Investigação Empresarial: de um CNPJ ao mapa completo de sócios

O que você vai aprender neste aulão

Neste aulão eu mostro como investigar uma empresa usando só dados públicos, o mesmo caminho que juízes, investigadores e o Ministério Público já usam no dia a dia. Recebi o Ulisses da Nóbrega, que trabalha com fraude empresarial há anos, e a gente partiu de um único CNPJ para chegar, em dois minutos, num mapa de sócios, e-mails, telefones e processos que nenhum relatório pronto entrega. Nada foi inventado nem tirado de scraping velho — tudo está na internet agora, disponível para quem sabe procurar.

A ideia aqui é simples: sair da consulta única (aquela tela estática que só confirma o óbvio) e aprender a expandir vínculos. É assim que você faz due diligence antes de fechar negócio, evita comprar de uma empresa de fachada na Black Friday e protege seu patrimônio de laranja. Vou mostrar o método manual, os limites das ferramentas pagas e como o Sr. Watson resolve boa parte disso de graça.

O que é investigação empresarial (e por que o CNPJ não é garantia)

Investigação empresarial é o trabalho de entender quem realmente está por trás de uma empresa antes de confiar dinheiro, dados ou reputação a ela. Não é achar o CNPJ — isso qualquer um faz. É vincular aquele CNPJ a pessoas, a outras empresas e, quando existe, a fraude. Também é inteligência de mercado, uma vantagem competitiva ética que já mostrei no Aulão #046 — Inteligência de Mercado com OSINT.

O problema é que no Brasil o CNPJ virou algo banalizado. Para abrir uma empresa hoje basta um CPF e uma foto. Eu já vi investigação de gente que recebeu R$ 500 mil, R$ 1 milhão na conta ganhando um salário mínimo: era um morador de rua recrutado por um golpista na 25 de Março, que abriu um MEI em nome dele com uma selfie tirada na hora. O dado de cadastro é autodeclaratório e quase não tem validação.

E não para no MEI. O mesmo CPF que abre uma microempresa consegue, com pouca burocracia, acesso a gateway de pagamento, a crédito e a contrato com fornecedor. É por isso que a due diligence empresarial ganhou peso: não basta saber que a empresa existe, você precisa saber quem a controla, de onde vem o faturamento e se aquele nome já apareceu ligado a golpe antes. Antes da internet você reconhecia a loja física da esquina; hoje o vínculo de confiança precisa ser reconstruído a cada CNPJ novo que aparece na sua frente.

E CNPJ, no Brasil, deixou de ser sinônimo de idoneidade. Uma empresa antiga é uma empresa boa? Essa premissa é falsa. Existe o que a gente chama de "empresa bucha": o golpista compra uma pastelaria inativa com doze anos de registro, troca a razão social e usa aquela fachada antiga para dar aparência de solidez a uma fraude nova. A idade do CNPJ não diz nada sozinha.

Mas o CNPJ ainda importa muito, porque é a porta de entrada. A partir dele você chega no quadro societário, no endereço (às vezes um coworking compartilhado por dezenas de empresas), no telefone e no e-mail. E é aí que a investigação de verdade começa.

Como investigar uma empresa pelo CNPJ passo a passo

Antes de qualquer ferramenta paga, dá para chegar longe com fontes abertas. No aulão eu fiz o caminho manual ao vivo, a partir de um CNPJ real de uma lavanderia, para você ver a diferença entre cada fonte.

O primeiro reflexo de todo mundo é o Google — o oráculo, como as pessoas chamam. Funciona? Funciona, mas exige interpretação. Pesquise o número entre aspas duplas, e repita a busca com e sem a máscara de pontuação (o formato 00.000.000/0001-00). Os resultados mudam: sem máscara você acha uma lista de páginas, com máscara acha outra. E Google Dorks continuam sendo o jeito mais barato de cruzar um CNPJ com nome, e-mail ou telefone — ensinei isso a fundo no Aulão #008 — 7 Buscas Perigosas no Google.

Depois vem a fonte oficial. A Receita Federal publica o cadastro e permite gerar o comprovante de inscrição pela consulta pública de CNPJ. A Receita também libera toda a base de empresas do país em dados abertos de CNPJ, atualizada quase toda semana. Só que esse pacote vem cru: são arquivos ZIP de sócios, estabelecimentos e contatos totalmente desconectados entre si — nada liga empresa com sócio, telefone ou e-mail. Guarde esse detalhe, porque é justamente o que o Sr. Watson resolve.

