5 Técnicas para Investigar Empresas no Brasil (do Google à Junta Comercial)

O que você vai aprender neste aulão

Neste aulão eu mostrei, na prática, cinco técnicas de como investigar empresas no Brasil sem depender só do feeling ou de uma consulta rápida no Google. O país é conhecido como a terra das laranjas (e não estou falando da fruta), com centenas de milhares de CNPJs usados para esconder patrimônio, blindar sócios e mascarar grupos econômicos inteiros. Se você é empresário fechando um contrato, advogado tocando uma execução, comprador conferindo um fornecedor ou apenas alguém que não quer cair num golpe corporativo, este roteiro é para você.

A proposta aqui é diferente do jeito tradicional. Eu trato investigação de empresa com cabeça de hacker investigador: cruzando dado público, documento oficial e conexão escondida. Você vai sair daqui com cinco caminhos que uso no meu dia a dia:

• Google Dorks para garimpar documentos e CNPJs que a empresa deixou vazar
• Perplexity AI com um prompt de OSINT que gera relatório com fonte
• Junta Comercial para extrair o contrato social de verdade, com assinatura
• Sherlocker para mapear sócios, telefones e grupos econômicos conectados
• Archive.org e Google Alertas para ver o passado e monitorar o futuro da empresa

E tem uma parte que quase ninguém fala: como se proteger quando é a sua empresa que está do outro lado da investigação. Vamos lá.

Por que investigar empresas no Brasil deixou de ser opcional

Investigar empresas no Brasil virou defesa básica. Todo dia gente honesta assina contrato com fornecedor fantasma, paga adiantado para loja que some no dia seguinte e descobre tarde demais que o sócio real nunca apareceu no papel.

O caso clássico é a empresa laranja. Alguém abre um CNPJ novinho, coloca um interposto de testa como sócio administrador e opera por trás. Quando o problema estoura (um calote, uma fraude, uma execução judicial), o rastro parece morrer no laranja. Parece. Porque um telefone, um e-mail ou um endereço repetido costuma ligar aquele CNPJ a outros dez, e de repente aparece o grupo econômico inteiro.

Eu fiz esse tipo de levantamento inúmeras vezes e a lógica é sempre a mesma: dado público existe de sobra, o que falta é técnica para cruzar. Due diligence, compliance, prevenção a fraude, levantamento patrimonial (aquele de encontrar bens ocultos de devedores, que já tratei no Aulão #047 — bens ocultos de devedores) — tudo passa por saber onde procurar. Mas antes de qualquer ferramenta paga, dá para ir longe só com o Google bem usado.

Uma coisa que eu repito para quem começa: investigar empresa é ordem, não sorte. Eu sigo sempre a mesma sequência. Primeiro o dado aberto (Google Dorks e IA), depois o documento oficial (Junta Comercial), depois a conexão escondida (mapa de sócios) e por fim a linha do tempo (passado no Archive.org e monitoramento no Google Alertas). Cada camada confirma ou derruba a anterior. Se a IA diz que o sócio é fulano e o contrato social diz outra coisa, o contrato ganha, porque é prova. Essa disciplina evita o erro mais comum, que é fechar a investigação em cima de um único dado bonito e não verificado.

Técnica 1: Google Dorks para investigar uma empresa

Google Dorks são comandos de busca avançada que filtram exatamente o que você quer. Não tem mágica: são operadores que transformam o Google num garimpo de documentos corporativos esquecidos na internet.

O primeiro operador é a aspa dupla. Quando eu pesquiso "Grupo Casas Bahia S.A." entre aspas, o Google para de interpretar e devolve só o que tem aquela sequência exata de caracteres. Depois entra o filetype:, que limita o resultado a um tipo de arquivo. Uma busca como filetype:pdf "Grupo Casas Bahia" traz PDFs institucionais, atas, contratos e planilhas que ninguém deveria ter deixado indexado.

Agora o pulo do gato que a maioria esquece: o CNPJ. As pessoas pesquisam o número com pontuação e param por aí. Mas em boa parte dos documentos o CNPJ aparece sem ponto, sem barra e sem traço. Por isso você usa o operador OR para cobrir as duas formas na mesma busca, algo como filetype:pdf "12.345.678/0001-90" OR "12345678000190". O resultado muda por completo (já encontrei documento numa busca que a outra versão nem tocava).

