A mensagem quase sempre aparece no meio de uma tarefa urgente. A empresa precisa abrir uma conta para receber de um cliente novo, trocar de maquininha porque a taxa ficou alta ou pedir crédito para repor estoque. E o cadastro trava com o aviso “cliente possui CNAE restrito por normas internas. Dessa forma, não é possível seguir com esse CPF”, sem mais nenhuma explicação. Quem lê fica sem saber se o problema é o próprio nome, uma dívida esquecida da empresa ou alguma suspeita sobre o negócio.
Em resumo: a mensagem “cliente possui CNAE restrito por normas internas” significa que a atividade econômica cadastrada da empresa está em uma lista de atividades que aquela instituição decidiu não atender. Não é negativação, não é dívida, não é ordem judicial e não vale para os outros bancos. Na maioria dos casos, a solução passa por descobrir qual código causou a recusa, corrigir o cadastro quando ele não reflete a atividade real ou procurar uma instituição que atenda aquele tipo de negócio.
Neste guia, a equipe da Monteiro & Moura Advogados explica o que cada parte da mensagem quer dizer, por que bancos, fintechs e empresas de maquininha mantêm essas listas, por que o CPF do sócio aparece na recusa, o que fazer na prática e quais direitos o empresário tem. Também mostra o momento em que a recusa deixa de ser uma decisão comercial e passa a ser um problema jurídico: quando atinge uma conta ou uma maquininha que a empresa já usava.
O que significa “cliente possui CNAE restrito por normas internas”
A mensagem parece curta, mas tem três informações diferentes. A primeira, “cliente possui CNAE restrito”, diz que o motivo da recusa é a atividade econômica da empresa, identificada pelo código CNAE que está no cadastro da Receita Federal. A segunda, “por normas internas”, diz que a restrição vem de uma política da própria instituição, e não de uma lei, de uma ordem judicial ou de um cadastro de inadimplentes. A terceira, “não é possível seguir com esse CPF”, indica que o cadastro estava sendo feito no nome do responsável pela empresa e foi interrompido.
Do ponto de vista jurídico, a instituição tem o direito de escolher com quem contrata. O Código Civil garante a liberdade contratual (art. 421) e, nos contratos entre empresas, presume que as partes negociam em pé de igualdade (art. 421-A). Na prática, isso permite que cada banco, fintech ou credenciadora de maquininha monte a própria lista de atividades que prefere não atender, desde que a escolha não seja discriminatória nem viole outra regra específica.
Um detalhe ajuda a entender o que aconteceu: quando a recusa sai em poucos segundos, logo depois de digitar o CNPJ ou o CPF, ela quase sempre foi automática. O sistema da instituição consulta o cadastro da empresa, lê os códigos de atividade e compara com uma lista interna. Se encontra um código da lista, encerra o cadastro sem que nenhuma pessoa tenha analisado o caso.
Um exemplo comum: uma loja de roupas foi aberta há anos com uma lista longa de atividades, copiada de um modelo pelo escritório de contabilidade. Entre elas, ficou um código de “outras atividades auxiliares dos serviços financeiros”. A loja nunca exerceu essa atividade, mas o código continua no cadastro. Ao tentar abrir conta em uma fintech que não atende serviços financeiros, o sistema lê esse código e recusa a empresa inteira.
Também vale saber o que a mensagem não significa. Ela não diz que a empresa fez algo errado, não diz que existe uma investigação e não diz que o CPF do sócio está com restrição em órgãos de crédito. É uma resposta padrão de uma regra de cadastro.
O que é o CNAE e como descobrir qual código está travando o cadastro
CNAE é a Classificação Nacional de Atividades Econômicas. É a tabela oficial, mantida pelo IBGE e usada pela Receita Federal, pelas prefeituras e pelos estados, que identifica o que cada empresa faz. No cadastro do CNPJ, cada atividade aparece como um código de sete dígitos acompanhado de uma descrição, como “4781-4/00 – Comércio varejista de artigos do vestuário e acessórios”.
