Como confirmar que um site pertence mesmo à empresa

O problema que quase todo mundo ignora

A forma mais comum de descobrir o site de uma empresa é olhar o domínio do e-mail dela. Se o contato é contato@empresa.com.br, o site deve ser empresa.com.br.

Funciona parte das vezes. Medindo a base: dos estabelecimentos ativos têm e-mail em domínio próprio. Mas quando conferimos a quem esses domínios pertencem, o resultado foi desconcertante.

Vários eram do CONTADOR da empresa, não dela. Um deles, shoppingcontabil.com.br, pertence à MMS Contabilidade — e aparecia como "site" de dezenas de clientes dela. Outros eram do PROVEDOR DE INTERNET: triang.com.br é da San Internet Brasil. Havia domínios de banco e de órgão público, usados como e-mail de contato.

E o pior caso: um escritório de advocacia cujo domínio havia expirado e sido revendido. Hoje ele redireciona para o blog de OUTRO escritório. O site respondia HTTP 200, parecia perfeitamente válido, e estava errado.

A solução: o registro.br publica o CNPJ do dono

Todo domínio .br tem um registrante, e o registro.br publica esse dado por RDAP — o protocolo que substituiu o WHOIS. Para pessoa jurídica, o identificador do registrante É o CNPJ.

A consulta é uma requisição HTTP simples, sem cadastro e sem chave: rdap.registro.br/domain/empresa.com.br. A resposta em JSON traz o registrante com o CNPJ no campo handle, o nome, os servidores de DNS e as datas de criação e expiração.

Quando esse CNPJ coincide com o da empresa que você está pesquisando, a atribuição do site está confirmada por registro oficial. Não é inferência.

Exemplo real

Consultando engeco.com.br, o RDAP devolve o registrante com handle 04959557000105 e nome "ENGECO-Engenharia e Construções Ltda". Se a empresa que você pesquisa tem esse CNPJ, o site é dela — está no registro.

Consultando clubinter.com.br, que aparecia como e-mail de um restaurante, a resposta é HTTP 404: o domínio não existe mais. O e-mail cadastrado na Receita apontava para um domínio morto.

Os casos em que o RDAP não resolve

Domínio registrado no nome do sócio pessoa física. O handle vem com 11 dígitos, um CPF, e não bate com o CNPJ. É comum em empresa pequena e não significa que o site não seja dela.

Registrante oculto por privacidade. Alguns domínios não expõem o nome.

Domínio fora do .br. O registro.br só responde pelo que administra, e os registros internacionais redigem o registrante desde o GDPR.

Nesses casos sobra comparar o nome do domínio com a razão social — "obranobre.com.br" contra "Obra Nobre Empreendimentos" decide sozinho. É assim que uma pessoa julgaria, e é um sinal legítimo desde que apresentado como provável, não como confirmado.

Por que isso importa para quem vende

Atribuir o site errado é pior que não atribuir nenhum. O vendedor abre a página, estuda a empresa errada, e liga falando de um negócio que não é o do interlocutor. Perde a reunião no primeiro minuto.

É por isso que no Motor de Leads o campo de site fica vazio quando nada liga o domínio à empresa, e traz uma marca de confirmado quando o CNPJ do registrante confere. Medindo: das empresas com domínio próprio, 26,8% têm site descoberto e 17,6% têm confirmação por registro.