CNPJ alfanumérico começa em 31/7: o que muda e golpes em alta

A partir de 31 de julho, o Brasil começa a conviver com um CNPJ diferente do que empresários, contadores e consumidores estão acostumados a ver há décadas. A Receita Federal vai adotar o chamado CNPJ alfanumérico, um novo formato que mistura letras e números no cadastro das empresas. A mudança é técnica, mas afeta absolutamente toda a cadeia: emissão de notas fiscais, sistemas de bancos, cadastros em maquininhas de cartão, aplicativos de gestão, contratos e até documentos simples como recibos. E, como acontece toda vez que uma novidade oficial ganha as manchetes, os golpistas já perceberam o filão: começaram a circular mensagens falsas se passando pela Receita Federal, oferecendo 'atualização gratuita de CNPJ', 'regularização urgente' e até 'novo comprovante alfanumérico' para induzir vítimas a clicar em links maliciosos e entregar dados.

Se você é MEI, dono de pequena empresa, autônomo com CNPJ, aposentado que abriu um negócio complementar ou apenas alguém que precisa acompanhar cadastros de empresas no dia a dia, esta matéria explica em linguagem simples o que está mudando, quando exatamente entra em vigor, o que continua igual e — o mais importante — como reconhecer e evitar os golpes que estão sendo aplicados justamente com o pretexto da migração.

O que é o CNPJ alfanumérico e por que a Receita Federal mudou o formato

O CNPJ (Cadastro Nacional da Pessoa Jurídica) é o número que identifica cada empresa no Brasil, da mesma forma que o CPF identifica cada pessoa física. Até hoje, esse cadastro sempre foi composto exclusivamente por 14 dígitos numéricos, no formato XX.XXX.XXX/XXXX-XX. O que muda agora é que parte desse número passará a poder conter letras, misturadas aos algarismos. Ou seja, um CNPJ recém-emitido depois da virada poderá ter, por exemplo, letras nas primeiras posições — algo como '12.ABC.345/AB01-XX' — sem deixar de ser um CNPJ oficial e válido.

A razão para essa alteração é matemática: o modelo atual, só com números, está chegando ao limite de combinações possíveis. Com o crescimento acelerado do número de MEIs, microempresas, empresas de tecnologia, filiais e até cadastros específicos para operações imobiliárias e financeiras, a Receita Federal precisava de mais 'espaço' de numeração para continuar criando cadastros pelas próximas décadas. Ampliar o formato para incluir letras multiplica de forma gigantesca a quantidade de combinações possíveis, sem precisar aumentar a quantidade total de caracteres. Isso é importante porque manter o tamanho de 14 posições evita que sistemas antigos precisem ser refeitos do zero — eles só precisarão aceitar letras em campos onde antes só entravam números.

Outro ponto que costuma gerar dúvida: essa mudança não é uma 'reforma tributária' nem cria imposto novo. É uma alteração cadastral, técnica, na forma como o número da empresa é gerado. Nenhum tributo, alíquota, regime (Simples Nacional, Lucro Presumido, Lucro Real) ou obrigação acessória está sendo criado ou extinto por causa disso.

Quando começa a valer e quem precisa se preocupar

A data oficial marcada pela Receita Federal para o início do CNPJ alfanumérico é 31 de julho. A partir dessa data, os novos cadastros abertos poderão sair já no formato misto (com letras). Isso significa duas coisas importantes que precisam ficar bem separadas na cabeça de quem é dono de empresa hoje:

1. Quem já tem CNPJ não precisa fazer nada. Os CNPJs atualmente ativos, que são só de números, continuam válidos, continuam sendo aceitos em todos os órgãos, bancos, prefeituras e sistemas. Não existe 'renovação obrigatória', não existe 'atualização paga', não existe 'novo comprovante que precisa ser retirado por link'. Qualquer mensagem nesse sentido é golpe — e vamos detalhar isso mais à frente.

2. Quem for abrir empresa depois da data pode receber um CNPJ com letras. Novos MEIs, novas empresas, novas filiais e outros tipos de inscrição feitos após o início da vigência poderão receber a numeração no formato alfanumérico. Isso é normal, é oficial e o número tem exatamente a mesma validade jurídica de um CNPJ só numérico.

Os grupos que precisam se preparar de verdade são principalmente:

Contadores e escritórios de contabilidade, que precisam garantir que os sistemas de escrituração, folha e emissão de notas aceitam letras no campo CNPJ.
Empresas que emitem nota fiscal eletrônica para outras empresas, porque o campo 'CNPJ do cliente' vai começar a receber caracteres não numéricos.
Comércio em geral, que faz cadastro de fornecedores e clientes em sistemas próprios.
Áreas de cobrança, financeiro e cadastro de bancos e fintechs, que rodam validações automáticas do formato do CNPJ.
MEIs e autônomos que usam aplicativos de gestão financeira, emissão de recibo e boleto — vale checar se o app já foi atualizado para o novo padrão.

