Como verificar se um fornecedor é confiável pelo CNPJ

Você assinou um contrato, pagou o adiantamento — e a empresa sumiu. Isso acontece com mais frequência do que parece, e 100% é evitável com uma consulta gratuita de 2 minutos. Antes de transferir qualquer valor ou colocar sua assinatura em um documento, verificar o CNPJ do fornecedor é a primeira linha de defesa do seu negócio.

No Brasil, milhares de empresas operam com irregularidades fiscais, trabalhistas ou até com CNPJ cancelado — e continuam fazendo negócios normalmente porque os compradores não verificam. O prejuízo vai além do dinheiro perdido: contratar um fornecedor irregular pode gerar autuações fiscais, responsabilidade solidária trabalhista e até bloqueios em licitações públicas. Neste artigo você vai aprender, passo a passo, como verificar se um fornecedor é confiável pelo CNPJ e o que fazer com cada informação encontrada.

CNPJ ativo, endereço e regime tributário: o que você precisa checar primeiro

O ponto de partida de qualquer due diligence é a ficha cadastral básica do CNPJ na Receita Federal. Ela reúne informações que, sozinhas, já eliminam boa parte dos fornecedores problemáticos.

Situação cadastral: o que cada status significa

A Receita Federal classifica cada CNPJ em uma das seguintes situações cadastrais:

Situação	O que significa	Risco para o contratante
Ativa	Empresa regularmente inscrita e em funcionamento	Baixo (requer análise adicional)
Suspensa	Irregularidade cadastral pendente de regularização	Médio — evite pagamentos antecipados
Inapta	Empresa não entregou declarações por 2+ anos	Alto — responsabilidade fiscal pode ser sua
Baixada	CNPJ encerrado formalmente	Crítico — qualquer contrato é nulo
Nula	Inscrição cancelada por fraude ou irregularidade grave	Crítico — risco penal envolvido

Um CNPJ inapto é especialmente perigoso para quem contrata serviços com cessão de mão de obra. De acordo com o art. 31 da Lei nº 8.212/1991, o tomador de serviços responde solidariamente pelas contribuições previdenciárias não recolhidas pelo prestador. Isso significa que, se o seu fornecedor não pagou o INSS dos funcionários dele, o fisco pode cobrar de você.

Endereço e compatibilidade com a atividade declarada

Verifique se o endereço registrado no CNPJ é compatível com o porte e a atividade da empresa. Uma construtora com endereço em sala de 10 m² em coworking, por exemplo, merece atenção. O CNAE (Classificação Nacional de Atividades Econômicas) também precisa corresponder ao serviço que está sendo contratado — caso contrário, a nota fiscal emitida pode ser glosada pelo fisco municipal e gerar problemas de dedução para a sua empresa.

Regime tributário e implicações fiscais

O regime tributário do fornecedor (Simples Nacional, Lucro Presumido ou Lucro Real) impacta diretamente a retenção de impostos na fonte. Veja o que muda:

Regime Tributário	Retenção de ISS	Retenção de CSRF (PIS/COFINS/CSLL)	Atenção especial
Simples Nacional	Regras municipais variáveis	Dispensada em regra	Verificar se o CNPJ consta no PGMEI ou SIMEI
Lucro Presumido	Conforme alíquota municipal	Obrigatória acima de R$ 215,05 (IN RFB 2.145/2023)	Verificar regularidade no SINTEGRA
Lucro Real	Conforme alíquota municipal	Obrigatória	Solicitar balanço patrimonial auditado

Se o fornecedor alega ser do Simples mas não aparece no portal da Receita Federal como optante, qualquer retenção não feita pode virar autuação para o tomador.

Como interpretar a situação cadastral na prática

Saber que o CNPJ está "ativo" não encerra a análise. A situação cadastral é uma porta de entrada, não uma certidão de idoneidade. Veja como usar essa informação de forma inteligente.

Passo 1 — Confirme a data de abertura. Empresas abertas há menos de 12 meses têm histórico fiscal praticamente inexistente. Isso não as torna desonestas, mas eleva o risco para contratos de alto valor ou longa duração. Para fornecedores novos, exija garantias contratuais adicionais como seguro-garantia ou fiança bancária.

