Fraude de seller em marketplace: o CNPJ que existe só no papel

Seller fantasma é o vendedor cujo CNPJ está ativo e cuja operação não existe. A consulta cadastral aprova, o contrato social está em ordem, o endereço é de fachada, a conta de recebimento é de terceiro e o pedido nunca chega.

A fraude não depende de documento falso. Ela depende de um documento verdadeiro usado para uma finalidade que ninguém verificou, e por isso atravessa fluxos que funcionam bem contra falsificação: não há nada para falsificar. O padrão se repete em marketplace de produto, em plataforma de serviço e em rede de revenda de telecom.

Existir no cadastro custa pouco e prova pouco

Abrir empresa no Brasil ficou rápido, e isso é uma boa notícia econômica com efeito colateral no seu cadastro de parceiros.

Segundo o boletim do Mapa de Empresas do 2º quadrimestre de 2025, do Ministério do Empreendedorismo, foram abertas 1.668.753 empresas entre maio e agosto de 2025, o tempo médio de abertura ficou em 21 horas e o país terminou o período com 24.213.445 empresas em funcionamento, somando matrizes, filiais e microempreendedores individuais.

Quando a barreira de entrada do seu marketplace é a existência de um CNPJ ativo, você está exigindo do fraudador menos de um dia de espera, em média, e, no caso do microempreendedor individual, custo zero de abertura, previsto na Lei Complementar 123/2006.

Situação cadastral ativa responde a uma pergunta só: esse registro está regular hoje. Ela não diz se existe atividade, se o endereço é real, se quem preencheu o cadastro tem poderes para representar a empresa, nem se o dinheiro vai parar na mão de quem assinou.

Os sinais que aparecem antes do primeiro pedido

Nenhum sinal isolado reprova um vendedor. O que caracteriza o seller fantasma é a sobreposição.

Endereço que não sustenta a atividade

Distribuição de eletrônicos declarada em uma sala de escritório virtual compartilhada com muitos outros CNPJs. O endereço existe, é válido e não comporta a operação descrita. A verificação útil não é conferir se o CEP existe: é confrontar endereço, atividade econômica declarada e volume pretendido.

Abertura recente com pretensão de faturamento incompatível

Um CNPJ aberto há poucas semanas pedindo limite mensal muito acima do que uma empresa recém-aberta costuma movimentar merece uma pergunta que quase nunca é feita: com qual capital de giro, qual estoque e qual histórico.

Quadro societário reciclado

O mesmo grupo de pessoas aparece como sócio em empresas distintas, com objetos sociais distintos, abertas em janelas próximas. Às vezes a composição societária muda semanas antes do cadastro, com a entrada de um sócio sem nenhum vínculo anterior com aquela atividade.

Sócio em cadeia de empresas abertas no mesmo período

Não se trata de reincidência empresarial legítima, em que um empreendedor mantém negócios em setores próximos. É a abertura simultânea de várias empresas com o mesmo núcleo de pessoas, preparando uma fila de cadastros para usar conforme os anteriores forem removidos.

Conta de recebimento em nome de terceiro

A justificativa costuma ser criativa: a conta da empresa está em abertura, o contador pediu, é a conta do sócio. O efeito é sempre o mesmo. O rastro do dinheiro se desliga do rastro da identidade, e a plataforma perde a alavanca que teria depois da fraude consumada.

• Endereço de fachada. O que verificar de fato: Compatibilidade entre endereço, atividade e volume pedido. Por que a consulta cadastral não pega: A consulta retorna o endereço declarado, não avalia se ele sustenta a operação.
• Abertura recente com faturamento incompatível. O que verificar de fato: Data de abertura confrontada com o limite solicitado. Por que a consulta cadastral não pega: Data de abertura é dado neutro sem confronto com a pretensão comercial.
• Quadro societário reciclado. O que verificar de fato: Histórico de alterações e data da última mudança. Por que a consulta cadastral não pega: A consulta mostra a foto de hoje, não o filme.
• Sócio em cadeia de empresas. O que verificar de fato: Vínculos da pessoa natural e janela temporal das aberturas. Por que a consulta cadastral não pega: Sai do escopo do CNPJ consultado.
• Conta de recebimento de terceiro. O que verificar de fato: Titularidade confrontada com o CNPJ e o beneficiário final. Por que a consulta cadastral não pega: Não faz parte da consulta cadastral.

