Identidade de terceiro e compra em nome de empresa

5.1Três jeitos de não ser quem diz

Quem está comprando é a pessoa (ou a empresa) que aparece no cadastro? Na maior parte dos pedidos, sim. Quando não é, o problema costuma ter uma de três formas, cada uma com um rastro diferente.

A sintética é a mais traiçoeira para quem vende a prazo: passa nas checagens automáticas, o dono do número não tem fatura para estranhar, e ela pode ser usada com paciência (seção 5.4). A pessoa que compra com os próprios dados e depois nega a compra é outro assunto, tratado no capítulo 7.

5.2O que a validação dos dígitos do CPF consegue confirmar?

O capítulo 2 já mostrou os sinais de um cadastro montado: nome que não bate com o do CPF, nascimento incoerente, e‑mail sem relação com o nome. A validação automática não pega isso porque, quase sempre, confere só o cálculo dos dígitos: elimina o número digitado errado, mas não diz se ele pertence a alguém com aquele nome, nem se é essa pessoa que está comprando.

Nos pedidos pagos na hora, a loja olha o resto do pedido, como mostra o capítulo 10; quem arca com uma eventual contestação depende do meio de pagamento e do contrato (capítulos 1 e 11). A pergunta “é mesmo essa pessoa?” fica séria quando a loja entrega antes de receber: faturado, boleto a prazo, crediário próprio, limite de conveniado. Nesses casos, quem concede o crédito é a loja, e o prejuízo de uma identidade falsa é inteiro dela.

Para vender a prazo a pessoa física, há uma conferência gratuita: o Comprovante de Situação Cadastral no CPF, no site da Receita Federal. Com o número e a data de nascimento informados no cadastro, ele mostra o nome e a situação do CPF. Nome diferente, data que não confere ou “titular falecido” encerram o crédito.

5.3CNPJ real, comprador que não é da empresa

Com empresa, o golpe mais comum usa o CNPJ de uma empresa real e ativa, justamente o que faz a loja aprovar o faturamento. Razão social e endereço da nota estão certos. O que o fraudador controla é o e‑mail (pessoal, ou de domínio parecido com o da empresa), o telefone e, quase sempre, o local de entrega ou a retirada.

Quando o boleto vence, a cobrança vai para a empresa verdadeira, que contesta a dívida com razão, e a mercadoria já saiu. Diante de um pedido em nome de empresa, portanto, são duas verificações diferentes:

• A empresa existe e está ativa? Responde‑se com fonte pública, em poucos minutos.
• A pessoa pode comprar em nome dela? Só a própria empresa responde, por um canal que a loja obteve por conta própria.

A primeira é a que as lojas costumam fazer. A segunda é a que evita o prejuízo. E três cuidados de faturamento fazem diferença quando algo dá errado:

• A prova da venda. É a NF‑e emitida para o CNPJ, com a chave de acesso, e o comprovante de entrega assinado por alguém identificado da empresa (canhoto do DANFE ou comprovante da transportadora, com nome legível, documento e data). Na retirada, vale o registro do capítulo 8. É com os dois que a loja cobra a duplicata.
• A nota como alarme. Envie o XML da NF‑e ao e‑mail fiscal do cadastro, nunca a um e‑mail novo vindo do pedido. A empresa que não comprou pode registrar “Desconhecimento da Operação” na Manifestação do Destinatário, evento que a loja consegue consultar.
• A cobrança que espera. Quando a empresa nega o pedido, suspenda a cobrança: não proteste o título nem inclua a empresa em cadastro de inadimplentes até apurar quem comprou e quem recebeu. Cobrar da vítima soma à perda da mercadoria um processo por cobrança indevida (confirme com o jurídico da loja).

5.4A conta perfeita demais

Algumas fraudes de crédito não têm pressa. A conta abre, compra pouco, paga tudo em dia, compra um pouco mais, paga de novo. Em alguns meses ela tem o melhor histórico da carteira e pede aumento de limite. Quando consegue, faz o maior pedido possível, de produto fácil de revender, a prazo, e desaparece. O histórico impecável era o investimento.

Isso não torna suspeito o bom pagador. O que pede atenção é a combinação de histórico curto e sem atrito, pedido de aumento rápido e, logo depois, um pedido muito acima do padrão, em itens que a conta nunca comprou. A defesa está em como o limite cresce.

