Dado cadastral de empresa é a identidade formal de um negócio: CNPJ, endereço, sócios e quem de fato controla e lucra com ele. Esse dado é a matéria-prima do crédito, da prevenção à fraude e do compliance. Em 2026, regras novas no Brasil exigem revelar quem está por trás de cada empresa, e a fiscalização ficou mais forte: o COAF produziu 20.548 relatórios de inteligência financeira em 2025, recorde histórico (fonte: ConJur, 2026, conjur.com.br). Este guia explica tudo em linguagem simples.

Para quem é este guia

Dos 60 milhões de CNPJs, 8,9 milhões estão inadimplentes

CNPJs registrados na Rece…60 milhõesCNPJs inadimplentes no Br…8,9 milhões
Receita Federal e Serasa Experian, 2026

COAF/ConJur 2026; Serasa Experian 2026; Operação Fluxo Oculto/Tribuna NF 2026

Você não precisa ser diretor de risco para entender por que dados de empresas importam. Se você é empreendedor abrindo um CNPJ, estudante de administração ou direito, jornalista cobrindo economia, ou apenas alguém curioso sobre como bancos decidem a quem emprestar, este guia é para você.

A premissa é simples: por trás de cada empréstimo aprovado, cada fornecedor homologado e cada fraude evitada, existe um conjunto de dados sobre quem é a empresa e quem a controla. Entender esse mecanismo ajuda a navegar o mundo dos negócios com mais segurança.

Quando uma instituição não sabe com quem está negociando, ela não está apenas correndo risco de calote. Ela pode, sem perceber, estar ajudando a lavar dinheiro de uma organização criminosa.

A seguir, doze perguntas que o público geral faz com mais frequência, respondidas de forma direta, com dados e fontes de 2026.

Perguntas e respostas

O que é um dado cadastral de empresa?

É o conjunto de informações que define a identidade formal de um negócio perante o governo e o mercado. Inclui o CNPJ (Cadastro Nacional da Pessoa Jurídica, o "RG" da empresa), a razão social, o endereço, a data de abertura, a atividade econômica (CNAE), a situação cadastral (ativa, suspensa, baixada) e o quadro de sócios. No Brasil há cerca de 60 milhões de CNPJs registrados na Receita Federal, e esses dados são a base de praticamente toda decisão de crédito e de relacionamento comercial entre empresas. Um dado cadastral atualizado responde a três perguntas: a empresa existe de verdade, está em situação regular, e quem manda nela.

O que é KYC e por que ele existe?

KYC significa Know Your Customer, ou "Conheça Seu Cliente". É a obrigação que bancos, fintechs e outras instituições têm de identificar e verificar quem são seus clientes antes de abrir uma conta ou conceder crédito. O objetivo é evitar que criminosos usem o sistema financeiro para lavar dinheiro ou financiar atividades ilícitas. No Brasil, o KYC é exigido por normas do Banco Central do Brasil (BACEN), do Conselho de Controle de Atividades Financeiras (COAF) e da Comissão de Valores Mobiliários (CVM). Na prática, é por isso que, ao abrir uma conta, você precisa comprovar identidade, endereço e, às vezes, a origem do seu dinheiro.

O que é KYB e como ele se diferencia do KYC?

KYB significa Know Your Business, ou "Conheça Sua Empresa". É a versão corporativa do KYC: em vez de verificar uma pessoa física, a instituição verifica uma pessoa jurídica. Isso é mais complexo, porque uma empresa pode ser controlada por outras empresas, que por sua vez são controladas por terceiros, numa cadeia que precisa ser desfeita até chegar à pessoa de carne e osso que de fato decide e lucra. Segundo guias de compliance de 2026, o KYB exige hoje muito mais do que uma simples consulta a registros: combina análise de propriedade, verificação do beneficiário final e monitoramento contínuo do CNPJ (fonte: Persona, 2026, withpersona.com).

O que é o beneficiário final de uma empresa?

