Como saber se site é confiável antes de comprar

Digite o endereço você mesmo, confira CNPJ e endereço no rodapé, veja no Registro.br quem é o dono do domínio e desde quando ele existe, compare o preço e pague de um jeito que permita contestar.

Por Sandra Almeida · 11/11/2026 09h30

Como saber se site é confiável: mulher sentada à mesa olha séria para o cartão de crédito na mão, com o notebook aberto ao lado

Como saber se site é confiável antes de comprar? Digite o endereço você mesmo, confira se a loja mostra CNPJ e endereço, veja no Registro.br quem é o dono do domínio e desde quando ele existe, e compare o preço com o de outras lojas. Se uma dessas checagens falhar, não pague, por melhor que pareça a oferta.

A Black Friday de 2026 cai em 27 de novembro, segundo o Mercado Livre, e a Cartilha de Segurança para Internet do CERT.br põe as promoções desse tipo na lista de temas que os golpistas aproveitam. Conferimos os passos em 9 de novembro de 2026 nas fontes oficiais: a cartilha do CERT.br, a consulta de domínios do Registro.br e o Decreto 7.962/2013, que regula o comércio eletrônico.

O que você vai precisar

O endereço do site ou o nome exato da loja.
Um navegador no computador ou no celular.
Alguns minutos antes de chegar à tela de pagamento.
O preço do mesmo produto em duas ou três lojas que você já conhece.

Como saber se site é confiável: passo a passo

1. Chegue ao site pelo endereço, não pelo anúncio

A cartilha do CERT.br recomenda digitar o endereço direto no navegador e salvar a página nos favoritos para as próximas visitas. Se você chegou por um buscador, veja se o endereço que aparece é o da loja mesmo. Golpistas também usam links e publicações patrocinadas para levar gente a páginas falsas.

Leia o endereço letra por letra. Uma letra trocada, um hífen a mais ou um final diferente do que você conhece (".com" no lugar de ".com.br") bastam para estar em outro site.

Repare também se o endereço começa com "https" e se o cadeado aparece na barra. A cartilha pede conexão segura em toda compra. O cadeado diz que a conexão é cifrada, mas não diz quem está do outro lado. É o mínimo, e a checagem continua nos próximos passos.

2. Procure CNPJ, endereço e contato no rodapé

Pelo artigo 2º do Decreto 7.962/2013, a loja online tem de mostrar em local de destaque o nome empresarial, o CNPJ (ou CPF), o endereço físico e o eletrônico. Procure no rodapé, em "Quem somos" e nos termos de uso.

Se não achar nada disso, desista da compra. Se achar, copie o número e confira na Receita se a empresa existe, está ativa e tem o mesmo nome do site. O passo a passo da consulta está no nosso tutorial de como consultar CNPJ de loja, com o comprovante grátis da Receita Federal.

3. Veja no Registro.br quem é o dono do domínio

Todo endereço terminado em ".br" fica registrado no Registro.br, do NIC.br. A consulta é aberta e não pede login. Na ferramenta Whois do Registro.br, digite o nome completo do domínio, sem o "www" (por exemplo, minhaempresa.com.br), e veja o resultado.

No resultado, procure três campos:

TITULAR, a pessoa ou a empresa dona do domínio;
DOCUMENTO, que, no caso de empresa, é o CNPJ do titular;
CRIADO, a data em que o domínio foi registrado.

Compare o titular e o CNPJ com o que o rodapé do site informa. Se o site diz ser de uma empresa e o domínio está no nome de outra, pergunte à loja antes de comprar.

Olhe também a data. Domínio criado há poucas semanas, com preço muito abaixo do mercado, é motivo para não comprar. Loja nova pode ser honesta, mas não tem histórico para você conferir.

Endereço terminado só em ".com" ou em outra extensão estrangeira não aparece no Registro.br. Nesse caso, apoie-se mais nos passos 2, 4 e 5.

4. Compare o preço com o de outras lojas

Segundo o CERT.br, no golpe do site falso o golpista cria a loja com preços muito abaixo do normal, recebe o pagamento e some sem entregar. A defesa é pesquisar o preço do mesmo modelo em lojas que você conhece.

Desconto que ninguém mais dá é sinal de alerta. Para saber se uma promoção é verdadeira mesmo nas lojas grandes, veja como saber se o desconto é real com o histórico de preços.

5. Veja se a loja online é confiável pela reputação

A cartilha orienta ler as avaliações de outros compradores e procurar reclamações antes de pagar. O consumidor.gov.br, serviço público monitorado pela Secretaria Nacional do Consumidor, mostra como as empresas que participam da plataforma respondem às queixas, e o tutorial de CNPJ explica como ler esses indicadores.

