Como Consultar CPF e CNPJ com OSINT em 2026
O Brasil possui mais de 57 milhoes de empresas ativas registradas com CNPJ (Receita Federal, 2025). Cada um desses registros contem razao social, socios, endereco, capital social e atividade economica, tudo em fonte aberta. Somado aos dados de CPF disponíveis em portais publicos, o Brasil oferece uma das maiores bases de inteligencia cadastral acessível do mundo.
Consultar CPF e CNPJ em fontes abertas e uma das práticas mais comuns em investigacoes OSINT no Brasil. Serve para due diligence em parceiros comerciais, verificacao de antecedentes, investigacao de fraudes e mapeamento de redes societárias. Este guia mostra como fazer isso com metodo, quais fontes e ferramentas usar, e onde ficam os limites legais impostos pela LGPD.
No Espectro, construimos modulos especificos para consulta de CPF e CNPJ em mais de 200 fontes abertas brasileiras. A experiência de processar milhares de consultas reais, desde verificacoes simples até investigacoes complexas de redes societárias, guiou cada secao deste artigo.
Principais Conclusoes
- Dados de CNPJ (razao social, socios, capital, endereco) sao publicos e disponíveis gratuitamente na Receita Federal.
- CPF permite consultar nome, data de nascimento e situacao cadastral em fontes oficiais, com dados eleitorais adicionais via TSE.
- 80-90% da inteligencia vem de fontes abertas (PMC/NIH), e o cruzamento de CPF/CNPJ com outras bases amplifica esse potencial.
- A LGPD preve multas de ate 2% do faturamento (teto de R$ 50 milhoes) por uso indevido de dados pessoais, incluindo informacoes de CPF.
- Ferramentas automatizadas reduzem de horas para minutos o tempo de uma investigacao cadastral completa.
O Que Voce Pode Descobrir com CPF e CNPJ em Fontes Abertas?
Segundo pesquisas publicadas no PMC/NIH, entre 80% e 90% da inteligencia coletada por agencias ocidentais vem de fontes abertas. No Brasil, CPF e CNPJ funcionam como chaves primárias para acessar essa inteligencia em escala. Um unico numero de 11 ou 14 digitos conecta dezenas de bases de dados publicas.
Com um CPF, voce pode descobrir: nome completo, data de nascimento, situacao cadastral na Receita Federal, filiacoes partidárias, patrimonio declarado em candidaturas (via TSE), processos judiciais em tribunais e, em alguns casos, enderecos anteriores vinculados a cadastros publicos.
Com um CNPJ, o volume de dados publicos e ainda maior: razao social, nome fantasia, CNAE (atividade economica), endereco completo do estabelecimento, capital social, data de abertura, quadro societário com nome e CPF dos socios, e historico de situacao cadastral. Tudo isso disponível sem custo na base de dados abertos da Receita Federal.
Por que isso importa para investigacoes? Porque cada dado funciona como um ponto de correlacao. O CPF de um socio encontrado em um CNPJ pode ser cruzado com processos judiciais, participacoes em outras empresas e ate dados eleitorais. Um endereco comercial pode revelar se multiplas empresas operam no mesmo local, um indicador classico de empresas de fachada.
Quais Sao as Fontes Publicas de Dados Cadastrais no Brasil?
O mercado global de OSINT atingiu US$ 12,7 bilhoes em 2025 (Global Market Insights, 2025), e o Brasil contribui com uma das infraestruturas de dados publicos mais ricas da America Latina. Quatro categorias de fontes oficiais formam a base de qualquer investigacao cadastral seria.
Receita Federal (CNPJ)
A Receita Federal mantem a base completa de CNPJs aberta para consulta publica. Voce pode acessar via o portal oficial ou atraves dos arquivos de dados abertos, que sao atualizados mensalmente e disponibilizam o cadastro inteiro em formato CSV. Cada registro inclui razao social, socios, CNAE, endereco, capital social e situacao cadastral.
Para investigadores, os dados abertos em formato CSV sao mais uteis do que o portal web. Permitem buscas em massa, cruzamentos automatizados e a identificacao de padroes que a consulta individual nao revela. Quantas empresas um determinado CPF tem como socio? Com os dados abertos, essa resposta leva segundos.
TSE (dados eleitorais)
O Tribunal Superior Eleitoral disponibiliza dados de todos os candidatos que ja concorreram a eleicoes no Brasil. Isso inclui patrimonio declarado, filiacoes partidárias, historico eleitoral e dados pessoais como nome completo e data de nascimento. Para investigacoes de pessoas politicamente expostas (PEPs), o TSE e uma fonte primaria insubstituivel.
Os dados eleitorais vao alem de candidatos. O TSE tambem publica listas de filiados a partidos politicos, acessíveis por estado e municipio. Cruzar essa informacao com participacoes societárias pode revelar vinculos entre interesses politicos e economicos que nao sao visíveis de outra forma.
