---
title: "Cadastro Nacional de Empresas Punidas"
description: "API Cadastro Nacional de Empresas Punidas"
lang: pt-BR
canonical: https://doc.apibrasil.io/apis/creditos/976a63ab-5ac0-4626-a793-0e274da5a01e
markdown: https://doc.apibrasil.io/apis/creditos/976a63ab-5ac0-4626-a793-0e274da5a01e.md
source: apibrasil-documentation
---

# Cadastro Nacional de Empresas Punidas

> API Cadastro Nacional de Empresas Punidas

- **Categoria:** Antifraude e Compliance
- **Cobrança:** por consulta, só com o Bearer Token
- **Preço:** R$ 0,79 por consulta
- **Limite:** 990.000 por mês
- **Cadastro:** exige CNPJ
- **Versão:** v2
- **Publicada por:** APIBrasil
- **Especificação OpenAPI:** https://doc.apibrasil.io/apis/creditos/976a63ab-5ac0-4626-a793-0e274da5a01e/openapi.json

## Como chamar

**Endereço base:** `https://gateway.apibrasil.io/api/v2`

Autenticação: cabeçalho `Authorization: Bearer <token>`. Nada além disso.

Com `homolog: true` no corpo, o gateway responde de uma base fixa, com a forma real da resposta, e não cobra. O CPF 00000000000 é dessa base e não é de ninguém: use-o nos testes, nunca em produção.

## Endpoints (1 endpoint)

### 1. POST /consulta/cpf/credits

Envie um POST com tipo=cnep e o cpf ou o cnpj (apenas um deles, com ou sem máscara; o dígito verificador é conferido). A resposta vem em data.dados e traz documento, nome, situacao (consta ou nada_consta), constam_sancoes, total_sancoes, sancoes (lista detalhada com órgão sancionador e fundamento legal), observacao, resumo e o link pdf do relatório. A cobrança acontece quando a resposta é HTTP 200, inclusive quando o documento não tem sanções (nada consta, que é o resultado da consulta); retorno vazio da base responde HTTP 404, sem cobrança; campo cpf ausente ou inválido é recusado com HTTP 400, sem cobrança. Fonte indisponível responde HTTP 502, 503 ou 504, também sem cobrança. Em homologação (homolog=true) a resposta é uma amostra fictícia completa, sem cobrança, para qualquer cpf válido.

- **Método:** `POST`
- **Endereço:** `https://gateway.apibrasil.io/api/v2/consulta/cpf/credits`
- **Versão da rota:** v2

**Cabeçalhos**

| Cabeçalho | Valor |
| --- | --- |
| `Content-Type` | `application/json` |
| `Authorization` | `Bearer $APIBRASIL_TOKEN` |

**Corpo da requisição**

```json
{
  "tipo": "cnep",
  "cpf": "12345678909",
  "homolog": true
}
```

**Em cURL**

```bash
curl -X POST "https://gateway.apibrasil.io/api/v2/consulta/cpf/credits" \
  -H "Content-Type: application/json" \
  -H "Authorization: Bearer $APIBRASIL_TOKEN" \
  -d '{"tipo":"cnep","cpf":"12345678909","homolog":true}'
```

Este endpoint aceita `homolog: true` no corpo: a resposta volta com dados válidos, `api_limit_for` igual a `homolog` e sem tarifação.