Passo 2 — Confira o quadro societário. Os sócios aparecem na ficha do CNPJ. Cruzar os CPFs dos sócios com cadastros de inadimplência e ações judiciais é uma prática recomendada, especialmente em contratos acima de R$ 50.000. O art. 50 do Código Civil (desconsideração da personalidade jurídica) já foi aplicado em centenas de casos em que sócios esvaziaram empresas para fugir de obrigações.

Passo 3 — Verifique certidões negativas de débitos. As principais são:

• CND Federal (Receita Federal + PGFN) — dívidas com a União
• CRF do FGTS (Caixa Econômica Federal) — regularidade com o Fundo de Garantia
• Certidão de Débitos Trabalhistas (CDAT) — emitida pelo TST, criada pela Lei nº 12.440/2011

A CDAT é frequentemente esquecida, mas é obrigatória em licitações e cada vez mais exigida em contratos B2B de médio e grande porte. Ela indica se a empresa possui débitos trabalhistas reconhecidos pela Justiça do Trabalho e não quitados.

Dica importante: A Certidão de Débitos Trabalhistas (CDAT) pode ser emitida gratuitamente no portal do TST (www.tst.jus.br). Uma empresa com CDAT negativa demonstra que não possui condenações trabalhistas em aberto — o que é sinal relevante de gestão responsável da folha de pagamento.

Sanções CEIS e CNEP: quando o fornecedor está impedido de contratar

O CEIS (Cadastro Nacional de Empresas Inidôneas e Suspensas) e o CNEP (Cadastro Nacional de Empresas Punidas) são os dois maiores registros públicos de sanções aplicadas a fornecedores no Brasil. Ambos são mantidos pela Controladoria-Geral da União (CGU) e acessíveis gratuitamente.

O que é o CEIS

O CEIS foi instituído pela Portaria CGU nº 516/2010 e reúne empresas que sofreram sanções administrativas que impedem ou limitam sua participação em licitações e contratos com a administração pública. As sanções podem ser aplicadas por órgãos federais, estaduais e municipais.

Tipos de sanção registradas no CEIS:

• Suspensão temporária de participação em licitação
• Impedimento de licitar e contratar com a União
• Declaração de inidoneidade (a mais grave — tem efeito nacional e prazo mínimo de 3 anos)

O que é o CNEP

O CNEP foi criado pela Lei nº 12.846/2013 (Lei Anticorrupção) e registra as punições aplicadas a pessoas jurídicas que praticaram atos contra a administração pública nacional ou estrangeira, como fraude em licitação, corrupção ativa e formação de cartel.

Cadastro	Base Legal	Quem aplica sanções	Impacto para empresa privada
CEIS	Portaria CGU 516/2010	Órgãos públicos de todos os entes	Veda contratos públicos; sinal de alerta para privados
CNEP	Lei 12.846/2013	CGU, AGU, órgãos estaduais	Multas de 0,1% a 20% do faturamento bruto
CEPIM	Decreto 7.594/2011	CGU	Entidades sem fins lucrativos com convênios irregulares

Por que isso importa para contratos privados? Uma empresa sancionada no CEIS ou CNEP não pode ser contratada pela administração pública. Se o seu cliente é o governo — ou se você participa de cadeias de fornecimento do setor público — contratar um fornecedor sancionado pode contaminar sua própria habilitação em licitações. Além disso, é um forte indicativo de práticas irregulares que podem se repetir em relações privadas.

Score de risco: como usar indicadores para tomar decisões mais seguras

O score de risco é uma pontuação calculada a partir de múltiplas variáveis cadastrais, fiscais e comportamentais de um CNPJ. Ele traduz dados complexos em um número ou classificação (baixo, médio, alto risco) que orienta a decisão de contratar ou não.

