Passaporte e CRNM: a verificação do cliente estrangeiro no onboarding

Toda operação digital brasileira um dia recebe um cliente sem o RG (Registro Geral), sem a CNH (Carteira Nacional de Habilitação) e sem a CIN (Carteira de Identidade Nacional). Pode ser o turista que quer abrir uma carteira digital para pagar a viagem, o imigrante recém-chegado que ainda espera o documento definitivo, ou o investidor que mora fora e nunca vai pisar numa agência. Os três têm algo em comum: o documento que carregam é um passaporte, e o fluxo de verificação foi desenhado como se todo usuário nascesse com carteira de identidade no bolso.

O resultado é conhecido: o formulário trava no campo obrigatório, a lista de documentos aceitos não tem a opção certa, e um cliente legítimo, com documento de viagem válido emitido por um Estado soberano, é recusado sem que nenhum motor de risco tenha opinado. Este artigo mapeia quem chega com passaporte, o que esse documento prova, quais documentos brasileiros o estrangeiro pode ter e onde os fluxos costumam errar.

Quando o passaporte aparece no funil

A Lei de Migração, Lei 13.445, de 24 de maio de 2017, ajuda a separar os casos, porque o artigo 1º, parágrafo 1º, distingue as figuras. O visitante vem para estada de curta duração, sem intenção de se estabelecer: é o turista e o viajante de negócios. O imigrante trabalha ou reside no país, temporária ou definitivamente. E há ainda o não residente que nunca entra no Brasil, mas mantém vínculo econômico com ele, como o sócio de empresa brasileira que mora fora.

Cada figura chega ao onboarding com um conjunto documental diferente. O visitante tem passaporte e, em geral, nada mais. O imigrante registrado tem passaporte e um documento brasileiro próprio, a Carteira de Registro Nacional Migratório, a CRNM, tratada adiante. O investidor não residente tem passaporte e, quando a norma o alcança, CPF (Cadastro de Pessoas Físicas), cenário destrinchado em sócio estrangeiro sem CPF no quadro societário.

O que o passaporte prova, e o que ele não prova

O passaporte é o documento de viagem padrão internacional: emitido por um Estado, atesta a identidade e a nacionalidade do titular, com página de dados no formato TD3 do Doc 9303 da OACI, a Organização da Aviação Civil Internacional; é do mesmo Doc 9303 que a CIN brasileira tirou o padrão da sua faixa de leitura mecânica. Foto, dados biográficos, validade e a faixa de leitura mecânica no rodapé da página de dados.

A lista do que ele não prova é mais longa e mais importante para o desenho do fluxo. Passaporte não prova endereço, não prova situação migratória regular, não prova residência fiscal e não prova CPF. E traz uma pegadinha de modelagem: o número do passaporte identifica o caderno, não a pessoa. A cada nova emissão o documento recebe número novo, como ocorre com o passaporte brasileiro emitido pela Polícia Federal. Quem usa número de passaporte como chave primária de identidade cria clientes duplicados a cada renovação; a chave é o conjunto de nome, data de nascimento e nacionalidade, ou o CPF quando existir.

A CRNM: o documento de quem veio para ficar

O artigo 19 da Lei 13.445/2017 obriga o imigrante detentor de visto temporário ou de autorização de residência a se registrar, e define o registro como identificação civil por dados biográficos e biométricos. O parágrafo 1º do mesmo artigo manda o registro gerar um número único de identificação, que garante o pleno exercício dos atos da vida civil. Esse registro se materializa num documento físico, a CRNM, prevista no regulamento da lei, o Decreto 9.199/2017.

