Tempo de leitura: 11 min · Atualizado em 03/09/2026
O uso fraudulento do CNPJ pode ser contestado, mas a empresa deve identificar cada contrato, cadastro, conta e cobrança criada em seu nome.
A fraude pode envolver compras, financiamentos, contas bancárias, emissão de documentos, linhas telefônicas, anúncios ou abertura de cadastros por pessoas sem autorização.
Usaram o CNPJ da minha empresa em uma fraude: o que fazer?
Resposta direta: preserve as provas, conteste cada operação, solicite os registros de contratação e comunique bancos, fornecedores e cadastros afetados.
O CNPJ é informação pública em diversas bases, mas isso não autoriza terceiros a contratar ou assumir obrigações em nome da empresa. O ponto central é demonstrar ausência de poderes, consentimento e benefício.
A empresa deve separar uso meramente visual do CNPJ em anúncio falso de contratação efetivamente vinculada ao cadastro. As providências e os responsáveis podem ser diferentes.
O boletim de ocorrência ajuda a documentar a descoberta, mas não cancela automaticamente contratos. Cada fornecedor deve receber impugnação específica.
Como o CNPJ pode ser usado por golpistas?
Criminosos podem copiar razão social, endereço, marca e dados públicos para criar loja virtual, emitir boleto, anunciar produtos ou convencer clientes a transferir valores.
Também podem apresentar documentos falsos de sócios e abrir contas, contratar crédito, obter máquinas, comprar mercadorias a prazo ou habilitar linhas telefônicas.
Em fraude interna, ex-sócio, empregado ou prestador pode utilizar credenciais e documentos a que teve acesso legítimo anteriormente. Nessa situação, devem ser analisados poderes, revogações e controles internos.
O uso pode ainda ocorrer em notas, propostas e contratos apresentados a terceiros sem que exista cadastro formal perante banco ou fornecedor.
Como descobrir a extensão da fraude?
Revise extratos, cadastros financeiros, protestos, cobranças, linhas telefônicas, compras e contas vinculadas. Verifique comunicações de fornecedores que a empresa não reconhece.
Peça informações sobre data, canal, representantes cadastrados, documentos, e-mails, telefones e endereços. Identifique quem recebeu o produto, o crédito ou o serviço.
Consulte os registros societários atuais e verifique se houve alteração não autorizada, certificado digital comprometido ou procuração indevida.
O artigo sobre dados empresariais vazados e usados em fraude ajuda a separar informação pública de falha de segurança comprovada.
Quais provas a empresa deve guardar?
Preserve cobranças, contratos, pedidos, notas, boletos, protestos, negativação e protocolos. Registre anúncios, sites, perfis e mensagens que usam o nome empresarial.
Guarde contrato social, alterações, procurações e documentos que demonstrem quem possuía poderes na época. Se uma autorização foi revogada, preserve a comunicação da revogação.
Solicite imagens de câmeras, comprovantes de entrega, gravações, IPs, dispositivos, biometria e assinaturas. Esses elementos podem identificar quem efetivamente negociou.
A relação envolvendo CNPJ é sempre de consumo?
Não. A utilização de CNPJ não exclui automaticamente o CDC, mas também não o torna sempre aplicável. É necessário analisar a finalidade do produto ou serviço e a vulnerabilidade concreta.
Quando a empresa adquire um serviço como destinatária final, pode existir relação de consumo. Quando utiliza o bem diretamente como insumo de sua atividade econômica, a incidência do CDC pode ser afastada.
A avaliação não depende apenas do porte da empresa. Uma pessoa jurídica pequena pode ser vulnerável em determinada contratação, enquanto uma empresa estruturada pode atuar em relação empresarial paritária.
Se o CDC não se aplicar, a controvérsia pode ser resolvida pelas regras do Código Civil, do contrato e da responsabilidade civil.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
O fornecedor deve provar quem representou a empresa?
Sim. Quem cobra deve demonstrar a formação do vínculo e os poderes de quem contratou. A mera indicação do CNPJ não comprova representação válida.
Solicite contrato, assinatura, certificado, procuração, telefone, e-mail, IP, dispositivo e registros de atendimento. Também devem ser apresentados entrega, destinatário e destino econômico.