Tem ainda os repositórios da comunidade, como o OSINT Brazuca, que reúne links de consulta de CNPJ em fontes abertas brasileiras. Ajuda bastante, mas parte deles quebra ou aponta para páginas desatualizadas, e você acaba montando um quebra-cabeça de abas. (O livro do Michael Bazzell, do Intel Techniques, é leitura de cabeceira, mas não serve para CNPJ — é material voltado para os Estados Unidos.)

Os limites dos relatórios prontos de background check

A terceira opção é pagar um relatório de background check. E Serasa, Boa Vista e serviços como Exato Digital, PH3A e Credlink entregam consulta de pessoa jurídica por perto de R$ 30. No aulão eu comprei um ao vivo: veio um PDF de 45 páginas, gerado em uns 4 minutos, com cadastro na Receita, quadro societário, endereço, participações e licitações.

Parece completo. Mas é resultado em tela, estático, e não expande vínculo nenhum. Achei um sócio? E daí. Ele tem outra empresa? O relatório não responde. Pior: aquele mesmo PDF chegou a exibir um CNPJ com "53 anos" de idade para um sócio que claramente não nasceu em 1971. E o e-mail que aparecia ali confundia a pesquisa, porque não era da empresa investigada, e sim de um escritório de contabilidade terceirizado.

O ponto do Ulisses é o que mais pesa: o relatório pronto depende da sua capacidade humana de enxergar conexões numa tela. Quando o caso envolve 60 e poucos CNPJs pulverizando dinheiro (teve um recente exatamente assim), cada um com seu e-mail e seu sócio, é humanamente inviável cruzar tudo no olho. E é por isso que ferramenta que expande vínculo automaticamente muda o jogo.

Como golpistas escondem empresas (e o que isso revela)

Entender como uma empresa é escondida é o que te ensina a reconhecer o golpe. Não é manual de fraude — é o contrário: é o mapa dos sinais que você procura para se proteger. O Ulisses já pegou gente com 15 empresas abertas, e o golpista profissional abre muito mais, usando técnicas de mascaramento:

• Sobreposição de sócios: entra e sai gente do quadro para confundir a linha do tempo (um sócio que entrou em 2014 numa empresa aberta em 2009, por exemplo).
• Laranjas e procuração: quem abre o MEI nem precisa ser o dono; alugam-se contas e empresas por R$ 200 na rua.
• Família no quadro: parentes viram sócios para diluir a origem do dinheiro.
• Holdings e sociedades anônimas: camadas societárias que escondem quem manda de verdade.
• Offshore: empresas fora do país para cortar o rastro nacional.

Repare que quase tudo isso deixa pegada. Um telefone reaproveitado, um e-mail de contabilidade compartilhado, um endereço de coworking, um nome que se repete em duas empresas — cada detalhe é um fio para puxar. Mas cuidado com o falso positivo: aparecer dez empresas ligadas a um nome não quer dizer que as dez sejam dele. Um telefone antigo pode ter migrado para outro dono (já troquei um número meu justamente porque vivia recebendo ligação para uma pizzaria). Vínculo é hipótese, não é prova.

Tem um agravante de velocidade. Se eu sou o golpista, assim que percebo uma investigação eu troco o dono, mudo a razão social e movo a fraude para outra empresa da minha teia — tudo para confundir quem me persegue e quem vai comprar de mim. Por isso o retrato de hoje pode estar velho amanhã, e por isso investigar é acompanhar movimento, não tirar uma foto. Quanto mais o vínculo se expande, mais claro fica o padrão: o mesmo telefone em quatro empresas, o mesmo contador em cinco, o mesmo endereço servindo de fachada para negócios que não têm nada a ver entre si.

Expandir vínculos: do vazamento dos Panama Papers ao Sr. Watson

A ideia do Sr. Watson nasceu quando eu estudava investigação no Bellingcat e encontrei o banco de dados do ICIJ Offshore Leaks. Aquele projeto pegou o vazamento dos Panama Papers — papéis de empresas do Panamá, Bahamas e outros paraísos criados para ocultar pessoas — e fez algo genial: vetorizou a base. Em vez de um monte de documento solto, cada empresa, sócio, diretor nomeativo, beneficiário final (o tal UBO) e intermediário virou um objeto conectado. Você pesquisa um nome e o grafo se abre: um intermediário que abriu offshore aparece com centenas de empresas ligadas a ele.

