Análise tipográfica: como detectar documentos falsificados pela fonte

A análise tipográfica forense detecta documentos falsificados ao identificar incoerências na fonte, no espaçamento entre caracteres e no peso do texto que o olho humano normalmente ignora. Ao contrário da ELA, que examina artefatos de compressão pixel a pixel, ou da análise de metadados de PDF, que audita os campos internos do arquivo, a análise tipográfica trabalha diretamente sobre a forma visual dos caracteres — o desenho da letra, o alinhamento, o kerning e a data de disponibilidade comercial de cada fonte. No Brasil, essa disciplina integra o que a Polícia Federal chama de documentoscopia.

Essa distinção importa na prática. Um fraudador pode gerar novamente um PDF sem deixar rastro de metadados e pode achatar uma imagem para eliminar padrões de ELA, mas raramente presta atenção à fonte exata usada em um campo alterado. De acordo com o ACFE 2024 Report to the Nations, 37% da fraude documental ainda é detectada por controles manuais, com atraso médio de detecção de 87 dias — intervalo em que a análise tipográfica automatizada pode reduzir significativamente o tempo até o sinalizamento.

O que é a análise tipográfica forense

A análise tipográfica forense é o exame sistemático da forma, do espaçamento e da cronologia de disponibilidade das fontes usadas em um documento, para determinar se o texto foi produzido de forma coerente ou alterado após a emissão original. A disciplina se insere na área mais ampla do exame forense de documentos, regulada metodologicamente por normas internacionais como as do SWGDOC (Scientific Working Group for Forensic Document Examination) e as normas técnicas da ASTM International, referências adotadas também pela perícia criminal brasileira.

A tipografia é um dos elementos mais difíceis de falsificar sem deixar vestígios, porque cada fonte tem uma assinatura geométrica própria — ver SWGDOC e a descrição de metodologia pericial em Robson Forensic. Um perito forense treinado consegue identificar a fonte exata, a versão e às vezes até o software de composição usado, da mesma forma que um grafotécnico identifica traços de caligrafia.

Três dimensões técnicas estruturam esse exame:

• Forma do caractere (glifo): curvas, serifas, proporções de altura e largura específicas de cada família tipográfica.
• Espaçamento (kerning e tracking): a distância entre pares de caracteres, que varia de forma previsível conforme a fonte e o motor de composição.
• Peso e anti-aliasing: a espessura do traço e o suavizado dos contornos, que mudam conforme a versão do software e a resolução de impressão original.

Como identificar incoerências de kerning e peso da fonte

Uma incoerência de kerning surge quando o espaçamento entre caracteres de uma zona alterada não corresponde ao padrão do restante do documento, um sinal comum de substituição manual de texto. Quando um fraudador apaga um número ou uma palavra e digita um valor novo — por exemplo, alterando um valor em um contrato de financiamento ou uma data em uma nota fiscal — o motor de composição do editor usado (Word, Photoshop, um editor de PDF genérico) recalcula o espaçamento apenas para essa zona, muitas vezes com regras de kerning ligeiramente diferentes das do documento original.

Os sinais mais reveladores incluem:

1. Alinhamento vertical impreciso: caracteres que não assentam exatamente na mesma linha de base (baseline) que o texto ao redor, visível ao ampliar a imagem em 400-800%.
2. Espaçamento irregular entre pares específicos: pares de caracteres como "AV", "To" ou "Te" têm regras de kerning muito específicas em cada fonte; um espaçamento uniforme onde deveria haver kerning condicional é um sinal de substituição por outra fonte ou por outro motor de renderização.
3. Peso inconsistente: um número inserido com uma versão "Regular" da fonte em um documento originalmente composto em "Medium" ou "Semibold" resulta em um traço visivelmente mais fino ou mais espesso.
4. Quebra do padrão de ruído de pixels local: a zona alterada apresenta uma textura de anti-aliasing diferente da do texto original, mesmo quando a fonte nominal é idêntica — um efeito de reamostragem que a análise tipográfica de alta resolução consegue isolar.

