5 sinais de que um documento é falso ou foi adulterado

Receber um documento e confiar nele é uma rotina em qualquer empresa: RH que analisa um diploma, financeiro que confere um comprovante, comercial que aprova um cadastro. O problema é que falsificar ficou barato e rápido. Segundo a Serasa Experian, o Brasil registrou 1,49 milhão de tentativas de fraude de identidade só no primeiro trimestre de 2026, uma alta de 36,6% em um ano, o equivalente a uma tentativa a cada 5 segundos e a um prejuízo potencial de R$ 1,98 bilhão. Boa parte dessas tentativas passa por um documento adulterado ou inteiramente fabricado.

A boa notícia é que a maioria das fraudes documentais deixa rastros. Abaixo estão os 5 sinais mais comuns de que um documento é falso ou foi editado, o que dá para checar manualmente e onde entra a análise automatizada, como a que a IA antifraude da Dynadok faz em segundos.

1. Os metadados do arquivo contam uma história diferente

Todo PDF ou imagem carrega informações invisíveis a olho nu: qual programa gerou o arquivo, quando foi criado, quando foi modificado. Um comprovante bancário legítimo é gerado pelo sistema do banco; se os metadados mostram que ele saiu de um editor de imagens ou de uma ferramenta de design gráfico, há algo errado. O mesmo vale para uma data de modificação posterior à data de criação em um documento que, em tese, nunca deveria ter sido reaberto.

Esse é o primeiro ponto que uma análise automatizada verifica. A Dynadok investiga “como, quando e com qual programa” o arquivo foi criado e ainda examina a construção interna do PDF, procurando retângulos sobrepostos ou áreas remendadas na estrutura do arquivo, um tipo de edição que não aparece na tela.

2. Textura, compressão e alinhamento inconsistentes

Quando alguém edita um documento, a região alterada quase sempre difere do restante: o fundo fica liso demais, a fonte é ligeiramente diferente, o espaçamento entre caracteres muda, ou há um “recorte” com nível de compressão distinto do restante da imagem. Em fotos de documentos físicos, o sinal clássico é um trecho de texto perfeitamente nítido em uma foto que, no restante, está levemente desfocada.

Manualmente, vale dar zoom em valores, nomes e datas, que são os campos mais adulterados. Já a análise por IA compara textura, marcas de recompressão, cor e saturação em toda a área do documento, algo que o olho humano não consegue fazer com consistência em centenas de arquivos por dia. Quem quiser entender o que a IA generativa mudou nesse jogo pode ler o artigo da Dynadok sobre como identificar fraudes feitas com IA generativa.

3. Os dados não batem com a fonte oficial

Um documento pode ser tecnicamente impecável e, ainda assim, mentir. A forma mais segura de confirmar é conferir o conteúdo na origem: o CNPJ na Receita Federal, o registro profissional no conselho de classe, o diploma na instituição, a certidão no cartório. Divergência de nome, número, data ou situação cadastral é um sinal forte de fraude ou, no mínimo, de documento desatualizado.

Essa conferência cruzada é a segunda frente da plataforma antifraude da Dynadok, que compara os dados extraídos do documento com registros de órgãos públicos e conselhos profissionais e consolida tudo em um Score de Integridade de 0 a 100. Para quem prefere fazer isso por conta própria, a própria empresa mantém um guia sobre como verificar a autenticidade de um documento público no Brasil.

4. A assinatura digital não valida (ou não existe)

Documentos assinados eletronicamente com certificado ICP-Brasil ou pela conta gov.br carregam um selo criptográfico que garante duas coisas: quem assinou e que o conteúdo não mudou depois da assinatura. Se o arquivo foi alterado em um único caractere, a validação falha. Por isso, um documento que “deveria” ter assinatura digital e chega apenas como imagem, ou como PDF impresso e escaneado, merece desconfiança.

A verificação é gratuita e leva menos de um minuto no Validador de Assinaturas do ITI, o Instituto Nacional de Tecnologia da Informação, órgão do governo federal responsável pela ICP-Brasil. Basta enviar o arquivo e ler o resultado.

5. O mesmo documento já apareceu antes

Um dos golpes mais silenciosos é o reuso: o fraudador pega um comprovante legítimo, de residência, de renda, de pagamento, e o reaproveita em outro cadastro, às vezes trocando apenas o nome ou a data. Isoladamente, o arquivo parece perfeito. O sinal só aparece quando você compara com o histórico: mesmo número de autenticação, mesmo hash, mesma foto de fundo, mesmo QR code em processos diferentes.

Detectar isso manualmente é quase impossível em escala. É um problema de banco de dados e comparação, não de olhar treinado, e é exatamente o que a IA resolve bem. A Dynadok explica o mecanismo em como a IA detecta comprovantes reaproveitados.

Se a sua dúvida é menos “que sinal é esse” e mais “como organizo a conferência no dia a dia”, o guia rápido para empresas sobre como identificar documentos falsos mostra as consultas oficiais de CNPJ, CPF, certidões e assinatura digital, e o roteiro para agir sem acusar ninguém.

Quem procura ferramenta para checar identidade e documentos no cadastro pode comparar estas alternativas ao idwall para validação de documentos e antifraude, com o que cada uma cobre.

O que fazer quando encontrar um desses sinais

Um sinal isolado não prova fraude: uma foto desfocada pode ser só uma câmera ruim, e um metadado estranho pode vir de um aplicativo de digitalização. O que importa é a combinação. Dois ou mais sinais no mesmo documento justificam uma revisão humana e a solicitação de uma segunda via direto na fonte. Vale lembrar que falsificar documento é crime previsto no Código Penal (arts. 297 e 298), com pena de reclusão de 2 a 6 anos e multa para documento público e de 1 a 5 anos e multa para documento particular, e que aceitar um documento fraudado sem diligência pode gerar responsabilidade para a empresa.

Para equipes que recebem dezenas ou centenas de documentos por dia, a checagem manual não escala. Nesses casos, a alternativa é integrar a verificação ao fluxo de cadastro, o que a Dynadok oferece tanto pela plataforma quanto pela API de validação de documentos: o arquivo entra, passa pelas duas frentes de análise (investigação do arquivo e conferência nas fontes oficiais) e sai com um score e uma lista dos sinais encontrados. O que não tem sinal relevante é aprovado automaticamente; o que tem, vai para um analista com o trabalho já mapeado.

Em resumo: desconfie de metadados incoerentes, de texturas e fontes que não combinam, de dados que não batem com a fonte oficial, de assinaturas digitais que não validam e de documentos repetidos. Com esses 5 sinais na cabeça, e uma ferramenta que os verifique em escala, a maior parte das fraudes documentais deixa de ser um risco invisível.