Para o consumidor final, o impacto é praticamente zero no dia a dia. Você vai continuar comprando, pedindo nota fiscal e pagando com cartão exatamente como sempre fez. A diferença é apenas visual: em algum momento, ao pedir CNPJ na nota, você poderá ver letras no número — e isso não é erro, é o novo padrão.

Como o CNPJ alfanumérico vai funcionar na prática

Apesar da inclusão de letras, a estrutura geral do CNPJ permanece a mesma. Ele continuará tendo 14 posições, continuará sendo dividido em blocos (matriz/filial, ordem, dígitos verificadores) e continuará podendo ser consultado gratuitamente no site da Receita Federal, no comprovante de inscrição e situação cadastral.

Alguns detalhes práticos ajudam a entender o que muda e o que não muda:

Os dígitos verificadores (os dois últimos números do CNPJ) continuarão sendo numéricos. Ou seja, mesmo quando aparecerem letras nas primeiras posições, o 'final' do CNPJ mantém a lógica matemática de conferência.
A pontuação (pontos, barra e traço) segue a mesma. O formato visual XX.XXX.XXX/XXXX-XX se mantém; só que agora os 'X' podem ser letra ou número.
Consultas seguem gratuitas no portal oficial da Receita Federal. Nenhum órgão passará a cobrar taxa para 'consultar' ou 'validar' o novo CNPJ. Se aparecer cobrança, é fraude.
CNPJs antigos, apenas numéricos, não deixam de existir. Eles não vão ser 'convertidos' à força para o formato com letras. Continuam do jeito que estão.

Do lado da tecnologia, o principal ajuste é nas validações automáticas. Muitos sistemas hoje só aceitam números no campo 'CNPJ' — literalmente bloqueiam a digitação de letras. Esses sistemas precisam ser atualizados para aceitar o novo padrão. É por isso que o assunto ganhou destaque em áreas de TI, contabilidade e no varejo. Para o empresário comum, a recomendação é simples: se você usa um sistema de emissão de nota, gestão ou ERP, entre em contato com o suporte ou com seu contador para confirmar que o software já está pronto para receber CNPJs com letras.

Golpes com CNPJ alfanumérico que já estão circulando

Toda mudança oficial anunciada com data marcada vira, inevitavelmente, isca para golpes. Com o CNPJ alfanumérico não está sendo diferente. Criminosos aproveitam três elementos que funcionam muito bem para enganar vítimas: urgência ('sua empresa será bloqueada'), autoridade falsa ('comunicado oficial da Receita Federal') e medo de multa ou perda do CNPJ. Combinando essas três alavancas, eles criam mensagens que parecem legítimas e induzem o destinatário a clicar em um link, baixar um arquivo ou informar dados bancários.

Os principais formatos de golpe identificados até agora têm padrões parecidos:

1. E-mail falso da 'Receita Federal' pedindo atualização de CNPJ. O golpista envia um e-mail com logotipo da Receita, texto formal e um botão do tipo 'Atualizar meu CNPJ agora' ou 'Baixar novo comprovante alfanumérico'. O link leva a uma página clonada, que pede login, CPF, senha do gov.br, dados bancários ou download de um arquivo. Esse arquivo pode ser um vírus que rouba senhas do computador ou do celular.

2. Mensagem no WhatsApp com 'aviso urgente' de bloqueio. A mensagem diz algo como 'Sua empresa tem até 48 horas para converter o CNPJ para o novo formato ou será suspensa'. Costuma vir acompanhada de um número que se passa por atendimento da Receita ou da Junta Comercial. Quem liga é induzido a fornecer dados sensíveis, ou é orientado a fazer um Pix de 'taxa de regularização' para uma conta pessoa física — o que, por si só, já denuncia a fraude.

3. SMS com link encurtado. Mensagens curtas, com frases do tipo 'CNPJ pendente de conversão. Regularize:' seguidas de um link encurtado. Ao clicar, a vítima cai em uma página falsa que instala aplicativos maliciosos no celular, especialmente em aparelhos Android.

4. Falso contador ou 'despachante' oferecendo o serviço. Alguém liga, se apresenta como escritório contábil parceiro do órgão e oferece fazer 'a migração' por um valor. Cobra por Pix, some, e o CNPJ obviamente nunca foi tocado — porque a migração compulsória não existe.

5. Boleto falso de 'taxa de atualização'. Um boleto chega por e-mail ou impresso, com valor entre R$ 80 e R$ 300, sob o pretexto de 'taxa da Receita Federal para adequação alfanumérica'. É golpe: a Receita Federal não cobra taxa para gerar, alterar ou consultar CNPJ. Emissão e consulta do CNPJ sempre foram gratuitas e continuam gratuitas.

O padrão comum entre todas essas variações é claro: exigir uma ação urgente, cobrar algo ou pedir dados que a Receita nunca solicita por essas vias. Reconhecer esses gatilhos é a melhor defesa.