Aquilo me fascinou. Junto com o Diego Alê, a gente parou umas 24 horas e aplicou o mesmo conceito às fontes abertas do governo brasileiro: pegamos a base de CNPJ e vetorizamos, transformando cada e-mail, telefone e sócio em um objeto que se conecta. Nasceu daí o Sr. Watson, uma ferramenta gratuita. Você cola um CNPJ, ele consulta a base governamental ao vivo (não é scraping offline nem data broker) e monta o mapa. O uso é transparente: as métricas são públicas e marcam 32 mil visitas em 30 dias, mais de 120 mil visitantes em três meses, com muita gente entrando direto pelo favorito.

No aulão eu demonstrei o poder disso a partir da tal lavanderia. Do CNPJ terminado em 0001 (a matriz) apareceram as filiais com final 0003 — mesmo radical, sufixo diferente. O sócio principal era onde todos os relatórios pagos paravam. Mas quando pedi para expandir, surgiu uma segunda empresa e, com ela, um nome que o relatório de R$ 30 não mostrava. Joguei esse nome entre aspas no Google e caiu uma jurisprudência com agravo em recurso especial — sinal de que a pessoa recorreu às instâncias superiores depois de, segundo o processo, se identificar falsamente como funcionário de banco. Puxando o fio, vieram mais empresas, um Gmail pessoal e até avaliações no Google Maps ligadas àquela conta. E JusBrasil e os sites dos tribunais confirmam o histórico judicial de um nome em segundos.

De um CNPJ a um perfil investigável, em minutos — o mesmo raciocínio de chegar em quem está por trás de um site, que detalhei no Aulão #007 — Como Descobrir o Dono de um Site. No meio do caminho eu descartei o e-mail da contabilidade (o campo minado que confunde todo mundo). E esse é o método: expandir, testar a hipótese, descartar o falso positivo, expandir de novo. Não é o relatório que investiga — é você, com lógica, usando a ferramenta para ir mais rápido.

Investigação empresarial vai além do CNPJ

Empresa não é só cadastro: é comportamento, reputação e contexto. Boa parte das fraudes que chegam para mim passa por instituição financeira, e aqui mora um detalhe pouco comentado — nem todo banco digital está na FEBRABAN, e quem opera abaixo de certo volume acaba fora do radar da fiscalização mais rígida. Por isso, investigar a empresa e investigar por onde o dinheiro entra e sai são partes do mesmo trabalho.

Tem também o lado de monitoramento contínuo. Uma pergunta que sempre aparece no aulão é como acompanhar risco de concorrência desleal ou menção sensível ligada a uma empresa. Eu uso o Brand24 para rastrear menções da marca e do concorrente em rede social, e o Google Alertas para receber um e-mail toda vez que um termo novo surge no Google. Já cheguei a montar painel em tempo real cruzando o Google com IA, mas, para o dia a dia, esse par simples resolve.

Um alerta de responsabilidade: liberdade e autonomia, sim, mas dentro da lei. Vejo gente brincando com consulta de placa de veículo usando senha de DETRAN em API de terceiro, e isso é problema sério. Tudo que o Sr. Watson mostra vem direto da Receita — ele apenas organiza a visualização de um dado que você mesmo pode gerar oficialmente. Não vendo malware nem ferramenta de administração remota; o que ensino se apoia na LGPD e no Marco Civil, e é por isso que sustento cada passo em audiência.

E vem novidade. A próxima etapa do Sr. Watson inverte a busca: em vez de começar pelo CNPJ, você parte de um CPF, e-mail ou telefone e chega até a empresa. Dá para salvar a investigação, exportar o relatório e pedir a análise de crédito de um sócio com um clique, tudo usando serviços de consulta de forma automatizada. Foi a própria comunidade que escolheu esses recursos: 72% pediram investigação de empresas e vínculos societários, e o preço saiu de uma pesquisa pública com os usuários.

Ferramentas para investigar uma empresa

Reuni no aulão o que eu uso de verdade, do gratuito ao pago. A regra é sempre a mesma: cruze fontes, nunca confie numa só. E lembre que o Sr. Watson e o Hunter (que faz parte do Protocolo Sherlock, com apoio do HI SPY) se completam — um foca em empresa, o outro em pessoa.

