Blog
Due Diligence5 de maio de 2026 · 9 min de leitura

Como Identificar Empresas de Fachada Usando Dados Públicos

Dos 28 milhões de CNPJs ativos na base da Receita Federal, uma parcela significativa pertence a empresas criadas não para operar, mas para servir a estruturas de evasão fiscal, lavagem de dinheiro ou fraude em licitações. A boa notícia: os padrões são identificáveis. Os dados são públicos.

Uma empresa de fachada raramente se parece com o que o nome sugere. Ela tem CNPJ ativo, emite nota fiscal, às vezes tem site, e pode até aparecer em rankings de crédito com histórico limpo. O que a distingue de uma empresa real é visível nos dados cadastrais, na trajetória dos sócios e na combinação de fatores que, isolados, são irrelevantes, mas juntos formam um padrão reconhecível.

A Operação Lava Jato identificou mais de 400 empresas utilizadas como veículos de pagamentos ilícitos. Nenhuma delas era clandestina: todas tinham CNPJ regularizado, emitiam notas fiscais e estavam inscritas em pelo menos um cadastro de fornecedores governamentais. O que as denunciou foram os padrões, encontrados exatamente nos dados que qualquer pessoa pode consultar hoje na base da Receita Federal.

O que a Receita Federal registra sobre cada CNPJ

Cada CNPJ no Brasil tem associado a ele: situação cadastral, CNAE principal e secundários, capital social declarado, endereço completo, quadro de sócios com qualificação e faixa etária, data de abertura, porte (MEI, ME, EPP, Grande Porte) e correio eletrônico. Nenhum dado é de preenchimento opcional para empresas comerciais.

O que essa base revela sobre o universo de empresas brasileiras é extenso. Das cerca de 55 milhões de entidades registradas historicamente, aproximadamente 28 milhões estão ativas. Os demais estão baixados, suspensos ou em situação inapta. Esse dado por si só é relevante: Brasil tem uma taxa de encerramento precoce de empresas muito acima da média de países comparáveis, e esse detalhe importa quando você está avaliando um sócio com histórico longo.

Os sete sinais mais confiáveis

Nenhum sinal é conclusivo isoladamente. A análise funciona pela combinação. Dois ou mais presentes simultaneamente eleva o risco para revisar com cuidado.

1. Capital social incompatível com o porte ou atividade declarada

Uma EPP (Empresa de Pequeno Porte) contratada para serviços de TI com capital declarado de R$ 1.000 merece investigação. Capital social não é investimento real, mas é uma declaração pública de intenção. Empresas operacionais que gerenciam folha de pagamento, contratos ou ativos raramente mantêm capital simbólico por muito tempo. Em setores como construção, transporte de cargas e saúde, capital social zerado ou abaixo de R$ 5.000 em empresas não-MEI é um sinal consistente de montagem estrutural sem intenção operacional real.

2. Sócio com histórico de múltiplas empresas encerradas precocemente

Na base da Receita Federal, cada CPF tem um histórico de participações societárias que inclui datas de entrada e, indiretamente, a trajetória de cada empresa. Uma pessoa com 12 empresas abertas em 8 anos, das quais 10 foram encerradas em menos de 24 meses cada, não é um empreendedor serial mal-sucedido: é um padrão documentado em investigações de fraude fiscal e lavagem. O Conselho de Controle de Atividades Financeiras (COAF) usa exatamente essa métrica como sinal de alerta em seus comunicados de inteligência. O MINDATA calcula esse score automaticamente para cada CPF vinculado a CNPJs.

3. Empresa com menos de 12 meses de existência propondo contratos relevantes

Não é proibido. Startups existem. Mas uma empresa com menos de um ano de existência, sem histórico de faturamento verificável, propondo contratos de prestação de serviços acima de R$ 100 mil merece uma explicação convincente. Em licitações públicas, o Tribunal de Contas da União (TCU) registra casos recorrentes de empresas abertas semanas antes do edital, em endereços de escritório virtual, para participar de concorrências onde o preço apresentado é inviável para qualquer empresa legítima do setor.

4. CNAE incompatível com o serviço proposto

O CNAE é o código que descreve a atividade econômica principal declarada na abertura. Uma empresa de "Comércio varejista de artigos do vestuário" que apresenta proposta para consultoria em engenharia ou serviços de saúde não cometeu um erro de preenchimento. Essa incompatibilidade é deliberada: o CNPJ de uma atividade serve de cobertura para a emissão de notas de outra, prática que a Receita Federal chama de "CNPJ laranja". O padrão foi documentado pela CGU em auditorias de prefeituras em pelo menos 11 estados brasileiros entre 2020 e 2024.

5. Endereço compartilhado com dezenas de CNPJs de setores distintos

Escritórios virtuais são legítimos e populares entre prestadores de serviço que trabalham remotamente. O problema aparece quando o mesmo logradouro e número concentram 80, 100 ou 200 CNPJs ativos de setores completamente díspares: comércio de alimentos, importação, tecnologia e construção civil no mesmo andar de um prédio comercial. Esse endereço-fantasma é um dos critérios de triagem usados pela Receita Federal para seleção de empresas para auditoria. No MINDATA, a seção "Mesmo Endereço" mostra quantos outros CNPJs compartilham o mesmo logradouro, número e município.