• Conta nova começa com pouco poder. Primeiro pedido pago antes do envio, ou faturado com limite baixo. O prazo e o limite são ganhos com histórico, não concedidos no cadastro.
• O limite sobe em degraus. Por exemplo: depois de três faturas pagas em dia, o limite pode dobrar; o degrau seguinte só vem depois de mais um ciclo. Os números são da loja; o que importa é que cada degrau exija tempo, e não só um pedido.
• Pedido de aumento é uma decisão, não um clique. Quem aprova (o financeiro, ou o dono acima de certo valor) olha o histórico inteiro e confirma o pedido com a empresa pelo canal próprio da loja.
• O pedido que encosta no limite logo depois do aumento vai para análise. Especialmente se for de produto revendável e diferente do que a conta costuma comprar.

5.5Laranja, ou cliente que compra em volume

Laranja é uma pessoa real que empresta o nome, a conta ou o endereço para o golpe. Muitos são recrutados com promessa de trabalho em casa: receber caixas, reembalar, reenviar, retirar no balcão. Boa parte não sabe que está participando de uma fraude. Para a loja, o laranja aparece como um endereço ou um CPF que recebe pedidos de vários compradores sem relação entre si, ou como um retirante que não sabe dizer quem fez a compra.

O cuidado inverso importa tanto quanto. O microempreendedor que compra em volume para montar kits, revender numa feira ou abastecer o próprio salão tem padrão parecido: muitas unidades, compras frequentes, às vezes pedidos para clientes dele. Bloquear por semelhança perde um dos melhores clientes de uma loja pequena.

O que separa os dois é a coerência: o comprador em volume compra em nome dele, paga com meios dele e recebe onde diz estar; o endereço do laranja recebe em nome de outros, pago com cartões de outros titulares. Ao bom comprador em volume, ofereça um cadastro de empresa, com faturamento e limite próprios: ele ganha condição melhor, e a loja, um comprador identificado.

5.6Venda para conveniados

Muitas lojas vendem para funcionários de empresas conveniadas, que pagam no desconto em folha, ou a empresa paga a fatura do mês e cobra de cada um. É venda a prazo garantida por uma empresa, com o mesmo ponto fraco do faturado: confirmar que um CPF pertence a um conveniado ativo não prova que é o conveniado quem está comprando.

Quem tem o nome e o CPF de um funcionário pede, retira e deixa a cobrança para o contracheque dele. A empresa se recusa a descontar, e a loja fica com a perda e um parceiro insatisfeito.

O convênio funciona bem quando a autorização nasce da empresa, e não do funcionário que aparece na loja:

• A empresa conveniada aprova cada cadastro. O funcionário só compra a prazo depois que o RH confirma, pelo canal previsto no contrato, que ele trabalha lá e pode usar o benefício, e que ele já assinou a autorização de desconto em folha. Sem autorização escrita, a empresa não pode descontar, mesmo de compra legítima.
• Cada pessoa tem um limite, por mês e por pedido, combinado com a empresa. Acima dele, a empresa confirma pelo canal oficial dela (o e‑mail do RH, o telefone do contrato), nunca pelo contato que o funcionário informou.
• O desligamento chega à loja. O contrato prevê o aviso quando alguém sai, e a loja confirma a lista todo mês. Funcionário desligado com convênio ativo é uma brecha fácil de esquecer.
• Na compra, a loja confirma quem é: documento com foto no balcão; no site, a conta do conveniado e o contato cadastrado na aprovação. O capítulo 10 mostra como confirmar sem acusar.

5.7Como conferir uma empresa

São poucos minutos, antes do primeiro faturamento, de cada aumento de limite e de todo pedido de empresa fora do habitual.

1. A situação cadastral do CNPJ

   Comercial ou financeiro

   A Receita Federal emite gratuitamente, pela internet, o Comprovante de Inscrição e de Situação Cadastral. A inscrição pode estar ativa, suspensa, inapta, baixada ou nula. Só a ativa sustenta uma venda a prazo. Se a empresa é contribuinte de ICMS, confira também a inscrição estadual no Cadastro Centralizado de Contribuintes, consulta pública no Portal da NF‑e: inscrição não habilitada impede a nota para ela, e o endereço da inscrição é outra referência para a entrega. Guarde a data das consultas.