A combinação de kerning irregular e peso inconsistente é o par de sinais mais confiável para localizar uma zona de texto reescrita em um documento por outro meio que não a impressora original, segundo a metodologia descrita pelo SWGDOC para o exame de documentos questionados.

O caso Calibri: um anacronismo tipográfico que derrubou um governo

Um anacronismo tipográfico ocorre quando um documento usa uma fonte que ainda não estava comercialmente disponível na data que o próprio documento alega ter. O exemplo mais citado internacionalmente é o "Fontgate" do caso Panama Papers no Paquistão: em 2017, a Comissão de Inquérito Conjunta (JIT) paquistanesa examinou declarações apresentadas por Maryam Nawaz, filha do então primeiro-ministro Nawaz Sharif, supostamente assinadas em 2006.

Os documentos estavam compostos na fonte Calibri — mas, segundo o perito forense Robert W. Radley citado no relatório da JIT, a Calibri "não estava comercialmente disponível antes de 31 de janeiro de 2007", tornando impossível que um documento genuíno de 2006 a utilizasse. O próprio designer da fonte, Lucas de Groot, confirmou à imprensa paquistanesa que o arquivo havia sido "produzido bem mais tarde, quando a Calibri já era a fonte padrão do MS Word" (NPR; Dawn; Scroll.in). O caso contribuiu para o processo que levou à destituição de Nawaz Sharif do cargo de primeiro-ministro.

Um único anacronismo tipográfico bastou como prova pericial em um processo que resultou na queda de um chefe de governo — ver a cobertura da NPR e do Dawn sobre o caso "Fontgate". Esse precedente ilustra por que equipes de conformidade devem manter uma base de datas de lançamento de fontes ao validar contratos, procurações e declarações antigas.

Como os sistemas automatizados classificam fontes ao nível do caractere

Os modelos de campos aleatórios condicionais (CRF, do inglês Conditional Random Fields) estimam a probabilidade de cada caractere pertencer a uma fonte específica e comparam essa probabilidade com a dos caracteres vizinhos. A abordagem foi formalizada no artigo acadêmico "A Conditional Random Field model for font forgery detection", apresentado na conferência IEEE ICDAR 2015: em vez de classificar cada caractere isoladamente, o modelo CRF explora a dependência entre caracteres vizinhos, sinalizando como suspeito qualquer caractere cuja classificação de fonte diverge estatisticamente do contexto imediato.

Essa abordagem responde diretamente a uma limitação da inspeção visual humana: um perito consegue identificar uma substituição de fonte óbvia, mas dificilmente detecta uma alteração de um único dígito quando o fraudador escolheu uma fonte visualmente muito parecida com a original (por exemplo, Arial em vez de Helvetica). O modelo estatístico capta diferenças sutis de curvatura e proporção que escapam ao exame visual não assistido.

A classificação de fontes ao nível do caractere, e não do documento inteiro, é o que permite detectar uma única palavra ou um único número alterado em um campo de resto coerente — conforme demonstrado no estudo do IEEE ICDAR 2015 sobre modelos CRF para detecção de falsificação tipográfica.

Quadro internacional e brasileiro de exame forense de documentos

O sistema FADO (False and Authentic Documents Online) centraliza, ao nível da União Europeia, imagens e descrições técnicas de documentos autênticos e falsificados para uso das autoridades responsáveis pelo controle de fronteiras e verificação documental. O sistema, descrito na síntese legislativa da UE, não se aplica diretamente ao Brasil, que não integra o bloco europeu, mas funciona como referência técnica internacional sobre como catalogar elementos tipográficos de segurança por emissor.

