Receber uma cobrança de uma dívida que você nunca contraiu, ser impedido de abrir uma conta em um banco ou descobrir, do nada, que existe uma empresa registrada no seu CPF são sinais de um golpe que tem crescido no Brasil: a abertura fraudulenta de CNPJ usando os dados de uma vítima que nunca autorizou nada. Criminosos usam CPF obtido em vazamentos de dados, documentos extraviados ou roubados para constituir empresas fantasma, muitas vezes para emitir notas fiscais falsas, movimentar dinheiro de forma ilícita ou obter crédito em nome de outra pessoa. A boa notícia é que existe um caminho oficial para descobrir, contestar e reverter essa situação.
Como esse golpe normalmente acontece
Casos já analisados pela Justiça Federal mostram um padrão recorrente: a vítima tem o CPF e, em alguns casos, documentos físicos como RG extraviados ou roubados, e um terceiro usa esses dados — com assinatura falsificada, confirmada depois por laudo grafotécnico — para registrar uma empresa individual ou sociedade em Juntas Comerciais estaduais. A pessoa só percebe o problema quando a Receita Federal passa a cobrar tributos da empresa em seu nome, quando aparece como sócia em consultas de crédito ou quando é citada em uma ação judicial relacionada ao CNPJ fraudulento. Nem todo caso segue exatamente o mesmo roteiro, e não existe, até onde se pôde apurar, estatística oficial consolidada sobre o volume exato desse tipo de fraude no país — o que existe são decisões judiciais e operações policiais que comprovam que o problema é real, sem necessariamente quantificá-lo.
Como descobrir se abriram uma empresa no seu CPF
O primeiro passo é verificar diretamente se existe algum vínculo societário em seu nome. Isso pode ser feito pelos canais oficiais da Redesim — a rede que integra Receita Federal, Juntas Comerciais e cartórios de registro de pessoas jurídicas — e pelo e-CAC da Receita Federal, com login via conta gov.br. Como esses sistemas são atualizados com frequência, o caminho mais seguro é acessar o Portal Nacional da Redesim e buscar a opção de consulta de CNPJ e de vínculos societários vinculados ao seu CPF, em vez de seguir um nome fixo de tela que pode mudar. Também é possível perceber o problema de forma indireta: uma consulta de processos judiciais pelo CPF pode revelar execuções fiscais ou ações relacionadas a um CNPJ que você nunca abriu, e a dificuldade inesperada para abrir uma conta bancária é, na prática, um dos jeitos mais comuns de a fraude vir à tona, já que o CPF pode aparecer “restrito” por pendências da empresa.
O que fazer para cancelar o registro fraudulento
Depois de confirmar que existe uma empresa indevidamente vinculada ao seu CPF, o caminho passa por dois órgãos: a Junta Comercial do estado onde a empresa foi registrada, por meio de um procedimento administrativo de impugnação do ato societário (que, em geral, pode exigir prova pericial da falsificação da assinatura), e a Receita Federal, responsável por regularizar a situação do CPF e do CNPJ envolvido. Em casos já julgados pela Justiça Federal, o resultado obtido pelas vítimas incluiu a anulação dos atos constitutivos da empresa fraudulenta, a declaração de inexistência de débitos federais vinculados a ela e, em alguns casos, a emissão de um novo número de CPF. Sobre prazos: é comum ver menções a um prazo de três anos para contestar a constituição de uma pessoa jurídica, mas esse prazo se refere, em regra, a vícios societários comuns — não há confirmação de que se aplique da mesma forma a fraude documental comprovada, e os casos reais analisados pela Justiça não o trataram como obstáculo. Por isso, quem descobre o problema tempo depois não deve assumir que perdeu o direito de agir.
Boletim de ocorrência é obrigatório?
Não há uma norma que torne o boletim de ocorrência uma exigência legal formal para pedir a baixa do registro fraudulento. Na prática, porém, ele costuma ser solicitado pela Junta Comercial, pela Receita Federal ou por bancos como parte das provas que demonstram a boa-fé da vítima e documentam a fraude, e nos casos já julgados o BO fez parte do conjunto de evidências apresentado junto com o laudo grafotécnico. Registrar o boletim logo que o problema é identificado é, portanto, uma recomendação prática e não custa nada, mesmo sem ser uma exigência formal confirmada em lei.
Como se proteger antes que isso aconteça
A Receita Federal, em parceria com a Redesim, oferece um serviço preventivo chamado popularmente de “Proteger meu CPF” (tecnicamente, a permissão para participar de CNPJ), acessível com login gov.br em permissao.negocios.redesim.gov.br. Ao ativar essa proteção, qualquer tentativa de incluir seu CPF como sócio ou administrador de uma nova empresa — em qualquer Junta Comercial, cartório de registro de pessoas jurídicas ou na OAB — passa a exigir sua autorização explícita, o que bloqueia justamente o tipo de fraude descrito neste artigo. O serviço previne inclusões futuras; ele não detecta, por si só, vínculos que já existem, por isso a consulta direta ao seu CPF continua sendo necessária para quem suspeita que já foi vítima. Depois de encontrar uma empresa suspeita em seu nome, vale consultar a situação cadastral do CNPJ para entender em que estágio ela está, e acompanhar se ela passou para a condição de baixada ou inativa depois do processo de contestação. Como a maioria dos casos conhecidos começou com documentos extraviados, roubados ou dados pessoais expostos, vale também verificar se seu CPF já vazou na internet e ficar atento a outras formas de uso indevido, como o já conhecido golpe do CPF clonado, que segue a mesma lógica de origem: dados pessoais caindo em mãos erradas.
Se você quer verificar agora se seu CPF está associado a alguma empresa, dívida ou pendência que você não reconhece, a UP Consultas reúne em um só lugar consultas de CPF, CNPJ, sócios e processos judiciais, facilitando identificar esse tipo de problema antes que ele cause mais dor de cabeça. Cadastre-se gratuitamente na plataforma e faça sua consulta.
Sobre o Autor
