Como saber se um site é confiávelUm checklist de 5 minutos para não cair em golpe, e o mesmo raio-x usado do outro lado do balcão: como fazer o seu site passar confiança.
Lojas falsas, páginas que imitam marcas conhecidas e Pix para contas de terceiros fazem milhares de vítimas todos os dias. Os sinais que denunciam um golpe são os mesmos que fazem um cliente desconfiar de uma empresa honesta. Este guia ensina a checar qualquer site em minutos e, na segunda metade, mostra como transformar esses sinais em vendas no seu.
Como saber se um site é confiável antes de comprar?
Confira quatro coisas: o CNPJ informado no site (e se ele está ativo na Receita Federal), a idade e o titular do domínio no Whois do Registro.br, a reputação em fontes independentes como Reclame Aqui e listas do Procon, e se o recebedor do pagamento é a mesma empresa que vende. O cadeado do HTTPS sozinho não prova nada: ele só indica que a conexão é criptografada, e sites golpistas também têm cadeado.
O teste rápido: some os sinais
Marque o que você observou no site. Sinais de alerta pesam mais do que sinais positivos, porque basta um golpe bem-feito para copiar a aparência de uma loja real.
Golpista bom não faz site feio. Ele copia fotos, logotipo e textos de uma loja real e investe em anúncios. Por isso, a aparência é o pior critério de confiança. O que denuncia uma fraude são detalhes difíceis de falsificar: um CNPJ que bate com o nome da loja, um domínio que existe há anos, um histórico de atendimento em sites independentes e um pagamento que vai para a conta da própria empresa. Muitos desses golpes também miram empresas, como mostramos no guia de golpes contra donos de sites.
Índice de confiança de 0 a 100.
Ferramenta educativa. Um índice alto não garante que a loja é honesta; um único alerta grave, como Pix para terceiro, já justifica desistir.
Cinco consultas gratuitas que qualquer pessoa pode fazer
Todas são públicas e oficiais ou independentes. Faça na ordem: a primeira que falhar já responde a pergunta.
- 1 minuto
Consulte o CNPJ na Receita Federal
Procure o CNPJ no rodapé do site e consulte no comprovante de inscrição da Receita. Confira se a situação é “ativa”, se a razão social ou o nome fantasia têm relação com a loja e se a atividade combina com o que é vendido. Loja sem CNPJ visível já é motivo para desconfiar.
- 1 minuto
Veja a idade do domínio no Whois
Para endereços .br, a consulta Whois do Registro.br mostra a data de criação e o documento do titular. Lojas falsas costumam usar domínios criados há poucos dias, muitas vezes perto de datas como a Black Friday.
- 1 minuto
Pesquise a reputação fora do site
Depoimentos dentro da própria loja não contam. Procure o nome no Reclame Aqui, nas avaliações do Google Maps e pesquise “nome da loja + golpe”. Em datas de grande procura, o Procon-SP costuma divulgar listas de sites a evitar.
- 1 minuto
Teste o endereço no Google Safe Browsing
O Relatório de Transparência do Google informa se o endereço já foi identificado como inseguro. Um resultado limpo não prova honestidade, mas um alerta é motivo para sair na hora.
- 1 minuto
Confira o recebedor antes de pagar
Na tela de confirmação do Pix ou do boleto, leia o nome de quem vai receber. Ele deve ser a empresa do CNPJ que você consultou. Nome de pessoa física ou de outra empresa, sem explicação clara, é o sinal mais comum de golpe.
O endereço imita a marca? Teste aqui
Golpistas registram domínios parecidos com os de marcas conhecidas. Cole o endereço e o nome da marca: a ferramenta aponta os truques mais usados.
Os truques se repetem: trocar uma letra (“magazinne”), acrescentar palavras (“-oficial”, “-promo”, “-outlet”), usar terminações pouco comuns (.shop, .online, .xyz) ou esconder a marca no começo do endereço, como em marca.com.br.ofertas-hoje.xyz, em que o domínio real é o que vem no final. Leia sempre o endereço da direita para a esquerda, a partir da primeira barra. Do lado da empresa, a mesma lógica vale para o e-mail: domínios sem SPF, DKIM e DMARC são mais fáceis de falsificar.
Mito ou verdade? O que não prova confiança
Alguns “selos” que tranquilizam o consumidor são fáceis de imitar. Clique e confira.
“Tem cadeado no navegador, então é seguro.”
MitoO cadeado indica que a conexão é criptografada. Certificados são gratuitos e automáticos, e qualquer site, inclusive um golpe, pode ter um.
“Apareceu no topo do Google, então é confiável.”
MitoGolpistas também compram anúncios. Verifique se o resultado é patrocinado e confira o endereço antes de clicar, principalmente em marcas conhecidas.
“Tem selo de site seguro no rodapé.”
