Como consultar CNPJ de fornecedor: checklist de compliance

Fechar negócio sem verificar o CNPJ do outro lado é responsabilidade objetiva no Brasil. Você pode ser autuado pelo Fisco por operar com empresa irregular, perder créditos de PIS/COFINS, ou ainda ser citado em ação trabalhista por sucessão. Esta verificação leva 30 segundos e evita prejuízos de seis dígitos.

Por que verificar o CNPJ de fornecedor

1. Responsabilidade solidária

A Receita Federal pode responsabilizar a empresa compradora se o fornecedor tinha situação cadastral irregular no momento da operação. Em casos extremos, isso significa perder o direito ao crédito fiscal pago — ICMS, PIS, COFINS, IPI — e ainda ser multada.

2. Notas fiscais inválidas

Empresa com CNPJ baixado não pode emitir NF-e. Se mesmo assim você recebe uma nota dela (algo possível por brechas no sistema), essa nota é inidônea — não vale para nada, e contabilizar gera passivo.

3. Riscos trabalhistas e sucessão

Em operações de aquisição, fusão ou terceirização, dívidas trabalhistas do fornecedor podem ser transferidas para a empresa contratante via responsabilidade subsidiária ou solidária. Conhecer o CNPJ e a saúde da empresa é proteção básica.

4. Compliance e LGPD

Empresas que processam dados pessoais precisam garantir que seus operadores e parceiros também respeitam a LGPD. A verificação de regularidade é parte do dever de diligência.

Os 8 itens do checklist essencial

1. Situação cadastral na Receita Federal

O dado mais importante. Os possíveis status:

• ATIVA: tudo certo, empresa operando regularmente
• SUSPENSA: problema temporário, pode estar em processo de regularização — exige cautela
• INAPTA: empresa não respondeu a obrigações por 5+ anos — risco alto
• BAIXADA: empresa encerrou atividades — operação com ela é nula
• NULA: cadastro foi declarado nulo por irregularidade na origem

Regra de ouro: trabalhe apenas com empresas ATIVAS. Demais status exigem aprovação especial de compliance ou jurídico.

2. Data de abertura

Empresas abertas há menos de 6 meses devem ser avaliadas com cautela — podem ser de fachada criadas para uma transação específica. Empresas mais antigas têm histórico verificável.

3. Endereço cadastrado

Endereço inexistente, em prédio comercial sem registro ou em cidade desconectada da operação são sinais de alerta. Cruzar o endereço com Google Maps Street View é prática de due diligence.

4. CNAE compatível com a operação

Se você compra software de uma empresa cujo CNAE principal é "comércio varejista de produtos alimentícios", há inconsistência. Pode ser apenas CNAE secundário ou pode indicar problema sério. Veja nosso guia sobre CNAE.

5. Porte e capital social

Capital social muito baixo (R$ 1.000 ou menos) numa empresa que oferece serviços de R$ 100.000 é desproporcional. Porte (MEI, ME, EPP, Demais) também precisa bater com o volume da operação.

6. Quadro societário

Sócios são quem responde pela empresa. Verificar:

• Sócios são pessoas físicas reais ou outras PJ?
• Algum sócio aparece em listas restritivas (PEP, sanções, CEIS)?
• Há sócio em comum com sua empresa? (situação que exige declaração)
• Recente entrada/saída de sócios estranha à atividade?

7. Regime tributário

Confirmar se a empresa é optante pelo Simples Nacional ou regime regular. Esse dado impacta diretamente os créditos fiscais que sua empresa vai obter na operação:

• Comprando de empresa do Simples: sem crédito amplo de PIS/COFINS
• Comprando de empresa do Presumido ou Real: com créditos conforme regime

8. Inscrição Estadual / Municipal

Para fornecedores de produtos, IE deve estar ativa. Para serviços, IM deve existir. CNPJ ativo + IE/IM cancelada é situação irregular que invalida a operação.

Onde consultar cada informação

Receita Federal (gov.br/receitafederal)

Fonte primária para dados cadastrais: situação, CNAE, sócios, endereço, capital, regime tributário. Site oficial é gratuito mas tem captcha e é lento.

