Cadastro oficial versus exposição de risco

Sim, totalmente normal. Por lei, toda empresa registrada no Brasil tem CNPJ, razão social, endereço comercial e — quando aplicável — telefone e e-mail comercial disponíveis publicamente na Receita Federal. Isso não é uma falha de segurança nem uma exposição indevida.

É assim que o sistema empresarial brasileiro funciona: qualquer pessoa pode verificar a existência e a regularidade de uma empresa. Quando o Cloqe exibe o cadastro da Receita Federal no seu resultado, ele está apenas confirmando que o seu CNPJ existe e está ativo — não que você correu algum risco.

Sim, mas mascarado — no formato ***.456.789-**. A Receita Federal nunca exibe o CPF completo de sócios no cadastro público. Apenas uma versão parcial é mostrada, suficiente para identificação sem comprometer o dado sensível inteiro.

Esse mascaramento é obrigatório por lei e acontece na própria fonte oficial. Quando o Cloqe mostra que o seu CPF aparece na Receita Federal, ele está indicando exatamente isso: o CPF parcial está no cadastro oficial, do jeito que deve estar.

O problema aparece quando sites terceiros — chamados de sites espelho ou data brokers — coletam as informações da Receita Federal e as republicam de formas que vão além do dado oficial:

• •Exibindo o CPF completo, sem máscara, de você ou de outros sócios
• •Adicionando telefone pessoal e e-mail pessoal — dados que você nunca forneceu para aquele site, vindos de outras bases
• •Cruzando com outras fontes para montar um perfil mais completo do que o cadastro oficial
• •Fazendo tudo isso sem processo fácil de remoção, ao contrário da fonte oficial

É essa amplificação — e não o cadastro oficial em si — que configura uma exposição de risco real.

O cadastro na Receita Federal é uma obrigação legal e não pode ser removido. Já os dados em sites de terceiros podem — e devem — ser solicitados para remoção quando não há base legal para mantê-los.

O Cloqe verifica automaticamente onde os dados do seu CNPJ aparecem além da Receita Federal — especialmente em sites que podem exibir CPF completo, telefone pessoal ou e-mail pessoal.

Com esse mapeamento, você tem clareza sobre o que está exposto e onde, e pode solicitar a remoção diretamente a cada fonte com base no seu direito garantido pelo art. 18 da LGPD — sem precisar investigar cada site manualmente.

A LGPD (Lei nº 13.709/2018) é a Lei Geral de Proteção de Dados do Brasil. Entre outros direitos, ela garante que você pode solicitar a remoção dos seus dados pessoais de qualquer base de dados privada quando não há necessidade legal de manutenção.

Na prática, isso significa que sites de terceiros que exibem seu CPF, telefone pessoal ou e-mail pessoal sem que você tenha fornecido esses dados são obrigados a removê-los mediante solicitação. Empresas que ignoram pedidos de remoção sem justificativa válida podem ser autuadas pela ANPD (Autoridade Nacional de Proteção de Dados).

Não. A Receita Federal é a fonte oficial e o ponto de partida do Cloqe. Encontrá-la no seu resultado significa apenas que o seu CNPJ está cadastrado e ativo — o que é esperado para qualquer empresa.

O nível de severidade "Ok" que aparece quando só a Receita Federal é encontrada indica exatamente isso: nenhuma exposição de risco foi identificada até o momento. À medida que verificarmos fontes secundárias, o resultado será atualizado com o que for encontrado em cada uma delas.