Documento falso, como ele é produzido e como a análise detecta

Toda verificação de identidade remota pede a foto de um documento, e todo fraudador sabe disso. O documento falso é um dos instrumentos mais antigos do crime de identidade, e a migração do cadastro para o celular mudou o jogo dos dois lados: ficou mais fácil apresentar uma imagem manipulada, e ficou mais fácil analisar cada pixel dela com software.

Antes da técnica, o enquadramento legal, porque ele explica por que ninguém "testa" documento falso por curiosidade. O Código Penal tipifica a falsificação de documento público no artigo 297 e a de documento particular no artigo 298, e reserva um tipo próprio, no artigo 304, para quem usa documento falsificado, com a pena da falsificação. Apresentar num cadastro digital um documento que não é seu ou que foi alterado não é atalho, é crime consumado.

Para quem constrói ou avalia defesa, a chave é entender que "documento falso" não é uma coisa só. São quatro famílias de ataque, com custos diferentes para o fraudador e pontos de detecção diferentes para a análise.

As quatro famílias de fraude documental

A primeira é a contrafação: fabricar um documento inteiro do zero. É a família mais cara para o atacante quando o alvo é o documento físico com elementos de segurança, e a mais barata quando o alvo aceita uma imagem digital montada num editor. A segunda é a adulteração: partir de um documento verdadeiro e alterar campos, tipicamente a fotografia ou os dados do titular. A terceira nem envolve falsificação material: é o documento genuíno obtido de forma fraudulenta, emitido pelo órgão correto a partir de documentos-base roubados ou falsos. A quarta é o uso por impostor: documento verdadeiro, intacto, de outra pessoa parecida, o primo documental da fraude com CPF de terceiro.

Essa taxonomia importa porque cada família derrota um tipo diferente de defesa. Análise visual pega contrafação grosseira e adulteração malfeita; não pega documento genuíno fraudulento nem impostor. Quem promete detectar "documento falso" sem dizer contra qual família mediu está vendendo uma média sem denominador.

O que a análise automatizada confere numa imagem

A análise de uma imagem de documento trabalha em camadas de coerência:

• Coerência de leiaute: cada documento tem tipografia, posições de campo e elementos gráficos definidos pelo emissor. Fonte trocada, espaçamento errado e campo fora de posição são cicatrizes de edição.
• Coerência interna dos dados: a zona de leitura mecânica, presente no passaporte e na Carteira de Identidade Nacional por adoção do padrão da OACI, a organização internacional da aviação civil, no Doc 9303, embute dígitos verificadores calculados sobre os próprios dados. Adulterar o campo visual e esquecer a zona de leitura mecânica quebra a matemática do documento; o mesmo vale para o dígito verificador do CPF impresso.
• Coerência fotográfica: substituição de foto deixa rastros de recorte, iluminação incompatível e ruído de recompressão localizado, os artefatos que a análise forense de imagem procura.
• Coerência com a captura: uma foto de outra foto, ou de uma tela, tem assinatura própria de moiré, reflexo e perspectiva. Documento reapresentado a partir de uma tela é sinal de alerta na mesma família dos ataques descritos em deepfake em verificação remota.

O modelo novo de identidade brasileira ajuda a defesa: como detalha o artigo sobre CIN e RG legado, a CIN carrega zona de leitura mecânica, código QR consultável e o CPF como número único por força do Decreto 10.977/2022, o que dá à análise automatizada mais matemática para conferir. O RG legado, com leiautes que variam por estado e época, é o terreno onde a análise visual sozinha mais erra.

A defesa que a imagem não entrega: a fonte e o rosto

As famílias três e quatro exigem sair da imagem. Contra o documento genuíno obtido por fraude, a defesa é o cruzamento com a fonte: os dados extraídos do documento contra a base cadastral do CPF na Receita Federal, nome, nascimento e situação. Contra o impostor, a defesa é biométrica: a comparação entre o rosto do documento e a selfie com prova de vida de quem está no fluxo, fechando o elo que a imagem do documento sozinha não fecha.

É a arquitetura em camadas de sempre, e vale explicitar a regra de honestidade: nenhuma camada é infalível, e um fluxo sério é desenhado para que a falha de uma seja apanhada pela seguinte. Na UNIFOKAL o resultado de cada camada fica registrado com seu motivo, porque em fraude documental o "por que reprovou" vale tanto quanto o veredito: é ele que alimenta a revisão e a melhoria dos limiares.

O que perguntar a um fornecedor de análise documental

Quatro perguntas separam avaliação de fé. Contra quais das quatro famílias a solução foi medida, e com que taxas de erro em cada uma? Que documentos brasileiros o modelo conhece, considerando a convivência de CIN, RG legado de vários estados e CNH? O que acontece com o documento que a análise não decide, existe fila de revisão ou o usuário cai num beco? E como a análise documental se conecta com o resto do funil, já que, como mostra o mapa de onde o onboarding vaza, o documento é uma etapa entre várias, não a muralha inteira?

Quem responde essas quatro com números e arquitetura merece a conversa. Quem responde com a palavra "infalível" acabou de reprovar no próprio teste.

Fontes citadas

• Código Penal, Decreto-Lei 2.848/1940, artigos 297, 298 e 304, disponível no portal do Planalto
• Doc 9303 da OACI (ICAO), padrão de documentos de viagem de leitura mecânica, base da zona de leitura mecânica e de seus dígitos verificadores
• Decreto 10.977/2022, que regulamenta a Carteira de Identidade Nacional e seus elementos de leitura mecânica e QR, disponível no portal do Planalto
• Receita Federal do Brasil, base cadastral do CPF usada no cruzamento de dados extraídos de documentos