Comece pelo serviço, não pelo logotipo
Um documento pode copiar a aparência de um órgão público sem ter sido emitido por ele. Em vez de confiar na imagem do cabeçalho, localize o serviço no site oficial e confira o caminho de emissão ou autenticação. Para um comprovante de CNPJ, a página Consultar CNPJ da Receita oferece o acesso adequado.
Quando receber um QR Code ou link, confira o destino antes de informar dados ou credenciais. Um endereço visualmente parecido não se torna oficial por conter o nome do órgão. Se houver dúvida, abra o portal por um caminho conhecido e encontre o serviço ali. Essa medida reduz a dependência de um endereço fornecido pelo próprio arquivo que você está verificando.
Compare identificador e campos decisivos
Confira o CNPJ completo, o nome empresarial e o estabelecimento. Depois compare os campos relevantes para a operação, como endereço ou situação cadastral. Não se limite a confirmar que o nome existe. Um arquivo de outra filial ou de empresa com nome semelhante pode parecer coerente até que o identificador seja confrontado.
Em um exemplo fictício, o fornecedor envia um comprovante antigo com endereço diferente. A nova consulta confirma o mesmo CNPJ e um endereço atualizado. Isso não prova, por si, adulteração do arquivo antigo. Registre a diferença e a data de cada documento. O objetivo é separar mudança legítima de informação incompatível, sem atribuir uma explicação antes de conferir.
Use o validador para a pergunta que ele responde
O serviço VALIDAR do ITI examina assinaturas eletrônicas e a integridade do documento dentro de seu escopo. Quando o arquivo possui assinatura compatível, esse recurso pode ajudar a identificar alterações e conferir sua autoria técnica. Um carimbo desenhado ou uma imagem de assinatura não equivale automaticamente a uma assinatura digital verificável.
O próprio ITI delimita que a validação não é aprovação do conteúdo declarado. Um arquivo pode estar assinado corretamente e conter uma informação que exige outra comprovação. Além disso, nem todo comprovante cadastral utiliza o mesmo mecanismo. Se o órgão oferece código de autenticação próprio, siga essa orientação. Não rejeite um documento apenas por tentar validá-lo na ferramenta errada.
Autenticidade e atualidade precisam de registros separados
Autenticidade trata da origem e integridade; atualidade trata de quanto o documento responde à situação necessária agora. Um comprovante emitido legitimamente no passado pode continuar sendo evidência daquela emissão, sem provar que nada mudou desde então. A nova consulta precisa ser relacionada à data e ao objetivo da decisão.
- Qual documento foi recebido e de qual órgão?
- Qual CNPJ ou entidade ele identifica?
- Quando foi emitido e a que período se refere?
- Qual mecanismo de autenticação foi utilizado?
- Qual informação foi comparada com uma fonte atual?
Essa lista cabe numa observação curta da ficha e facilita uma revisão posterior sem depender de capturas soltas no celular.
Trate a divergência como uma pendência concreta
Se houver erro, peça o arquivo original ou uma nova emissão pelo canal responsável. Evite editar o PDF recebido para “corrigir” o campo, pois isso destrói a distinção entre documento e anotação interna. Guarde a observação em separado. Quando a divergência afetar a contratação, esclareça-a antes de usar o documento como suporte à decisão.
Compartilhe a conclusão de forma proporcional: “documento substituído por versão atual” ou “autenticação não concluída” descreve o que aconteceu. Acusar fraude exige evidências adicionais. Uma boa conferência termina com origem, data e alcance registrados, não com um selo genérico de segurança. O Consulta Base pode organizar dados para comparação, mas não substitui o emissor oficial nem o validador de assinaturas.
Fontes oficiais
- Consultar CNPJ e emitir comprovanteReceita Federal
- Sobre o serviço VALIDAR de assinaturas eletrônicasInstituto Nacional de Tecnologia da Informação
- Dúvidas sobre validação de assinaturas eletrônicasInstituto Nacional de Tecnologia da Informação