Se a contratação é digital, a trilha de auditoria deve permitir verificar quem acessou, quais credenciais utilizou e como os poderes foram confirmados.
Assinatura digital em nome da empresa pode ser fraudada?
Sim. Certificados, senhas e dispositivos podem ser comprometidos. Também podem ser utilizadas imagens de assinatura ou certificados pertencentes a pessoa sem poderes suficientes.
A presença de certificado ICP-Brasil constitui elemento relevante, mas não impede contestação por uso indevido, emissão fraudulenta ou abuso de poderes.
O artigo sobre assinatura digital fraudulenta explica como solicitar arquivo, certificado, validade e trilha de auditoria.
Banco que abre conta com CNPJ fraudado responde?
O banco deve adotar identificação compatível com o risco de uma conta empresarial. Deve verificar empresa, representantes, poderes e beneficiários conforme os procedimentos aplicáveis.
O artigo 14 do CDC pode ser utilizado se houver relação de consumo e defeito do serviço. Fora dessa hipótese, ainda podem ser aplicadas responsabilidade contratual e civil.
A existência da conta fraudulenta não gera responsabilidade automática. É necessário provar falha na identificação, dano e nexo.
A instituição também deve preservar os registros e analisar a contestação, sem atribuir automaticamente à empresa as movimentações feitas por terceiro.
A empresa responde pelos golpes praticados com seu CNPJ?
Não automaticamente. A vítima que teve dados copiados não se torna responsável apenas porque o fraudador exibiu razão social ou número verdadeiro.
Para atribuir responsabilidade, seria necessário demonstrar participação, benefício, falha própria ou omissão causalmente relevante. O uso não autorizado por terceiro pode tornar a empresa também vítima.
A conclusão pode mudar se empregado ou representante autorizado praticou a fraude no exercício de suas funções, ou se a empresa manteve canal comprometido depois de conhecer o risco.
O que fazer se o CNPJ foi usado em loja virtual falsa?
Registre o domínio, anúncios, perfis, produtos e dados de pagamento. Publique aviso objetivo nos canais oficiais e informe que a empresa não reconhece aquele site.
Denuncie o conteúdo às plataformas e ao provedor responsável. Para responsabilidade civil por conteúdo de terceiro, o artigo 19 do Marco Civil estabelece, em regra, a necessidade de descumprimento de ordem judicial específica.
Evite acusar pessoas sem prova. O beneficiário indicado no pagamento pode ser vítima de documento usado indevidamente ou intermediário.
Como contestar cobranças e protestos?
Identifique credor, contrato, valor, vencimento e origem. Conteste formalmente e peça suspensão da cobrança durante a análise.
Se houve protesto, obtenha o instrumento e os dados apresentados. A baixa pode exigir atuação do credor ou medida judicial, conforme a resposta administrativa.
O artigo 42 do CDC pode ser relevante em relação de consumo, especialmente para cobrança indevida paga. A devolução em dobro não é automática e exige o preenchimento dos requisitos legais.
Em relação empresarial fora do CDC, aplicam-se as regras civis e contratuais, sem transportar automaticamente todos os direitos consumeristas.
Como corrigir negativação em nome da empresa?
A pessoa jurídica deve contestar a dívida e o cadastro. O artigo 43 do CDC pode ser aplicado quando houver relação de consumo, assegurando acesso, fonte e correção de dados inexatos.
Mesmo quando o CDC não incide, um cadastro deve refletir obrigação verdadeira. A empresa pode buscar correção com base nas regras civis e na inexistência do contrato.
Se a negativação impede crédito ou negócios, preserve recusas e documentos que demonstrem a repercussão. A urgência judicial dependerá da prova.
Negativação indevida de pessoa jurídica gera dano moral?
A pessoa jurídica pode sofrer dano moral relacionado à honra objetiva e à reputação no mercado. A inscrição indevida é reconhecida como situação potencialmente lesiva. A Súmula 385 do Superior Tribunal de Justiça delimita esse ponto: havendo inscrição legítima preexistente, a anotação irregular não gera indenização por dano moral, ressalvado o direito ao cancelamento do apontamento indevido.