**Resposta de exemplo, do catálogo**

```json
{
  "user": {
    "first_name": "[omitido]",
    "email": "[omitido]",
    "cellphone": "[omitido]",
    "notification": "yes"
  },
  "balance": "399,210",
  "balance_before": "400,000",
  "tax": "0,790",
  "status_code": 200,
  "error": false,
  "message": "Dados validos! Voce foi tarifado em R$ 0,79.",
  "valor_consulta": 0.79,
  "api_limit_for": "credit",
  "homolog": false,
  "data": {
    "dados": {
      "constam_sancoes": true,
      "documento": "123.456.789-09",
      "nome": "FULANO DE TESTE",
      "observacao": "Amostra fictícia de homologação: as sanções abaixo não existem.",
      "pdf": "(link do PDF da consulta)",
      "resumo": {
        "alerta": "alto"
      },
      "sancoes": [
        {
          "abrangencia_decisao_judicial": "Não informada",
          "categoria": "Multa",
          "data_fim": "05/02/2026",
          "data_inicio": "05/02/2024",
          "data_origem_informacao": "10/04/2024",
          "data_referencia": "01/02/2024",
          "data_transito_julgado": "20/03/2024",
          "fonte_informacao": {
            "endereco": "Endereço Fictício, 100, Cidade Modelo",
            "nome": "Órgão Sancionador de Teste",
            "publicacao": {
              "data": "25/03/2024",
              "detalhamento": "Seção 3, página 10",
              "texto": "Publicação fictícia de teste"
            },
            "telefone": "(00) 0000-0000"
          },
          "fundamento_legal": "Lei nº 12.846/2013, art. 6º",
          "numero_processo": "00000.000000/2024-00",
          "numero_registro": 1,
          "observacao": "Sanção inventada para homologação.",
          "orgao_sancionador": {
            "esfera": "Federal",
            "nome": "Ministério de Teste",
            "poder": "Executivo",
            "uf": "DF"
          },
          "valor_multa": 12345.67
        },
        {
          "abrangencia_decisao_judicial": null,
          "categoria": "Publicação extraordinária da decisão condenatória",
          "data_fim": null,
          "data_inicio": "10/06/2025",
          "data_origem_informacao": null,
          "data_referencia": null,
          "data_transito_julgado": null,
          "fonte_informacao": {
            "endereco": null,
            "nome": "Controladoria de Teste",
            "publicacao": {
              "data": null,
              "detalhamento": null,
              "texto": null
            },
            "telefone": null
          },
          "fundamento_legal": "Lei nº 12.846/2013, art. 6º, II",
          "numero_processo": "00000.111111/2025-11",
          "numero_registro": 2,
          "observacao": null,
          "orgao_sancionador": {
            "esfera": "Estadual",
            "nome": "Controladoria Estadual de Teste",
            "poder": "Executivo",
            "uf": "SP"
          },
          "valor_multa": null
        }
      ],
      "situacao": "consta",
      "total_sancoes": 2
    }
  }
}
```

Nos exemplos de resposta, os campos da conta que gerou o exemplo (`user.first_name`, `user.email`, `user.cellphone`) saem como `[omitido]`. O resto é o que o catálogo publica.

## Armadilhas: o que uma integração erra sem avisar

Apuradas nas respostas que o próprio catálogo publica. Em todas elas o código funciona no caminho feliz e falha em silêncio no resto:

1. **O erro chega no CORPO, com HTTP 200.**
   A resposta traz um campo `error` booleano e uma `message`. Checar só `response.ok` ou o status HTTP deixa passar falha como sucesso. Confira SEMPRE `error === false` antes de ler `data`.

2. **`balance`, `tax` e `extra_charges.total` são STRING em formato brasileiro — e o formato varia entre APIs.**
   Valores observados no catálogo: `"154,380"`, `"497,84"`, `"0,000"` e `"0.19"`. Vírgula em umas, ponto em outra; três casas decimais em umas, duas em outra. Em JavaScript, `parseFloat("154,380")` devolve `154` e perde os centavos sem erro nenhum, e `Number("154,380")` devolve `NaN`. Escreva um conversor que trate os dois separadores, e nunca use esses campos numa decisão financeira sem convertê-los.

3. **Cada chamada custa dinheiro.**
   Retry cego multiplica a conta. Nunca repita automaticamente um 4xx: parâmetro errado repetido continua errado e continua cobrando. Repita só tempo esgotado e 5xx, com recuo exponencial e um teto pequeno de tentativas.

4. **HTTP 402 é saldo insuficiente, e repetir não resolve.**
   É o único status que exige ação humana — recarregar. Trate-o como erro terminal, com mensagem própria, e não o jogue no mesmo balde dos 4xx genéricos.

5. **`extra_charges` cobra à parte do preço da consulta.**
   Quando o corpo pede serviços adicionais, a resposta traz cada um com o preço e um `total` que NÃO está incluso no valor base. Se você mostra custo a quem usa, some os dois.

## Ver também

- Especificação OpenAPI: https://doc.apibrasil.io/apis/creditos/976a63ab-5ac0-4626-a793-0e274da5a01e/openapi.json
- Catálogo de APIs: [Catálogo de APIs](https://doc.apibrasil.io/apis.md)
- SDKs oficiais: [SDKs oficiais](https://doc.apibrasil.io/sdks.md)
- Índice da documentação: https://doc.apibrasil.io/llms.txt
- Versão HTML desta página: https://doc.apibrasil.io/apis/creditos/976a63ab-5ac0-4626-a793-0e274da5a01e
