Como o validou funciona

O veredito

Toda checagem termina num de três resultados:

• Sem sinais de golpe: todas as conferências importantes foram feitas e nenhuma apontou problema. Não quer dizer que o documento é verdadeiro, e sim que não achamos sinais de fraude.
• Atenção: algo pede cuidado, ou uma conferência importante não pôde ser feita.
• Alto risco: pelo menos um sinal forte de golpe.

Cada conferência aparece com ✔, ⚠ ou ✖ e uma frase explicando o porquê. Nunca dizemos “100% seguro” ou “pagamento confirmado”: essa confirmação só o seu banco pode dar.

Boleto

• Dígitos verificadores de cada campo (módulo 10) e do código inteiro (módulo 11), no padrão FEBRABAN.
• Banco emissor pelo código COMPE, na lista oficial de participantes do Banco Central.
• Valor e vencimento gravados no código, incluindo o reinício do fator de vencimento em 22/02/2025. Nas contas de consumo e tributos (48 dígitos), o segmento e a identificação da empresa ou órgão.
• Quando você envia o arquivo: comparação entre o código de barras lido da imagem e a linha digitável impressa (se forem diferentes, alguém trocou um deles), banco, valor e vencimento impressos contra os do código, e sinais de edição no PDF (programa que gerou o arquivo, salvamentos por cima, textos sobrepostos, linhas digitáveis diferentes no mesmo arquivo).
• Quando o boleto traz o CNPJ do beneficiário, a checagem de CNPJ roda automaticamente.

Pix copia e cola e QR Code

• Leitura do BR Code (padrão do Banco Central) e do código de conferência CRC16, que detecta qualquer alteração.
• Tipo e validade da chave (CPF, CNPJ, e-mail, telefone ou aleatória). Chave de pessoa física numa cobrança de empresa pede atenção.
• No QR dinâmico, o endereço da instituição que gerou a cobrança.
• Comparação do nome gravado no código com quem você disse que está cobrando.

Comprovante de Pix

• Formato do ID da transação (EndToEndId), data e hora gravadas nele (convertidas de UTC para Brasília) e se estão no futuro.
• Instituição de origem pelo ISPB do ID × banco que aparece no comprovante.
• Horário do comprovante × horário do ID.
• Sinais de agendamento apresentado como pagamento e de edição da imagem.

CNPJ

• Dígitos verificadores, inclusive do CNPJ alfanumérico.
• Situação na Receita, data de abertura, atividade (CNAE), porte, MEI, capital social e sócios (só nome e qualificação).
• Se a atividade combina com o tipo de cobrança que você informou, usando uma tabela fixa de atividades (CNAE) por tipo de cobrança, sem inteligência artificial.

De onde vêm os dados

• Bancos e instituições: listas oficiais de participantes do STR e do Pix, publicadas pelo Banco Central.
• Atividades econômicas: tabela CNAE do IBGE.
• CNPJ: dados abertos da Receita Federal, consultados por serviços públicos e gratuitos (OpenCNPJ, BrasilAPI e CNPJá).

O que o validou não consegue fazer

• Ver quem é o dono real da conta. Isso só o app do seu banco mostra, na hora do pagamento. Por isso dizemos qual nome deve aparecer.
• Confirmar se um Pix caiu na sua conta. Não temos acesso a contas bancárias. Confira o extrato.
• Garantir que um documento é verdadeiro. Apontamos sinais; golpes novos podem não deixar sinal nenhum.

Seus documentos

PDFs são lidos no seu próprio aparelho. Fotos e prints podem ser lidos por uma inteligência artificial em memória, sem armazenamento e sem uso para treinar modelos. Guardamos só estatísticas sem dados pessoais. Detalhes na política de privacidade.

Limites de uso

São 3 checagens por dia sem cadastro, ou 15 por dia com e-mail confirmado. O limite volta à meia-noite (horário de Brasília). Ele existe para evitar abuso e manter o serviço gratuito.