CNAE principal e CNAEs secundários
Toda empresa tem um CNAE principal, que corresponde à atividade que gera mais receita, e pode ter vários CNAEs secundários. É comum que empresas sejam abertas com dez, vinte ou mais atividades secundárias, colocadas “por precaução”, para o caso de o negócio crescer em outra direção. Muitas dessas atividades nunca são exercidas.
O problema é que o sistema da instituição não sabe o que a empresa faz de verdade. Ele só lê o que está cadastrado. Para a regra automática, um código secundário esquecido tem o mesmo peso do principal. É por isso que tantos empresários recebem a mensagem sem entender o motivo: a atividade que causou a recusa não tem nada a ver com o dia a dia da empresa.
Como consultar os CNAEs da empresa
O jeito mais rápido é emitir o comprovante de inscrição do CNPJ, no site da Receita Federal, conhecido como cartão do CNPJ. Basta informar o número do CNPJ. O documento mostra o código e a descrição da atividade principal e de todas as secundárias. Vale salvar em PDF, porque ele será útil em todos os passos seguintes, inclusive para conversar com o contador e com a instituição.
Como identificar o código que provavelmente causou a recusa
Com o cartão do CNPJ em mãos, leia cada atividade secundária e marque as que não fazem parte da rotina da empresa. Em seguida, procure entre elas as que costumam aparecer nas listas de restrição (veja os exemplos mais adiante): atividades financeiras, de câmbio, de pagamentos, de apostas, de criptoativos, de comércio de produtos controlados, de metais preciosos. Em boa parte dos casos, o código responsável aparece logo nessa leitura.
Se nenhuma atividade chamar atenção, a restrição pode estar no próprio CNAE principal ou em um critério da instituição que não é óbvio. Aí o caminho é pedir a confirmação por escrito à instituição, como explicado no passo a passo deste guia.
Por que bancos, fintechs e maquininhas restringem certas atividades
A recusa costuma parecer pessoal, mas raramente é. Ela nasce de quatro tipos de preocupação da instituição, e entender qual delas está por trás ajuda a escolher o caminho certo.
A primeira é regulatória. Bancos e instituições de pagamento são obrigados por lei a prevenir a lavagem de dinheiro. A Lei nº 9.613/1998 exige que identifiquem os clientes e mantenham cadastro atualizado (art. 10) e que comuniquem operações suspeitas às autoridades (art. 11). As regras do Banco Central sobre o tema (Circular BCB nº 3.978/2020) obrigam cada instituição a fazer uma avaliação interna de risco e a classificar seus clientes de acordo com esse risco. Em linguagem simples: a instituição precisa saber quem é o cliente, o que ele faz e se aquele tipo de negócio exige um controle que ela consegue ou quer manter. Quando a resposta é não, ela prefere não atender.
A segunda é o risco das maquininhas. No mundo dos cartões, cada estabelecimento recebe um código de quatro dígitos chamado MCC (Merchant Category Code), que identifica a atividade do lojista para as bandeiras. No Brasil, esse código é atribuído pela credenciadora com base na atividade da empresa, que por sua vez está ligada ao CNAE. Algumas categorias têm regras específicas das bandeiras ou muitos pedidos de cancelamento de compra pelo portador do cartão, os chamados chargebacks. Para a credenciadora, cada chargeback pode virar prejuízo. Por isso, várias delas simplesmente não credenciam certas atividades.
A terceira é o risco de crédito. Quando a recusa aparece em um pedido de empréstimo, ela pode refletir a política de crédito da instituição para setores com inadimplência alta ou com faturamento muito instável. Nesse caso, a mesma empresa pode conseguir abrir conta na instituição, mas não conseguir crédito.