Em marketplace, muitas vezes quem vende é outra empresa, dentro da plataforma. A cartilha pede para identificar o vendedor, ver a pontuação dele e ler as avaliações das vendas anteriores: qualidade do produto, prazo de entrega e atendimento em troca ou devolução.

6. Leia as condições antes de pagar

Antes de fechar o pedido, olhe o frete, a forma de pagamento, a quantidade mínima ou máxima e a política de troca e devolução. O CERT.br lista esses quatro pontos no fascículo de comércio pela internet.

O decreto também obriga a loja a mostrar um resumo do contrato antes da compra e a confirmar de imediato que recebeu o seu pedido. Guarde essa confirmação e a tela com o preço. Se o pedido não gerar confirmação nenhuma, cobre a loja pelo canal oficial.

7. Pague de um jeito que permita contestar

O pagamento é a última chance de perceber o golpe. O CERT.br tem dicas para cada forma de pagamento:

Pix: antes de confirmar, confira o nome e o documento de quem vai receber. Se o recebedor não for a loja que você conferiu nos passos 2 e 3, cancele.
Cartão: prefira o cartão virtual e, se der, reduza o limite dele. Ative as notificações de compra do banco.
Boleto: veja se o nome e o CNPJ do beneficiário são os do vendedor.
Marketplace: pague dentro da plataforma. Quem pede pagamento por fora, no WhatsApp ou ao entregador, tira de você a proteção que a plataforma oferece.

Como saber se site é confiável: sinais de que é golpe

Qualquer um destes sinais já basta para fechar a aba:

preço muito abaixo do que as outras lojas cobram;
rodapé sem CNPJ, sem endereço ou com dados que não batem com a Receita;
domínio criado há poucas semanas e preço muito abaixo do mercado ao mesmo tempo;
Pix ou boleto em nome de quem não é a loja;
pressa para você pagar ou oferta "exclusiva";
link de oferta recebido por mensagem.

Para a cartilha do CERT.br, se envolve dinheiro, dados pessoais ou alguma vantagem, trate como golpe até que se prove o contrário.

Caí em um site falso: o que fazer agora

Aja rápido, como pede o fascículo "Golpes: caiu? Veja o que fazer", do CERT.br:

Pagou com Pix: conteste a transferência no app ou nos canais oficiais do seu banco para acionar o MED (Mecanismo Especial de Devolução). Quanto antes você contestar, maior a chance de reaver o dinheiro.
Pagou com cartão: conteste a compra no banco emissor, procure outras cobranças que você não reconhece e bloqueie o cartão.
Passou senha ou dados de cartão: troque a senha de todas as contas que a usam e ative a verificação em duas etapas.
Guarde as provas: prints da página, links, conversas, comprovantes e os números de protocolo dos atendimentos.
Registre um boletim de ocorrência. Ele pode ser pedido para contestar a fraude e acionar seguros.

Se a loja é real e você só quer desistir da compra, o caminho é o seu direito de arrependimento na compra online: o artigo 49 do Código de Defesa do Consumidor dá 7 dias a contar da assinatura do contrato ou do recebimento do produto, e o Decreto 7.962/2013 obriga a loja online a informar como exercê-lo.

O cadeado no navegador garante que o site é confiável?

Não. O cadeado e o "https" mostram que a conexão entre você e o site é cifrada, mas não dizem se a loja entrega o que vende. Confira também CNPJ, domínio, preço e reputação antes de pagar.

Como ver a data de criação de um site?

Se o endereço termina em .br, faça a consulta no Whois do Registro.br, que não pede login. O resultado mostra o titular, o documento dele e, no campo "Criado", a data em que o domínio foi registrado.

Site sem CNPJ pode vender pela internet?

Só se quem vende for pessoa física e mostrar o CPF. O Decreto 7.962/2013 obriga a loja online a mostrar o nome empresarial, o CNPJ ou o CPF e o endereço em local de destaque. Se esses dados não aparecem, não compre.

Como saber se um vendedor de marketplace é confiável?

Veja quem é o vendedor, a pontuação dele na plataforma e as avaliações das vendas anteriores, com atenção a prazo de entrega e devoluções. E pague sempre dentro da plataforma.

Paguei um site falso com Pix. Consigo o dinheiro de volta?

Conteste o Pix no app do seu banco o quanto antes para acionar o MED, o mecanismo de devolução do Pix para casos de golpe. A devolução não é garantida, e a chance cai com o tempo.

Fontes

Veja também

Como consultar CNPJ de loja: mulher na mesa da cozinha segura o cartão e confere a compra no notebook antes de pagar

Tutorial