Dá para refinar ainda mais com site:gov.br, que filtra só portais do governo, ou trocar por um domínio específico. Uma dork realmente forte junta tudo: várias grafias da razão social, o CNPJ com e sem pontuação, e uma lista de extensões (PDF, DOC, DOCX, XLS, XLSX, CSV, TXT). Essa dork completa que eu entreguei ao vivo foi montada pelo Lucas Estevam, do time do Sherlocker, e é assustadora de eficiente. Você troca a razão social pela empresa que está investigando e roda. No aulão eu testei numa empresa pequena, uma Madeireira em São Paulo, e mesmo assim caiu documento do Diário Oficial da Junta Comercial ligado ao CNPJ dela. Ou seja, funciona tanto para gigante quanto para microempresa. Você pode ainda ampliar a dork adicionando termos como sócio, telefone ou domínio dentro do mesmo OR, transformando uma busca em um verdadeiro pente-fino documental.

E Google Dorks não é assunto novo por aqui — eu já demonstrei o lado ofensivo dessas buscas no Aulão #008 — Google Hacking e buscas perigosas, e a mesma lógica aplicada a mercado aparece no Aulão #046 — inteligência de mercado com OSINT. Vale a pena dominar isso? Vale, porque é grátis e legal: você só está lendo o que a própria empresa publicou.

Técnica 2: Perplexity AI e o prompt de OSINT empresarial

A segunda técnica é usar inteligência artificial de busca, e a que eu mais uso hoje é o Perplexity AI. Diferente de um chat comum, ele varre a internet em tempo real, monta a query sozinho, passa por dezenas de fontes e sintetiza tudo citando de onde veio cada dado.

Só que uma IA é como um interrogatório: a resposta vale o tanto que a pergunta vale. Por isso eu não peço "investigue a empresa X" e pronto. Eu uso um prompt estruturado que transforma o Perplexity num analista de OSINT sênior. O prompt manda produzir um relatório com blocos definidos: identificação e dados básicos, confirmação da razão social, estrutura societária, atividade econômica, presença digital, menções na mídia, relacionamentos comerciais e indicadores de performance.

O detalhe que separa amador de profissional está nas instruções finais do prompt: citar todas as fontes, indicar a data de cada informação, separar de forma clara o que é fato verificado do que é alegação não confirmada, e avisar explicitamente quando não encontrar algo. Eu ainda reforço que os resultados sejam só sobre aquele CNPJ, e não sobre empresas de nome parecido (esse erro de identidade estraga investigação).

Rodei o prompt na busca profunda com o Grupo Casas Bahia e o relatório trouxe até a recuperação extrajudicial e o ticker das ações, sempre com a fonte ao lado. Depois testei numa microempresa qualquer, uma padaria, e ele devolveu classificação, endereço, quadro societário e até o valor do metro quadrado da região. Uso a versão gratuita mesmo, que tem um limite diário de buscas profundas. O Gemini também serve como alternativa em tempo real. Se quiser aprofundar em IA aplicada a investigação, eu já mostrei esse caminho no Aulão #006 — ChatGPT para investigação digital.

Técnica 3: Junta Comercial e o contrato social de verdade

A terceira técnica sai do mundo online e apela para o registro oficial: a Junta Comercial. É ali que mora o contrato social completo da empresa, com formação, quadro societário, capital e assinaturas.

Confesso que essa é a parte em que eu mesmo ainda estou aprendendo. Sou totalmente focado no digital, e quando descobri o poder da Junta Comercial fiquei impressionado. Em São Paulo eu uso a JUCESP, que é muito boa: você faz login, digita o CNPJ e escolhe o documento. O que eu mais peço é a certidão de teor (a certidão completa), que traz o documento de constituição inteiro — objeto social, titularidade, diretoria, movimentação do quadro societário e a última alteração contratual.

Repare que não é casa de dados intermediária: é o documento oficial da constituição. E tem um detalhe técnico delicioso: o contrato social vem com a assinatura de abertura, o que abre porta para busca reversa por outros documentos assinados pela mesma pessoa. Custa pouco, algo entre vinte e cinco e vinte e nove reais, mas não sai na hora — costuma levar uns três dias para chegar.

Mas nem todo estado é igual. São Paulo tem serviço online decente; o Rio de Janeiro é sofrível, e algumas juntas ainda respondem por e-mail (já solicitei documento assim). O caminho é sempre pesquisar a junta do município onde a empresa foi registrada. É manual e um tanto arcaico, mas é fonte riquíssima e é o tipo de prova que segura numa execução, como discuti no Aulão #047 — bens ocultos de devedores.