É a pessoa física que, no fim da cadeia, realmente controla ou se beneficia de uma empresa, mesmo que seu nome não apareça no contrato social. Imagine uma empresa A controlada por uma empresa B, que por sua vez pertence a uma empresa offshore C. O beneficiário final é a pessoa real que está no topo dessa estrutura. Identificá-lo é central no combate à lavagem de dinheiro, porque criminosos costumam se esconder atrás de camadas societárias. Em 2025, a Receita Federal publicou a Instrução Normativa RFB nº 2.290/2025, criando o Formulário Digital de Beneficiário Final (e-BEF), que entrou em vigor em 1º de janeiro de 2026 (fonte: Receita Federal, 2025, gov.br/receitafederal).

O que é uma empresa-fachada?

É uma empresa criada apenas no papel, sem atividade econômica real, usada para esconder a origem ou o destino de dinheiro ilícito. Ela tem CNPJ, endereço e sócios formais, mas não produz nem vende nada de verdade: serve de "fachada" para movimentar recursos de forma aparentemente legal. Quem aparece como sócio costuma ser um "laranja", uma pessoa emprestando o nome em troca de pagamento. Em maio de 2026, a segunda fase da Operação Carbono Oculto, batizada de Operação Fluxo Oculto, mirou justamente esse tipo de estrutura: o Ministério Público de São Paulo cumpriu 55 mandados de busca contra instituições de pagamento e investimento ligadas a um esquema do PCC no mercado de combustíveis (fonte: Tribuna NF, 2026, tribunanf.com.br).

Como os dados protegem o crédito?

Antes de emprestar dinheiro, o credor precisa estimar a chance de receber de volta. Os dados cadastrais e financeiros transformam essa aposta em uma decisão informada. Verificar se o CNPJ está ativo, se há protestos, processos ou pendências fiscais, e se os sócios têm histórico limpo reduz o risco de calote e de fraude. O tamanho do problema é grande: cerca de 8,9 milhões de CNPJs estavam inadimplentes no Brasil, com mais de R$ 210 bilhões em dívidas em aberto (fonte: Serasa Experian, 2026, serasaexperian.com.br). Bons dados permitem separar quem realmente não pode pagar de quem nunca teve intenção de pagar.

O que é um score de crédito?

É uma nota, geralmente de 0 a 1.000, que estima a probabilidade de uma pessoa ou empresa pagar suas contas em dia. Quanto maior o score, menor o risco percebido pelo credor, e mais fácil e barato fica obter crédito. O score é calculado por bureaus de crédito (empresas como Serasa Experian, Equifax Boa Vista, Quod e SPC) a partir de histórico de pagamentos, dívidas, consultas recentes e dados cadastrais. Ele não é uma sentença permanente: muda conforme o comportamento financeiro melhora ou piora. Para empresas, o score PJ funciona de forma parecida, mas considera também faturamento, setor e a saúde dos sócios.

O que é compliance, em termos simples?

Compliance é o conjunto de práticas que garante que uma empresa cumpra leis, normas e padrões éticos. A palavra vem do inglês "to comply", cumprir. Na prática, é a área que monta políticas, controles e auditorias para evitar que a empresa cometa, ou seja vítima de, ilegalidades como corrupção, lavagem de dinheiro ou vazamento de dados. Em 2026, os reguladores não querem apenas ver políticas bem escritas: exigem evidência concreta de que elas funcionam, com métricas como volume de alertas, prazos de análise e casos reportados (fonte: Compliasset, 2026, compliasset.com). Compliance deixou de ser papel na gaveta e virou um sistema vivo e mensurável.

O que é PLD/FT e por que aparece tanto?

