Golpe com CNPJ: como se proteger com dados públicos
Golpe com CNPJ atinge milhares de brasileiros. Saiba como identificar empresa fantasma usando dados públicos gratuitos antes de fechar negócio.
Golpe com CNPJ é hoje uma das fraudes mais comuns no ambiente comercial brasileiro. Segundo a Serasa, em março de 2026 havia 8,9 milhões de CNPJs negativados no país — um terreno fértil para fraudadores que abrem empresas fictícias, simulam operações legítimas e desaparecem com dinheiro, mercadorias ou dados de vítimas. A boa notícia é que o próprio cadastro público da Receita Federal, acessível gratuitamente, já contém sinais de alerta que reduzem o risco de cair nesse tipo de armadilha — desde que você saiba o que procurar.
Como funciona o golpe da empresa fantasma
O mecanismo central é simples: o fraudador registra um CNPJ com custo mínimo, monta uma fachada digital convincente — site profissional, perfis em redes sociais, às vezes até um endereço físico alugado por horas — e começa a captar vítimas. O alvo pode ser um consumidor buscando produto com desconto, uma empresa contratando serviço de logística ou um fornecedor negociando prazo de pagamento.
Os golpes mais comuns seguem alguns roteiros conhecidos:
Boleto ou Pix fraudulento. A empresa fantasma emite cobrança por produto ou serviço que nunca existiu. Após o pagamento, o CNPJ some ou passa a ignorar contatos.
Antecipação de crédito falsa. A "empresa" promete liberar crédito empresarial mediante pagamento de taxa de abertura. Depois do depósito, encerra as atividades.
Triangulação com fornecedores. Fraudadores se posicionam como intermediários entre fornecedor e comprador, recebem de ambos os lados e não entregam produto nem repasse.
Fraude em licitações. CNPJs sem estrutura real vencem processos de compra pública mediante conluio, depois subcontratam ou simplesmente não executam o objeto.
O que torna esse golpe especialmente perigoso é a aparência de legitimidade: ter CNPJ ativo é requisito mínimo para emitir nota fiscal, abrir conta empresarial e assinar contratos. Para a vítima despreparada, a existência do CNPJ funciona como selo de confiança — o que é exatamente o que o golpista quer.
A diferença entre cair no golpe e identificá-lo antes costuma ser uma consulta de cinco minutos nos dados abertos da Receita Federal.
4 sinais de alerta que os dados públicos revelam
Os dados do cadastro empresarial da Receita Federal, disponíveis gratuitamente, são suficientes para identificar os padrões mais comuns de empresa fantasma. Veja o que verificar:
1. Data de abertura muito recente
Empresas criadas há poucos meses e que já operam com volumes relevantes de cobrança ou contratos de alto valor são um sinal de alerta. O cadastro público informa a data de abertura de cada CNPJ. Uma empresa séria, com histórico de operação, raramente tem menos de um ano de existência quando está firmando contratos de risco.
2. Situação cadastral irregular, inapta ou baixada
A Receita Federal classifica cada CNPJ com uma situação cadastral: ativa, suspensa, inapta, baixada ou em processo de baixa. Segundo os dados do cadastro federal disponíveis no Dados Já, existem hoje 8,48 milhões de empresas com situação inapta e 29,68 milhões de CNPJs baixados. Qualquer negociação com empresa nessas condições representa risco elevado — a empresa pode não ter capacidade legal de emitir documentos fiscais válidos.
3. Capital social irrisório
O capital social declarado no ato de constituição indica o porte esperado da empresa. Empresas fantasmas frequentemente são abertas com capital simbólico — R$ 1.000 ou menos — mesmo quando se apresentam como grandes prestadoras de serviço ou distribuidoras. Esse dado consta no cadastro público e é um termômetro rápido de credibilidade.
4. Quadro societário suspeito
O QSA (Quadro de Sócios e Administradores) disponível no cadastro federal revela quem está por trás do CNPJ. Sinais de alerta incluem: sócios que aparecem em dezenas de outros CNPJs com situação irregular; sócios com endereço em estado diferente do da empresa; ausência de sócios identificados; ou histórico de participação em empresas anteriores que foram encerradas por irregularidade. Todos esses dados são públicos e consultáveis.
Como o Dados Já ajuda a detectar
O Dados Já reúne e organiza as informações do cadastro federal da Receita Federal para que qualquer pessoa possa verificar uma empresa em segundos, sem precisar navegar por sistemas governamentais ou interpretar arquivos técnicos.