Jusbrasil e tribunais
Processos judiciais no Brasil sao, em regra, publicos. O Jusbrasil indexa decisoes de tribunais estaduais, federais e do trabalho em uma unica plataforma de busca. Os portais dos tribunais de justica (TJSP, TJRJ, etc.) oferecem consultas diretas por nome ou numero de processo.
Para due diligence, processos judiciais revelam disputas comerciais, execucoes fiscais, reclamacoes trabalhistas e acoes criminais. Um CNPJ com dezenas de execucoes fiscais ou um CPF com multiplas acoes de cobranca contam uma historia que os dados cadastrais sozinhos nao contam.
Registros comerciais (Juntas Comerciais)
As Juntas Comerciais estaduais mantem os atos constitutivos de empresas: contratos sociais, alteracoes societárias e atas de assembleia. Enquanto a Receita Federal mostra o quadro societário atual, as Juntas Comerciais preservam o historico completo. Quem entrou, quem saiu, quando e por que.
Alguns estados, como Sao Paulo (JUCESP), oferecem consulta online gratuita com digitalizacao de documentos. Outros exigem solicitacao presencial ou pagamento de taxas. Essa fragmentacao e um dos motivos pelos quais plataformas que consolidam essas fontes economizam tempo consideravel.
Como Funciona uma Investigacao por CPF e CNPJ?
Com 57 milhoes de CNPJs ativos e uma populacao de mais de 200 milhoes de CPFs cadastrados, a quantidade de dados disponíveis pode ser paralisante sem um processo estruturado. Investigacoes profissionais seguem um ciclo de cinco etapas que transforma dados brutos em inteligencia acionavel.
Etapa 1: Definicao do objetivo. Antes de consultar qualquer fonte, defina o que precisa responder. Voce esta verificando a idoneidade de um fornecedor? Mapeando a rede societária de um suspeito de fraude? Avaliando o risco de um parceiro comercial? O objetivo determina quais fontes consultar e que profundidade de analise aplicar.
Etapa 2: Coleta em fontes primárias. Comece pela Receita Federal para obter dados cadastrais basicos do CNPJ ou a situacao do CPF. Registre os socios encontrados, enderecos e atividades economicas. Cada dado coletado aqui se torna uma semente para a proxima etapa.
Etapa 3: Expansao e cruzamento. Use os dados coletados para consultar fontes secundárias. O CPF de um socio pode ser pesquisado no TSE, em tribunais e em outras empresas. O endereco do CNPJ pode ser cruzado com registros de outras empresas no mesmo local. E-mails associados podem ser verificados em bancos de dados de vazamentos.
Etapa 4: Analise de padroes. Dados correlacionados revelam padroes. Socios que aparecem juntos em multiplas empresas sugerem uma rede. Empresas abertas e encerradas em curtos periodos podem indicar atividade irregular. Enderecos repetidos em CNPJs de ramos distintos levantam bandeiras. Aqui, dados viram inteligencia.
Etapa 5: Documentacao e relatorio. Registre cada fonte consultada, cada correlacao encontrada e cada conclusao tirada. Um bom relatorio de OSINT distingue fatos de inferencias e cita as fontes de cada afirmacao. Sem documentacao, sua investigacao nao tem valor probatorio.
Ferramentas Gratuitas para Consulta de CPF e CNPJ
O mercado de OSINT vale US$ 12,7 bilhoes (Global Market Insights, 2025), mas voce nao precisa gastar nada para comecar. Existem ferramentas gratuitas robustas para consultas cadastrais brasileiras. A escolha depende do volume de consultas e da profundidade necessária.
Portal da Receita Federal: A consulta direta de CNPJ no site da Receita e gratuita e retorna dados completos, incluindo quadro societário. Limitacao: uma consulta por vez, com captcha, sem possibilidade de exportacao em massa.
APIs de dados abertos: Projetos como a BrasilAPI oferecem endpoints gratuitos para consulta de CNPJ com dados formatados em JSON. Ideal para quem sabe programar e precisa automatizar consultas pontuais.
Jusbrasil (versao gratuita): Permite buscas basicas de processos judiciais por nome ou CPF/CNPJ. A versao gratuita mostra resultados limitados, mas ja indica a existencia de acoes relevantes.
Portal do TSE: O DivulgaCand oferece acesso gratuito a dados de candidatos, patrimonio declarado e filiacoes partidárias. Os dados historicos podem ser baixados em formato aberto.
Portais de Juntas Comerciais: A JUCESP (Sao Paulo) e outras juntas estaduais oferecem consulta online gratuita de atos societários. A cobertura e a digitalizacao variam por estado.