Ferramenta	Para que serve	Custo
Sr. Watson	Cola o CNPJ e expande vínculos de sócios, e-mails e telefones num mapa	Gratuito
Consulta CNPJ da Receita	Gera o comprovante oficial de inscrição, direto da fonte	Gratuito
Dados abertos de CNPJ	Base completa de empresas do país para download	Gratuito
OSINT Brazuca	Repositório de links de consulta em fontes abertas brasileiras	Gratuito
ICIJ Offshore Leaks	Grafo de offshores, intermediários e beneficiários finais	Gratuito
Serasa	Relatório pago de pessoa jurídica (background check)	Pago
Brand24	Monitora menções da marca e do concorrente em redes sociais	Pago
Google Alertas	Alerta por e-mail quando um termo novo aparece no Google	Gratuito

Sinais de alerta antes de fechar negócio

Antes de comprar, contratar ou investir, rode uma verificação rápida. Não precisa ser perito: precisa ter método. Vale a pena? Depende do valor em jogo, mas para uma compra de Black Friday o custo é cinco minutos. Aprofundei o rastreio de lojas suspeitas no Aulão #034 — Como Investigar Lojas Virtuais.

• CNPJ recém-aberto com endereço de coworking e e-mail de Gmail no cadastro: sinal amarelo forte.
• Razão social trocada há pouco tempo numa empresa "antiga": pode ser fachada comprada.
• Sócio que aparece em muitas empresas sem relação entre si, ou nome que some e volta no quadro.
• Telefone e e-mail que, no Google, batem com reclamações, jurisprudência ou outra empresa.
• Ausência total de pegada digital legítima (site, redes, avaliações reais) para quem diz faturar alto.

Se acender dois desses sinais, pare e investigue a fundo antes de passar o Pix. Esse mesmo cuidado vale para golpe financeiro: mostrei o rastreio de fraude no Aulão #043 — Como Investigar Golpes do Pix, e a lógica de encontrar patrimônio escondido no Aulão #047 — Bens Ocultos de Devedores.

Perguntas Frequentes

Como investigar uma empresa de graça?

Comece pelo CNPJ na consulta pública da Receita para pegar o cadastro oficial, cruze o número no Google entre aspas (com e sem máscara) e depois jogue no Sr. Watson para expandir sócios, e-mails e telefones. Essas quatro fontes, combinadas, resolvem boa parte dos casos sem gastar nada.

O Sr. Watson é gratuito e legal?

Sim. Ele é gratuito, tem métricas e pesquisa de uso públicas, e só organiza dados que já são públicos, colhidos ao vivo da base governamental. Ele não indexa nem vende nada — você mesmo pode ir à Receita e gerar o mesmo comprovante em PDF.

Investigar empresa com dados públicos é permitido?

É. Tudo que mostro se apoia em fontes abertas e respeita a LGPD e o Marco Civil da Internet. Eu já fui questionado por juízes em audiência, e a resposta é sempre a mesma: usei ferramenta que consulta dado público e verificável, sem invadir nada.

CNPJ antigo é sinal de empresa confiável?

Não. A idade do CNPJ não diz se a empresa é boa: golpistas compram empresas inativas com mais de dez anos só para herdar a fachada e aplicar fraude nova. Olhe o quadro societário e os vínculos, não a data de abertura.

Qual a diferença entre o Sr. Watson e uma consulta paga como a do Serasa?

O relatório pago entrega uma tela ou um PDF estático que confirma o que você já sabia e não expande vínculo. O Sr. Watson parte do mesmo dado, mas conecta as pontas: de um sócio ele te leva a outras empresas, e-mails e nomes que o relatório não mostra.

Como me proteger de empresa de fachada na Black Friday?

Antes de pagar, confira o CNPJ na Receita, procure o nome da empresa e do sócio no Google e desconfie de endereço de coworking com e-mail de Gmail. Se aparecer reclamação, processo ou nome repetido em empresas sem relação, não passe o Pix.

O que é o beneficiário final (UBO) de uma empresa?

É a pessoa física que de fato controla ou lucra com a empresa, mesmo escondida atrás de holdings, procurações ou offshores. Descobrir o UBO é o objetivo central da investigação empresarial, porque é ele que a fraude tenta ocultar. Ferramentas que expandem vínculo, como o Sr. Watson e o ICIJ Offshore Leaks, existem justamente para revelar essa camada.

Referências e Recursos

• Sr. Watson — ferramenta gratuita de investigação empresarial por CNPJ
• HI SPY — plataforma de investigação digital que uso no dia a dia
• Receita Federal — fonte oficial do cadastro de empresas
• Consulta pública de CNPJ — comprovante de inscrição direto da fonte
• Dados abertos de CNPJ — base completa de empresas para download
• ICIJ Offshore Leaks — banco de dados que inspirou a vetorização de vínculos
• Panama Papers (ICIJ) — a investigação que originou o conceito
• OSINT Brazuca — repositório de fontes abertas brasileiras
• Bellingcat — referência mundial em investigação de fontes abertas
• Intel Techniques — método e livros de OSINT de Michael Bazzell