Você não precisa de nós. Cada checagem abaixo usa uma fonte pública gratuita, leva minutos e pode ser feita antes de você dar seu telefone a alguém. São as mesmas checagens por trás do veredito no topo de cada uma de nossas análises.
Última revisão: 9 de setembro de 2026.
Antes de começar: obtenha o nome e o endereço exatos
Anote duas coisas: o nome exato da marca como está escrito no site e o domínio na barra de endereços. Os dois importam. Os reguladores publicam alertas contra um endereço na web com a mesma frequência com que o fazem contra o nome de uma empresa, e as marcas desta categoria costumam operar vários nomes quase idênticos ao mesmo tempo. Uma busca só pela marca pode deixar passar um alerta registrado contra o domínio.
1. Busque a empresa no registro do regulador
Se a plataforma alega ter licença, ela cita um regulador e normalmente um número de licença. Ignore os dois como estão impressos e vá ao registro do próprio regulador.
- FCA Financial Services Register - Reino Unido
- Registro da CySEC de firmas de investimento cipriotas - Chipre, onde boa parte dessas licenças é alegada
- Registros da ESMA - toda a UE, cobre firmas autorizadas nos Estados-membros
- Base de empresas da BaFin - Alemanha
- Busca de entidades da CNMV - Espanha
- Registros da ASIC - Austrália
- FINRA BrokerCheck - Estados Unidos
Três modos de falha a observar, na ordem em que mais os vemos:
- Nenhuma ficha. O número de licença não devolve nada. A afirmação é simplesmente falsa.
- Uma ficha de outra empresa. O número pertence a uma firma real de nome parecido que não tem ligação com a plataforma. É o truque mais comum, porque uma checagem superficial encontra uma página de registro real e para por aí.
- Uma ficha real que não cobre a atividade. A firma existe e é autorizada, mas para algo mais restrito do que está sendo oferecido a você. A página do registro informa as atividades permitidas: leia-as.
2. Busque na lista de alerta do mesmo regulador
Os registros listam quem está autorizado. As listas de alerta nomeiam firmas que os reguladores acreditam estar operando sem autorização ou captando clientes de forma indevida. São buscas separadas.
- FCA ScamSmart - o ponto de entrada britânico para checar uma firma não autorizada
- Comunicados da CySEC - onde os alertas cipriotas são publicados
- Lista de alerta ao investidor da ASIC Moneysmart - Austrália
Busque o domínio além do nome da marca. Os alertas são muitas vezes registrados contra o endereço.
3. Busque no IOSCO I-SCAN todas as jurisdições de uma vez
O IOSCO I-SCAN reúne em um único campo de busca os alertas ao investidor de reguladores de valores mobiliários do mundo inteiro. É a checagem isolada mais rápida à disposição de qualquer pessoa, e capta alertas de países que você nunca pensaria em consultar um a um.
Duas coisas a saber sobre o comportamento dele. Busque a parte distintiva do nome em vez da marca completa: essas plataformas recombinam um vocabulário pequeno de palavras, e buscar um fragmento faz aparecer a família inteira. E leia os resultados com atenção, porque a busca também devolve firmas sem relação que por acaso compartilham uma palavra. Um alerta só conta contra a plataforma à sua frente se a ficha nomear aquela plataforma ou o endereço do site dela.
4. Cheque a idade do domínio
Os registros públicos WHOIS e RDAP mostram quando um domínio foi registrado pela primeira vez. Ferramentas gratuitas de consulta informam isso em segundos.
Esta checagem existe por causa de um padrão específico: uma plataforma apresentada como consolidada, com depoimentos e um histórico, rodando em um domínio registrado há semanas. Isso não é prova de nada por si só. Combinado a uma alegação de licença não verificável, é um sinal forte, e é a checagem que mais expõe uma troca de marca.
5. Leia os dados societários no rodapé e nos termos
As firmas financeiras legítimas informam quem são: razão social registrada, número de registro e endereço registrado. Procure no rodapé, nos termos de uso e na política de privacidade, e compare esses dados entre si.
O que vemos repetidamente nas plataformas que depois atraem alertas: nenhum nome de empresa em lugar algum; uma empresa registrada em uma jurisdição sem relação com o regulador citado na página inicial; uma empresa nos termos diferente da que aparece no rodapé; um endereço que corresponde a um escritório virtual ou a um prédio residencial. Qualquer um desses itens, sozinho, é motivo para ir mais devagar.
6. Veja para onde o dinheiro realmente vai
Antes de depositar, olhe o que a plataforma pede e quem recebe. Uma firma regulada recebe dinheiro de cliente em nome da entidade licenciada. Se a página de depósito direciona os recursos a uma empresa de nome diferente, a uma conta pessoal ou a um endereço de carteira de criptomoedas sem nenhuma contraparte citada, então a entidade licenciada, se existir, não é a que está com o seu dinheiro. Os reguladores não podem ajudar a recuperar recursos enviados a uma entidade que eles não supervisionam.
O que nenhuma dessas checagens pode lhe dizer
Passar nas seis não torna uma plataforma boa. Significa que ela não é obviamente fraudulenta pelas checagens que qualquer pessoa pode fazer de graça. Ninguém fora de um regulador consegue confirmar de fora se os recursos dos clientes são segregados, se os preços cotados são reais ou se os saques são honrados na prática.
Esse limite vale para nós também. Publicamos o que os registros dizem no dia em que checamos, datamos todo veredito e, quando não conseguimos verificar algo, dizemos isso em vez de adivinhar. Nosso próprio financiamento está descrito em como ganhamos dinheiro, e os padrões que merecem reação estão listados em sinais de alerta em plataformas de trading.
Perguntas frequentes
Quanto tempo leva para checar se uma plataforma de trading é regulada?
Cerca de quinze minutos para as seis checagens. A mais importante delas, buscar o nome da plataforma e o endereço do site no registro e na lista de alerta do próprio regulador, leva menos de cinco minutos e é gratuita.
Uma plataforma diz que é regulada. Como confirmo isso?
Não aceite um número de licença impresso no site da própria plataforma. Abra você mesmo o registro público do regulador e busque o nome da empresa. Se a ficha não existir, ou existir sob uma empresa diferente que faz algo sem relação, a afirmação é falsa. Cheque também se a ficha do registro cobre de fato a atividade que está sendo oferecida.
A plataforma não está em nenhuma lista de alerta. Isso significa que é segura?
Não. As listas de alerta são reativas: uma plataforma entra depois que reclamações chegam ao regulador, o que pode levar meses. A ausência de alerta significa que ninguém denunciou ainda, não que a plataforma foi examinada e aprovada.
O que é o IOSCO I-SCAN?
Uma base de dados única e pesquisável que reúne os alertas ao investidor publicados por reguladores de valores mobiliários do mundo inteiro. É a forma mais rápida de checar muitas jurisdições de uma vez, em vez de visitar o site de cada regulador separadamente.
Por que a idade de um domínio importa?
As plataformas desta categoria são renomeadas com frequência: a mesma oferta reaparece sob um nome novo assim que o anterior atrai alertas. Um domínio registrado há poucas semanas por trás de uma marca apresentada como antiga e consolidada é uma contradição direta que você checa em segundos.