Como identificar mensagens falsas sobre 'atualização de CNPJ'

Algumas regras práticas ajudam a filtrar rapidamente o que é comunicação oficial e o que é tentativa de fraude:

A Receita Federal não pede senha, dado bancário nem Pix por e-mail, SMS ou WhatsApp. Esta é a regra de ouro. Qualquer mensagem que solicite login, senha do gov.br, número de cartão, código de aplicativo do banco ou Pix 'urgente' é golpe — não importa quão bem feita seja a arte gráfica.

Não existe 'taxa de conversão' do CNPJ. Como já dito, a mudança para o formato alfanumérico vale para novos cadastros e não obriga ninguém a pagar nada para 'migrar' o CNPJ atual. Se aparecer boleto, cobrança, Pix ou pagamento de qualquer espécie ligado à 'adequação', descarte.

Desconfie de urgência exagerada. Mensagens que dizem que a empresa será bloqueada em '24 horas', '48 horas' ou 'até amanhã' são clássicas em fraudes. Órgãos públicos comunicam mudanças com antecedência, por canais oficiais e por publicação no Diário Oficial — não por WhatsApp com contagem regressiva.

Confira o remetente do e-mail. Comunicados oficiais partem de domínios terminados em '.gov.br'. Endereços como 'atendimento-receita@gmail.com', 'receitafederal.suporte@algumsite.net' ou domínios com letras trocadas ('receltafederal', 'recelta.gov.br.co') são falsos.

Nunca clique em links de mensagem para acessar o CNPJ. Se você quiser conferir a situação da sua empresa, digite o endereço da Receita Federal diretamente no navegador. A consulta ao CNPJ é gratuita, aberta e não exige login para dados básicos.

Cheque com o seu contador. Se você tem contabilidade, qualquer mensagem 'oficial' que chegar sobre CNPJ pode ser confirmada com o profissional antes de qualquer clique. Escritórios contábeis estão orientados sobre o cronograma real da migração e sabem identificar rapidamente uma tentativa de fraude.

Preste atenção à escrita. Muitos golpes ainda apresentam erros de português, letras maiúsculas fora do padrão, imagens de baixa qualidade ou logotipos desproporcionais. Comunicados oficiais são revisados e não têm esses erros.

O que fazer se você caiu no golpe ou desconfia de um

Se você chegou a clicar em um link suspeito, forneceu dados ou pagou um boleto falso ligado ao 'CNPJ alfanumérico', o tempo de reação é decisivo. Quanto antes agir, maiores as chances de reduzir o prejuízo. Recomenda-se:

1. Entrar em contato imediatamente com o banco. Se houve pagamento via Pix, boleto ou transferência, o banco pode acionar mecanismos internos de contestação. No caso de Pix, existe o Mecanismo Especial de Devolução (MED), que pode ser solicitado quando há suspeita de fraude — o pedido precisa ser feito pelo canal do seu banco.

2. Trocar imediatamente as senhas expostas. Se você digitou senha do gov.br, de internet banking, de e-mail ou de qualquer serviço em uma página suspeita, considere essa senha comprometida. Troque em todos os lugares onde ela é usada e, sempre que possível, ative a verificação em duas etapas.

3. Rodar um antivírus atualizado no computador ou celular. Se baixou algum arquivo, mesmo que 'não tenha aberto', vale fazer uma varredura. No celular, verifique se algum aplicativo estranho foi instalado e desinstale.

4. Registrar boletim de ocorrência. O B.O. pode ser feito online, na delegacia eletrônica do seu estado. Ele é importante tanto para eventual contestação bancária quanto para providências futuras.

5. Denunciar o golpe. Fraudes que se passam pela Receita Federal podem ser denunciadas nos canais oficiais do próprio órgão e também no site do gov.br. Reportar ajuda a mapear o esquema e proteger outras vítimas.

6. Alertar quem está no seu círculo. Contadores, funcionários, familiares e colegas empresários. O golpe funciona porque se aproveita do desconhecimento — quanto mais gente informada, menor a base de vítimas em potencial.

Por fim, vale reforçar o essencial: o CNPJ alfanumérico é uma medida oficial, legítima, técnica, e não exige nenhuma ação do empresário que já tem CNPJ ativo hoje. Se alguém aparecer cobrando, ameaçando bloqueio ou pedindo dados sensíveis com esse pretexto, é golpe. Ponto. A regra prática é sempre a mesma diante de qualquer 'novidade oficial': parar, respirar, não clicar, e conferir a informação diretamente no canal oficial do órgão antes de tomar qualquer decisão. Nas próximas semanas, com a data se aproximando, a tendência é que as tentativas de fraude aumentem — inclusive em volume e criatividade. Estar atento agora é a forma mais eficiente de não virar estatística depois.

Referências

[F1] Receita Federal — comunicado sobre CNPJ alfanumérico (Instrução Normativa RFB nº 2.229/2024).
[F2] Seu Crédito Digital — reportagem sobre golpes envolvendo o CNPJ alfanumérico.