Como verificar se uma corretora é autorizada pela CVM e evitar sites clonados

Comece pela identidade jurídica, não pelo nome da marca

O nome usado em anúncio, aplicativo ou conversa pode ser diferente da razão social. Peça razão social e CNPJ antes de fornecer qualquer documento. Digite o endereço do Cadastro Geral da CVM por conta própria e pesquise os dados; não use um link enviado pelo vendedor, por um grupo ou por um anúncio patrocinado.

Empresas com nomes parecidos podem ter atividades diferentes. Compare cada número do CNPJ, endereço, telefone e site. Um resultado aproximado não confirma que o contato recebido representa aquela pessoa jurídica.

Confira qual atividade está autorizada

A existência de um cadastro não significa autorização para qualquer serviço. Intermediação, consultoria, análise, gestão e distribuição são funções diferentes. Observe a categoria registrada e pergunte qual entidade executa cada etapa da oferta, da abertura da conta à custódia dos ativos.

Se alguém apresenta uma autorização de uma atividade para vender outra, a checagem continua incompleta. A pergunta correta não é apenas 'a empresa aparece na CVM?', mas 'ela está autorizada para fazer exatamente o que está oferecendo?'

Situação cadastral e data também importam

Leia se o participante aparece ativo e se existem observações relevantes. Uma captura antiga, um certificado sem endereço verificável ou uma tela recortada não substituem a consulta atual. Guarde a data em que realizou a pesquisa e o endereço oficial acessado.

O cadastro é um ponto de partida, não uma avaliação comercial. Ele não afirma que um produto terá retorno, que a instituição nunca terá problemas ou que toda comunicação usando aquele nome é legítima.

Site clonado pode usar dados verdadeiros

Na fraude de identidade corporativa, o criminoso copia logo, razão social, CNPJ, nomes de profissionais e até documentos públicos de uma entidade regular. Por isso, localizar um CNPJ válido e encerrar a verificação deixa a principal porta do golpe aberta.

Compare o domínio letra por letra com o informado no cadastro ou no canal oficial. Desconfie de terminações incomuns, letras trocadas, subdomínios longos, aplicativos enviados por arquivo, atendimento somente por mensageiro e urgência para instalar programas.

Confirme o contato por um segundo caminho

Depois de consultar o cadastro, use o telefone ou site encontrado ali para perguntar se a pessoa, campanha, domínio e conta destinatária pertencem à instituição. Não retorne para o número que iniciou a abordagem. A confirmação precisa ocorrer por um canal independente.

Perfis verificados em redes sociais também podem ser imitados ou invadidos. Para decisões financeiras, o canal cadastrado e o ambiente autenticado da instituição valem mais do que selo, quantidade de seguidores ou depoimentos.

Titularidade da transferência precisa coincidir

Antes de confirmar Pix ou transferência, leia o nome e o documento exibidos pelo banco. A CVM alerta para divergências e para pedidos de envio a funcionários, assessores ou terceiros. Uma justificativa de que a conta é 'operacional', 'temporária' ou usada para 'liberar o investimento' deve interromper a operação.

Não faça um primeiro pagamento pequeno para testar. A devolução inicial pode ser usada para criar confiança e preparar uma remessa maior. Se os dados não coincidirem, registre a tela sem expor publicamente informações pessoais e confirme com a entidade legítima.

CVM e Banco Central têm papéis diferentes

A CVM supervisiona atividades do mercado de valores mobiliários dentro de sua competência. O Banco Central autoriza e supervisiona instituições e atividades do Sistema Financeiro Nacional em outros âmbitos. Dependendo do serviço, pode ser necessário consultar mais de um órgão ou entidade autorreguladora.

Uma plataforma que oferece vários produtos pode envolver diferentes participantes. Identifique quem distribui, quem emite, quem administra e quem custodia. A marca na tela não necessariamente desempenha todas essas funções.

Autorização não elimina risco do produto

Uma instituição regular pode oferecer produtos com oscilação, risco de crédito, carência, custos ou perda. Cadastro válido prova uma condição regulatória, não transforma promessa em garantia. Leia os documentos e use o guia de risco e retorno para separar a empresa do produto.

Da mesma forma, garantia aplicável a determinado instrumento possui regras, limites e exclusões. Ela não protege contra engenharia social, transferência voluntária a fraudador ou qualquer investimento indistintamente.

Promessas e documentos precisam contar a mesma história

Compare o que foi dito com contrato, regulamento, lâmina, nota de negociação e extrato. Retorno fixo alto, resgate irrestrito, ausência de risco e segredo sobre a estratégia raramente convivem de maneira coerente. Quanto maior a promessa, maior deve ser a verificabilidade.

Não aceite documento editável enviado apenas por conversa. Procure a versão no ambiente oficial, confira emissor e produto e guarde os arquivos. Assinatura digital aparente não substitui validação da origem.

Ao encontrar divergência, não tente negociar com o suspeito

Pare o contato, não anuncie quais inconsistências descobriu e não envie mais informações. Preserve mensagens, endereços, chaves, comprovantes e horários. Avise a instituição que teve a identidade usada e utilize o canal adequado da CVM, do banco e das autoridades.

Se houve transferência, trate como urgência bancária. O guia sobre Pix em falso investimento organiza as primeiras ações sem prometer recuperação.

Exemplo hipotético para aplicar o processo

Uma pessoa hipotética recebe uma oferta por mensagem com o nome de uma corretora conhecida. O CNPJ enviado existe no cadastro, mas o domínio termina com uma letra adicional e o Pix aponta para uma empresa com outro nome. Em vez de aceitar a explicação do contato, ela fecha a conversa e entra no site localizado no Cadastro Geral da CVM.

Pelo telefone oficial, confirma que o domínio e a campanha não pertencem à instituição. Guarda mensagens, chave, nome exibido pelo banco e horário, sem enviar dinheiro. O CNPJ verdadeiro era parte da fraude, não prova de legitimidade.

O exemplo mostra por que cadastro, canal e destinatário formam uma única verificação.

Checklist de verificação

1. Obter razão social e CNPJ sem abrir links recebidos.
2. Pesquisar no Cadastro Geral da CVM e conferir situação.
3. Verificar a atividade autorizada para o serviço oferecido.
4. Comparar domínio, telefone, e-mail e endereço com a fonte oficial.
5. Confirmar campanha e pessoa por um segundo canal independente.
6. Ler nome e documento do destinatário antes de transferir.
7. Conferir documentos do produto e separar autorização de garantia.
8. Interromper a operação e preservar evidências diante de divergência.

Conclusão

Verificar uma corretora exige combinar identidade jurídica, atividade autorizada, canal oficial e destinatário do dinheiro. Nenhuma dessas etapas isolada basta. O processo reduz o risco de clonagem e também impede que um registro verdadeiro seja tratado como promessa de retorno ou proteção total.