A quarta é comercial. Algumas fintechs e bancos digitais escolhem atender só determinados perfis de cliente, por estratégia ou por custo operacional. Não há julgamento sobre a empresa recusada: ela apenas está fora do público que aquela instituição quer atender.
O ponto em comum é que cada instituição faz a própria lista e a própria avaliação. Por isso, a mesma empresa pode ser recusada por uma fintech e aceita por um banco tradicional no mesmo dia, ou ter a conta aprovada e a maquininha negada na mesma instituição.
Atividades que costumam entrar nessas listas
As listas não são públicas e variam bastante. Ainda assim, alguns tipos de atividade aparecem com frequência nas restrições do mercado:
- câmbio, intermediação de pagamentos, correspondentes e serviços financeiros sem autorização específica;
- compra, venda e custódia de criptoativos;
- apostas, jogos, loterias e sorteios;
- comércio de armas, munições, explosivos e outros produtos controlados;
- comércio de joias, pedras e metais preciosos;
- atividades com muitas contestações no cartão, como certas vendas a distância por assinatura;
- atividades que dependem de licença específica, quando a instituição não consegue verificar essa licença.
Estar em uma dessas categorias não significa que a empresa faça algo irregular. Significa apenas que, para aquela instituição, o tipo de atividade fica fora do perfil de risco que ela aceita.
Por que a mensagem fala em CPF se o problema é a empresa
É a parte que mais assusta, e tem uma explicação técnica. As regras de prevenção à lavagem de dinheiro exigem que a instituição identifique não só a empresa, mas também quem a administra e quem são os seus donos de fato, chamados de beneficiários finais. Por isso, quando uma empresa abre conta ou contrata um produto, o CPF dos sócios e administradores é sempre consultado junto. Em muitos aplicativos, o cadastro inclusive começa pelo CPF do responsável, e só depois pede os dados da empresa.
Quando o sistema encontra o CNAE restrito, ele interrompe o processo no ponto em que está, e a mensagem sai com a palavra “CPF”. O CPF, em si, não está com problema. O que pesa é o vínculo dele com uma empresa cuja atividade entra na lista.
Há uma situação menos óbvia que vale conhecer: o sócio que tem mais de uma empresa. Se uma delas tem um CNAE restrito, algumas instituições podem recusar o cadastro de outra empresa do mesmo sócio, porque olham o conjunto de vínculos do CPF. Um exemplo: o empresário dono de uma transportadora e sócio minoritário de uma empresa de intermediação de pagamentos pode receber a mensagem ao tentar abrir conta para a transportadora, mesmo que o CNAE dela seja comum.
No MEI e no empresário individual, o efeito é ainda mais direto, porque CPF e CNPJ andam praticamente juntos. A atividade do MEI fica, para esse tipo de análise, ligada ao CPF do titular.
Vale não confundir as coisas. Ter o cadastro recusado no CPF por causa da atividade da empresa é muito diferente de a dívida do CNPJ ir para o CPF. A recusa por CNAE não cria nenhuma dívida e não faz o sócio responder por obrigações da empresa.
CNAE restrito suja o nome? O que muda e o que não muda no crédito
A restrição de CNAE não é uma negativação. Ela não aparece no Serasa, no SPC nem no Sistema de Informações de Créditos do Banco Central, o SCR, que só registra operações de crédito já contratadas. Também não existe um “cadastro de CNAE restrito” compartilhado entre os bancos.
O que pode acontecer é a própria instituição guardar o registro da recusa no sistema dela. Nesse caso, novas tentativas de cadastro na mesma instituição tendem a ter o mesmo resultado enquanto o CNAE continuar igual. Insistir várias vezes no mesmo aplicativo raramente muda a resposta.
Como várias instituições usam critérios parecidos, a recusa pode se repetir em mais de um lugar, principalmente entre fintechs com o mesmo perfil. Mesmo assim, cada uma decide por conta própria, e bancos com área empresarial costumam ter análise manual para casos fora do padrão.
