Hath DataHathData
API de consultaSob demanda

API Ibama autenticidade do CR: o certificado do fornecedor é verdadeiro?

Envie o CNPJ e a chave de autenticação impressa no Certificado de Regularidade e receba do Ibama se o documento é autêntico. É a conferência do CR que chega numa licitação ou num cadastro de fornecedor.

Validar CRs de fornecedores pela API Ver todas as consultas

Acesso no mesmo dia, com crédito para testar · atualizado em 27 de outubro de 2026

  1. 1

    Entrada

    cnpjchave
  2. 2

    Fonte oficial

    IbamaVerificação de Autenticidade de Certificado de Regularidade, CR

  3. 3

    Saída

    JSON

  4. CobrançaSó consulta concluída

Você envia, você recebe

Formato da resposta. Chave fictícia.

Parâmetros

  • cnpjobrigatório

    O titular do certificado recebido.

  • chaveobrigatório

    A chave de autenticação eletrônica impressa no CR.

Campos retornados

status
concluida quando o órgão respondeu; em_andamento enquanto a fonte não libera (o resultado chega por webhook); fonte_indisponivel quando o portal está fora do ar, que nunca vira "nada consta".
resultado.autentico
true quando a chave corresponde a um CR emitido para o CNPJ; false quando não.
RespostaJSON
{"protocolo": "a1b2c3d4","status": "concluida","consulta": "ibama_cr_autenticidade","orgao": "Ibama","cnpj": "00000000000100","chave": "XXXX.XXXX.XXXX.XXXX","resultado": {"autentico": true}}

Como o resultado chega

A mesma estrutura em qualquer órgão: um status classificado e, quando a fonte emite, o PDF oficial. Só a consulta concluída é cobrada; tentativa sem resultado não entra na conta.

  • Regular

    verde

    Nada consta na fonte.

  • Atenção

    amarelo

    Há registro que não impede, como débito parcelado ou suspenso. Vale ler o documento.

  • Com apontamentos

    vermelho

    Consta débito, sanção ou processo. O documento vem junto.

  • Sem resposta

    cinza

    A fonte não respondeu, o captcha falhou ou ficou fora deste ciclo. Vira reprocessamento, nunca um "nada consta" falso.

A entrega sai em JSON, CSV, XLSX ou XML, por API REST, webhook ou direto no seu ERP. Portal que muda de layout, adiciona captcha ou troca de sistema é conta nossa: você paga pela entrega, não pelo conserto.

Como ler o resultado

A verificação diz se o papel é verdadeiro. Mas o CR pode estar cancelado mesmo dentro do prazo impresso, porque a situação do Cadastro Técnico Federal muda em tempo real.

Por isso a conferência completa tem dois passos: autenticidade do documento recebido e situação atual do CR na consulta pública, que tem página própria aqui no catálogo.

Perguntas frequentes

Onde fica a chave de autenticação?

Impressa no próprio Certificado de Regularidade, junto da data de emissão e da validade.

Um CR autêntico garante que a empresa está regular hoje?

Não. Ele pode ter sido cancelado depois da emissão; a situação atual sai na consulta pública do CR.

Precisa de login?

Não. A verificação é pública, com reCAPTCHA invisível.

API Ibama Autenticidade do Certificado de Regularidade na sua integração

Sob demanda. Acesso no mesmo dia, com crédito para testar.

Validar CRs de fornecedores pela API

A coleta é feita em fonte pública oficial: a Hath Data não é a fonte e não certifica o conteúdo publicado pelo órgão. O serviço é prestado sob contrato, o cliente é o controlador dos dados e declara a finalidade; a Hath atua como operadora. Nomes de órgãos são citados apenas para identificar a fonte, sem vínculo ou endosso. Veja os termos de uso e a política de privacidade.