Como o veredito é feito
Você merece saber o que está por trás de cada veredito. Esta página explica, em detalhe, quais fontes públicas o CNPJsinal cruza, o que a IA faz (e o que ela não faz), e por que tudo é auditável.
As 4 camadas de dados
Cada camada tem uma função clara. Nenhuma decide sozinha — o veredito é a composição das quatro.
Fonte
Receita Federal (via BrasilAPI · fallback CNPJ.WS)
Responde
A empresa existe? Está ativa? Quem são os sócios? Há quanto tempo opera?
Limite
Os dados refletem o último snapshot público da Receita. Mudanças muito recentes (últimos dias) podem não estar refletidas.
Fonte
Procon-SP (core) · CNJ · TCU · Dívida Ativa da União · Reclame Aqui (best-effort)
Responde
Quantas reclamações? Responde os clientes? Tem sanções públicas registradas? Está em Dívida Ativa?
Limite
Reclame Aqui pode falhar (ToS hostis) — nesse caso o veredito segue sem essa fonte, claramente sinalizado.
Fonte
Computado a partir da Identidade — regras determinísticas
Responde
A empresa é nova demais (< 6 meses)? Houve mudança recente de sócios? Algum sócio já participou de empresa baixada por irregularidade?
Limite
São indicadores, não veredito. Empresa nova não é necessariamente ruim — só merece mais cautela.
Fonte
Scraper próprio — Mercado Livre, Amazon BR, Magazine Luiza
Responde
A empresa vende mesmo onde diz vender? Há quanto tempo? Como é avaliada nos marketplaces?
Limite
Roda apenas para CNAEs de varejo/e-commerce (allowlist). Empresas de serviço, indústria ou B2B não disparam essa camada — é esperado.
O papel da IA
Usamos Claude Sonnet 4.6 (Anthropic) como modelo primário, com Haiku 4.5 como fallback. O papel da IA é único: sintetizar os sinais das quatro camadas em português claro.
A IA não busca dados — quem busca é o código determinístico. A IA não inventa fatos — cada afirmação no veredito aponta para um registro real nas fontes. Se a IA falha (rate-limit, indisponibilidade), caímos para uma síntese heurística por regras, marcada como tal.
Isso é deliberado: dados oficiais merecem síntese honesta, não opinião gerada.
Limitações honestas
Ser claro também é dizer onde não é. Quatro coisas que você precisa saber.
Dados são públicos, mas refletem o último snapshot disponível. Em casos raros, mudanças muito recentes podem ainda não aparecer. Em geral, falamos de janela de 24h-7 dias dependendo da fonte.
Não acessamos cadastros privados como Serasa, SPC ou Boa Vista — esses são bancos pagos e proprietários. Só usamos o que é público por lei.
A plataforma tem termos de uso hostis a integração. Quando funciona, agrega ao veredito; quando falha, o circuit breaker corta a fonte e o veredito segue com as outras três camadas.
Não dizemos se uma empresa vai falir, vai te enganar ou vai entregar. Só dizemos o que está registrado sobre ela agora. Você decide o que fazer com essa informação.
O que não fazemos
Fontes citadas
BrasilAPI + CNPJ.WS (fallback)
Identidade — CNPJ, razão social, situação cadastral, CNAE, data de abertura, QSA (sócios), capital social, endereço.
API pública + dataset oficial de reclamações
Reputação — número de reclamações nos últimos 12 meses, taxa de resposta da empresa, status (abertas/respondidas).
DataJud Pesquisa Pública
Sanções — empresas com restrições judiciais públicas registradas no Cadastro Nacional.
CEIS / CNEP (Cadastro de Empresas Inidôneas)
Sanções — empresas inidôneas ou com penalidades em contratações públicas.
PGFN — Procuradoria-Geral da Fazenda Nacional
Sanções — débitos inscritos em Dívida Ativa, com valor e status (aberto/parcelado).
Scraping best-effort com circuit breaker
Reputação (opcional) — usado quando disponível. Se a fonte falhar, o veredito segue sem ela. Nunca bloqueia a resposta.
Scraper próprio em VPS BR — apenas para CNAEs de varejo/e-commerce
Marketplace footprint — presença ativa, tempo de operação, número aproximado de produtos. Skipado fora da allowlist de CNAEs.
Consulte um CNPJ — o método é o mesmo que descrevemos acima, sem caixa-preta.