A conformidade AML exige a detecção de documentos falsificados no Brasil?

Sim. A Lei 9.613/1998 e a Circular Bacen 3.978/2020 impõem às entidades obrigadas a obrigação de identificar e verificar a identidade dos clientes com base em documentos confiáveis. Um documento falsificado viola diretamente essa obrigação: se a identidade declarada não pode ser verificada com fé pública, toda a cadeia de conformidade PLD/FT fica comprometida. No Brasil, aceitar um documento adulterado como se fosse válido equivale a não cumprir a diligência devida — com consequências severas perante o Banco Central do Brasil (Bacen) e o Conselho de Controle de Atividades Financeiras (COAF).

Este artigo é fornecido apenas para fins informativos e não constitui aconselhamento jurídico, financeiro ou regulamentar. As referências regulamentares são exatas à data de publicação. Consulte um profissional qualificado para orientação adaptada à sua situação.

O que diz a legislação brasileira sobre a verificação de documentos (PLD/FT)

O arcabouço normativo brasileiro de Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo (PLD/FT) é construído sobre dois pilares centrais: a Lei 9.613/1998 e a Circular Bacen 3.978/2020. Ambos convergem para uma exigência incontornável: as entidades obrigadas devem verificar a identidade de seus clientes com base em documentos cuja autenticidade possa ser atestada.

Artigo 10 da Lei 9.613/1998 — obrigações de identificação e cadastro

O artigo 10 da Lei 9.613/1998 determina que as entidades obrigadas devem:

• Identificar seus clientes e manter cadastro atualizado;
• Registrar as operações que realizem, independentemente do valor;
• Adotar políticas, procedimentos e controles internos compatíveis com o porte e o volume de operações da entidade;
• Comunicar ao COAF as operações suspeitas.

A palavra-chave é identificar: a lei não admite identificação presumida nem baseada em documentos que não possam ser verificados. Se o documento apresentado é falsificado, a identificação é nula para fins de conformidade.

Circular Bacen 3.978/2020 — Política de PLD/FT

A Circular Bacen 3.978/2020 estabelece que as instituições financeiras devem implementar procedimentos de verificação que permitam confirmar, com alto grau de confiança, que os documentos apresentados pelos clientes são autênticos e correspondem à identidade declarada — tornando a detecção de falsificações uma exigência implícita e indispensável da política PLD/FT.

A Circular também foi complementada pela Resolução BCB 44/2020, que atualizou os requisitos de Conheça Seu Cliente (KYC) e reforçou a necessidade de verificação documental robusta no onboarding, inclusive remoto.

Por que um documento falsificado viola a obrigação de PLD/FT

A lógica é direta: a obrigação de identificação pressupõe que a identidade verificada seja real. Quando um cliente apresenta um RG adulterado, uma CNH com fotografia substituída ou um CNPJ fictício, a entidade obrigada está sendo induzida a construir sua conformidade sobre uma premissa falsa. Isso não é apenas um problema operacional — é uma infração à Lei 9.613/1998.

Falsificação como vetor de lavagem de dinheiro

O GAFI/FATF documenta, em suas tipologias de lavagem de dinheiro, que a fraude documental é um dos vetores mais recorrentes para a criação de identidades fictícias usadas em operações ilícitas. As técnicas mais comuns no Brasil incluem:

• Adulteração de RG e CNH: substituição de fotografia, alteração de data de nascimento ou nome para disfarçar o histórico criminal do portador;
• CPF de terceiros: uso de CPF de pessoas falecidas, idosas ou incapazes, cujos documentos são combinados com fotografia do fraudador;
• Documentos de empresa fictícia: CNPJ com inscrição estadual ou contrato social falsificado para abertura de contas e obtenção de crédito;
• Deepfakes documentais: geração por inteligência artificial de documentos visualmente plausíveis, mas inexistentes nas bases oficiais.

A análise interna da CheckFile revela que mais de 40% das tentativas de fraude documental envolvem documentos de identidade com características de segurança adulteradas — um dado que sublinha a escala do problema para as entidades obrigadas brasileiras.

Quando um fraudador utiliza um documento falsificado para abrir uma conta ou realizar uma operação, a entidade que não detectou a falsificação pode ser responsabilizada por não ter exercido a diligência devida. O argumento de boa-fé tem peso limitado se os controles implantados eram claramente insuficientes para o nível de risco da operação.

O que exigem o Bacen e o COAF na prática

Diretrizes do Bacen sobre verificação de identidade

O Banco Central do Brasil emite normas, circulares e resoluções que detalham como as instituições financeiras devem cumprir as obrigações PLD/FT. Em matéria de verificação documental, as expectativas do Bacen incluem:

• Verificação em fontes oficiais: consulta ao CPF e CNPJ na Receita Federal, ao Detran para CNH e ao TSE para confronto de dados eleitorais;
• Verificação biométrica no onboarding remoto: exigida pela Resolução BCB 44/2020 para abertura de contas digitais;
• Trilha de auditoria: cada verificação deve ser registrada com timestamp, evidência documental e resultado, para fins de supervisão do Bacen;
• Monitoramento contínuo: a identidade do cliente deve ser reavaliada quando houver alteração de perfil de risco ou indícios de irregularidade.

Papel do COAF

O COAF (Conselho de Controle de Atividades Financeiras), unidade de inteligência financeira do Brasil vinculada ao Banco Central, recebe e analisa as comunicações de operações suspeitas. Quando uma entidade aceita documentos falsificados sem detecção, ela falha em dois momentos: no onboarding (verificação insuficiente) e no monitoramento (ausência de alerta sobre operação suspeita viabilizada por identidade falsa).