Essas ferramentas funcionam bem para consultas individuais. Quando a investigacao envolve multiplas entidades, cruzamento entre fontes e correlacao automatizada, plataformas como o Espectro consolidam mais de 200 fontes em uma unica busca, executando verificacoes em paralelo e apresentando resultados já correlacionados.
Como Cruzar CPF/CNPJ com Redes Sociais e Vazamentos?
Em 2025, 3.322 violacoes de dados foram registradas somente nos EUA (ITRC, 2026), e o Brasil sofreu vazamentos massivos nos ultimos anos que expuseram CPFs em escala nacional. Esse volume de dados expostos torna o cruzamento entre fontes cadastrais, redes sociais e vazamentos uma das técnicas de OSINT mais poderosas para investigacoes brasileiras.
O cruzamento comeca pela consulta do CPF ou CNPJ em fontes oficiais. O nome completo obtido vira a primeira chave de busca em redes sociais: LinkedIn, Facebook, Instagram e X (antigo Twitter). Variações do nome, como abreviacoes ou nomes do meio, ampliam os resultados.
E-mails associados ao CPF ou encontrados em vazamentos publicos funcionam como pivôs potentes. Um e-mail verificado no Have I Been Pwned revela em quais servicos aquela pessoa tinha cadastro. Cada servico e uma nova camada de dados para investigar.
Nomes de usuario reutilizados entre plataformas sao outro vetor valioso. Se o e-mail associado a um CPF usa o formato "nome.sobrenome", esse mesmo padrao provavelmente aparece em redes sociais, foruns e servicos online. Ferramentas como Sherlock e Maigret verificam centenas de plataformas simultaneamente.
Voce esta mapeando apenas o alvo ou tambem os socios e conexoes proximas? O cruzamento ganha profundidade quando e aplicado em cascata: o CPF do socio leva a redes sociais pessoais, que revelam conexoes com outros socios, que por sua vez possuem empresas ainda nao mapeadas. Cada iteracao amplia o grafo de inteligencia.
Limites Legais: O Que a LGPD Diz Sobre Consultas Cadastrais?
A LGPD (Lei 13.709/2018) preve multas de ate 2% do faturamento da empresa, com teto de R$ 50 milhoes por infracao (Planalto, 2018). Consultar CPF e CNPJ em fontes abertas e legal, mas o tratamento posterior desses dados exige cuidado. A diferenca entre OSINT legal e ilegal nao esta na coleta, mas em como voce processa e utiliza as informacoes.
O CNPJ e, por natureza juridica, um registro publico. A razao social, endereco, atividade, capital social e quadro societário estao abertos. A LGPD nao restringe o acesso a esses dados, mas restringe seu uso para finalidades nao previstas. Usar dados societários para assedio comercial, por exemplo, pode configurar infracao.
Para dados de CPF, a situacao exige mais cuidado. Embora a situacao cadastral seja publica, o CPF e classificado como dado pessoal pela LGPD. Seu tratamento requer uma das bases legais previstas no Art. 7 da lei. As mais relevantes para investigacoes sao:
- Legitimo interesse (Art. 10): Permite o tratamento quando necessario para apoiar atividades legitimas do controlador, desde que respeitados os direitos do titular. E a base mais usada em due diligence e investigacoes corporativas.
- Exercicio regular de direitos (Art. 7, VI): Permite o uso de dados pessoais em processos judiciais, administrativos ou arbitrais.
- Cumprimento de obrigacao legal (Art. 7, II): Aplicavel quando regulacoes setoriais exigem a verificacao, como compliance bancário (KYC) ou prevencao a lavagem de dinheiro.
A regra prática para profissionais de OSINT no Brasil: documente sempre a base legal utilizada, colete apenas os dados necessarios para o objetivo declarado e descarte as informacoes quando a investigacao terminar. A proporcionalidade e o principio central. Coletar tudo "por precaucao" e exatamente o que a LGPD proíbe.
E quanto a dados obtidos de vazamentos? A LGPD nao isenta o investigador so porque os dados ja foram expostos. Usar dados de um vazamento para fins legitimos (como notificar a vitima ou prevenir fraude) pode ser defensavel. Usa-los para vantagem comercial ou perseguicao nao e.
Tutorial Passo a Passo com Espectro
O Espectro consolida mais de 200 fontes abertas em uma unica busca, incluindo modulos especificos para CPF e CNPJ brasileiros. Aqui esta o fluxo completo para conduzir uma investigacao cadastral, da consulta inicial ao relatorio final.
Passo 1: Crie sua conta gratuita. Acesse espectrosint.com/cadastro e registre-se. O plano gratuito inclui consultas basicas de CPF e CNPJ, suficientes para avaliar a plataforma e conduzir investigacoes iniciais.
