Tempo de leitura: 10 min · Atualizado em 03/09/2026
Descobrir que abriram uma empresa, um cartão ou uma conta digital usando seu CPF ou CNPJ sem autorização é assustador, mas tem solução. O caminho passa por três frentes ao mesmo tempo: provar que você não fez aquilo, pedir a reversão formal (baixa da empresa ou encerramento da conta) e cobrar de quem deixou isso acontecer, já que bancos, fintechs e plataformas têm o dever de checar a identidade de quem abre um cadastro.
Como perceber que seu CPF ou CNPJ está sendo usado indevidamente
Na maioria dos casos, a vítima só descobre o problema quando chega uma cobrança de dívida, uma carta de negativação, um aviso de imposto não pago ou uma notificação de que existe uma empresa aberta em seu nome. Outras vezes, o alerta vem de um golpe parecido com o descrito em fraudes que usam identidade roubada para pedir dinheiro por Pix, em que o criminoso já tinha dados suficientes para simular ser você em outros cadastros.
O primeiro passo prático é consultar sua situação cadastral diretamente no site da Receita Federal e verificar se existe algum CNPJ vinculado ao seu CPF que você não reconhece. Vale também checar o extrato de score em birôs de crédito, revisar notificações de bancos e observar se surgiram contas, cartões ou linhas de crédito que você nunca contratou. Quanto mais cedo o problema é identificado, mais fácil é conter o estrago antes que a dívida cresça ou que a empresa fantasma seja usada para emitir notas fiscais falsas.
Reunindo provas antes de qualquer contato
Antes de sair fazendo ligações, organize a documentação: boletim de ocorrência registrado, comprovante de residência, documentos pessoais, e todo print, e-mail ou carta que mencione a empresa ou conta indevida. O boletim de ocorrência não resolve o problema sozinho, mas funciona como prova de que você agiu assim que soube do uso indevido, o que ajuda tanto na negociação com as instituições quanto em uma eventual ação judicial. Guarde também a data exata em que você percebeu a fraude, porque esse detalhe costuma ser cobrado quando a instituição financeira ou a plataforma analisa o pedido de reversão.
Também é importante montar uma linha do tempo simples: quando o CPF ou CNPJ foi usado, quando você percebeu o problema, quais empresas ou bancos foram avisados e em que datas. Esse roteiro organizado evita que você tenha que recontar tudo do zero a cada novo contato e reduz a chance de a instituição alegar que faltou informação para analisar o pedido. Sempre que possível, peça um número de protocolo em cada contato feito por telefone ou chat, e guarde cópia de todo e-mail enviado, mesmo os mais simples.
Como pedir a baixa da empresa e desvincular seu nome
Quando o problema é uma empresa aberta sem seu consentimento, a reversão passa por dois níveis: o cadastro na Receita Federal e o registro na Junta Comercial do estado onde a empresa foi aberta. De forma geral, é possível abrir um pedido de irregularidade ou de baixa de ofício informando que você nunca autorizou a abertura, anexando os documentos que provam a fraude. Esse processo pode levar tempo e, dependendo do caso, pode exigir apoio jurídico para acelerar a análise ou para conseguir uma decisão liminar que suspenda os efeitos da empresa enquanto a apuração corre.
Enquanto a baixa não sai, vale notificar formalmente qualquer banco, adquirente de cartão ou plataforma de pagamento que tenha vínculo com o CNPJ fraudulento, pedindo o bloqueio imediato de contas e o cancelamento de qualquer maquininha ou chave Pix associada. Sem essa notificação por escrito, é comum que a instituição alegue depois que não tinha conhecimento do problema.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
Quem responde pelo uso indevido dos seus dados
A responsabilidade não é só de quem cometeu a fraude, que muitas vezes é impossível de identificar ou de cobrar na prática. Bancos, fintechs, administradoras de cartão e plataformas de abertura de empresa online têm o dever de verificar a identidade de quem se cadastra, e quando essa checagem falha, a instituição pode responder pelos danos causados à vítima. Isso vale tanto para uma conta digital aberta com poucos cliques quanto para uma empresa registrada de forma simplificada sem confirmação real de quem estava por trás do pedido.
Esse raciocínio é parecido com o que se discute quando uma plataforma deixa passar um conteúdo falso que prejudica a reputação de uma empresa: quanto mais frágil for a verificação feita antes de liberar o cadastro ou a publicação, maior a chance de a instituição ser chamada a responder pelo prejuízo. Reunir prints da tela de abertura de conta, e-mails de confirmação e qualquer comunicação da instituição ajuda a demonstrar, depois, que a checagem foi insuficiente.
Negativação, dívidas e cobrança indevida
Se a empresa ou a conta fraudulenta gerou boletos, empréstimos ou negativação em seu nome, o caminho é notificar a instituição credora, explicando que a dívida não é sua e anexando as provas da fraude. Enquanto a análise não é concluída, é possível pedir a suspensão da cobrança e da negativação para evitar prejuízo imediato ao seu crédito. Se a instituição insistir em cobrar mesmo depois de notificada, ou demorar de forma injustificada para resolver, isso reforça a possibilidade de buscar reparação por danos morais e materiais na Justiça.