Penalidades aplicáveis

As sanções por descumprimento das obrigações PLD/FT no Brasil são substanciais:

O Bacen tem intensificado as ações de fiscalização e a aplicação de multas, especialmente em casos onde os controles de verificação de identidade são considerados inadequados para o perfil de risco da instituição.

Boas práticas de detecção de documentos falsificados no Brasil

A conformidade PLD/FT eficaz exige que a verificação documental vá além da inspeção visual. As boas práticas no contexto brasileiro combinam consulta a bases oficiais, verificação de elementos de segurança e uso de tecnologia de detecção automatizada.

Verificação de CPF e CNPJ em bases oficiais

A Receita Federal disponibiliza serviços de consulta de CPF e CNPJ que permitem confirmar se o número apresentado existe, está ativo e corresponde ao nome declarado. Esta consulta é o primeiro passo — necessário, mas não suficiente — da verificação de identidade. Um CPF válido pode ser apresentado com documentos adulterados associando-o a outra pessoa.

Detecção de adulteração em RG, CNH e passaporte

Os documentos de identidade brasileiros contêm elementos de segurança físicos e digitais que podem ser verificados:

• RG (Registro Geral): emitido pelos estados, com variações de layout e segurança por UF. Verificar a coerência entre o número, o órgão emissor e os dados biográficos;
• CNH (Carteira Nacional de Habilitação): emitida pelo Detran, com QR Code e número de registro verificável. Adulterações comuns incluem substituição de fotografia e alteração de categoria;
• Passaporte brasileiro: emitido pela Polícia Federal, com chip RFID e dados biométricos verificáveis pelo sistema Interpol/ICAO.

Detecção por IA como complemento indispensável

A verificação manual tem limites claros: a sofisticação dos documentos falsificados modernos — especialmente os produzidos com impressoras de alta resolução ou gerados por IA — excede a capacidade de detecção humana em ambiente de alto volume. A detecção por inteligência artificial permite:

• Análise de metadados e inconsistências de formatação invisíveis a olho nu;
• Verificação de elementos de segurança (microimpressão, holograma, guilhoché) por visão computacional;
• Detecção de manipulação de imagem (clone stamp, splicing, geração por GAN);
• Cruzamento automatizado com bases oficiais em tempo real.

A detecção automatizada de documentos falsificados não é apenas uma ferramenta de eficiência — é uma exigência implícita da abordagem baseada em risco que o Bacen e o COAF esperam das entidades obrigadas. Consulte nossa solução KYC para instituições financeiras para entender como a automação se encaixa na sua política PLD/FT.

Para uma visão completa das obrigações documentais no Brasil, consulte nosso guia de conformidade documental. Para o contexto europeu comparativo, veja nosso guia AMLD6 para entidades obrigadas.

Perguntas frequentes

A Lei 9.613/1998 menciona explicitamente a detecção de documentos falsificados?

Não em termos literais. No entanto, o artigo 10 da Lei 9.613/1998 obriga as entidades a identificar os clientes com base em documentos confiáveis, e a Circular Bacen 3.978/2020 exige procedimentos de verificação com alto grau de confiança. Na prática regulatória, aceitar um documento falsificado sem os devidos controles equivale a descumprir a obrigação de identificação — com as mesmas consequências sancionatórias.

Quais documentos são aceitos para verificação de identidade no Brasil?

Para pessoas físicas: CPF (Cadastro de Pessoas Físicas) combinado com RG (Registro Geral), CNH (Carteira Nacional de Habilitação) ou passaporte brasileiro. A Circular Bacen 3.978/2020 exige que a entidade verifique a autenticidade do documento e confirme a correspondência com a identidade declarada em fontes oficiais. Para pessoas jurídicas: CNPJ (Cadastro Nacional da Pessoa Jurídica) com contrato social e identificação dos sócios e beneficiários finais.

O COAF pode punir uma entidade que aceitou documentos falsificados de boa-fé?

Sim, se os controles de verificação implantados forem considerados inadequados para o nível de risco da operação. O princípio da abordagem baseada em risco, previsto na Circular Bacen 3.978/2020, exige que as entidades dimensionem seus controles ao perfil de risco de cada cliente e operação. Controles insuficientes — mesmo sem dolo — podem resultar em sanções administrativas do Bacen ou COAF.

Qual é a diferença entre KYC e detecção de documentos falsificados?

O KYC (Conheça Seu Cliente) é o processo regulatório de identificação e verificação de clientes exigido pela legislação PLD/FT. A detecção de documentos falsificados é uma das etapas técnicas que garante a integridade do KYC: sem ela, o processo de identificação pode ser comprometido por identidades fictícias. Em termos práticos, a detecção de falsificações é um pré-requisito para que o KYC cumpra sua função regulatória.

Como a IA melhora a detecção de documentos falsificados para fins de conformidade PLD/FT?

Os sistemas de detecção baseados em IA analisam elementos que escapam à verificação manual em volume: inconsistências de metadados, padrões de manipulação de imagem, incoerências nos elementos de segurança e confronto em tempo real com bases oficiais (CPF/CNPJ na Receita Federal, CNH no Detran). Isso permite que as entidades obrigadas escalonem a verificação sem comprometer a profundidade dos controles — condição necessária para cumprir a abordagem baseada em risco que o Bacen exige. Saiba mais sobre detecção de deepfakes e documentos falsificados por IA.

---

Este artigo tem caráter informativo e não constitui aconselhamento jurídico, financeiro ou regulatório.

Leitura relacionada: Para uma visão completa das obrigações de conformidade documental no Brasil, consulte nosso guia de conformidade documental. Para o contexto europeu de referência, veja nosso guia AMLD6 para entidades obrigadas. Conheça também a CheckFile e nossa solução KYC para o setor financeiro.