Loja confiável ou golpe? O que o consumidor checa no seu site antes de pagar

Faltam quatro semanas para a Black Friday de 2026, marcada para 27 de novembro. Quem vai comprar já escolheu produto, marca e modelo. Na pesquisa da Stefanini Marketing, feita pela Gauge, Ecglobal e W3haus com mil pessoas, 66% dos entrevistados que usam IA chegam à ferramenta com essa decisão tomada, segundo o E-Commerce Brasil. Por isso, a dúvida que sobra é onde pagar, e o Portal ClienteSA registra que 42% planejam usar a IA para checar a confiabilidade da loja.

Ou seja, cada item dessa checagem corresponde a uma página, um registro ou um certificado que o lojista controla.

O que o consumidor procura no seu site antes de pagar

O CERT.br, grupo do NIC.br que trata incidentes de segurança em redes conectadas à internet no Brasil, publica um fascículo sobre comércio eletrônico com o roteiro que o consumidor informado segue antes de comprar. Primeiro, o roteiro manda pesquisar a opinião de outros clientes em redes sociais e sites de reclamações, ver se a empresa oferece atendimento por e-mail, chat e telefone e procurar endereço, telefone e CNPJ no site. Depois, pede também a leitura das políticas de privacidade, troca, cancelamento e devolução, e a validação do cadastro da empresa no site da Receita Federal.

A IA funciona como atalho para esse mesmo roteiro. Por isso, a Stefanini Marketing recomenda aos varejistas manter informações consistentes sobre produtos e condições de compra em todos os canais, já que as ferramentas podem usar esses dados nas respostas, como relata o E-Commerce Brasil. Se o frete muda entre Instagram e site, por exemplo, ou a política de troca diverge no WhatsApp, cada divergência dá ao visitante um motivo de dúvida.

Quem vende há anos tem uma base de clientes recorrentes e avaliações acumuladas. Esse histórico, porém, só pesa na decisão quando o visitante o encontra em poucos cliques.

Por que o visual da loja deixou de servir como prova

Entre 4 de outubro e 4 de novembro de 2025, a ZenoX, empresa de segurança do Grupo Dfense, analisou 130 mil domínios recém-registrados e encontrou 18 mil associados à Black Friday e a grandes varejistas. A mesma análise também apontou que 38% dos sites suspeitos tinham trechos de código possivelmente gerados por IA, segundo o Tec Protege.

Layout limpo, fotos boas e checkout funcionando já não separam uma loja legítima de uma cópia. Por isso, o consumidor passa a olhar sinais que um site recém-montado não tem: há quanto tempo o domínio existe, quem responde pelo CNPJ e se o contato usa o endereço da loja.

Domínio: a primeira checagem acontece na barra de endereço

Em primeiro lugar, a ZenoX orienta o consumidor a desconfiar de terminações pouco usuais, como .info e .biz, e de erros de digitação na URL, como publicou O Tempo. No .com.br, por exemplo, o registro exige CNPJ ou CPF ativo, e um domínio próprio registrado no CNPJ da empresa é patrimônio do negócio. Na consulta pública do Registro.br, o cliente também vê a data de expiração e o status do nome.

O risco que a loja controla é o vencimento. Segundo os prazos de expiração do domínio .br, o domínio vencido fica no ar por cerca de 14 dias e, em seguida, congela por até 90, com site e e-mail fora do ar. Em plena Black Friday, isso significa checkout parado e mensagens de clientes sem resposta. Confira a data no painel do provedor antes da Black Friday e contrate a licença mais longa que o caixa permitir. No Registro de Domínio da Locaweb, as licenças têm validade de 1, 2 ou 3 anos, e a fatura de renovação chega 60 dias antes do vencimento.

E-mail com o endereço da loja

O CERT.br inclui o atendimento por e-mail na lista de verificação do consumidor. Um contato@sualoja.com.br atende a essa checagem, enquanto um endereço de provedor gratuito deixa a pergunta em aberto, já que a comunicação enviada pelo domínio próprio passa mais profissionalismo.

O e-mail do domínio também entra na emissão do SSL. A autoridade certificadora envia a confirmação para um endereço do próprio domínio, como admin@ ou webmaster@, segundo a página do SSL Locaweb. Com o E-mail Profissional, você cria o endereço de atendimento e recebe, ao mesmo tempo, a validação do certificado no próprio domínio.

O que o cadeado mostra sobre a sua loja

O cadeado na barra de endereço indica conexão criptografada, um dos sinais que o CERT.br lista ao lado do https://. Porém, a identidade de quem vende depende do tipo de certificado. Entre os tipos de certificado SSL, o DV valida o controle do domínio sem checar a empresa, enquanto o OV confirma a existência da empresa por dados cadastrais e o EV exige verificação documental mais rigorosa.

Na Locaweb, o SSL OV exibe os dados da empresa no cadeado, e o cliente também os encontra com um clique, sem sair da página. Além disso, a validade técnica de cada emissão é de 200 dias, e a Locaweb faz a renovação automática antes do vencimento, dentro do contrato de um ano. Se o certificado vence, o navegador mostra aviso de conexão não segura.

Checklist: o que a loja precisa deixar à vista

Um site seguro para vender mostra estes sinais:

Domínio, certificado e e-mail formam a base técnica dessa prova, e os três dá para conferir hoje. CNPJ, políticas e reclamações, no entanto, dependem de texto e processo da própria loja. Por fim, a loja que reúne domínio de anos, certificado em dia e reclamações respondidas constrói uma reputação sólida, e o cliente encontra os três sinais em minutos.

Resolva o certificado antes da Black Friday

O SSL é o item do checklist que fecha mais rápido. A Locaweb emite o SSL no mesmo dia, desde que você aprove o e-mail de validação, com certificado GlobalSign e suporte 24 horas. O SSL DV de domínio único custa R$ 119 no primeiro ano (R$ 149 na tabela), o Wildcard custa R$ 489 por ano e o OV Empresarial, que mostra os dados da empresa no cadeado, R$ 699,90 por ano. Com infraestrutura no Brasil, a Locaweb também mantém certificado, domínio e e-mail no core da internet brasileira, para quem constrói no digital.

Contrate o SSL Locaweb

FAQ – Perguntas frequentes sobre loja virtual confiável