Para o fluxo de verificação, a consequência é direta: o imigrante registrado tem documento de identidade brasileiro, com número próprio, e o fluxo deve aceitá-lo como aceita os documentos nacionais. Há ainda o caso intermediário: o artigo 20 da mesma lei permite a identificação civil do solicitante de refúgio, de asilo, de reconhecimento de apatridia e de acolhimento humanitário com os documentos de que a pessoa dispuser. Quem está nessa situação pode se apresentar com documento provisório, e um fluxo que só conhece documento definitivo empurra para fora justamente quem a lei mandou acolher. É caso para revisão humana, não para recusa automática.

CPF de estrangeiro existe, e resolve metade do problema

A crença de que estrangeiro não tem CPF é falsa. O cadastro é regido pela Instrução Normativa RFB 2.172/2024, e a inscrição não depende de nacionalidade: a Receita Federal emite CPF também para pessoa física residente no exterior, e o artigo 4º, inciso II, alínea d, da mesma norma chega a obrigar a inscrição de quem, morando fora, possui no Brasil bens e direitos sujeitos a registro, incluídas participações societárias.

Para o onboarding, isso muda a conversa. Quando o produto exige CPF por norma do setor, o caminho para o estrangeiro legítimo é orientar a obtenção do número, não recusar o passaporte. E quando o CPF existe, ele resolve o problema da chave: o estrangeiro com CPF entra no mesmo eixo cadastral do cliente nacional, com situação cadastral consultável na fonte.

A MRZ: ler a faixa sem reinventar a norma

A zona de leitura mecânica do passaporte, a MRZ, merece leitura automatizada no fluxo: traz os dados biográficos em formato estruturado, com dígitos verificadores que pegam erro de leitura. A aritmética dessa conferência, o dígito composto e os limites do que tudo isso prova já têm artigo próprio sobre a MRZ e o padrão da OACI; aqui importa a regra de decisão que sai de lá: MRZ internamente consistente não é prova de autenticidade, e MRZ que não fecha é motivo de nova captura ou de revisão humana, quase nunca de recusa, porque a causa típica é reflexo, corte ou foco.

Dois cuidados práticos completam a leitura. Nome truncado ou transliterado na faixa é comportamento previsto pela norma, não divergência fraudulenta, e a comparação com o cadastro precisa tolerar isso. E o que a faixa codifica deve ser batido contra o que a página de dados mostra por extenso: divergência entre as duas zonas do mesmo documento é sinal que merece atenção.

A armadilha de exigir só documento brasileiro

A lista de documentos aceitos é uma decisão de inclusão. O artigo 4º da Lei 13.445/2017 garante ao migrante, em condição de igualdade com os nacionais, a inviolabilidade de direitos no território nacional. Um funil que só reconhece RG, CNH e CIN não descumpre a lei por si, mas exclui na prática quem a lei mandou tratar como igual, e joga fora receita legítima junto.

O desenho que funciona: aceitar passaporte e CRNM ao lado dos documentos nacionais, como se faz na verificação de documento de viagem; pedir o documento certo por persona, em vez de um campo único de RG obrigatório; tratar a ausência de CPF como bifurcação de fluxo, não como beco sem saída; e aplicar ao documento estrangeiro a mesma tríade que vale para o parque de documentos brasileiro: documento como evidência, base cadastral como juiz quando houver CPF, biometria fechando o elo entre o papel e a pessoa.

Estrangeiro não é sinônimo de risco alto; é sinônimo de conjunto documental diferente. O motor de risco que trata as duas coisas como a mesma coisa não está protegendo a operação, está terceirizando preconceito para o formulário.

Fontes citadas

• Lei 13.445, de 24 de maio de 2017, a Lei de Migração, artigos 1º, 4º, 19 e 20, ficha no LexML: lexml.gov.br
• Decreto 9.199/2017, regulamento da Lei de Migração, que prevê a Carteira de Registro Nacional Migratório
• Instrução Normativa RFB 2.172/2024, que rege o CPF, artigo 4º, inciso II, alínea d
• Doc 9303 da OACI (ICAO), padrão dos documentos de viagem de leitura mecânica, Parte 4 (formato TD3)