Como Consultar CPF e CNPJ com OSINT em 2026

O Brasil possui mais de 57 milhões de empresas ativas registradas com CNPJ (Receita Federal, 2025). Cada um desses registros contém razão social, sócios, endereço, capital social e atividade econômica, tudo em fonte aberta. Somado aos dados de CPF disponíveis em portais públicos, o Brasil oferece uma das maiores bases de inteligência cadastral acessível do mundo.

Consultar CPF e CNPJ em fontes abertas é uma das práticas mais comuns em investigações OSINT no Brasil. Serve para due diligence em parceiros comerciais, verificação de antecedentes, investigação de fraudes e mapeamento de redes societárias. Este guia mostra como fazer isso com método, quais fontes e ferramentas usar, e onde ficam os limites legais impostos pela LGPD.

No Espectrosint, construímos módulos específicos para consulta de CPF e CNPJ em fontes abertas brasileiras. Este artigo organiza o fluxo da consulta simples à análise de relações, sempre exigindo validação na fonte original.

O Que Você Pode Descobrir com CPF e CNPJ em Fontes Abertas?

Segundo pesquisas publicadas no PMC/NIH, entre 80% e 90% da inteligência coletada por agências ocidentais vem de fontes abertas. No Brasil, CPF e CNPJ funcionam como chaves primárias para acessar essa inteligência em escala. Um único número de 11 ou 14 dígitos conecta dezenas de bases de dados públicas.

Com um CPF, você pode descobrir: nome completo, data de nascimento, situação cadastral na Receita Federal, filiações partidárias, patrimônio declarado em candidaturas (via TSE), processos judiciais em tribunais e, em alguns casos, endereços anteriores vinculados a cadastros públicos.

Com um CNPJ, o volume de dados públicos é ainda maior: razão social, nome fantasia, CNAE (atividade econômica), endereço completo do estabelecimento, capital social, data de abertura, quadro societário com nome e CPF dos sócios, e histórico de situação cadastral. Tudo isso disponível sem custo na base de dados abertos da Receita Federal.

Por que isso importa para investigações? Porque cada dado funciona como um ponto de correlação. O CPF de um sócio encontrado em um CNPJ pode ser cruzado com processos judiciais, participações em outras empresas e até dados eleitorais. Um endereço comercial pode revelar se múltiplas empresas operam no mesmo local, um indicador clássico de empresas de fachada.

Quais São as Fontes Públicas de Dados Cadastrais no Brasil?

O mercado global de OSINT atingiu US$ 12,7 bilhões em 2025 (Global Market Insights, 2025), e o Brasil contribui com uma das infraestruturas de dados públicos mais ricas da América Latina. Quatro categorias de fontes oficiais formam a base de qualquer investigação cadastral séria.

Receita Federal (CNPJ)

A Receita Federal mantém a base completa de CNPJs aberta para consulta pública. Você pode acessar via o portal oficial ou através dos arquivos de dados abertos, que são atualizados mensalmente e disponibilizam o cadastro inteiro em formato CSV. Cada registro inclui razão social, sócios, CNAE, endereço, capital social e situação cadastral.

Para investigadores, os dados abertos em formato CSV são mais úteis do que o portal web. Permitem buscas em massa, cruzamentos automatizados e a identificação de padrões que a consulta individual não revela. Quantas empresas um determinado CPF tem como sócio? Com os dados abertos, essa resposta leva segundos.

TSE (dados eleitorais)

O Tribunal Superior Eleitoral disponibiliza dados de todos os candidatos que já concorreram a eleições no Brasil. Isso inclui patrimônio declarado, filiações partidárias, histórico eleitoral e dados pessoais como nome completo e data de nascimento. Para investigações de pessoas politicamente expostas (PEPs), o TSE e uma fonte primária insubstituível.

Os dados eleitorais vão além de candidatos. O TSE também publica listas de filiados a partidos políticos, acessíveis por estado e município. Cruzar essa informação com participações societárias pode revelar vínculos entre interesses políticos e econômicos que não são visíveis de outra forma.

Jusbrasil e tribunais

Processos judiciais no Brasil são, em regra, públicos. O Jusbrasil indexa decisões de tribunais estaduais, federais e do trabalho em uma única plataforma de busca. Os portais dos tribunais de justiça (TJSP, TJRJ, etc.) oferecem consultas diretas por nome ou número de processo.

Para due diligence, processos judiciais revelam disputas comerciais, execuções fiscais, reclamações trabalhistas e ações criminais. Um CNPJ com dezenas de execuções fiscais ou um CPF com múltiplas ações de cobrança contam uma história que os dados cadastrais sozinhos não contam.

Registros comerciais (Juntas Comerciais)

As Juntas Comerciais estaduais mantém os atos constitutivos de empresas: contratos sociais, alterações societárias e atas de assembleia. Enquanto a Receita Federal mostra o quadro societário atual, as Juntas Comerciais preservam o histórico completo. Quem entrou, quem saiu, quando e por que.

Alguns estados, como São Paulo (JUCESP), oferecem consulta online gratuita com digitalização de documentos. Outros exigem solicitação presencial ou pagamento de taxas. Essa fragmentação é um dos motivos pelos quais plataformas que consolidam essas fontes economizam tempo considerável.