PLD/FT significa Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo. É o conjunto de regras que obriga bancos, fintechs, seguradoras, imobiliárias e outros setores a vigiar transações suspeitas e comunicá-las ao COAF, o órgão que reúne e analisa inteligência financeira no Brasil. Lavagem de dinheiro é o processo de "limpar" recursos de origem criminosa, fazendo-os parecer legítimos. O volume de vigilância vem crescendo: o COAF entregou em média 56 relatórios de inteligência financeira por dia em 2025, alta de 9,5% sobre 2024 (fonte: ConJur, 2026, conjur.com.br).

O que muda na regulação brasileira em 2026?

2026 traz mais transparência sobre quem controla as empresas e mais fiscalização sobre o dinheiro que circula. A principal novidade é a obrigatoriedade do e-BEF, em vigor desde 1º de janeiro de 2026: empresas precisam declarar seus beneficiários finais à Receita Federal em até 30 dias da abertura do CNPJ ou de qualquer mudança societária, com renovação anual. A omissão pode gerar multa mensal de R$ 1.500, suspensão do CNPJ e responsabilização dos administradores (fonte: Marins Bertoldi, 2025, marinsbertoldi.com.br). Em paralelo, o Open Finance avança para incluir as pessoas jurídicas (PJ) na iniciação de pagamentos, uma prioridade do BACEN para 2025 e 2026.

Por que a fraude empresarial cresce tanto?

Porque o crime organizado migrou para o digital e descobriu que estruturas societárias e plataformas financeiras podem ser usadas como canais. Estima-se que os crimes digitais já custem ao Brasil cifras na casa dos trilhões de reais, e que facções como o PCC derivem parte relevante de sua receita dessas atividades (fonte: Finsiders Brasil, 2026, finsidersbrasil.com.br). Os relatórios de inteligência financeira da Operação Carbono Oculto apontaram transações atípicas que somaram cerca de R$ 4 bilhões no período analisado. Quando a verificação cadastral é fraca, a empresa-fachada passa despercebida, e o dinheiro sujo entra no sistema.

Como uma plataforma de dados como a Datahub se encaixa nisso?

A Datahub é uma plataforma brasileira de dados cadastrais institucionais, com cerca de 20 anos de mercado, que fornece a matéria-prima para que bancos, fintechs e empresas façam KYC, KYB e prevenção à fraude com base confiável. Em vez de cada instituição reunir e checar dados de CNPJs por conta própria, uma plataforma centraliza, organiza e mantém atualizada essa informação, amarrada a fontes oficiais. Seguindo o lema "Dados confiáveis para decisões seguras", o papel dessas plataformas é transformar dados dispersos em decisões auditáveis, ajudando o mercado a separar empresas legítimas de fachadas, conceder crédito com mais segurança e cumprir as exigências de compliance de 2026.

Tabela-resumo dos conceitos

TermoO que éPara que serve
Dado cadastralIdentidade formal da empresa (CNPJ, sócios, situação)Base de toda decisão de crédito e relacionamento
KYCConheça Seu Cliente (pessoa física)Identificar quem abre conta ou pede crédito
KYBConheça Sua Empresa (pessoa jurídica)Verificar empresas e suas cadeias de controle
Beneficiário finalPessoa real que controla a empresaCombater laranjas e estruturas de ocultação
Empresa-fachadaEmpresa sem atividade real, só no papel(uso ilícito) esconder origem do dinheiro
Score de créditoNota de probabilidade de pagamentoEstimar risco de calote
ComplianceCumprimento de leis e normasEvitar ilegalidades e penalidades
PLD/FTPrevenção à lavagem e ao terrorismoVigiar e comunicar transações suspeitas

Passo a passo para um empreendedor verificar um parceiro

Passo a passo para verificar um parceiro antes de fechar negócio

  1. 1
    Confirmar o CNPJ

    Consulte o CNPJ na Receita Federal e verifique se a situação cadastral está ativa.

  2. 2
    Validar endereço e CNAE

    Cheque se endereço e atividade econômica fazem sentido para o negócio alegado.

  3. 3
    Identificar o beneficiário final

    Analise o quadro de sócios e busque o beneficiário final declarado no e-BEF.