Técnica 4: Sherlocker para mapear conexões e grupos econômicos

A quarta técnica é a mais poderosa de todas, disparado. É usar uma plataforma que conecta dezenas de fontes de dados num só lugar e desenha o mapa de conexões da empresa. Sim, é paga, e sim, é minha: o Sherlocker.

O que ele faz que muda o jogo é a expansão de conexões. Eu insiro um CNPJ e a plataforma me mostra sócios, telefones, e-mails, endereços e domínios ligados àquela empresa. Aí vem o ouro: cada telefone ou e-mail vira um novo ponto de expansão. Uma padaria me levou a um telefone, o telefone a uma sócia, a sócia a outra empresa dela — e de repente o grupo econômico aparece na tela por triangulação. É exatamente o que o fraudador não espera, porque ele acha que trocar o nome do sócio resolve. E Sherlocker mostra essa ligação em segundos, com um telefone virando ponte entre um CNPJ e o próximo.

Dentro da plataforma eu ainda consulto, com um clique, movimentação societária, processos, dívidas, domínios, documentos em que a empresa é mencionada, telefones com verificação de WhatsApp e até busca em dark web. Tem também o Sherlock AI, uma IA que lê o mapa inteiro de investigação e devolve inteligência acionável: identifica o sócio de influência, aponta padrões que o olho humano não pega no meio de tanta conexão e resume tudo. E tem visão de mapa geográfico, para ver proximidade e área de atuação dos CNPJs.

"Pô, Bruno, e quem não paga?" Existe a versão gratuita, o Sr. Watson, que mantém no ar de graça a parte de expansão de conexões empresariais — é o melhor caminho grátis que eu conheço para isso no Brasil. O Sherlocker (o plano inicial fica em torno de cento e noventa e cinco reais) é para quem investiga empresa profissionalmente, com profundidade, em due diligence, compliance e fraude corporativa. A mesma profundidade eu aplico em pessoa física, e a história dessa metodologia eu contei no Aulão #051 — HI SPY, a ferramenta de investigação.

Um resultado que sempre impressiona é o relatório de sócio de influência gerado pela IA. Ela lê o mapa carregado, cruza idade, participações e frequência de conexão e devolve, por exemplo, que a estrutura é familiar e estável, com dois administradores no comando. É o tipo de leitura que levaria horas no braço e que a máquina entrega em segundos. Funciona sempre? Não. A IA erra, inventa e às vezes chuta — por isso eu trato a saída dela como pista, nunca como conclusão. Toda conexão que importa eu confirmo no documento oficial antes de colocar num laudo ou numa decisão de negócio.

Técnica 5: investigar o passado e o futuro da empresa

A quinta técnica tem duas partes: olhar o passado e monitorar o futuro. Empresa muda de site, apaga informação e reescreve a própria história — mas a internet guarda cópia.

Para o passado, eu uso o Archive.org e o Wayback Machine. Você cola a URL do site da empresa e volta no tempo, vendo como a página era anos atrás. Isso revela sócios que sumiram do "quem somos", telefones antigos, endereços antigos e serviços que a empresa hoje nega ter oferecido. Já encontrei ligação de gente com negócio fazendo exatamente isso: comparando a versão de hoje com a versão arquivada. E Archive.org não pede autorização da empresa: a cópia do que foi apagado continua acessível para quem sabe procurar. É o mesmo raciocínio de provas apagadas que eu detalhei no Aulão #059 — Wayback Machine para investigação digital, e que se conecta com descobrir quem está por trás de um domínio, tema do Aulão #007 — como descobrir o dono de um site.

Para o futuro, entra o Google Alertas. Você cria um alerta com o CNPJ ou a razão social e, toda vez que aquilo aparecer na internet — numa notícia, num processo, num portal de transparência — chega um e-mail para você. E o alerta pode ser uma dork: dá para colar aquela busca gigante da técnica 1 como monitoramento contínuo. Uso muito isso porque recuperação judicial, por exemplo, quase sempre pinga na imprensa antes de aparecer no diário oficial. Ficar de olho no que o Google indexa sobre um CNPJ é vigilância barata e legal. Fraude com loja virtual, aliás, costuma dar sinal cedo assim — assunto do Aulão #034 — como investigar lojas virtuais.

Como proteger a sua empresa dessa mesma investigação

Toda técnica aqui funciona nos dois sentidos. Se eu consigo mapear a empresa dos outros, alguém consegue mapear a sua — então vira defesa saber o que você expõe.