Uma precaução útil: se a empresa ou o sócio vêm tendo recusas em sequência, vale consultar o Registrato do Banco Central e o Serasa para ter certeza de que não existe, além do CNAE, alguma restrição de crédito de verdade. Assim, o empresário sabe exatamente qual problema está tentando resolver.
O que fazer quando a mensagem aparece: passo a passo
Na maioria dos casos, o caminho é cadastral ou comercial, e não judicial. A ordem abaixo evita perda de tempo e decisões precipitadas:
- Emita o cartão do CNPJ. Liste o CNAE principal e todos os secundários.
- Compare com o que a empresa faz de verdade. Marque as atividades cadastradas que não são exercidas e, entre elas, as que costumam entrar em listas de restrição.
- Converse com o contador sobre a alteração do cadastro. Retirar uma atividade que a empresa realmente não exerce é um ajuste legítimo. Em uma LTDA, isso é feito por alteração do contrato social registrada na Junta Comercial, pelo sistema integrado de registro (Redesim). No MEI, a alteração é feita no Portal do Empreendedor, observando as atividades permitidas para o MEI.
- Peça o motivo da recusa por escrito. Use os canais oficiais da instituição, guarde o protocolo e peça a confirmação de que a recusa se deve ao CNAE e, se possível, a qual código.
- Reúna documentos que mostrem a atividade real. Alvará, licenças, notas fiscais, contratos com clientes e site da empresa ajudam quando a instituição faz análise manual.
- Procure outra instituição ou outro produto. Bancos com segmento empresarial, cooperativas de crédito e credenciadoras especializadas no seu setor costumam ter políticas diferentes.
- Nunca informe uma atividade diferente da real. Mudar o CNAE só para passar no cadastro, continuando a exercer a mesma atividade, pode ser tratado como informação falsa à instituição. Isso pode levar ao encerramento da conta depois e criar problemas maiores do que a recusa inicial.
Quanto tempo leva para a alteração aparecer
Depois que a alteração é registrada, a Receita Federal atualiza o cadastro do CNPJ, e o cartão novo já mostra os códigos corretos. O prazo varia conforme a Junta Comercial de cada estado e a forma de registro. Antes de tentar novamente o cadastro, vale emitir o cartão do CNPJ de novo e confirmar que o código saiu. Algumas instituições também guardam a consulta antiga por algum tempo, e nesse caso o contato com a área de atendimento empresarial ajuda a pedir uma nova análise.
O sócio pode exigir uma explicação da recusa?
A instituição não é obrigada a contratar com a empresa, e por isso uma recusa por política interna, sozinha, raramente dá direito a uma ação judicial. Mas isso não significa que o empresário fique sem nenhum instrumento.
Como a mensagem envolve o CPF do sócio, ela envolve dados pessoais, e aí entra a Lei Geral de Proteção de Dados. A LGPD garante ao titular dos dados o direito de saber quais informações a instituição tem sobre ele e como elas são usadas (art. 18). Mais importante para este caso, garante o direito de pedir a revisão de decisões tomadas apenas por sistemas automáticos que afetem seus interesses, e de receber informações claras sobre os critérios usados, respeitado o segredo comercial da instituição (art. 20).
Na prática, o sócio pode protocolar um pedido no canal de privacidade da instituição perguntando qual dado ou critério levou à recusa e pedindo a revisão da decisão por uma pessoa. A instituição não precisa revelar a lista inteira, mas precisa responder de forma clara. Essa resposta costuma bastar para confirmar qual CNAE causou o problema.
Se o atendimento comum não resolver, os passos seguintes são a ouvidoria da instituição e, depois, o registro de reclamação no Banco Central. Esses canais não obrigam a instituição a aceitar a empresa, mas costumam acelerar respostas e corrigir erros de cadastro, como quando a recusa se baseou em um código que já tinha sido retirado.
A conta que já existia pode ser encerrada por causa do CNAE?