Com o CNPJ em mãos, a consulta gratuita na plataforma entrega:
- Situação cadastral atualizada — se a empresa está ativa, inapta, suspensa ou baixada, com a data de atualização do registro.
- Data de abertura — para avaliar se a empresa tem histórico mínimo de operação compatível com o contrato proposto.
- Capital social declarado — informado conforme consta no cadastro da Receita Federal.
- Quadro de sócios completo (QSA) — com nome dos sócios, qualificação e participação, permitindo identificar padrões de risco.
- CNAE principal e secundários — para verificar se a atividade declarada corresponde ao serviço ou produto oferecido. Uma empresa com CNAE de "limpeza de imóveis" que se apresenta como distribuidora de eletrônicos é um sinal de inconsistência.
- Endereço do estabelecimento — que pode ser cruzado com ferramentas de mapas para verificar se o local é de fato uma sede comercial.
Para contratos de maior valor, o Dados Já também permite verificar múltiplos CNPJs ligados aos mesmos sócios, o que ajuda a mapear padrões de recorrência — um mesmo sócio que aparece em empresas inaptas anteriores é um indício concreto de risco.
Além da consulta de CNPJ, a plataforma disponibiliza a certidão negativa para verificar débitos e pendências federais — uma camada adicional de verificação para negociações mais sensíveis.
Para um guia completo sobre os padrões de fraude e como cruzar múltiplos dados para detectar empresas suspeitas, consulte também o artigo como identificar empresa fantasma.
Tabela: sinais de alerta x o que verificar x fonte dos dados
| Sinal de alerta | O que verificar | Onde encontrar |
|---|---|---|
| Empresa muito nova | Data de abertura inferior a 12 meses | Cadastro RF / Dados Já |
| Situação irregular | Situação cadastral: ativa, inapta, baixada | Cadastro RF / Dados Já |
| Capital social baixo | Valor declarado no ato de constituição | Cadastro RF / Dados Já |
| Sócios suspeitos | QSA: histórico, quantidade de empresas, UF | Cadastro RF / Dados Já |
| Atividade inconsistente | CNAE principal vs. serviço ofertado | Cadastro RF / Dados Já |
| Débitos federais | Pendências com a Receita Federal | Certidão Negativa / Dados Já |
Perguntas frequentes
Consultar o CNPJ de uma empresa é suficiente para evitar golpes?
A consulta ao CNPJ é o primeiro passo e reduz o risco de forma significativa, especialmente para identificar empresas inaptas, baixadas ou com histórico societário suspeito. Ela não substitui diligência adicional para contratos de alto valor — como pesquisa de reputação, verificação de referências e análise de certidões.
Uma empresa com CNPJ ativo é necessariamente legítima?
Não. Abrir um CNPJ no Brasil é um processo relativamente simples e rápido. Segundo os dados do Dados Já, há atualmente 25,67 milhões de CNPJs ativos no cadastro federal — o status "ativo" indica apenas que o registro está regular perante a Receita Federal no momento da consulta, não que a empresa opera de fato ou que é idônea.
O capital social declarado pode ser alterado depois?
Sim. O capital social pode ser aumentado ou reduzido mediante alteração contratual registrada na Junta Comercial. Por isso, o dado relevante para avaliação de risco é o capital social atual, conforme consta no cadastro mais recente — não o valor de abertura. O Dados Já exibe sempre o dado mais atual disponível no cadastro federal.
O que fazer se identificar uma empresa fantasma?
Se você identificou sinais claros de fraude, pode registrar boletim de ocorrência na delegacia de crimes cibernéticos ou econômicos do seu estado. Fraudes envolvendo emissão de documentos fiscais falsos ou estelionato empresarial também podem ser denunciadas à Receita Federal pelo portal gov.br e ao Ministério Público.
Verifique antes de pagar
A diferença entre uma negociação segura e um prejuízo muitas vezes está em uma consulta gratuita feita antes de qualquer transferência. Com 8,9 milhões de CNPJs negativados (Serasa, mar/2026) e 8,48 milhões de empresas inaptas no cadastro federal (Dados Já), o risco está distribuído por todo o tecido empresarial brasileiro.
Antes de fechar contrato, emitir pagamento ou assinar qualquer documento com uma empresa desconhecida, consulte o CNPJ:
Para verificar pendências e débitos federais, acesse também a certidão negativa. Dois minutos de verificação reduzem o risco de um prejuízo que pode levar meses para resolver.