Como Funciona uma Investigação por CPF e CNPJ?

Com 57 milhões de CNPJs ativos e uma população de mais de 200 milhões de CPFs cadastrados, a quantidade de dados disponíveis pode ser paralisante sem um processo estruturado. Investigações profissionais seguem um ciclo de cinco etapas que transforma dados brutos em inteligência acionável.

Etapa 1: Definição do objetivo. Antes de consultar qualquer fonte, defina o que precisa responder. Você está verificando a idoneidade de um fornecedor? Mapeando a rede societária de um suspeito de fraude? Avaliando o risco de um parceiro comercial? O objetivo determina quais fontes consultar e que profundidade de análise aplicar.

Etapa 2: Coleta em fontes primárias. Comece pela Receita Federal para obter dados cadastrais básicos do CNPJ ou a situação do CPF. Registre os sócios encontrados, endereços e atividades econômicas. Cada dado coletado aqui se torna uma semente para a próxima etapa.

Etapa 3: Expansão e cruzamento. Use os dados coletados para consultar fontes secundárias. O CPF de um sócio pode ser pesquisado no TSE, em tribunais e em outras empresas. O endereço do CNPJ pode ser cruzado com registros de outras empresas no mesmo local. E-mails associados podem ser verificados em bancos de dados de vazamentos.

Etapa 4: Análise de padrões. Dados correlacionados revelam padrões. Sócios que aparecem juntos em múltiplas empresas sugerem uma rede. Empresas abertas e encerradas em curtos períodos podem indicar atividade irregular. Endereços repetidos em CNPJs de ramos distintos levantam bandeiras. Aqui, dados viram inteligência.

Etapa 5: Documentação e relatório. Registre cada fonte consultada, cada correlação encontrada e cada conclusão tirada. Um bom relatório de OSINT distingue fatos de inferências e cita as fontes de cada afirmação. Sem documentação, sua investigação não tem valor probatório.

Ferramentas Gratuitas para Consulta de CPF e CNPJ

O mercado de OSINT vale US$ 12,7 bilhões (Global Market Insights, 2025), mas você não precisa gastar nada para começar. Existem ferramentas gratuitas robustas para consultas cadastrais brasileiras. A escolha depende do volume de consultas e da profundidade necessária.

Portal da Receita Federal: A consulta direta de CNPJ no site da Receita é gratuita e retorna dados completos, incluindo quadro societário. Limitação: uma consulta por vez, com captcha, sem possibilidade de exportação em massa.

APIs de dados abertos: Projetos como a BrasilAPI oferecem endpoints gratuitos para consulta de CNPJ com dados formatados em JSON. Ideal para quem sabe programar e precisa automatizar consultas pontuais.

Jusbrasil (versão gratuita): Permite buscas básicas de processos judiciais por nome ou CPF/CNPJ. A versão gratuita mostra resultados limitados, mas já indica a existência de ações relevantes.

Portal do TSE: O DivulgaCand oferece acesso gratuito a dados de candidatos, patrimônio declarado e filiações partidárias. Os dados históricos podem ser baixados em formato aberto.

Portais de Juntas Comerciais: A JUCESP (São Paulo) e outras juntas estaduais oferecem consulta online gratuita de atos societários. A cobertura e a digitalização variam por estado.

Essas ferramentas funcionam bem para consultas individuais. Quando a investigação envolve múltiplas entidades, cruzamento entre fontes e correlação automatizada, plataformas como o Espectrosint consolidam mais de 300 fontes, executando verificações em paralelo e apresentando resultados já correlacionados.

Como Cruzar CPF/CNPJ com Redes Sociais e Vazamentos?

Em 2025, 3.322 violações de dados foram registradas somente nos EUA (ITRC, 2026), e o Brasil sofreu vazamentos massivos nos últimos anos que expuseram CPFs em escala nacional. Esse volume de dados expostos torna o cruzamento entre fontes cadastrais, redes sociais e vazamentos uma das técnicas de OSINT mais poderosas para investigações brasileiras.

O cruzamento começa pela consulta do CPF ou CNPJ em fontes oficiais. O nome completo obtido vira a primeira chave de busca em redes sociais: LinkedIn, Facebook, Instagram e X (antigo Twitter). Variações do nome, como abreviações ou nomes do meio, ampliam os resultados.

E-mails associados ao CPF ou encontrados em vazamentos públicos funcionam como pivôs potentes. Um e-mail verificado no Have I Been Pwned revela em quais serviços aquela pessoa tinha cadastro. Cada serviço é uma nova camada de dados para investigar.

Nomes de usuário reutilizados entre plataformas são outro vetor valioso. Se o e-mail associado a um CPF usa o formato "nome.sobrenome", esse mesmo padrão provavelmente aparece em redes sociais, fóruns e serviços online. Ferramentas como Sherlock e Maigret verificam centenas de plataformas simultaneamente.