2. O tempo de existência

   Comercial ou financeiro

   O mesmo comprovante traz a data de abertura. Empresa aberta há poucas semanas não é fraude, mas ainda não tem história que justifique crédito: começa como qualquer conta nova.

3. A situação de crédito

   Financeiro

   Antes do primeiro faturado e de cada aumento de limite, consulte o CNPJ num birô de crédito (serviço pago, por consulta) e nos cartórios de protesto, e peça duas referências de fornecedores que já vendem a prazo para a empresa. Restrição recente ou protestos em série pedem pagamento antecipado.

4. O endereço de entrega

   Análise de pedidos

   A entrega vai para o endereço da empresa ou de uma filial dela? Faturado com entrega numa residência ou num endereço sem relação com a empresa é o sinal mais forte de CNPJ usado por terceiro.

5. O e‑mail do comprador

   Análise de pedidos

   Pedido de faturado vindo de e‑mail pessoal não é proibido (muitas empresas pequenas usam), mas pede confirmação. Atenção ao domínio parecido, com uma letra trocada: a consulta pública de domínios .br do Registro.br mostra quando o domínio foi criado e de qual CNPJ ele é.

6. A confirmação com a empresa

   Comercial ou financeiro

   Ligue para um telefone obtido em fonte própria: o do cadastro da loja feito na primeira venda, o do site da empresa, o que outra pessoa da empresa já usou com vocês. O telefone que veio no pedido nunca serve para isso. O telefone que a empresa declarou à Receita pode ajudar, mas às vezes é o do contador. Pergunte se a pessoa trabalha lá e se pode comprar em nome da empresa, sem ler os dados do pedido para que confirmem.

Só a última conferência responde se a pessoa pode comprar. Quando ela não é possível (ninguém atende, o único contato é o do pedido), o faturamento espera, e a loja pode oferecer pagamento antecipado.

5.8O cadastro de quem pode comprar

Confirmação por telefone que não é anotada se perde: na próxima compra, alguém vai supor que outro já perguntou. Resolve uma tabela simples, mantida pelo financeiro ou pelo comercial, com uma linha por pessoa autorizada.

Os nomes e valores da tabela são ilustrativos.

Quatro regras fazem a tabela funcionar:

• Sem linha, sem faturado. Pedido de quem não está na tabela segue com pagamento antecipado, ou espera a confirmação com a empresa.
• Toda linha tem validade. Pessoas trocam de emprego. Uma autorização sem data vira, com o tempo, uma porta aberta para quem saiu da empresa.
• Quem autorizou é alguém da empresa, não o próprio comprador. Ninguém se autoriza.
• Mudança na tabela tem dono: o financeiro, ou o dono acima do valor combinado, com o motivo anotado. O atendimento não altera a tabela.

5.9O caso: pedido de empresa, retirada por outra pessoa

O caso abaixo começa aqui e termina no capítulo 8. Ele mostra por que vale separar as perguntas: cada uma tem uma fonte de resposta diferente, e responder bem uma delas não responde as outras.

Caso composto, montado a partir de situações recorrentes em lojas virtuais. Nomes, valores e lugares são ilustrativos.

A informação que mudou a decisão não estava no pedido: veio de um telefone e de uma pessoa que a loja já conhecia. Ligando para o celular de Juliana, a analista ouviria “pode faturar” fosse ela quem fosse. E a loja não recusou nem acusou: verificou. Falta a terceira pergunta, e é nela que um pedido legítimo como este ainda pode terminar com a mercadoria na mão errada.

5.10O que guardar da verificação

Conferir identidade e autorização produz dados pessoais. A Lei Geral de Proteção de Dados permite usá‑los para prevenir fraude, pedindo que a loja colete o mínimo necessário e não guarde além da finalidade. O capítulo 10 explica os artigos e quando um documento se justifica.

