Como Achar o Site Oficial e as Redes Sociais de uma Empresa pelo CNPJ
Um perfil no Instagram com o nome de uma loja conhecida não prova que ele é da loja. O caminho mais seguro começa no cadastro oficial: o e-mail que a empresa informou à Receita Federal aponta para um domínio, e o site nesse domínio aponta para as redes sociais verdadeiras.
Do e-mail do CNPJ ao site
Se o cartão CNPJ traz um e-mail como contato@lojaexemplo.com.br, o domínio lojaexemplo.com.br é um forte candidato a site oficial. A MINDATA abre esse endereço e lê o título, a descrição e os links da página.
A pista não vale quando o e-mail é de um provedor gratuito (Gmail, Hotmail e similares) ou de um terceiro. Um escritório de contabilidade que usa o próprio domínio em todos os clientes faz o mesmo domínio aparecer em dezenas de empresas. Por isso, quando mais de 30 empresas diferentes usam o domínio e ele não contém a marca da empresa, a MINDATA avisa que provavelmente não é o site dela.
O que é lido no site
Além da página inicial, a MINDATA procura e lê as páginas internas onde os contatos costumam ficar:
Contato / Fale conosco
E-mails, telefones e WhatsApp publicados pela empresa.
Política de privacidade
O contato do encarregado de dados, exigido pela LGPD.
Institucional / Quem somos
Links para redes sociais que às vezes só aparecem ali.
Equipe e Trabalhe conosco
Canais de RH e de atendimento publicados pela empresa.
Dos links encontrados saem os perfis de Instagram, Facebook, LinkedIn, YouTube, X e TikTok, e também o vídeo mais recente do canal oficial, quando existe. Só entram e-mails do próprio domínio da empresa.
O encarregado de dados: um contato que a lei obriga a publicar
A LGPD (art. 41) exige que a empresa divulgue, de forma clara e de preferência no site, a identidade e o contato do encarregado pelo tratamento de dados pessoais. Esse canal existe justamente para receber pedidos de titulares e da ANPD. Quando a política de privacidade traz o e-mail do encarregado, a MINDATA mostra esse contato separado na Presença digital e o salva na lista de e-mails da empresa.
Sinais de que o perfil ou o site pode ser falso
- O perfil da rede social não aparece em nenhum link do site oficial.
- O site usa um domínio diferente do e-mail da Receita e foi registrado há poucos meses.
- O WhatsApp de atendimento não bate com nenhum telefone publicado pela empresa.
- O CNPJ no rodapé do site não é o mesmo da empresa que você pesquisou.
Para compras online, vale ler também como verificar se uma loja virtual é confiável.
Limites
- • Sites que só carregam o conteúdo por JavaScript, ou que usam só formulário de contato, podem não mostrar e-mails.
- • A leitura fica guardada por 30 dias. Uma mudança recente no site pode demorar a aparecer.
- • Empresa sem e-mail de domínio próprio na Receita não tem site encontrado por esse caminho.
Veja o site e as redes de uma empresa
Na seção Contatos da página de qualquer CNPJ.
Buscar empresa