MitoUma imagem de selo pode ser copiada. Um selo real costuma abrir uma página de verificação no site do emissor. Clique e veja se leva a algum lugar.
“Cartão de crédito dá mais proteção do que Pix.”
VerdadeNo cartão é possível contestar a compra com o emissor. No Pix, o dinheiro cai na hora; o Mecanismo Especial de Devolução existe, mas a recuperação depende de haver saldo na conta de destino.
“Domínio novo em loja grande é sinal de alerta.”
VerdadeUma loja que diz existir há anos, mas usa um domínio criado na semana passada, provavelmente não é quem diz ser.
“Tem muitos seguidores, então é real.”
MitoSeguidores podem ser comprados, e perfis podem ser invadidos e renomeados. Olhe comentários antigos, data de criação do perfil e se há resposta a clientes.
Pix: o nome do recebedor bate com a loja?
É o momento mais importante da compra e o que mais gente pula. Digite o nome da loja e o nome que apareceu na tela do pagamento.
Lojas podem usar intermediadores de pagamento (como Mercado Pago, PagSeguro ou Stripe). Nesse caso, o recebedor é o intermediador, e a loja precisa aparecer no detalhe da cobrança.
Caiu num golpe? Avise seu banco imediatamente e peça a abertura do Mecanismo Especial de Devolução (MED) do Pix, registre boletim de ocorrência e guarde prints da conversa e do comprovante. Quanto mais rápido, maior a chance de bloqueio do valor.
Agora vire o jogo: o seu site passa confiança?
Os mesmos sinais que o consumidor procura decidem se ele preenche o seu formulário ou fecha a aba. Faça a auditoria do seu site.
Empresa honesta também perde venda por parecer suspeita. Site sem CNPJ, sem endereço, com e-mail de Gmail e só um botão de WhatsApp lembra exatamente os golpes que o seu cliente aprendeu a evitar. A boa notícia: cada sinal de confiança é barato de colocar e funciona também para o Google, que valoriza informações claras sobre quem está por trás do site.
Prioridades abaixo, das mais importantes para as menores.
Checklist antes de comprar e resumo
Salve esta página e use a lista na próxima compra em loja desconhecida.
Resumindo: confiança se prova com dados difíceis de falsificar, não com aparência. CNPJ ativo e coerente, domínio com história, reputação em fontes independentes e recebedor do pagamento igual à loja resolvem a maioria dos casos.
Se você é dono de empresa, a lição é a mesma ao contrário:
- Mostre quem você é: CNPJ, endereço, pessoas reais.
- Use domínio e e-mail próprios.
- Leve o cliente a avaliações em fontes que ele confia.
Veja também Golpes contra donos de sites e empresas no Google.
Se você é dono de site, publique também uma política de privacidade adequada à LGPD e mantenha o domínio registrado no CNPJ.
Como este guia foi feito
Conteúdo produzido pela equipe da Agência Playbrand a partir de consultas públicas oficiais e da experiência com sites de pequenas empresas. Última revisão em 20 de outubro de 2026.
As ferramentas desta página rodam no seu navegador e não enviam dados. Elas são educativas e não substituem a checagem nas fontes oficiais.
Perguntas frequentes
Respostas rápidas para as dúvidas mais comuns sobre o tema.
Como saber se um site de compras é confiável?
Verifique se o CNPJ está visível e ativo na Receita Federal, consulte a data de criação do domínio no Whois, pesquise a reputação em fontes independentes como o Reclame Aqui e confira se o recebedor do pagamento é a própria loja.
Site com cadeado é seguro?
O cadeado indica apenas que a conexão é criptografada. Ele não prova que a empresa é honesta, porque certificados são gratuitos e sites golpistas também podem ter.
Como consultar o dono de um domínio .com.br?
Use a consulta Whois do Registro.br. Ela mostra a data de criação do domínio e informações sobre o titular, como o documento cadastrado.
Paguei um Pix para um site falso. O que fazer?
Fale com seu banco imediatamente e peça a abertura do Mecanismo Especial de Devolução (MED), registre boletim de ocorrência e guarde comprovantes e conversas. A rapidez aumenta a chance de bloqueio do valor.
Por que o nome do recebedor do Pix é diferente do nome da loja?
Pode ser um intermediador de pagamento legítimo, que deve deixar claro o nome da loja na cobrança. Se aparecer o nome de uma pessoa física ou de uma empresa sem relação, não pague.
Como fazer o site da minha empresa parecer mais confiável?
Mostre CNPJ e razão social no rodapé, endereço, telefone, e-mail com domínio próprio, página Sobre com pessoas reais, avaliações com link para a fonte e políticas de privacidade e troca.
Leia também
Outros guias práticos da Agência Playbrand para quem quer decidir melhor.
Seu site passa a confiança que a sua empresa merece?
Revisamos os sinais de confiança do seu site e ajustamos o que faz o cliente desistir antes de entrar em contato.
