--- title: "Empresas por CPF" description: "Empresas ligadas a um CPF como sócio ou titular, com CNPJ, razão social, porte, faixa de faturamento, qualificação do sócio, situação cadastral, CNAE e endereço. Cobrada sempre que a base responde, inclusive quando o CPF não tem empresa; CPF inválido é recusado sem cobrança. Disponível para contas PJ." lang: pt-BR canonical: https://doc.apibrasil.io/apis/creditos/fd55b7f7-ddcf-11f1-98bb-bc24118aba26 markdown: https://doc.apibrasil.io/apis/creditos/fd55b7f7-ddcf-11f1-98bb-bc24118aba26.md source: apibrasil-documentation --- # Empresas por CPF > Empresas ligadas a um CPF como sócio ou titular, com CNPJ, razão social, porte, faixa de faturamento, qualificação do sócio, situação cadastral, CNAE e endereço. Cobrada sempre que a base responde, inclusive quando o CPF não tem empresa; CPF inválido é recusado sem cobrança. Disponível para contas PJ. - **Categoria:** Antifraude e Compliance - **Cobrança:** por consulta, só com o Bearer Token - **Preço:** R$ 0,59 por consulta - **Limite:** 990.000 por mês - **Cadastro:** exige CNPJ - **Versão:** v2 - **Publicada por:** APIBrasil - **Especificação OpenAPI:** https://doc.apibrasil.io/apis/creditos/fd55b7f7-ddcf-11f1-98bb-bc24118aba26/openapi.json ## Como chamar **Endereço base:** `https://gateway.apibrasil.io/api/v2` Autenticação: cabeçalho `Authorization: Bearer `. Nada além disso. Com `homolog: true` no corpo, o gateway responde de uma base fixa, com a forma real da resposta, e não cobra. O CPF 00000000000 é dessa base e não é de ninguém: use-o nos testes, nunca em produção. ## Endpoints (1 endpoint) ### 1. POST /consulta/cpf/credits ⚠️ Aviso: a consulta é cobrada sempre que a base responde, inclusive quando o CPF não tem empresa. Envie um POST com tipo=empresas-por-cpf e o cpf (com ou sem máscara). O campo data traz o cpf consultado, encontrado (true quando a base devolve ao menos uma empresa com CNPJ) e empresas_relacionadas, uma lista com cnpj, razao_social, porte_empresa, faturamento (faixa), data_abertura, qualificacao_socio, natureza_juridica (código), situacao_cadastral, dt_entrada_sociedade, cnae_classificacao, flag_recuperacao_judicial, flag_liquidacao_extrajudicial, flag_mei, endereco_completo, tipo_logradouro, logradouro, numero, complemento, bairro, municipio, uf, cep, latitude, longitude e mapa (link de mapa do endereço) de cada empresa; datas em dd/mm/aaaa. CPF sem empresa traz encontrado false e a lista vazia. CPF inválido é recusado com HTTP 400, sem cobrança. Base de dados indisponível devolve HTTP 502, 503 ou 504, sem cobrança. Em homologação (homolog=true), sem cobrança e com qualquer CPF válido, a resposta traz dados fictícios. - **Método:** `POST` - **Endereço:** `https://gateway.apibrasil.io/api/v2/consulta/cpf/credits` - **Versão da rota:** v2 **Cabeçalhos** | Cabeçalho | Valor | | --- | --- | | `Content-Type` | `application/json` | | `Authorization` | `Bearer $APIBRASIL_TOKEN` | **Corpo da requisição** ```json { "tipo": "empresas-por-cpf", "cpf": "40442820135", "homolog": true } ``` **Em cURL** ```bash curl -X POST "https://gateway.apibrasil.io/api/v2/consulta/cpf/credits" \ -H "Content-Type: application/json" \ -H "Authorization: Bearer $APIBRASIL_TOKEN" \ -d '{"tipo":"empresas-por-cpf","cpf":"40442820135","homolog":true}' ``` Este endpoint aceita `homolog: true` no corpo: a resposta volta com dados válidos, `api_limit_for` igual a `homolog` e sem tarifação. **Resposta de exemplo, do catálogo** ```json { "user": { "first_name": "[omitido]", "email": "[omitido]", "cellphone": "[omitido]", "notification": "yes" }, "balance": "399,410", "balance_before": "400,000", "tax": "0,590", "status_code": 200, "error": false, "message": "Dados validos! Voce foi tarifado em R$ 0,59.", "valor_consulta": 0.59, "api_limit_for": "credit", "homolog": false, "data": { "cpf": "40442820135", "empresas_relacionadas": [ { "bairro": "CENTRO", "cep": "00000000", "cnae_classificacao": "0000-000 : ATIVIDADE FICTICIA", "cnpj": "11222333000100", "complemento": "SALA 1", "data_abertura": "01/01/2020", "dt_entrada_sociedade": "01/01/2020", "endereco_completo": "RUA FICTICIA 100 SALA 1 CENTRO CIDADE FICTICIA - SP - 00000000", "faturamento": "FAIXA FICTICIA A", "flag_liquidacao_extrajudicial": null, "flag_mei": false, "flag_recuperacao_judicial": null, "latitude": -15.79, "logradouro": "FICTICIA", "longitude": -47.88, "mapa": "https://www.google.com/maps?q=RUA%20FICTICIA%20100", "municipio": "CIDADE FICTICIA", "natureza_juridica": "2240", "numero": "100", "porte_empresa": "DEMAIS", "qualificacao_socio": "SÓCIO", "razao_social": "EMPRESA FICTICIA LTDA", "situacao_cadastral": "INAPTA", "tipo_logradouro": "RUA", "uf": "SP" }, { "bairro": "CENTRO", "cep": "00000000", "cnae_classificacao": "0000-000 : ATIVIDADE FICTICIA", "cnpj": "11444777000100", "complemento": "SALA 1", "data_abertura": "01/01/2018", "dt_entrada_sociedade": "01/01/2018", "endereco_completo": "RUA FICTICIA 100 SALA 1 CENTRO CIDADE FICTICIA - SP - 00000000", "faturamento": "FAIXA FICTICIA B", "flag_liquidacao_extrajudicial": null, "flag_mei": false, "flag_recuperacao_judicial": null, "latitude": -15.79, "logradouro": "FICTICIA", "longitude": -47.88, "mapa": "https://www.google.com/maps?q=RUA%20FICTICIA%20100", "municipio": "CIDADE FICTICIA", "natureza_juridica": "2305", "numero": "100", "porte_empresa": "NAO INFORMADO", "qualificacao_socio": "PROCURADOR", "razao_social": "FULANO DE TAL 00000000000", "situacao_cadastral": "SUSPENSA", "tipo_logradouro": "RUA", "uf": "SP" } ], "encontrado": true } } ``` Nos exemplos de resposta, os campos da conta que gerou o exemplo (`user.first_name`, `user.email`, `user.cellphone`) saem como `[omitido]`. O resto é o que o catálogo publica. ## Armadilhas: o que uma integração erra sem avisar Apuradas nas respostas que o próprio catálogo publica. Em todas elas o código funciona no caminho feliz e falha em silêncio no resto: 1. **O erro chega no CORPO, com HTTP 200.** A resposta traz um campo `error` booleano e uma `message`. Checar só `response.ok` ou o status HTTP deixa passar falha como sucesso. Confira SEMPRE `error === false` antes de ler `data`. 2. **`balance`, `tax` e `extra_charges.total` são STRING em formato brasileiro — e o formato varia entre APIs.** Valores observados no catálogo: `"154,380"`, `"497,84"`, `"0,000"` e `"0.19"`. Vírgula em umas, ponto em outra; três casas decimais em umas, duas em outra. Em JavaScript, `parseFloat("154,380")` devolve `154` e perde os centavos sem erro nenhum, e `Number("154,380")` devolve `NaN`. Escreva um conversor que trate os dois separadores, e nunca use esses campos numa decisão financeira sem convertê-los. 3. **Cada chamada custa dinheiro.** Retry cego multiplica a conta. Nunca repita automaticamente um 4xx: parâmetro errado repetido continua errado e continua cobrando. Repita só tempo esgotado e 5xx, com recuo exponencial e um teto pequeno de tentativas. 4. **HTTP 402 é saldo insuficiente, e repetir não resolve.** É o único status que exige ação humana — recarregar. Trate-o como erro terminal, com mensagem própria, e não o jogue no mesmo balde dos 4xx genéricos. 5. **`extra_charges` cobra à parte do preço da consulta.** Quando o corpo pede serviços adicionais, a resposta traz cada um com o preço e um `total` que NÃO está incluso no valor base. Se você mostra custo a quem usa, some os dois. ## Ver também - Especificação OpenAPI: https://doc.apibrasil.io/apis/creditos/fd55b7f7-ddcf-11f1-98bb-bc24118aba26/openapi.json - Catálogo de APIs: [Catálogo de APIs](https://doc.apibrasil.io/apis.md) - SDKs oficiais: [SDKs oficiais](https://doc.apibrasil.io/sdks.md) - Índice da documentação: https://doc.apibrasil.io/llms.txt - Versão HTML desta página: https://doc.apibrasil.io/apis/creditos/fd55b7f7-ddcf-11f1-98bb-bc24118aba26