Validar CNPJ não é KYB

Essa é a confusão que sustenta a fraude. Uma coisa é confirmar que um registro existe. Outra é identificar quem está por trás dele e se a empresa opera.

• Confirma existência e situação cadastral. Verificação de empresa (KYB): Identifica quem controla a empresa e quem a representa.
• Retorna razão social, CNAE e endereço declarados. Verificação de empresa (KYB): Confronta atividade declarada com evidência de operação.
• Fotografa o momento da consulta. Verificação de empresa (KYB): Preserva histórico e acompanha alteração societária.
• Termina no CNPJ. Verificação de empresa (KYB): Chega ao beneficiário final e verifica a pessoa natural.
• Aprova ou reprova um registro. Verificação de empresa (KYB): Produz rastro auditável da decisão.
• Não olha para o fluxo financeiro. Verificação de empresa (KYB): Confronta titularidade da conta com o quadro societário.

A verificação de empresa está no KYB da Shiel ID. O encadeamento importa: KYB sem verificação da pessoa natural que representa a empresa para na metade do caminho, porque o contrato social pode apontar para alguém que nunca soube que era sócio.

O cadastro aprovado envelhece, e o fantasma aproveita isso

O seller fantasma raramente age na primeira semana. O padrão maduro é operar de forma limpa por um tempo, acumular reputação e disparar o volume anômalo quando a plataforma já parou de olhar. Isso desloca o problema de onboarding para ciclo de vida: alteração societária, troca de conta de recebimento, mudança de endereço de retirada, salto abrupto de volume e mudança de categoria são eventos que deveriam disparar reverificação, e quase nunca disparam.

O mesmo vale para a reentrada. Vendedor removido volta com CNPJ novo, e os atributos que sobrevivem à troca são o endereço, a conta, o contato normalizado e o dispositivo usado para operar.

Quem responde quando o pedido não chega

O consumidor não reclama com o fantasma. Ele reclama com a plataforma, e a discussão sobre responsabilidade solidária do intermediário já está posta, com limites que dependem de quanto a plataforma participa da transação. O detalhamento está em responsabilidade do marketplace pelo seller.

Para a operação, a consequência é objetiva: a pergunta que vem do órgão de defesa do consumidor, do jurídico ou do adquirente não é se você tinha política de cadastro. É o que você validou naquele vendedor, quando e com qual resultado.

O que fazer agora

1. Reconstrua o cadastro de dez vendedores com maior volume e verifique se você consegue nomear o beneficiário final de cada um e mostrar a evidência que usou.
2. Cruze endereço, conta de recebimento e dados de contato normalizados entre todos os vendedores ativos e liste as colisões. Cada colisão é uma pergunta, não uma reprovação automática.
3. Confronte a titularidade da conta de recebimento com o CNPJ cadastrado em toda a base e bloqueie repasse para conta de terceiro sem justificativa documentada.
4. Defina a lista de eventos que dispara reverificação de seller: alteração societária, troca de conta, mudança de endereço, salto de volume e mudança de categoria.
5. Implante controle de reentrada que compare vendedores removidos com novos cadastros pelos atributos que sobrevivem à troca de CNPJ.

Perguntas frequentes

Consultar a situação cadastral do CNPJ resolve o problema do seller fantasma? Não. A consulta confirma que o registro está regular na data em que foi feita. Ela não avalia se existe operação, se o endereço sustenta a atividade declarada nem quem controla a empresa de fato.

Qual é o sinal isolado mais forte? Conta de recebimento em nome de terceiro, porque separa o rastro do dinheiro do rastro da identidade. Ainda assim, decisão baseada em um sinal só produz falso positivo.

Empresa aberta há pouco tempo deve ser reprovada? Não. Abrir empresa é rotina no Brasil: foram 1.668.753 aberturas só entre maio e agosto de 2025, segundo o Mapa de Empresas. O que pesa é a incompatibilidade entre a data de abertura e o volume pretendido, sem evidência de operação.

Como impedir que um vendedor removido volte com outro CNPJ? Cruzando os atributos que ele não consegue trocar com facilidade: endereço de retirada, conta de recebimento, contato normalizado e dispositivo usado na operação. A sobreposição desses sinais identifica o retorno.

KYB e validação de CNPJ são a mesma coisa? Não. Validação de CNPJ confirma um registro. KYB identifica controle, representação e atividade, chega ao beneficiário final e mantém o cadastro vivo ao longo do tempo.

Para avaliar como isso se aplica à sua operação, fale com o time comercial da Shiel ID.