Aqui o assunto muda de figura. Recusar um cliente novo é, em regra, uma escolha da instituição. Já encerrar uma conta que a empresa usa no dia a dia tem regras próprias, e o descumprimento delas pode gerar responsabilidade.
As normas do Conselho Monetário Nacional sobre contas de depósito (Resolução CMN nº 4.753/2019, art. 5º) estabelecem as providências mínimas para encerrar uma conta. Entre elas: comunicar a outra parte a intenção de encerrar, informar o prazo para as providências, limitado a trinta dias corridos, permitir que o cliente indique o destino do saldo, seja transferência para outra conta ou retirada, e comunicar a data efetiva do encerramento. As contas de pagamento das fintechs seguem regras parecidas do Banco Central.
Traduzindo: a instituição pode rever o perfil de risco de um cliente antigo e decidir encerrar a relação, inclusive por causa da atividade. O que ela não pode é fazer isso de surpresa, travar a conta sem prazo ou reter o saldo da empresa sem fundamento. Uma conta travada sem comunicação, com o dinheiro preso e nenhuma explicação, já se aproxima de um bloqueio da conta PJ sem base legal.
Nas maquininhas, o ponto mais sensível são os recebíveis. As vendas já feitas no cartão e ainda não pagas pertencem ao lojista. O contrato de credenciamento pode prever retenções para cobrir eventuais cancelamentos de compra, mas elas precisam ter previsão contratual, prazo e valor proporcional ao risco. Um exemplo: uma empresa com R$ 80 mil em vendas parceladas a receber tem o credenciamento cancelado por revisão de atividade. A credenciadora pode encerrar o contrato, mas a retenção integral e por tempo indefinido desses valores precisa de justificativa, e pode ser questionada.
Quando vale buscar orientação jurídica
Na recusa de um cadastro novo, o mais comum é que o problema se resolva com ajuste do CNAE ou troca de instituição, sem necessidade de advogado. A orientação jurídica passa a fazer sentido quando a restrição atinge algo que a empresa já tinha, ou quando o prejuízo é concreto:
- conta encerrada sem comunicação prévia ou sem prazo para as providências;
- saldo bloqueado ou retido depois do aviso de encerramento;
- recebíveis de maquininha retidos sem previsão contratual ou por prazo indefinido;
- cobrança de multa ou tarifa pelo encerramento feito pela própria instituição;
- recusa mantida mesmo depois da correção do CNAE, sem resposta aos pedidos formais.
Nesses casos, a documentação faz diferença: os comunicados recebidos, os prints das mensagens de recusa, os extratos, a agenda de recebíveis, o contrato da conta ou do credenciamento e os protocolos de atendimento. Com esse material, uma análise técnica consegue dizer se a instituição seguiu as regras e quais medidas cabem, que vão de uma notificação formal até um pedido judicial de liberação dos valores.
Para empresas que ainda não foram atingidas, mas dependem de uma única conta ou de uma única maquininha, também vale conhecer as medidas para evitar o bloqueio da conta PJ, como manter mais de uma instituição ativa e o cadastro sempre atualizado.
Conclusão
A mensagem “cliente possui CNAE restrito por normas internas” indica uma recusa ligada à atividade cadastrada da empresa, decidida pela própria instituição e, quase sempre, de forma automática. Ela não suja o nome, não cria dívida e não vale para os outros bancos. O caminho mais eficiente é identificar o código responsável no cartão do CNPJ, corrigir o cadastro quando ele não corresponde à atividade real e buscar uma instituição que atenda aquele tipo de negócio, usando os direitos da LGPD para pedir explicação quando necessário.
O cenário muda quando a restrição atinge uma conta ou uma maquininha que a empresa já usava, com saldo ou recebíveis retidos. Cada caso depende do contrato e da forma como a instituição agiu. Para entender se a sua empresa está nessa situação, a equipe da Monteiro & Moura Advogados está disponível para uma análise técnica.
