Análise Dono do Site — segundo domínio a usar a marca Sephora, após a suspensão do primeiro
Quem é o dono do site sephora-brazil.shop?
Reunimos os dados públicos de registro, a infraestrutura e as evidências para responder se sephora-brazil.shop é confiável. Veja a análise e baixe o relatório completo, de graça.
Baixar relatório grátis de sephora-brazil.shop
Por que sephora-brazil.shop foi investigado
Loja online que se apresenta como "Sephora Brasil", exibe o logotipo da marca Sephora em todas as páginas e anuncia oito meios de pagamento no rodapé — Visa, Mastercard, Amex, Elo, Diners, JCB, Nupay e Pix. O rodapé declara o CNPJ 09.354.522/0001-30 e um endereço na Av. das Nações Unidas, em São Paulo. Todos os preços aparecem como "à vista no Pix", com descontos de 33% a 48%.
Análise do domínio sephora-brazil.shop
O sephora-brazil.shop é uma loja de aparência profissional — aplicação Next.js atrás da CDN Bunny.net, com catálogo navegável, cupons, avaliações e cabeçalhos de segurança bem configurados (HSTS, CSP com nonce) — cuja identidade legal, no entanto, não existe. O CNPJ 09.354.522/0001-30 impresso no rodapé de todas as páginas é matematicamente inválido: reprova na verificação de dígitos por módulo 11 e é recusado pela base pública da Receita Federal com a resposta literal "CNPJ 09.354.522/0001-30 inválido". Não é o caso de um CNPJ de terceiro apropriado — é um número fabricado, que não identifica nenhuma empresa existente. O segundo achado é a divergência entre o que a loja anuncia e o que aceita: o rodapé exibe oito selos sob o título "MEIOS DE PAGAMENTO", mas a própria rota pública /api/payment-methods devolve apenas Pix, servido por dois gateways (blackcat e unipay), e o código do checkout substitui a lista de opções pelo item Pix e o seleciona à força. Das oito bandeiras exibidas, nenhuma pode ser usada: resta ao consumidor somente o meio irreversível, sem estorno por contestação de cartão. O catálogo tampouco corresponde à marca invocada — são secadores Mondial e Philco, aparadores Philips OneBlade, Wahl e Kemei, protetores solares e perfumes de terceiros (Dior, Chanel, Creed, Carolina Herrera, Natura, O Boticário), mix de loja genérica e não de uma perfumaria de luxo; e a página "Sobre" declara atuar em "eletrônicos, moda, casa e decoração, esportes e beleza", texto de modelo incompatível com uma loja de cosméticos. Os Termos de Uso e a Política de Privacidade têm três a quatro frases genéricas cada e não identificam razão social, CNPJ, endereço nem encarregado de dados. O domínio foi registrado em 13/03/2026 na Dynadot por um ano, com titular oculto no RDAP, e teve a última alteração em 29/07/2026 — um dia antes da coleta, junto com a emissão de novo certificado Let's Encrypt em 28/07/2026. Não há registro MX: o e-mail contato@sephora-brazil.shop divulgado no rodapé não tem como receber mensagens, e a origem real fica oculta atrás da CDN. Há ainda um antecessor: o sephora-mundo.shop, também investigado por este Observatório, foi registrado em 17/02/2026 e colocado em clientHold — suspensão pelo registrador — em 27/03/2026, estando hoje fora do ar; o domínio agora investigado foi registrado 14 dias antes dessa suspensão. A cronologia é compatível com rotação de endereços, mas isso é inferência: nenhuma evidência técnica coletada prova operador comum aos dois domínios. Toda a coleta foi passiva, sem criação de conta e sem emissão de pedido — razão pela qual o recebedor do Pix não pôde ser determinado, já que o BR Code só aparece após cadastro e endereço. As evidências foram preservadas com hash SHA-256 e o conjunto classifica o caso como risco alto ao consumidor. Não se imputa conduta ilícita à titular da marca Sephora (possível vítima de apropriação), aos provedores de infraestrutura (Dynadot, Bunny.net/Datacamp, Let's Encrypt) nem aos provedores de pagamento nomeados pela API do site.
Dados de registro (WHOIS) de sephora-brazil.shop
Consulte os dados públicos de registro (RDAP) de sephora-brazil.shop e baixe a ficha técnica completa — registro, DNS, IP e hospedagem — no relatório em PDF.