Por Redação MundoBlá Publicado em: Atualizado em: 5 min de leitura—visitas
Resposta rápida
Para saber se um site é seguro antes de comprar, reúna sinais: endereço digitado por você, conexão https, CNPJ que confere na Receita Federal, reputação em fontes independentes, preço compatível e dados de contato reais. Nenhum sinal sozinho prova que a loja é honesta, e por isso vale cruzar todos.
Rápido: digite o endereço, consulte o CNPJ, pesquise reclamações, desconfie de preço fora da curva e pague de um jeito que permita contestar.
Este artigo é informativo e não substitui a orientação do Procon, da Defensoria Pública ou de um advogado.
1. Comece pelo endereço do site
Golpistas copiam o visual de lojas conhecidas. A Cartilha de Segurança para Internet, do CERT.br, orienta acessar o site digitando o endereço direto no navegador e usar conexão segura (https). Se você chega por buscador, confirme se a URL mostrada é a correta. Salvar a loja nos Favoritos evita cair em endereço parecido na próxima compra.
Anúncios e publicações patrocinadas também podem levar a páginas falsas. O CERT.br avisa que recursos legítimos de anúncio são explorados por golpistas e recomenda acessar o site ou o perfil direto, sem clicar no link do anúncio.
2. O cadeado ajuda, mas não basta
O https protege a conexão entre você e o site e exige certificado confiável, como a cartilha lembra. Ele não mede honestidade. Uma loja falsa também pode ter conexão protegida. Trate o cadeado como o mínimo, nunca como aprovação.
Você pode testar o endereço na ferramenta de status do Google Safe Browsing, no Transparency Report. Ela mostra se um endereço está sinalizado como perigoso. Resultado limpo apenas indica que ele não foi sinalizado.
3. Confira se a empresa existe
O Decreto 7.962/2013, que regulamenta o comércio eletrônico, manda o site exibir em destaque o nome empresarial, o número de CNPJ ou CPF quando houver, o endereço físico e eletrônico, as características do produto, despesas extras como entrega e as condições da oferta.
Com o CNPJ em mãos, use a consulta da Receita Federal. Ela mostra situação cadastral, razão social e atividade econômica. Compare com o site. Se a atividade registrada não tem relação com o que a loja vende, ou se não há CNPJ, desconfie.
4. Pesquise a reputação em mais de uma fonte
A Cartilha manda consultar o Procon sobre empresas verificadas e as que devem ser evitadas, buscar reclamações em redes sociais e sites especializados e ler avaliações de compradores. Observe a qualidade do produto, o cumprimento de prazos e o atendimento em troca ou devolução. O portal Consumidor.gov.br também mostra se a empresa participa do serviço de reclamação do governo.
Em marketplace, olhe o vendedor, não só a plataforma. Boa parte dos produtos vem de terceiros, segundo o CERT.br, e vale conferir a pontuação do vendedor.
5. Desconfie de preço muito abaixo do mercado
A cartilha pede desconfiar quando o preço do produto está muito abaixo do praticado. Compare em outras lojas. Leia a descrição, as fotos e as condições de garantia. Se o site pede pagamento por Pix para um desconhecido com desconto grande, redobre o cuidado e leia como evitar o golpe do Pix.
6. Escolha o pagamento que permite contestar
O CERT.br sugere considerar cartão de crédito virtual e conferir o extrato com frequência. Evite pagar fora da plataforma, porque golpistas alegam falha de sistema e pedem pagamento por outro canal. Para mais cuidados com a compra, veja onde comprar com segurança.
Checklist de 5 minutos antes de pagar
O endereço foi digitado por mim ou veio de um link de anúncio?
Há conexão https e o navegador não mostra alerta?
O site exibe nome empresarial, CNPJ, endereço e canal de atendimento?
O CNPJ existe na Receita Federal e a atividade combina com a loja?
Pesquisei o nome da loja junto com a palavra reclamação, no Procon, em redes sociais e em sites especializados?
O preço está perto do que outras lojas cobram?
O pagamento permite contestar e acontece dentro do site ou da plataforma?
Se duas ou mais respostas forem negativas, desista ou compre de outro vendedor.
Sinais de alerta mais comuns
Selo de segurança colado na página: a imagem pode ser copiada. Ela não substitui CNPJ e reputação.
Contagem regressiva e estoque quase acabando: a cartilha lembra que golpistas apostam em pressa e apelo emocional para você agir sem pensar. Se a oferta pressiona, pare.
Contato só por mensagem: loja séria informa endereço e canal de atendimento, como o decreto exige.
Pedido de dados que não têm a ver com a compra: senha e código de verificação nunca fazem parte de um pagamento legítimo.
Perfil novo e sem histórico: o CERT.br orienta observar data de criação, publicações antigas e seguidores do perfil.
Erros comuns de quem compra com pressa
Clicar no link do anúncio em vez de digitar o endereço.
Pagar por Pix a uma pessoa física quando a loja se diz empresa.
Conferir só a nota média, sem ler as reclamações recentes.
Apagar a conversa e os prints depois de pagar, perdendo prova para contestar.
Se a compra der errado
O fascículo Golpes, Caiu? Veja o que Fazer lista os passos: corte o contato com o golpista, troque senhas, conteste a transferência de Pix para acionar o MED, conteste compras no cartão, guarde evidências e registre boletim de ocorrência. Para reclamar de uma empresa, use o Procon ou o Consumidor.gov.br, onde a empresa cadastrada tem até 10 dias para responder. O portal avisa também que Procons não ligam pedindo dados pessoais.
