---

@CanalQb no YouTube

---

Deshawai é Golpe? Checklist Anti-Pirâmide 2026

---

Leitura: ~9 min

ALERTA DE RISCO — POSSÍVEL SCAM OU PIRÂMIDE FINANCEIRA

Em pesquisa realizada em 17/09/2026, a plataforma deshawai.com não apresentou registro em nenhum agregador de mercado, nenhuma cobertura de imprensa especializada, nenhum histórico de auditoria pública e nenhuma autorização identificável junto a reguladores brasileiros. Este post não contém link de indicação, código de afiliado ou qualquer incentivo ao cadastro. O @CanalQb não recomenda, não endossa e não recebe comissão desta ou de qualquer plataforma citada aqui. Depositar dinheiro em plataformas sem rastro verificável é uma decisão de risco integral do usuário, com possibilidade real de perda total do valor aplicado.

TL;DR

• Uma exchange real deixa rastro em 6 lugares diferentes; a deshawai.com não apareceu em nenhum deles na verificação de 17/09/2026.
• O protocolo de 7 passos abaixo leva cerca de 12 minutos e usa apenas ferramentas gratuitas — WHOIS, Receita Federal, Banco Central, CVM e agregadores de volume.
• Divulgar plataforma piramidal no Brasil é crime tipificado na Lei 1.521/51, art. 2º, IX — o risco não é só de quem deposita, é também de quem indica.

Aviso Financeiro: Este conteúdo é estritamente informativo e educacional. Não constitui conselho, recomendação ou oferta de investimento. Consulte um profissional habilitado antes de tomar decisões financeiras.

Uma exchange sem rastro na internet não é nova. É invisível de propósito.

Plataformas legítimas — mesmo as pequenas, mesmo as regionais — deixam pegada: aparecem em agregador de volume, têm CNPJ, respondem a jornalista, aparecem em fórum de reclamação. O rastro é involuntário. Surge sozinho quando dinheiro real circula.

Recebi o pedido para analisar a deshawai.com. Rodei o protocolo completo de verificação — o mesmo que uso antes de tocar em qualquer plataforma nova. O resultado de um dos sete passos me fez parar antes de chegar ao final. Vou mostrar exatamente qual foi, e por que ele sozinho já basta para uma decisão.

Como saber se uma exchange como a Deshawai é confiável?

Uma exchange confiável deve ter, simultaneamente: domínio com mais de dois anos, CNPJ ativo ou entidade jurídica identificável, registro ou pedido de autorização junto ao Banco Central como PSAV, ausência na lista de alertas da CVM, volume verificável em agregadores independentes e política de saque testável. A falha em qualquer um desses itens é sinal de alerta grave.

Esses seis pontos não são teoria. São checagens executáveis, cada uma com comando ou URL específica, e juntas levam menos de quinze minutos. Aqui no @CanalQb, validamos que a maioria das fraudes de curta duração morre já no passo 1 — mas quem não sabe rodar o passo 1 acaba descobrindo no passo em que o saque trava.

Abaixo está o protocolo completo, passo a passo, com o que você deve ver quando a plataforma é real e o que aparece quando não é.

Passo 1: Descubra a idade real do domínio com WHOIS

Abra o terminal (Linux, macOS ou WSL no Windows) e execute o comando abaixo, trocando o domínio pelo que você quer investigar:

# Instale o whois se ainda não tiver (Debian/Ubuntu)
sudo apt install whois -y

# Consulte o registro do domínio
whois deshawai.com | grep -Ei "creation|expiry|registrar|country"

O comando whois consulta o banco de dados público dos registradores de domínio e devolve quem registrou, quando registrou e até quando pagou. O grep -Ei filtra só as quatro linhas que importam, porque a saída bruta do WHOIS tem dezenas de linhas irrelevantes de contato mascarado.

Esse passo é o primeiro porque é o mais difícil de falsificar. Uma empresa pode inventar equipe, inventar prêmio e inventar parceria — mas não consegue inventar data de criação de domínio, que fica registrada de forma imutável no sistema de registro desde o dia em que o domínio foi comprado. Se você pular essa checagem, todas as outras ficam sem âncora temporal: você pode até achar que a plataforma tem estrutura, sem perceber que essa estrutura foi montada há nove semanas.

Quando funcionar, você verá algo assim numa plataforma séria:

Creation Date: 2017-05-12T08:22:41Z
Registry Expiry Date: 2031-05-12T08:22:41Z
Registrar: MarkMonitor Inc.
Registrant Country: US

Leitura do resultado: domínio antigo (2017), renovação paga com anos de antecedência (2031) e registrador corporativo caro (MarkMonitor cobra várias vezes o preço de um registrador comum). São três indicadores de estrutura real. O oposto — criação recente, expiração em 12 meses e registrador de baixo custo com privacidade total — é o perfil padrão de operação descartável.

Erro comum: muitos domínios devolvem "REDACTED FOR PRIVACY" em todos os campos de contato e o iniciante conclui que "não deu para verificar". A privacidade de contato é normal e não esconde a data de criação — essa continua pública. Se o seu grep não trouxe a linha Creation Date, rode whois dominio.com | less e procure por Created ou Registered on, que variam conforme o registrador. Em domínios .br, use o serviço do Registro.br, que tem formato próprio.

Passo 2: Verifique se existe pessoa jurídica por trás

Acesse o consultor público de CNPJ da Receita Federal e procure pela razão social informada no rodapé do site ou nos Termos de Uso da plataforma. O caminho é solucoes.receita.fazenda.gov.br, seção "Cadastros" →