registrado para “serviços de pintura” não deveria estar vendendo smartphones.

Passo 3: Verifique o registro do domínio no Whois

Agora você precisa saber se o endereço da web (a URL) pertence à mesma empresa. O caminho depende da terminação do site:

1. Sites com final “.br”: Acesse o site oficial do Registro.br e clique na ferramenta de pesquisa de domínio (“Whois”). Digite o endereço do site sem o “www”. O sistema mostrará o titular do domínio, o CNPJ/CPF vinculado e a data de criação.
2. Sites internacionais (como “.com”, “.store”, “.shop”): Use serviços globais como o Whois.com ou ICANN Lookup. Neles, você conseguirá verificar principalmente a Creation Date (data de criação do site).

Passo 4: Cruze os dados do CNPJ com os dados do Whois

Este é o teste definitivo. O CNPJ informado no rodapé da página coincide com o CNPJ que aparece como titular no Registro.br? Se o site diz pertencer a uma grande rede varejista, mas o domínio foi registrado há apenas 5 dias em nome de uma pessoa física desconhecida com e-mail gratuito (como Gmail ou Hotmail), você está diante de um golpe clássico de clonagem visual (phishing).

Passo 5: Observe as opções de pagamento

Por fim, simule a ida até a página de pagamento. Plataformas sérias oferecem intermediadores reconhecidos e múltiplos métodos (cartão de crédito, boleto, Pix). Se a loja oferecer descontos gigantescos exclusivamente via Pix e a chave de destino for o nome de uma pessoa física (ou um CNPJ diferente daquele consultado na Receita), cancele tudo e feche a aba.

Sinais de alerta vermelho que exigem atenção redobrada

Mesmo que o site pareça bem estruturado, fique atento aos seguintes indícios de perigo:

• Domínios recém-registrados (menos de 3 a 6 meses de existência) oferecendo liquidações com preços muito abaixo do valor de mercado;
• Erros sutis na URL, como letras duplicadas ou substituição de letras por números (exemplo: “lojamagaz1ne” em vez de “magazineluiza”);
• Dados no Whois totalmente bloqueados por serviços de privacidade internacional em sites que afirmam ser operações nacionais;
• Ausência de páginas essenciais com políticas claras de Trocas e Devoluções e Termos de Privacidade.

Conclusão

Desenvolver uma postura de compra consciente vai muito além de avaliar se um produto cabe no seu orçamento mensal; envolve também a responsabilidade de gerenciar seus rastros digitais e seu patrimônio. Adotar o hábito de investigar o CNPJ e o registro de domínio cria uma barreira de segurança simples, porém praticamente impenetrável contra a maioria esmagadora dos crimes cibernéticos no varejo online.

Da próxima vez que encontrar uma superpromoção na internet, não deixe a urgência falar mais alto que a prudência. Reserve cinco minutos para aplicar as etapas deste guia. Esse pequeno atrito positivo no seu processo de compra é a garantia de que seu dinheiro irá para o lugar certo e que suas informações pessoais permanecerão exatamente onde devem estar: sob o seu controle total.

Leia também

• Golpe do Pix e cartão clonado: como comprar online seguro
• Boleto falso: como identificar antes de pagar
• Como apagar dados do celular e PC antes de vender