Verificado em 6 de outubro de 2026. Fontes: CERT.br (dicas rápidas e fascículos), Planalto (Decreto 7.962/2013 e Lei 8.078/1990), Receita Federal, Consumidor.gov.br e Google Safe Browsing. Consulte os textos oficiais, pois regras e prazos podem mudar.
Reúna sinais, porque nenhum basta sozinho: endereço digitado por você, conexão https, CNPJ que confere na Receita, reputação em fontes independentes, preço compatível e dados de contato reais. Se mais de um sinal falhar, não pague. A Cartilha do CERT.br traz essas dicas.
O cadeado no navegador prova que o site é confiável?
Não. O https indica conexão protegida entre você e o site, e a Cartilha do CERT.br pede conferir se a conexão é segura e o certificado, confiável. Isso não mostra se a loja entrega o produto. Some a reputação, o CNPJ e o preço.
Como conferir o CNPJ de uma loja online?
Use a consulta de CNPJ da Receita Federal, que mostra situação cadastral, razão social e atividade. Compare o nome e a atividade com o que o site informa. A Cartilha do CERT.br orienta validar os dados de cadastro da empresa no site da Receita.
O que o site deve informar por lei?
O Decreto 7.962/2013 manda exibir, em local de destaque, nome empresarial, CNPJ ou CPF quando houver, endereço físico e eletrônico, características do produto, despesas extras, condições da oferta e restrições. Site sem nenhuma dessas informações merece desconfiança.
Preço muito baixo é sinal de golpe?
É um alerta, não prova. A Cartilha do CERT.br orienta desconfiar quando o preço está muito abaixo do praticado e comparar valores. Confira CNPJ, reputação e forma de pagamento antes. Se a oferta parece boa demais, trate como suspeita.
Onde conferir a reputação de uma loja?
A Cartilha orienta consultar o Procon sobre empresas verificadas e as que devem ser evitadas, buscar reclamações em redes sociais e sites especializados e ler avaliações de outros compradores. Use mais de uma fonte, pois uma só pode ser forjada.
Como saber se o endereço do site é falso?
Digite o endereço direto no navegador em vez de clicar em links e confira letra por letra. A cartilha manda confirmar a URL quando você usa buscador. Anúncios e perfis falsos copiam marcas conhecidas, então a URL certa vale mais que o visual.
Posso testar o endereço no Google Safe Browsing?
Pode. O Google oferece uma ferramenta de status de site dentro do Transparency Report, que informa se um endereço está sinalizado como perigoso. Um resultado limpo não prova que a loja é honesta, apenas que ela não está sinalizada naquele momento.
Qual a forma de pagamento mais segura em site novo?
A Cartilha do CERT.br sugere considerar cartão de crédito virtual e conferir o valor antes de autorizar. Para Pix, o fascículo explica que o MED é um caminho para tentar recuperar valores, mas agir rápido ajuda. Nenhuma forma elimina o risco.
Por que não devo pagar por fora da plataforma?
Golpistas pedem pagamento fora do site ou do marketplace alegando falha no sistema. Você perde os recursos de segurança da plataforma. O CERT.br orienta fazer toda a compra dentro dela e, na dúvida, contatar a plataforma por canais oficiais.
Posso desistir de uma compra feita pela internet?
O Código de Defesa do Consumidor, art. 49, dá 7 dias para desistir de compra fora do estabelecimento, contados da assinatura ou do recebimento. O Decreto 7.962/2013 exige que o site informe como exercer esse direito. Valores pagos são devolvidos.
Como me proteger de loja falsa nas redes sociais?
Confira se o perfil é o oficial: busque o link no site da empresa, veja se a conta é comercial verificada e se a descrição leva à loja oficial. Desconfie de perfil que cobra taxas extras ou pede senha ou dados de cartão, avisa o CERT.br.
O que fazer se paguei e a loja sumiu?
Guarde prints, links, comprovantes e conversas, contate o banco pelo app para contestar o cartão ou acionar o MED do Pix, troque senhas se passou dados e registre boletim de ocorrência. Essas etapas constam no fascículo Caiu? Veja o que Fazer.
Como reclamar de uma loja online?
Você pode procurar o Procon e usar o Consumidor.gov.br, onde a empresa cadastrada tem até 10 dias para responder, segundo o portal. Primeiro verifique se a empresa participa. Para direito individual do caso, procure o Procon, a Defensoria ou um advogado.
O Procon liga pedindo dados?
Não. O Consumidor.gov.br alerta que agentes dos sistemas de defesa do consumidor e dos Procons não entram em contato com consumidores para pedir dados pessoais. Ligação com esse pedido é golpe, e você deve desligar e consultar os canais oficiais.
Marketplace é mais seguro que site próprio?
Depende do vendedor. A Cartilha explica que em marketplace boa parte dos produtos é vendida por terceiros, então vale ver a pontuação do vendedor, as avaliações e o histórico de prazos. A plataforma tem canais de verificação, mas confira o vendedor.
Posso confiar em e-mail ou mensagem com oferta?
Não clique nem ligue para o número da mensagem. O CERT.br orienta verificar se a promoção existe e, na dúvida, falar com a empresa por canais oficiais. Ofertas boas demais usam isca para levar a links maliciosos ou números falsos.
O que você achou deste conteúdo?
Sua avaliação ajuda o Mundo Blá a produzir matérias cada vez melhores.
Carregando avaliações…
👁️—visitas neste post
Compartilhe no WhatsAppEnvie esta matéria para amigos e para quem pode se beneficiar.