Isso não significa indenização automática em qualquer hipótese. Devem ser avaliadas inscrições legítimas anteriores, repercussão, duração e circunstâncias.
Não há valor fixo. Prejuízos materiais, como crédito negado ou contrato perdido, exigem prova específica de causalidade e valor.
Como a LGPD se aplica aos dados da empresa?
A LGPD protege dados de pessoas naturais, não o CNPJ isoladamente. Contudo, documentos empresariais frequentemente contêm dados pessoais de sócios, representantes, empregados e clientes.
O tratamento desses dados deve observar finalidade, segurança e prevenção. Biometrias, documentos e telefones dos representantes estão sujeitos à proteção legal.
Uma fraude envolvendo CNPJ pode, portanto, incluir violação de dados pessoais. A responsabilidade dependerá dos artigos 42, 44 e 46 da LGPD, com dano e nexo.
Como agir quando um ex-representante usa os dados?
Verifique se os poderes foram formalmente revogados e se terceiros receberam comunicação adequada. Preserve alterações societárias, procurações e avisos.
Se a pessoa excedeu poderes ou atuou após a revogação, a validade perante terceiros pode depender de publicidade, boa-fé e circunstâncias do negócio.
Não se deve confundir relação de emprego com relação de consumo. Eventual responsabilidade trabalhista, societária, civil e criminal segue critérios próprios.
Uso de CNPJ, fraude interna e erro cadastral: diferenças
| Situação | Característica | Providência |
|---|---|---|
| CNPJ copiado | Terceiro usa dados públicos sem vínculo | Denunciar e provar ausência de participação |
| Conta empresarial falsa | Banco cadastra representante fraudulento | Contestar e pedir registros de abertura |
| Abuso de representante | Pessoa com acesso excede os poderes | Analisar procuração e atuação concreta |
| Erro cadastral | Dívida de terceiro é vinculada à empresa | Pedir correção da fonte e do cadastro |
| Fraude interna | Integrante da organização desvia recursos | Preservar acessos, poderes e movimentações |
Dúvidas sobre CNPJ usado em fraude (FAQ)
1. Minha empresa responde pelos golpes feitos com o CNPJ?
Não automaticamente. É preciso demonstrar participação, benefício ou falha própria, e não apenas o uso indevido dos dados públicos.
2. O CDC sempre vale para empresa?
Não. A aplicação depende da destinação do produto ou serviço e da vulnerabilidade. Uso como insumo pode afastar a relação de consumo.
3. Dá pra cancelar uma conta empresarial falsa?
A conta pode ser contestada, mas o encerramento depende da análise dos registros ou de medida judicial, sem resultado automático.
4. Posso tirar o CNPJ do cadastro de inadimplentes?
Sim, uma negativação fraudulenta pode ser impugnada. A empresa deve contestar a dívida e apresentar provas da inexistência do vínculo.
5. Negativação indevida gera indenização pra empresa?
Pode gerar, conforme a lesão à reputação, os registros anteriores e as circunstâncias. Não existe valor fixo ou resultado garantido.
Fontes oficiais consultadas
- Código de Defesa do Consumidor — cobrança, responsabilidade e cadastros
- Código Civil — representação, boa-fé e responsabilidade civil
- Lei Geral de Proteção de Dados — dados pessoais dos representantes
- Receita Federal — informações oficiais sobre CNPJ
Leia também
Linha celular aberta em seu nomeEntenda como pedir os dados da habilitação e corrigir uma linha telefônica fraudulenta.Ler o guia →
Negativação por contrato fraudulentoSaiba como impugnar a dívida, corrigir o cadastro e avaliar os danos causados.Ler o guia →
Artigos relacionados
- Empresa sofreu fraude interna por funcionário que desviou valores via Pix corporativo: o banco tem responsabilidade subsidiária?
- Dados vazados e usados em fraude: a empresa responde?
- Biometria vazada e usada em fraude: a empresa responde?
- Documento usado em golpe: como cancelar contratos e proteger seus direitos?
Veja também nosso conteúdo completo sobre fraudes e responsabilidades.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