Rode as cinco técnicas contra o seu próprio CNPJ, com honestidade. Veja quais documentos internos vazaram para PDFs indexados pelo Google, confira o que o contrato social na Junta Comercial revela sobre sócios e endereços, e olhe no Archive.org o que a versão antiga do seu site ainda entrega. Corrija o que der: tire planilha sensível de área pública, revise quem consta como administrador, atualize dado velho. E JUCESP, no contraste, mostra preto no branco quem assinou a constituição — então garanta que o quadro societário público seja mesmo o que você quer mostrar. Um ponto de ética e de lei: tudo isso trabalha com dado público e uso legítimo (due diligence, compliance, apuração jurídica). A LGPD não proíbe consultar informação pública, mas proíbe usar dado para perseguir, constranger ou expor pessoa física sem base legal. Investigação séria tem finalidade, registro e limite — o resto é abuso. Na dúvida, eu aplico um teste simples: se eu tivesse que explicar essa consulta para um juiz, ela se sustentaria? Quando a resposta é sim, sigo em frente com tranquilidade. Quando é não, eu paro, porque investigar empresa é ganhar clareza, e não colecionar dado que não posso usar.

Ferramentas para investigar empresas no Brasil que eu uso

Essas são as ferramentas que apareceram no aulão, com o link oficial de cada uma. Comece pelas gratuitas e suba para as pagas conforme a profundidade que o caso exigir, sempre confirmando cada achado no documento oficial antes de tratar como certeza.

Ferramenta	Para que serve	Custo
Google Dorks	Garimpar documentos, PDFs e CNPJs indexados	Grátis
Perplexity AI	Relatório de OSINT com fontes citadas	Grátis com limite
Gemini	Busca em tempo real como alternativa de IA	Grátis com limite
JUCESP	Contrato social e certidão oficial em SP	Pago por documento
Sherlocker	Mapa de conexões, sócios e grupo econômico	Pago (Sr. Watson é grátis)
Archive.org	Ver versões antigas do site da empresa	Grátis
Google Alertas	Monitorar menções de CNPJ e razão social	Grátis
HI SPY	Investigação digital de pessoas e empresas	Pago

Perguntas Frequentes

É legal investigar uma empresa no Brasil?

Sim, desde que você trabalhe com dado público e finalidade legítima, como due diligence, compliance ou apuração jurídica. O que a LGPD veda é usar a informação para perseguir, constranger ou expor indevidamente uma pessoa física. Investigação séria tem propósito, registro e limite.

Dá para investigar empresas no Brasil de graça?

Dá, e longe. Google Dorks, Perplexity AI na versão gratuita, Sr. Watson, Archive.org e Google Alertas cobrem boa parte do trabalho sem custo. Você só paga quando precisa do documento oficial na Junta Comercial ou da profundidade de uma plataforma como o Sherlocker.

O que é uma empresa laranja e como identificar?

É um CNPJ aberto no nome de um interposto de testa para esconder o dono real do negócio. Você identifica cruzando telefone, e-mail e endereço repetidos entre empresas, algo que o mapa de conexões do Sr. Watson revela rápido. Contrato social e histórico do site também ajudam a expor quem estava lá antes.

Qual a diferença entre o Sherlocker e o Sr. Watson?

O Sr. Watson é a versão gratuita e foca na expansão de conexões: você parte de um CNPJ e vê sócios, telefones e outras empresas ligadas. O Sherlocker é a versão paga e profissional, com consulta a processos, dívidas, dark web, documentos e uma IA que analisa o mapa inteiro e aponta padrões.

Como a Junta Comercial ajuda na investigação de empresas?

Ela entrega o contrato social oficial, com capital, quadro societário, objeto social e assinaturas de abertura. É prova documental, não estimativa de casa de dados. O ponto fraco é a burocracia: costuma custar por documento e levar dias para chegar, e a qualidade do serviço varia muito de estado para estado.

Por que usar Archive.org para investigar uma empresa?

Porque empresa reescreve a própria história no site e o Archive.org guarda as versões antigas. Comparando o passado com o presente, você descobre sócios que sumiram, telefones e endereços antigos e serviços que a empresa hoje prefere não lembrar. Muitas vezes a prova que interessa está numa página que já foi apagada.

Referências e Recursos

• Operadores de busca do Google
• Perplexity AI
• Consulta de empresas na JUCESP
• Sherlocker
• Wayback Machine (Archive.org)
• Google Alertas