Ferramentas agregadoras

Sites como nossa consulta gratuita agregam os dados oficiais com camada de análise (regime, impostos por anexo, CNAE decodificado). Ideal para verificação rápida.

Sintegra (estadual)

Para validar Inscrição Estadual e situação no estado: sintegra.gov.br. Cada estado tem sua interface, mas o portal central agrega todos.

SERASA / Boa Vista (consultas pagas)

Para análise de crédito, restrições, protestos, ações judiciais. Custos variam de R$ 5 a R$ 50 por consulta. Faz sentido para operações relevantes (acima de R$ 50k).

JUCESP, JUCERJA e demais juntas comerciais

Para acessar contratos sociais, alterações contratuais, certidões. Útil em due diligence aprofundada (aquisições, parcerias estratégicas).

CEIS / CNEP (Portal da Transparência)

Para verificar se a empresa está em alguma lista de empresas inidôneas ou sancionadas por corrupção (importante para empresas que vendem ao governo ou têm financiamento público).

Quando consultar — momentos críticos

Antes do primeiro pedido

Sempre. Não importa se o fornecedor foi indicado por alguém de confiança. A consulta inicial estabelece a linha-base e protege contra contingências futuras.

Antes de assinar contrato

Para contratos de fornecimento continuado, faça consulta atualizada e anexe ao contrato como evidência de due diligence.

Em renovações anuais

Empresas que pareciam ATIVAS podem cair para SUSPENSA por questões fiscais. Reverificar fornecedores ao menos uma vez por ano (ou semestralmente para contas estratégicas).

Quando há mudança de comportamento

Fornecedor de repente atrasa entregas, muda dados bancários, troca representante: reveja CNPJ imediatamente. Mudanças cadastrais (especialmente de sócios e endereço) podem ser sinal de problema iminente.

Em pagamentos atípicos

Pedido para pagar em conta de pessoa física, em CNPJ diferente do faturado, ou para terceiro: pare tudo e reverifique. Estes são clássicos de operações fraudulentas.

Casos reais de prejuízo evitável

Política interna de verificação

Para sistematizar, crie política escrita para sua empresa com 4 níveis:

• Nível 1 (operação até R$ 5k): consulta CNPJ básica
• Nível 2 (R$ 5k a R$ 50k): consulta CNPJ + Sintegra + análise de regime tributário
• Nível 3 (R$ 50k a R$ 500k): tudo do nível 2 + certidões negativas (federal, estadual, municipal, trabalhista, FGTS)
• Nível 4 (acima de R$ 500k ou estratégico): tudo + due diligence completa (jurídico, financeiro, reputacional)

Automação: API e consulta em lote

Empresas com muitos fornecedores podem integrar a consulta em sistemas via API. As principais opções:

• BrasilAPI (gratuita, sem cadastro, com limite de uso)
• APIs comerciais (CNPJa, ReceitaWS, Casa dos Dados) com planos pagos
• RPA (automação) acessando o portal da Receita

Nossa ferramenta usa a BrasilAPI e é totalmente gratuita. Para uso comercial com alto volume e SLA garantido, vale considerar uma API dedicada de terceiros.

O que NÃO substituir nunca

Por mais que ferramentas e bots ajudem, três coisas sempre precisam de olho humano:

1. Análise reputacional — buscar nome de sócios em notícias, redes sociais, processos públicos
2. Visita técnica — para fornecedores estratégicos, ir até o local físico
3. Validação cruzada — confirmar dados bancários por canal independente (não confiar em email)

Resumo

Consultar CNPJ de fornecedor é a forma mais barata de gestão de risco. Custa zero (na ferramenta gratuita) ou centavos (em planos pagos). Evita perdas que vão de centenas a centenas de milhares de reais.

Estabeleça rotina: antes de cada novo fornecedor, antes de cada contrato, após mudança de comportamento. Em meses, a verificação vira automática e sua empresa fica significativamente mais protegida sem custo material.