Passo 2: Escolha o tipo de busca. No dashboard, selecione o modulo de CPF ou CNPJ. Insira o numero e inicie a consulta. O Espectro executará verificacoes em paralelo nas fontes disponíveis: Receita Federal, dados abertos, tribunais e bases complementares.
Passo 3: Analise os resultados correlacionados. Os dados retornam organizados por categoria: dados cadastrais, participacoes societárias, processos judiciais e correlacoes encontradas. Cada resultado inclui a fonte de origem para verificacao independente.
Passo 4: Expanda a investigacao. A partir dos resultados, clique nos CPFs dos socios para abrir novas buscas. Use os e-mails encontrados para verificar vazamentos. Os enderecos podem ser cruzados com outros CNPJs no mesmo local. Cada clique abre uma nova camada de inteligencia.
Passo 5: Exporte o relatorio. O Espectro gera relatorios estruturados com todas as fontes citadas, prontos para uso em due diligence, compliance ou investigacao interna. A documentacao automatica de fontes atende aos requisitos de rastreabilidade da LGPD.
Perguntas Frequentes
E legal consultar CPF e CNPJ por OSINT?
Sim, desde que a consulta se limite a fontes publicamente disponíveis. O CNPJ e um registro publico, com dados como razao social, socios e endereco abertos na Receita Federal. Para o CPF, a situacao cadastral e publica, mas cruzar dados pessoais para fins nao autorizados pode violar a LGPD. A base legal mais comum para investigacoes e o legitimo interesse (Art. 10).
Quais dados do CNPJ sao publicos?
A Receita Federal disponibiliza publicamente: razao social, nome fantasia, CNAE (atividade economica), endereco do estabelecimento, situacao cadastral, data de abertura, capital social, quadro societário (nome e CPF dos socios) e natureza juridica. Esses dados podem ser consultados no site da Receita ou via APIs de dados abertos como a BrasilAPI.
Posso descobrir os socios de uma empresa pelo CNPJ?
Sim. O quadro societário e informacao publica disponível na base de dados abertos da Receita Federal. Voce pode consultar socios atuais com nome completo e CPF. Para historico societário completo, incluindo socios anteriores, e necessario consultar Juntas Comerciais ou usar plataformas que consolidam essas fontes, como o Espectro.
O que a LGPD diz sobre usar dados de CPF em investigacoes?
A LGPD permite o tratamento de dados pessoais, incluindo CPF, com base em hipoteses como legitimo interesse, cumprimento de obrigacao legal ou exercicio regular de direitos em processo judicial. Investigadores devem documentar a base legal utilizada, coletar apenas dados necessarios e descartar informacoes apos a conclusao. Infracoes podem gerar multas de ate 2% do faturamento, com teto de R$ 50 milhoes.
Como cruzar CPF com redes sociais?
O cruzamento comeca pela consulta do CPF em fontes publicas para obter nome completo e data de nascimento. Com esses dados, pesquise perfis em redes sociais usando variacoes do nome. E-mails associados ao CPF, encontrados em vazamentos ou cadastros publicos, podem ser verificados em plataformas como LinkedIn, Facebook e Instagram. Ferramentas OSINT automatizam esse processo correlacionando dados de multiplas fontes simultaneamente.
O Espectro funciona com CPF e CNPJ brasileiros?
Sim. O Espectro possui modulos dedicados para consulta de CPF e CNPJ em fontes abertas brasileiras, incluindo Receita Federal, TSE, tribunais e registros comerciais. A plataforma consolida mais de 200 fontes em uma unica busca e apresenta resultados correlacionados automaticamente. O plano gratuito inclui consultas basicas de CPF e CNPJ.
Conclusao
Consultar CPF e CNPJ com OSINT no Brasil deixou de ser uma habilidade exclusiva de investigadores especializados. Com 57 milhoes de CNPJs ativos em fontes publicas e uma infraestrutura de dados abertos que inclui Receita Federal, TSE, tribunais e Juntas Comerciais, qualquer profissional que precise fazer due diligence, compliance ou verificacao de antecedentes tem acesso as ferramentas necessárias.
Os pontos essenciais: dados de CNPJ sao publicos por natureza e ricos em informacao societária. Dados de CPF exigem cuidado adicional sob a LGPD. O cruzamento entre fontes cadastrais, redes sociais e vazamentos multiplica o valor de cada consulta individual. E ferramentas automatizadas comprimem horas de pesquisa manual em minutos.
O que separa uma busca casual de uma investigacao profissional e metodo. Defina o objetivo antes de coletar. Documente cada fonte. Respeite os limites legais. E use a tecnologia para escalar o que funciona.
Pronto para comecar? Crie sua conta gratuita no Espectro e execute sua primeira consulta de CPF ou CNPJ em mais de 200 fontes abertas. Para entender os fundamentos de inteligencia de fontes abertas, leia nosso guia completo sobre OSINT.