6. Situação INAPTA

INAPTA é a situação cadastral atribuída pela Receita Federal a empresas que não entregaram declarações acessórias obrigatórias por dois ou mais anos consecutivos. Não é uma situação leve: empresa inapta tem CNPJ suspenso e, tecnicamente, não pode emitir nota fiscal válida. Mas na prática, muitas continuam operando porque a verificação é feita pelo comprador, não automaticamente bloqueada nos sistemas de NF-e. Assumir o custo de contratar uma empresa inapta pode gerar autuação fiscal ao comprador por aproveitamento de crédito indevido de ICMS, PIS e Cofins.

7. Sócios compartilhados com empresas em setores completamente distintos

Um CPF que aparece como sócio em uma empresa de construção civil em Manaus, uma importadora em Santos e um escritório de advocacia em Goiânia, simultaneamente, levanta questões sobre qual dessas atividades é de fato exercida. Isso não é ilegal por si só: holding operacional, grupo econômico e empreendedorismo serial são práticas legítimas. O problema surge quando a diversidade de setores e geografias é desproporcionalmente alta para o perfil declarado, sem qualquer sinal de substância empresarial real em nenhuma delas.

A análise por combinação, não por sinal único

Capital social baixo é absolutamente normal para MEIs e para muitas startups em fase inicial. Menos de 12 meses de existência não é pecado: toda empresa começa em algum momento. Endereços compartilhados existem legitimamente. O que muda o quadro é a sobreposição.

Sinais combinadosNível de atenção recomendado
1 sinal presenteMonitorar, sem ação imediata
2 sinais, nenhum críticoSolicitar documentação complementar
1 crítico + 1 ou mais secundáriosRevisão aprofundada antes de prosseguir
2 críticos ou 3+ sinais combinadosRecusar ou escalar para compliance

O que a trajetória do sócio revela que o CNPJ não mostra

A análise da empresa é apenas a camada externa. A Receita Federal mantém, para cada CPF registrado, um histórico completo de participações societárias. Isso permite, em segundos, responder perguntas que levavam dias de investigação manual:

  • Quantas empresas este CPF já abriu, e quantas foram encerradas em menos de 2 anos
  • Em quais setores atuou — e se há coerência com a proposta atual
  • Se há co-participantes recorrentes (mesmo CPF aparece junto em 3 ou mais empresas, formando grupos econômicos informais)
  • Se há sanções federais registradas no CEIS ou CNEP do Portal da Transparência
  • Se o sócio é ou foi candidato a cargo eletivo — critério de PEP (Pessoa Exposta Politicamente)

O MINDATA cruza todos esses dados automaticamente a partir do CNPJ ou do nome do sócio. O score de risco que aparece na página de cada empresa não é um número aleatório: é o resultado desse cruzamento, calculado sobre os 28 milhões de CNPJs e 27 milhões de sócios na base consolidada da Receita Federal.

Setores com maior concentração de empresas irregulares

A distribuição de empresas inaptas, baixadas e com dívida ativa não é uniforme entre os setores econômicos. Alguns CNAEs concentram desproporcionalmente mais problemas, o que ajuda a calibrar a análise por contexto:

Serviços de consultoria (7490)

CNAE frequentemente usado como cobertura genérica para pagamentos sem lastro operacional verificável.

Construção de edifícios (4110)

Setor com maior volume de subcontratação em cascata, onde empresas de fachada atuam como camadas intermediárias.

Transporte rodoviário de cargas (4930)

Volume alto de MEIs e microempresas abertas especificamente para operações de nota fiscal de frete.

Comércio de produtos farmacêuticos (4771)

Distribuição irregular de insumos em esquemas de abastecimento hospitalar é investigada pelo MP em vários estados.

O Radar de Risco Setorial do MINDATA mostra essa distribuição em tempo real, calculada sobre os dados completos da Receita Federal, PGFN e Portal da Transparência. É possível ver quais divisões CNAE têm mais empresas inaptas, mais dívida ativa e mais sanções federais ativas.

Quanto tempo leva fazer essa verificação

Uma verificação básica de CNPJ leva menos de 3 minutos no MINDATA: situação cadastral, capital social, CNAE, endereço e quadro societário estão disponíveis na primeira página, sem cadastro, sem custo. Para aprofundar a análise do sócio, mais 2 minutos abrem o histórico completo de participações, co-sócios recorrentes e o score de risco.

Para contratos acima de R$ 50 mil ou quando o fornecedor é novo e não há histórico de relacionamento, uma verificação completa incluindo dados de dívida ativa (PGFN), sanções (CEIS/CNEP) e situação eleitoral dos sócios (TSE) leva menos de 15 minutos e está disponível na mesma interface, gratuitamente.

Contexto legal: a verificação de CNPJ e dados societários públicos é não apenas permitida, mas recomendada pelas normas de compliance do Banco Central (Resolução 4.557/17), pela Lei de Anticorrupção (12.846/13) e pelas diretrizes de KYC (Know Your Customer) regulamentadas pelo COAF. Empresas que contratam fornecedores sem due diligence adequada podem ser responsabilizadas solidariamente por irregularidades descobertas posteriormente.
Publicidade

Consulte qualquer CNPJ agora

Dados da Receita Federal, PGFN, CEIS e TSE. Gratuito, sem cadastro.

Buscar CNPJ