Na prática, o que tem valor para a loja é o resultado da verificação, não o arquivo:

• No dossiê do pedido: a data das consultas e a situação encontrada; quem confirmou, por qual canal e quando; a linha do cadastro de compradores; o e‑mail da empresa que autorizou o comprador ou o conveniado; no faturado, o comprovante de entrega. Ficam enquanto houver prazo de contestação ou de cobrança (o jurídico da loja define), base que a lei admite como exercício regular de direitos. Passado o prazo, elimine.
• A NF‑e segue o prazo fiscal que a contabilidade confirmar. Esse prazo vale para o documento fiscal e não justifica guardar foto de documento nem a conversa inteira.
• A imagem do documento serve só para a conferência. Anote “documento conferido em 10/11, nome confere” e apague a imagem; contracheque de conveniado, só se houver necessidade.
• O cadastro de compradores se revisa: autorização vencida ou de pessoa desligada é risco e dado guardado sem motivo.

A regra completa, por tipo de dado, está na tabela do capítulo 12.

Este capítulo traz informação sobre a lei, não orientação jurídica. Para os contratos de faturamento e de convênio, consulte quem cuida do jurídico da loja.

5.11Lista de verificação do capítulo

• A equipe sabe que CPF ou CNPJ válido não confirma quem está comprando.
• Conta nova começa sem prazo ou com limite baixo, e o limite sobe em degraus, com tempo entre um e outro.
• Pedido de aumento de limite é decidido pelo financeiro, com confirmação pela empresa.
• Pedido que encosta no limite logo depois de um aumento vai para análise.
• Antes do primeiro faturado, alguém consulta a situação cadastral e a data de abertura do CNPJ, a inscrição estadual e a situação de crédito.
• O faturado tem NF‑e enviada ao e‑mail fiscal do cadastro e comprovante de entrega assinado por alguém identificado; empresa que nega o pedido não é protestada antes da apuração.
• Faturado com entrega fora do endereço da empresa é confirmado com ela antes do envio.
• A confirmação com a empresa usa telefone obtido em fonte própria, nunca o do pedido.
• Existe um cadastro de quem pode comprar, com limite, quem autorizou e validade, e pedido de quem não está nele não sai faturado.
• No convênio, a empresa aprova cada conveniado, cada um tem limite próprio e a loja sabe quando alguém é desligado.
• Da verificação, a loja guarda o resultado, e não cópias de documentos sem necessidade.

FontesFontes e referências

• Saporta, Gilit; Maraney, Shoshana. Practical Fraud Prevention. O'Reilly Media, 2022. Caps. 1 (formas de se passar por outra pessoa), 2 e 3 (recebedores contratados; negócio legítimo que parece laranja), 9 (perfil incoerente com o comportamento), 12 e 17 (contas falsas e laranjas) e 15 (identidade roubada, sintética e inventada; dados de empresa usados por terceiros; contas que pagam em dia antes do golpe; consistência em fontes independentes).
• Receita Federal do Brasil. Instrução Normativa RFB nº 2.119, de 6 de dezembro de 2022, arts. 9º (situações cadastrais da inscrição no CNPJ) e 10 (Comprovante de Inscrição e de Situação Cadastral). Consultado em 12/11/2026.
• Governo Federal. Serviço “Consultar Cadastro Nacional da Pessoa Jurídica (CNPJ)”, gratuito, com emissão do comprovante no site da Receita Federal. Consultado em 12/11/2026.
• Serpro. Documentação do Cadastro de Pessoa Jurídica da Receita Federal (campos de data de início de atividade, situação cadastral, endereço, telefone e e‑mail do estabelecimento). Consultado em 12/11/2026.
• Receita Federal. Comprovante de Situação Cadastral no CPF (CPF e data de nascimento). Consultado em 12/11/2026.
• Portal Nacional da NF‑e. Consulta ao Cadastro Centralizado de Contribuintes. Confaz, Ajuste SINIEF 07/2005, Manifestação do Destinatário (“Desconhecimento da Operação”). Consultado em 12/11/2026.
• Registro.br (NIC.br). Consulta pública de domínios .br. Consultado em 12/11/2026.
• CLT (Decreto‑Lei nº 5.452/1943), art. 462, e TST, Súmula nº 342 (desconto em folha com autorização prévia e por escrito). Consultado em 12/11/2026.
• Brasil. Lei nº 13.709, de 14 de agosto de 2018 (Lei Geral de Proteção de Dados Pessoais), arts. 6º, 7º (inciso VI, exercício regular de direitos) e 16. Consultado em 12/11/2026.

Revisado em novembro de 2026.