Vale lembrar que negativação indevida também prejudica a contratação de novos serviços, financiamentos e até processos seletivos que consultam o nome do candidato. Por isso, mesmo enquanto a análise da instituição ainda está em andamento, é possível pedir judicialmente a retirada temporária do seu nome dos cadastros de inadimplentes quando há risco concreto de prejuízo imediato, deixando a discussão sobre a origem da dívida para ser resolvida depois, com calma e com todas as provas reunidas.
Situações de identidade usurpada para prejudicar terceiros também aparecem em outros contextos, como quando alguém copia o site e a identidade visual de uma empresa para enganar clientes: em ambos os casos, a notificação formal e organizada costuma ser mais eficaz do que tentar resolver tudo por telefone.
Protegendo seu nome contra novos golpes
Depois de resolver o caso, vale ativar alertas de proteção de CPF em birôs de crédito, que avisam sempre que alguém tentar abrir uma conta ou consultar seu nome. Também é recomendável trocar senhas de e-mail e de aplicativos bancários, ativar autenticação em duas etapas em tudo que for possível e nunca compartilhar fotos de documentos por aplicativos de mensagem, mesmo com quem se apresenta como funcionário de banco ou de órgão público. Fraudadores costumam reunir dados pessoais aos poucos, muitas vezes a partir de vazamentos, então monitorar periodicamente sua situação cadastral é a forma mais simples de perceber cedo qualquer nova tentativa, como aconteceu com quem teve seu nome vinculado a algo que não fez em resultados de busca por causa de dados usados de forma indevida.
Perguntas frequentes
Quanto tempo leva para reverter uma empresa aberta em meu nome?
Não existe prazo fixo, porque depende de quantos órgãos e instituições estão envolvidos e da complexidade da fraude. Casos simples podem ser resolvidos em semanas, enquanto situações com dívidas, notas fiscais emitidas ou múltiplas contas bancárias tendem a levar mais tempo e exigem acompanhamento próximo.
Preciso pagar dívidas geradas por uma conta ou empresa que não abri?
Não. Se você conseguir demonstrar que não autorizou a abertura, a cobrança é indevida e pode ser contestada. O ponto central é reunir provas rápido e notificar formalmente quem está cobrando, para não perder prazos de defesa.
O boletim de ocorrência é suficiente para resolver o problema sozinho?
Não resolve sozinho, mas é uma peça importante. Ele serve como registro oficial de que você buscou ajuda assim que percebeu a fraude, e costuma ser exigido pelos bancos, pela Receita Federal e pela Junta Comercial durante a análise do pedido de reversão.
Posso responsabilizar o banco que abriu a conta sem checar direito meus dados?
Em muitos casos sim, principalmente quando fica claro que a instituição não fez uma verificação mínima de identidade antes de liberar o cadastro. Cada caso precisa ser avaliado de acordo com as provas disponíveis e com o histórico de comunicação com a instituição.
E se a empresa fraudulenta já emitiu notas fiscais ou tem dívidas com fornecedores?
Esse é um cenário mais delicado, porque pode envolver terceiros de boa-fé que negociaram com a empresa fantasma. Ainda assim, o caminho começa da mesma forma: provar que você não é o responsável pela abertura e buscar a baixa formal, deixando claro para credores e órgãos públicos que o cadastro foi fraudulento desde o início.
Vale a pena contratar um advogado para acelerar a reversão?
Ajuda bastante, principalmente quando a instituição demora para responder ou insiste em manter a cobrança mesmo depois de notificada. Um acompanhamento jurídico organiza a documentação, formaliza as notificações corretamente e pode buscar uma decisão judicial de urgência quando o prejuízo está em curso.
Fontes consultadas: Receita Federal do Brasil (consulta de situação cadastral de CNPJ); Juntas Comerciais estaduais (procedimentos de registro e baixa empresarial); Código de Defesa do Consumidor.
Artigos relacionados
- Erro de cadastro, conta duplicada ou reconhecimento facial: por que a Uber bloqueia por esses motivos e como reverter?
- A Uber bloqueou minha conta sem justificativa e não responde ao recurso: quais são meus direitos?
- Por que a 99 bloqueia motoristas após denúncia de passageiro ou muitas corridas canceladas, e como reverter isso?
- Um aplicativo de geração de imagens por inteligência artificial criou conteúdo usando a logomarca da minha empresa sem autorização: cabe ação por uso indevido de marca?
Veja também nosso conteúdo completo sobre direito digital.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
Leia também
Sobre o autor

Siga @phelipecardosoadv no Instagram →
Phelipe Pereira Cardoso é advogado desde 2009 e fundador do PHC Phelipe Cardoso Advogados. Atua principalmente em Direito Civil, Empresarial e do Consumidor, com experiência em responsabilidade civil, indenizações, contratos, conflitos patrimoniais e demandas envolvendo empresas e instituições financeiras.
Ao longo de sua trajetória, concedeu entrevistas e contribuiu com análises jurídicas para veículos como TV Globo, TV Record e Rádio Itatiaia, abordando temas de interesse público e questões relevantes das relações civis e de consumo. À frente do PHC, coordena a estratégia jurídica do escritório e combina experiência prática, linguagem clara e tecnologia aplicada ao Direito para conduzir casos de forma técnica, personalizada e orientada à solução.
Precisa de orientação sobre o seu caso?
Fale com o escritório · Conheça o PHC Advogados · Ver outros artigos
Este conteúdo tem caráter informativo e não substitui a análise individual do seu caso por um advogado.