É comum ouvir conselhos como "só compre em sites com cadeado" ou "verifique se tem o selo de segurança". Esses símbolos existem e têm alguma utilidade, mas ao longo dos anos ganharam um significado exagerado na cabeça das pessoas. Entender o que cada um realmente representa ajuda a não baixar a guarda na hora errada.

Mito 1: o cadeado significa que o site é confiável

O ícone de cadeado na barra de endereço indica apenas que a conexão entre o seu navegador e o site é criptografada (o famoso HTTPS). Isso impede que alguém intercepte os dados no meio do caminho, mas não diz nada sobre quem administra o site nem sobre suas intenções.

Hoje em dia, praticamente qualquer pessoa consegue ativar HTTPS em um site em poucos minutos, de graça. Golpistas fazem isso o tempo todo. Um site de phishing bem-feito, com cadeado e tudo, pode parecer tão seguro quanto o site do seu banco — a diferença está no domínio, no conteúdo e no comportamento do site, não no cadeado.

O que o cadeado realmente garante

  • Que os dados trafegam criptografados entre você e o servidor.
  • Nada além disso: não garante idoneidade, não garante que a empresa existe de verdade, não garante que seus dados serão bem protegidos depois de recebidos.

Mito 2: selos de "site verificado" ou "compra segura" são sempre auditados por alguém

Muitos desses selos que aparecem no rodapé de lojas online — imagens como "Site 100% Seguro", "Compra Garantida" ou ícones de cadeado desenhados à mão — são apenas imagens estáticas. Qualquer pessoa pode copiar essa imagem de outro site e colocá-la na própria página. Não há verificação nenhuma acontecendo ali; é só uma figura, como qualquer outra imagem do site.

Selos legítimos, quando emitidos por uma empresa de segurança real, geralmente são clicáveis e abrem uma janela ou página de verificação hospedada no domínio da empresa que emitiu o selo — não uma imagem estática dentro do próprio site. Se o selo não é clicável, ou se ao clicar nada acontece, é apenas decoração visual criada para transmitir confiança.

Como testar um selo de confiança

  • Clique nele. Se não acontece nada, é apenas uma imagem.
  • Se abre uma verificação, confira se ela está hospedada no domínio oficial da empresa que supostamente emitiu o selo — não no mesmo site que está sendo "verificado".
  • Pesquise o nome da empresa por trás do selo em uma busca separada, fora do site, para confirmar que ela existe e é reconhecida.

Mito 3: a palavra "verificado" ao lado de um perfil ou anúncio significa identidade confirmada

Em redes sociais e marketplaces, selos de "verificado" podem significar coisas bem diferentes dependendo da plataforma: às vezes significa que a pessoa pagou por um serviço, às vezes que um e-mail foi confirmado, às vezes que houve checagem de documento. O selo em si raramente explica o critério usado, e golpistas conseguem, com alguma frequência, obter contas verificadas ou imitar visualmente o selo.

Antes de confiar em um perfil por causa do selo, vale checar há quanto tempo a conta existe, o histórico de publicações, avaliações de outros usuários e se há formas independentes de confirmar a identidade de quem está do outro lado.

Mito 4: se o site "parece profissional", é porque é legítimo

Um design bonito, logotipo bem-feito e selos variados são fáceis de conseguir hoje em dia, inclusive com ferramentas prontas e templates comprados. A aparência profissional deixou de ser um bom indicador de legitimidade, porque tanto negócios sérios quanto golpes elaborados investem em visual.

O que realmente vale a pena checar

  • O domínio: confira se o endereço corresponde exatamente ao nome da marca, sem letras trocadas, hífens estranhos ou domínios genéricos incomuns.
  • Informações de contato reais: CNPJ, endereço físico, telefone que realmente atende, política de trocas e devoluções clara.
  • Reputação externa: busque o nome da loja ou site em buscadores junto com palavras como "reclamação" ou "golpe", e veja o que aparece em fontes independentes.
  • Tempo de existência do site: sites muito novos, com preços agressivos demais e pressa para você comprar, merecem mais cautela.
  • Formas de pagamento: desconfie de sites que só aceitam transferência direta ou métodos difíceis de contestar, evitando cartão de crédito ou intermediários de pagamento conhecidos.

Resumindo

Cadeados e selos não são inúteis, mas também não substituem uma checagem mínima. Eles indicam, no máximo, que uma camada técnica específica está funcionando — não que a pessoa ou empresa por trás do site merece sua confiança. A melhor proteção continua sendo olhar além dos ícones: para o domínio, o histórico, as avaliações externas e o bom senso diante de ofertas boas demais para ser verdade.