Como eu faço para saber se um site é seguro antes de comprar?

Vê primeiro de tudo se tem o cadeado na barra de endereço e se a URL começa com "https", depois confere as avaliações no Google ou em outros sites - se ninguém fala sobre ou você só lê críticas negativas, eu deixaria pra lá e procuraria em outro lugar.

Entendo bem essa preocupação, porque agora ficou realmente complicado. Uma coisa que noto bastante quando estou procurando coisas online é que os sites legítimos, especialmente os menores, quase sempre têm uma página "Quem somos" que conta a história deles, talvez com fotos reais, nomes de pessoas, fundadores. Se você joga uma busca pelo nome da empresa e não encontra literalmente nada - nenhum perfil no LinkedIn, nenhum artigo, nada - é um sinal de alerta. Os sites reais deixam rastro pela internet, não aparecem do nada.

Outro detalhe que me salvou várias vezes é verificar há quanto tempo o domínio foi registrado. Existem sites gratuitos onde você consegue ver quando aquele endereço foi comprado - se registraram uma semana atrás para uma loja que diz estar funcionando há dez anos, bem, é tudo ao contrário. As empresas consolidadas costumam manter o mesmo domínio por anos, enquanto as fraudes ficam mudando direto.

E aí, antes de colocar o cartão de crédito, sempre faço uma busca tipo "nomesite.com fraude" ou "nomesite.com avaliações negativas". Admito que às vezes deixo até uma mensagem nas redes sociais deles, se tiverem, só para ver como respondem. Se ignoram as perguntas diretas de pessoas normais, não é um bom sinal. Com os sites que me deixaram tranquila, o atendimento deles era presente, fossem rápidos ou não.

Uma coisa que me salvou várias vezes é verificar se o site tem uma seção "Sobre Nós" decente com nomes reais, fotos e talvez um número de telefone que você possa ligar - não só um email anônimo.

Quase mandei dinheiro para uma empresa de equipamentos esportivos que parecia legítima, mas quando tentei procurar o número de telefone deles não existia, e o "fundador" na página era claramente uma foto stock. Além do https e das avaliações, verifica também se o site é antigo ou foi feito recentemente (uma busca Whois te diz isso) e se os preços são muito baixos comparado com a concorrência - geralmente é um sinal de alerta.

Um site sério normalmente não tem pressa de vender para você e responde às perguntas com detalhes específicos, não com cópia genérica.

O que realmente funciona é ir procurar o domínio no whois.com - lá você vê quem está registrado por trás do site e quando foi criado. Se você vê dados escondidos ou o domínio foi registrado tipo uma semana atrás e já está vendendo coisa cara, é uma bandeira vermelha gigante. Os sites sérios sempre têm os dados de registro visíveis ou pelo menos plausíveis. Na minha opinião, essa é a coisa que a galera esquece de fazer, mas é aquela que te salva de verdade dos trapaceiros improvisados.

Depois sim, https e avaliações são importantes, mas eu acrescentaria verificar se o número de telefone existe de fato - não basta estar escrito. Já me aconteceu de achar sites lindíssimos com um número que quando você liga é uma voz gravada genérica ou ninguém atende. Uma coisa simples mas eficaz é fazer uma busca no Google justamente pelo número que você vê: muitas vezes se for fake você vai achar associado a dezenas de sites diferentes, e já dá pra perceber que tem coisa errada.

Outra coisa que eu noto é que os sites legítimos, mesmo pequenos, sempre têm uma política de privacidade e de devoluções escrita direito. Não precisa ser longa, mas tem que dizer algo concreto tipo "reembolsos em até 30 dias" e não frases tipo "faremos o nosso melhor". Se for vago, eu não coloco meu dinheiro lá.

Não é que o site seja "seguro" ou "inseguro" em absoluto - depende muito do que e quanto você gasta. Um site com https e boas avaliações reduz o risco, mas não é uma garantia. A verdadeira segurança está em saber reconhecer quando você está confiando seus dados a alguém que tem pelo menos uma infraestrutura séria por trás.

Eu uma vez comprei de um site que tinha tudo: certificado ssl, reviews decentes, redes sociais ativas com fotos de produtos reais. Aí descubro que a empresa era registrada em três países diferentes, nenhum número de telefone, e o "quem somos" era copiado de outra empresa. Não me deu ruim, mas o frio na espinha foi real. Depois entendi que vale a pena verificar o nome da empresa nos registros oficiais (Câmara de Comércio, ou o equivalente do país), checar se o domínio foi registrado há pouco (sites de fraude costumam trocar domínio com frequência) e principalmente fazer uma busca rápida tipo "[nome do site] scam" ou "[nome do site] fraude" no Google. Se houver resultados, ali você vê de cara se outras pessoas tiveram problemas.

Os outros aqui têm razão sobre https e termos claros, mas eu acrescentaria: pague com métodos rastreáveis e reversíveis (cartão de crédito, PayPal), não transferência direta. Se o site insiste nisso sem motivo, já é suspeito. E se o preço é ridiculamente baixo comparado com a concorrência, não é sorte - é cilada.