  4. 4
    Pesquisar pendências

    Busque protestos, processos e dívidas em bureaus como Serasa Experian ou Equifax Boa Vista.

  5. 5
    Desconfiar de sinais de fachada

    Atenção a empresas recém-abertas com altos valores ou endereço compartilhado por dezenas de CNPJs.

  1. Consulte o CNPJ na Receita Federal e confirme se a situação está ativa.
  2. Verifique o endereço e a atividade econômica (CNAE) e veja se fazem sentido para o negócio alegado.
  3. Cheque o quadro de sócios e busque o beneficiário final declarado no e-BEF.
  4. Pesquise protestos, processos e pendências em bureaus de crédito como Serasa Experian ou Equifax Boa Vista.
  5. Desconfie de empresas recém-abertas que já movimentam valores altos ou têm endereço compartilhado por dezenas de outros CNPJs.

Perguntas frequentes

Qual a diferença prática entre KYC e KYB?

KYC verifica pessoas físicas; KYB verifica empresas. O KYB é mais complexo porque precisa desfazer cadeias societárias até chegar à pessoa real que controla o negócio, o beneficiário final. Em 2026, ambos exigem monitoramento contínuo, não apenas checagem na abertura da conta.

O que é um "laranja"?

É a pessoa que empresta o nome para figurar como sócia ou titular de uma empresa ou conta, escondendo quem de fato controla os recursos. Laranjas são o elo que torna empresas-fachada possíveis, e por isso a identificação do beneficiário final, reforçada pela IN RFB nº 2.290/2025, mira justamente desmontar esse esquema.

Toda empresa precisa declarar o beneficiário final em 2026?

A regra do e-BEF vale para a maioria das pessoas jurídicas, com implementação em fases. A declaração deve ser feita em até 30 dias do registro do CNPJ ou de mudança societária, com renovação anual. Não declarar pode levar a multa de R$ 1.500 por mês e até suspensão do CNPJ (fonte: Marins Bertoldi, 2025, marinsbertoldi.com.br).

Como uma empresa melhora seu score de crédito?

Pagando contas em dia, quitando dívidas em aberto, mantendo o CNPJ regular na Receita e evitando excesso de consultas de crédito em curto período. O score é dinâmico e reflete o comportamento recente, então melhorias consistentes elevam a nota ao longo dos meses.

Os dados da minha empresa são públicos?

Dados cadastrais básicos do CNPJ são públicos e consultáveis na Receita Federal. Já informações sensíveis, como dados pessoais de sócios, são protegidas pela Lei Geral de Proteção de Dados (LGPD) e pela Autoridade Nacional de Proteção de Dados (ANPD), só podendo ser tratadas com base legal adequada.

Leia também no DataHub

Fontes

  1. COAF produz mais RIFs em 2025 e tem recorde de comunicações suspeitas — ConJur (2026)
  2. Receita Federal amplia transparência e identificação dos beneficiários finais (IN RFB 2.290/2025) (2025)
  3. Novas regras sobre beneficiário final: IN RFB nº 2.290/2025 — Marins Bertoldi (2025)
  4. Operação Carbono Oculto: segunda fase mira esquema do PCC com fintechs — Tribuna NF (2026)
  5. Indicadores Econômicos — Serasa Experian (2026)
  6. KYC and KYB in Brazil: Compliance Guide for Fintech Companies — Persona (2026)
  7. Como estruturar processos de PLD/FT e KYC no compliance — Compliasset (2026)
  8. Crimes digitais já respondem por parte da receita do PCC — Finsiders Brasil (2026)
Aviso editorial. Conteúdo de curadoria editorial independente da Brasil GEO, baseado em materiais públicos da Stone Co. e do mercado financeiro. Não substitui aconselhamento profissional contábil ou financeiro. Tarifas, taxas e condições de produtos Stone são atualizadas periodicamente — confira valores vigentes em conteudo.stone.com.br/.

Próximos passos