Você está mapeando apenas o alvo ou também os sócios e conexões próximas? O cruzamento ganha profundidade quando é aplicado em cascata: o CPF do sócio leva a redes sociais pessoais, que revelam conexões com outros sócios, que por sua vez possuem empresas ainda não mapeadas. Cada iteração amplia o grafo de inteligência.

Limites Legais: O Que a LGPD Diz Sobre Consultas Cadastrais?

A LGPD (Lei 13.709/2018) prevê multas de até 2% do faturamento da empresa, com teto de R$ 50 milhões por infração (Planalto, 2018). Consultar CPF e CNPJ em fontes abertas é legal, mas o tratamento posterior desses dados exige cuidado. A diferença entre OSINT legal e ilegal não está na coleta, mas em como você processa e utiliza as informações.

O CNPJ é, por natureza jurídica, um registro público. A razão social, endereço, atividade, capital social e quadro societário estão abertos. A LGPD não restringe o acesso a esses dados, mas restringe seu uso para finalidades não previstas. Usar dados societários para assédio comercial, por exemplo, pode configurar infração.

Para dados de CPF, a situação exige mais cuidado. Embora a situação cadastral seja pública, o CPF é classificado como dado pessoal pela LGPD. Seu tratamento requer uma das bases legais previstas no Art. 7 da lei. As mais relevantes para investigações são:

• Legítimo interesse (Art. 10): Permite o tratamento quando necessário para apoiar atividades legítimas do controlador, desde que respeitados os direitos do titular. É a base mais usada em due diligence é investigações corporativas.
• Exercício regular de direitos (Art. 7, VI): Permite o uso de dados pessoais em processos judiciais, administrativos ou arbitrais.
• Cumprimento de obrigação legal (Art. 7, II): Aplicável quando regulações setoriais exigem a verificação, como compliance bancário (KYC) ou prevenção a lavagem de dinheiro.

A regra prática para profissionais de OSINT no Brasil: documente sempre a base legal utilizada, colete apenas os dados necessários para o objetivo declarado e descarte as informações quando a investigação terminar. A proporcionalidade é o princípio central. Coletar tudo "por precaução" é exatamente o que a LGPD proíbe.

E quanto a dados obtidos de vazamentos? A LGPD não isenta o investigador só porque os dados já foram expostos. Usar dados de um vazamento para fins legítimos (como notificar a vítima ou prevenir fraude) pode ser defensável. Usá-los para vantagem comercial ou perseguição não é.

Tutorial Passo a Passo com Espectrosint

A Espectrosint consolida mais de 300 fontes abertas, incluindo módulos específicos para CPF e CNPJ brasileiros. Aqui está o fluxo completo para conduzir uma investigação cadastral, da consulta inicial ao relatório final.

Passo 1: Crie sua conta gratuita. Acesse espectrosint.com/cadastro e registre-se. O plano gratuito inclui consultas básicas de CPF e CNPJ, suficientes para avaliar a plataforma e conduzir investigações iniciais.

Passo 2: Escolha o tipo de busca. No dashboard, selecione o módulo de CPF ou CNPJ. Insira o número e inicie a consulta. A Espectrosint executará verificações em paralelo nas fontes disponíveis: Receita Federal, dados abertos, tribunais e bases complementares.

Passo 3: Analise os resultados correlacionados. Os dados retornam organizados por categoria: dados cadastrais, participações societárias, processos judiciais e correlações encontradas. Cada resultado inclui a fonte de origem para verificação independente.

Passo 4: Expanda a investigação. A partir dos resultados, clique nos CPFs dos sócios para abrir novas buscas. Use os e-mails encontrados para verificar vazamentos. Os endereços podem ser cruzados com outros CNPJs no mesmo local. Cada clique abre uma nova camada de inteligência.

Passo 5: Exporte o relatório. A Espectrosint gera relatórios estruturados com todas as fontes citadas, prontos para uso em due diligence, compliance ou investigação interna. A documentação automática de fontes atende aos requisitos de rastreabilidade da LGPD.

Perguntas Frequentes

Conclusão

Consultar CPF e CNPJ com OSINT no Brasil deixou de ser uma habilidade exclusiva de investigadores especializados. Com 57 milhões de CNPJs ativos em fontes públicas e uma infraestrutura de dados abertos que inclui Receita Federal, TSE, tribunais e Juntas Comerciais, qualquer profissional que precise fazer due diligence, compliance ou verificação de antecedentes tem acesso as ferramentas necessárias.

Os pontos essenciais: dados de CNPJ são públicos por natureza e ricos em informação societária. Dados de CPF exigem cuidado adicional sob a LGPD. O cruzamento entre fontes cadastrais, redes sociais e vazamentos multiplica o valor de cada consulta individual. E ferramentas automatizadas comprimem horas de pesquisa manual em minutos.

O que separa uma busca casual de uma investigação profissional é método. Defina o objetivo antes de coletar. Documente cada fonte. Respeite os limites legais. E use a tecnologia para escalar o que funciona.

Pronto para começar? Crie sua conta gratuita na Espectrosint e execute sua primeira consulta de CPF ou CNPJ. A plataforma reune mais de 300 fontes abertas. Para entender os fundamentos de inteligência de fontes abertas, leia nosso guia completo sobre OSINT.