Confirme o credenciamento no ITI

O Instituto Nacional de Tecnologia da Informação (ITI) mantém a lista pública de todas as Autoridades de Registro credenciadas. Verifique em duas fontes oficiais:

• estrutura.iti.gov.br — pesquise pelo nome da empresa na árvore hierárquica da ICP-Brasil
• listaars.iti.gov.br — lista oficial de ARs por estado

Se a empresa não consta nessas listas, não é AR credenciada. Não aceite explicações como "somos parceiros de uma AR" — parceiro de AR não é AR. Quem não está na lista do ITI não tem autorização para validar certificados.

Verifique a presença no Google Maps

Toda empresa legítima que atende clientes mantém uma ficha ativa no Google Maps com endereço verificado, fotos reais e avaliações públicas. É a vitrine mais transparente que existe — qualquer pessoa pode avaliar, e a empresa não controla quem publica.

Se a empresa que vende certificado digital não tem ficha no Google Maps, pergunte-se: por que ela está se escondendo de avaliações públicas? Empresa que confia no próprio atendimento não precisa se esconder.

Pesquise avaliações reais no Google e no Reclame AQUI

Avaliações de clientes verificados são o termômetro mais confiável. Verifique:

• A empresa tem perfil no Reclame AQUI? Se não tem, não há como consultar histórico de reclamações e resoluções.
• As avaliações no Google são consistentes? Desconfie de perfis que só têm avaliações 5 estrelas genéricas ou que parecem escritas pela mesma pessoa.
• Avaliações negativas desaparecem? Algumas empresas apagam sistematicamente avaliações negativas ou denunciam reviews legítimos. Empresa transparente responde à crítica — não a esconde.

Consulte o CNPJ na Receita Federal

Acesse o site da Receita Federal e consulte o CNPJ. Verifique:

• A razão social corresponde ao nome divulgado no site?
• O CNAE é compatível com certificação digital — ou é "portais e provedores de conteúdo"?
• O endereço é comercial real — ou residencial?
• O quadro societário é transparente?

Esse passo é especialmente importante quando você encontra várias marcas diferentes oferecendo certificado digital com o mesmo preço e mesma estrutura de site. Se empresas aparentemente concorrentes têm o mesmo sócio ou endereços no mesmo local, são a mesma operação com nomes diferentes — criadas para ocupar mais espaço no Google Shopping dando falsa impressão de concorrência.

Confirme quem faz a videoconferência

Na emissão por videoconferência, o Agente de Registro (AGR) é quem confere seus documentos, valida sua identidade e autoriza a emissão. É a pessoa que terá acesso ao seu rosto, seus documentos e seus dados biométricos. Pergunte antes de comprar:

• O AGR é funcionário da empresa que está vendendo?
• Ou a validação é feita por "parceiros", "terceiros" ou "outra AR"?

Se a empresa que vendeu não é a mesma que faz a validação, seus dados passaram por mãos intermediárias. E pior: você não sabe quem são essas mãos, nem onde seus documentos vão parar. Em ARs legítimas, os AGRs são vinculados diretamente à empresa, com responsabilidade perante o ITI.

Exija nota fiscal

Parece básico, mas é um filtro eficaz. Empresa que emite nota fiscal em todos os pedidos opera com transparência fiscal e rastreabilidade. Sem nota, você não tem comprovante legal da compra nem como responsabilizar ninguém em caso de problema.

Se a empresa oferece desconto para "não emitir nota" ou entrega apenas um recibo informal, é sinal grave de irregularidade.

Desconfie de múltiplas marcas com mesmo preço e mesma estrutura

O custo de emissão envolve taxas da AC, infraestrutura de segurança, AGRs certificados e auditorias do ITI. Quando várias "marcas diferentes" aparecem com exatamente o mesmo preço e as mesmas condições, o sinal é claro: não são empresas concorrentes reais — são a mesma operação usando múltiplas fachadas para aparentar competição onde não existe.

Uma empresa séria constrói uma marca consolidada. Múltiplas marcas recentes do mesmo dono no Google Shopping são sinal de manipulação, não de concorrência saudável.