O e-mail que uma empresa informa no cadastro de CNPJ fica anos sem revisão. Nesta edição do LDL Labs, verificamos se os domínios desses e-mails ainda existem. Resultado: 14,5% dos domínios corporativos cadastrados na Receita Federal não existem mais na internet. E, entre os domínios .br abandonados, 80,0% estão livres para qualquer pessoa registrar.
Na prática, quem registrar um desses domínios passa a receber as mensagens enviadas para o e-mail antigo da empresa: avisos de fornecedores, cobranças, recuperação de senha de sistemas e comunicações de clientes que ainda usam aquele endereço.
Principais números
- 14,5% dos domínios de e-mail corporativo do cadastro de CNPJ deixaram de existir (margem de ±1,0 ponto).
- Entre os domínios .br abandonados, 80,0% estão disponíveis para registro no Registro.br (±5,7 pontos).
- Somando os dois, cerca de 11,6 a cada 100 domínios corporativos do cadastro podem ser registrados por terceiros.
- No Sul, 13,5% dos domínios não existem mais; nos demais estados, 15,6%.
- Os setores com mais domínios abandonados são alimentação e hospedagem (19,8%) e construção (17,8%).
Domínios abandonados por setor
| Setor (CNAE principal) | Domínios analisados | Não existem mais | Margem de erro |
|---|---|---|---|
| Alimentação e hospedagem | 252 | 19,8% | ±6,2 p.p. |
| Construção | 501 | 17,8% | ±4,4 p.p. |
| Transporte e logística | 330 | 17,6% | ±5,4 p.p. |
| Educação | 350 | 17,1% | ±5,2 p.p. |
| Comércio | 1857 | 15,8% | ±2,3 p.p. |
| Saúde | 261 | 15,3% | ±6,1 p.p. |
| Serviços profissionais | 1309 | 13,8% | ±2,7 p.p. |
| Indústria | 834 | 12,0% | ±3,4 p.p. |
| Serviços financeiros e seguros | 492 | 11,2% | ±4,4 p.p. |
| Tecnologia da informação | 438 | 8,9% | ±4,7 p.p. |
Setores com amostra menor têm margem de erro maior. As diferenças entre setores vizinhos na tabela não são estatisticamente relevantes; a tendência geral é que o problema aparece em todos eles.
Por que um domínio abandonado é um risco
O domínio expira quando a empresa troca de nome, muda de site, fecha uma marca ou simplesmente esquece de renovar. O cadastro do CNPJ, porém, continua apontando para o endereço antigo, e o mesmo costuma acontecer em cadastros de bancos, marketplaces, fornecedores, portais de nota fiscal e sistemas de terceiros.
Quando o domínio fica livre, qualquer pessoa pode registrá-lo e configurar um servidor de e-mail. A partir daí:
- mensagens enviadas ao endereço antigo chegam a quem registrou o domínio;
- sistemas que ainda têm aquele e-mail cadastrado podem enviar links de redefinição de senha para ele;
- o golpista ganha um endereço que parece legítimo, com o nome da empresa, para aplicar fraudes em clientes e fornecedores.
O que fazer
- Atualize o e-mail do CNPJ e o de cadastros bancários, fiscais e de fornecedores sempre que trocar de domínio.
- Não deixe expirar domínios antigos da empresa, mesmo sem uso: o custo anual de manter um domínio é pequeno perto do risco.
- Revise as contas de sistemas que usam e-mails de domínios antigos como login ou recuperação de senha.
- Proteja o domínio atual contra falsificação com SPF e DMARC, como mostramos na primeira edição do LDL Labs, e confira a situação do seu no teste de segurança gratuito.
Metodologia
- Base: dados abertos do Cadastro Nacional da Pessoa Jurídica publicados pela Receita Federal (setembro de 2026), mesma base da primeira edição do LDL Labs: 5 milhões de matrizes ativas, das quais extraímos 234 mil domínios corporativos (sem Gmail, Hotmail e similares, e sem domínios compartilhados por mais de três empresas).
- Amostra: 9 mil domínios sorteados, metade de empresas do Sul (RS, SC e PR) e metade dos demais estados.
- Coleta: consulta pública a registros de DNS em 15 de setembro de 2026. Nenhum servidor das empresas foi acessado.
- Privacidade: nenhum e-mail foi armazenado, a lista de domínios foi apagada ao final e nenhuma empresa é identificada.
- Domínio inexistente: a consulta de DNS retornou que o nome não existe (NXDOMAIN). Foram analisados 8934 domínios, excluídas as consultas com erro.
- Disponibilidade: para uma subamostra aleatória de 300 domínios .br inexistentes, consultamos o serviço público RDAP do Registro.br. Nenhum domínio foi registrado.
- Limitações: um domínio pode não existir no DNS mas continuar registrado (situação coberta pela consulta ao Registro.br); a disponibilidade foi medida só para domínios .br.
Jornalistas e pesquisadores podem citar os dados como "LDL Labs, LDL Security (setembro de 2026)".
Perguntas Frequentes
O que acontece com um domínio que a empresa deixa de renovar?
Depois do prazo de renovação, ele é liberado e pode ser registrado por qualquer pessoa. Quem registrar passa a controlar o site e os e-mails daquele domínio.
Como saber se o e-mail do meu CNPJ está desatualizado?
O e-mail aparece no comprovante de inscrição e situação cadastral do CNPJ, emitido no site da Receita Federal. Se o domínio não for mais da empresa, atualize o cadastro pelos canais oficiais.
Um domínio expirado pode ser usado em golpes?
Sim. Quem registra o domínio pode receber e enviar e-mails em nome dele, o que facilita fraudes com clientes e fornecedores que ainda confiam naquele endereço.
Quantos domínios de empresas estão abandonados no Brasil?
Na amostra do LDL Labs, 14,5% dos domínios de e-mail corporativo cadastrados no CNPJ não existem mais, e 80,0% dos .br abandonados estão livres para registro.