Blog

Comprovante de residência no onboarding: o que ele prova e o que não prova

UNIFOKAL6 min de leituraKYC

Por que o cadastro pede comprovante de endereço, o que uma conta de luz prova de verdade, como o documento é fraudado e alternativas de menor fricção.

Poucas exigências de cadastro são tão enraizadas no Brasil quanto o comprovante de residência. Conta de luz, de água ou de telefone em nome do titular: a fórmula atravessou décadas, saiu do balcão da agência bancária e se instalou no onboarding digital como se fosse lei da natureza.

Vale desmontar o hábito em três perguntas. O que a norma realmente exige? O que esse documento prova sobre a pessoa? E existe jeito de atender à exigência com menos atrito e menos dado coletado? As respostas surpreendem: a regulação pede o dado, não o papel; o papel prova menos do que parece; e o caminho de menor fricção costuma ser também o mais defensável.

O que a norma exige: o dado, não o papel

Para instituições autorizadas a funcionar pelo Banco Central do Brasil (BCB), a exigência tem endereço certo. A Circular BCB 3.978/2020, que detalha os controles de prevenção à lavagem de dinheiro, manda coletar no processo de identificação do cliente pessoa natural, no mínimo, o nome completo, o endereço residencial e o número de registro no CPF (Cadastro de Pessoas Físicas): é o artigo 16, parágrafo 2º, inciso I. O artigo 17 completa: essas informações devem ser mantidas atualizadas. Na base de tudo, a Lei 9.613/1998, no artigo 10, obriga a identificação do cliente e a manutenção de cadastro atualizado.

Repare no que nenhum desses textos diz: nenhum exige conta de luz. A norma pede o dado endereço, obtido, verificado e validado, e o artigo 16, parágrafo 1º, da mesma circular admite expressamente a confrontação com bancos de dados públicos e privados como forma de validação. O comprovante em papel é uma prática herdada, uma forma possível de atender à exigência, não a exigência em si. A distinção liberta o desenho do fluxo: quem entende que a obrigação é sobre o dado pode escolher o meio de prova proporcional ao risco de cada cliente, que é exatamente a lógica de abordagem baseada em risco da própria circular.

Como o comprovante é fraudado

Aceito como prova, o comprovante vira alvo, e o ataque é barato.

O primeiro caminho é a edição. Um PDF (Portable Document Format) de fatura é um arquivo como outro qualquer: nome e endereço podem ser trocados em minutos num editor, e existem geradores que produzem faturas inteiras com aparência convincente. Parte dessas adulterações deixa rastro em metadados e em camadas do arquivo, tema do artigo sobre como um PDF adulterado se entrega, mas o rastro some quando o fraudador imprime e fotografa o papel, ou quando usa ferramenta que regenera o arquivo limpo.

O segundo caminho é mais incômodo, porque não envolve adulteração nenhuma: a conta genuína de terceiro. Uma fatura verdadeira, vazada ou comprada, apresentada por quem não é o titular dela. Toda a análise forense do arquivo aprova, porque o documento é autêntico; o que é falso é o vínculo entre o papel e a pessoa, e isso nenhum exame do arquivo detecta.

O que ele não prova, mesmo quando é verdadeiro

Aqui mora o limite mais mal compreendido. Uma conta de luz em nome de outra pessoa é o caso normal de inúmeros arranjos legítimos de moradia: quem aluga imóvel com as contas no nome do proprietário, quem mora com os pais, quem divide república, quem vive de favor. Exigir fatura em nome do solicitante exclui essa gente toda ou a empurra para a declaração de residência assinada, que prova ainda menos.

E mesmo a fatura no nome certo prova pouco. Ela demonstra que existe uma unidade consumidora associada àquele nome e àquele endereço, e só. Não prova que a pessoa mora lá hoje, não prova que morava lá quando o cadastro foi feito, não prova presença física em lugar nenhum. Endereço divergente tampouco é sinônimo de fraude: gente se muda, e o dado cadastral envelhece. O comprovante é um sinal de coerência, não uma prova de vínculo, e tratá-lo como prova forte é construir a decisão sobre areia.

Alternativas de menor fricção

Se a obrigação é sobre o dado, o desenho pode inverter a ordem: o solicitante declara o endereço e a operação valida a declaração contra bases cadastrais, comparando o que foi digitado com os endereços historicamente associados àquele CPF. Coerência confirmada, o fluxo segue sem upload nenhum; divergência relevante, aí sim o comprovante entra, como degrau de escalonamento e não como pedágio universal. O ganho é duplo: o cliente legítimo deixa de caçar fatura em site de concessionária, e o fraudador perde o atalho do arquivo editado, porque a base consultada nunca passa pela mão dele. É assim que a UNIFOKAL desenha essa etapa: a consulta cadastral de CPF, no módulo de verificação de identidade, retorna endereços e contatos associados ao documento, e o comprovante fica reservado aos casos que o exigem.

O mesmo raciocínio separa a identificação da qualificação. Endereço é dado de identificação; renda e patrimônio pertencem a outra etapa, com régua própria e finalidade própria, tratada em qualificação de cliente.

LGPD: colete o endereço, não o dossiê

A Lei 13.709/2018, a LGPD (Lei Geral de Proteção de Dados Pessoais), cobra no artigo 6º, inciso III, o princípio da necessidade: tratamento limitado ao mínimo necessário para as finalidades, com dados pertinentes, proporcionais e não excessivos.

Uma fatura de energia carrega muito mais que endereço: histórico de consumo, valor da conta, débitos pendentes, às vezes o nome de outros moradores. Quem guarda o arquivo inteiro para provar um único campo coleta além do necessário e multiplica o que pode vazar. O desenho alinhado ao princípio extrai e guarda o dado que a finalidade pede, o endereço validado, e descarta ou nem coleta o resto, cuidado que vale em dobro antes de enviar qualquer coisa a um fornecedor externo, como discutido em minimizar o dado antes do subprocessador. E o que for legitimamente coletado entra no regime de guarda da regulação financeira, que se sobrepõe ao desejo de apagar cedo: cinco anos pela Lei 9.613/1998, artigo 10, e dez anos pela Circular BCB 3.978/2020, artigo 67, conforme o caso.

O comprovante de residência não vai desaparecer do onboarding brasileiro tão cedo. Mas o desenho maduro o rebaixa ao papel que ele aguenta: um sinal de coerência entre vários, pedido quando o risco justifica, lido com ceticismo e guardado com parcimônia.

Fontes citadas