O que compõe um score de risco confiável

Um bom score de risco para CNPJ leva em conta:

1. Situação cadastral atual e histórico de alterações — empresas que mudaram de endereço muitas vezes em pouco tempo ou alteraram o quadro societário repetidamente são mais arriscadas.
2. Regularidade fiscal — presença em dívida ativa da União, estados e municípios.
3. Histórico de sanções — CEIS, CNEP e outros cadastros restritivos.
4. Porte e tempo de atividade — empresas com faturamento incompatível com o contrato oferecem risco operacional.
5. Protestos e ações judiciais — volume de processos cíveis e trabalhistas em andamento.
6. Regularidade trabalhista — CDAT e histórico de autuações do Ministério do Trabalho.

Como interpretar o resultado

Classificação de Risco	O que fazer
Baixo	Prosseguir com o contrato — manter monitoramento periódico
Médio	Solicitar certidões negativas atualizadas e incluir cláusulas de rescisão
Alto	Exigir garantias contratuais, seguro ou renegociar condições de pagamento
Crítico	Não contratar — consulte um advogado antes de qualquer passo

Dica importante: O score de risco não substitui a análise jurídica em contratos de alto valor. Para contratos acima de R$ 100.000, estime o risco com a ferramenta e depois consulte um advogado especializado em direito empresarial para revisar as cláusulas contratuais.

Checklist: 5 pontos obrigatórios antes de assinar qualquer contrato

Use este checklist toda vez que for contratar um fornecedor novo, independentemente do valor. Cada ponto corresponde a uma verificação objetiva que pode ser feita em minutos.

✅ Ponto 1 — CNPJ ativo e regular Confirme que a situação cadastral é "Ativa" na Receita Federal. Se estiver suspensa, inapta ou baixada, não assine nada.

✅ Ponto 2 — Atividade compatível com o serviço contratado Cheque se o CNAE principal e secundário do fornecedor inclui a atividade que ele vai executar. Um CNAE incompatível gera problemas fiscais para os dois lados.

✅ Ponto 3 — Ausência de sanções no CEIS e CNEP Pesquise o CNPJ nos portais da CGU. Se aparecer qualquer registro ativo de sanção, avalie o contexto com cuidado antes de prosseguir.

✅ Ponto 4 — Certidões negativas válidas Solicite ao fornecedor as certidões negativas de débitos federais (CND), FGTS (CRF) e trabalhistas (CDAT). Certidões com prazo vencido não valem nada.

✅ Ponto 5 — Score de risco dentro do tolerável Consulte o score de risco do CNPJ em uma plataforma confiável. Defina internamente qual é o nível máximo de risco aceitável para a sua empresa e não negocie esse limite por pressão de prazo ou preço.

Perguntas frequentes

Consultar o CNPJ de um fornecedor é legal? Sim, completamente. O CNPJ é um registro público, e todas as informações disponíveis nos portais da Receita Federal, CGU e TST são de acesso livre. Não há qualquer restrição legal para consultar dados cadastrais de pessoas jurídicas.

Posso ser responsabilizado pelos débitos trabalhistas do meu fornecedor? Sim, em determinadas situações. O art. 455 da CLT estabelece responsabilidade solidária do empreiteiro principal pelos débitos trabalhistas do subempreiteiro. Além disso, a Súmula 331 do TST responsabiliza o tomador de serviços em casos de terceirização irregular. Verificar a regularidade trabalhista do fornecedor antes de contratar é uma medida de proteção essencial.

Com que frequência devo re-verificar um fornecedor já cadastrado? Para fornecedores com contratos ativos, estime uma nova verificação a cada 6 meses ou sempre que for renovar o contrato. Situações cadastrais e fiscais mudam, e um fornecedor que era regular em janeiro pode estar inapto em julho.

O que fazer se descobrir que o fornecedor tem débito trabalhista após assinar o contrato? Avalie imediatamente as cláusulas de rescisão do contrato. Inclua em contratos futuros uma cláusula resolutiva expressa vinculada à manutenção de regularidade fiscal e trabalhista. Consulte um advogado para analisar sua exposição específica naquele contrato.

**Empresa com CNPJ ativo mas com muitas reclam