No Brasil, quem realiza a perícia documentoscópica de referência é o Instituto Nacional de Criminalística (INC), unidade técnico-científica da Polícia Federal. A documentoscopia responde por cerca de um quarto dos laudos do sistema de perícia criminal da corporação, cobrindo desde documentos de identidade e CNH até contratos, procurações e títulos de propriedade. A falsificação de documento é crime autônomo nos termos dos artigos 297 e 298 do Código Penal (Decreto-Lei nº 2.848/1940): pena de reclusão de 2 a 6 anos para documento público e de 1 a 5 anos para documento particular, agravada em um sexto quando o autor é funcionário público que se vale do cargo.

FADO e INC/PF seguem a mesma lógica: quanto mais rápido se confirma se uma fonte é compatível com a data e o emissor alegados de um documento, menor o tempo de exposição ao risco de fraude — ver a síntese legislativa da UE sobre o FADO e as informações institucionais da Polícia Federal.

Perguntas de equipes de conformidade: quando a fonte não é suficiente

As equipes de conformidade e detecção de fraude em fóruns especializados perguntam com frequência se a análise tipográfica basta, por si só, para confirmar uma falsificação. A resposta é não: um documento genuíno pode legitimamente misturar fontes (por exemplo, um formulário pré-impresso preenchido à mão ou em uma impressora diferente), e uma incoerência tipográfica isolada é um indício, não uma prova.

Uma segunda dúvida recorrente é como distinguir uma reimpressão legítima (uma segunda via de um documento oficial) de uma falsificação. Aqui, a análise tipográfica deve ser cruzada com outras camadas: a análise de nível de erro (ELA) revela se a imagem sofreu recompressão localizada, e a análise de metadados de PDF confirma se o software de criação e as datas internas do arquivo são coerentes com a fonte identificada. Nenhuma das três técnicas isoladas substitui uma análise combinada — é a coerência entre camadas que sustenta uma conclusão pericial defensável.

Como integrar a análise tipográfica ao controle documental

Uma equipe de KYC, crédito ou seguros que recebe centenas de documentos por semana não pode aplicar manualmente os protocolos do SWGDOC a cada arquivo. A CheckFile aplica uma análise multicamada que combina estrutura, metadados e coerência entre documentos, com pontuação contextual que distingue variações legítimas de sinais de fraude, apoiando fluxos de KYC bancário e de financiamento e leasing.

A camada de sinais de geração por IA, descrita em detalhe na página de detecção de deepfake e IA, complementa — sem substituir — os controles estruturais e de metadados já existentes: nenhuma solução atinge detecção de 100%, e a decisão final deve permanecer um conjunto de indícios auditável. Para equipes que avaliam fornecedores de verificação documental, os detalhes de segurança, certificações e arquitetura estão descritos em /securite, e os planos disponíveis em /tarifs.

Para uma visão geral de como todas essas técnicas — tipografia, ELA, metadados, OCR — se encaixam em um processo de verificação completo, consulte o guia de verificação de documentos.

Perguntas frequentes

Um anacronismo de fonte é sempre prova de falsificação

Não isoladamente. É um indício forte que exige confirmação cruzada com a data de criação nos metadados e com o histórico de edição do documento, como no caso Calibri, em que a data comercial da fonte foi cruzada com outras provas periciais antes da conclusão final da JIT.

Que ferramentas gratuitas permitem uma primeira inspeção tipográfica

Ampliar o documento em 400% ou mais em um visualizador de imagem permite identificar desalinhamentos e mudanças de peso a olho nu. Ferramentas de identificação de fontes (como bases de dados com data de lançamento) ajudam a verificar anacronismos, mas não substituem um exame pericial certificado para fins judiciais.

A análise tipográfica funciona em documentos escaneados de baixa qualidade

A eficácia diminui com a resolução, porque o kerning e o peso ficam menos distinguíveis abaixo de determinados limiares de DPI. Documentos escaneados a menos de 300 DPI limitam significativamente a confiabilidade da análise ao nível do caractere.

Qual a diferença entre análise tipográfica, ELA e metadados de PDF

A análise tipográfica examina a forma e o espaçamento visual dos caracteres; a ELA analisa artefatos de compressão JPEG ao nível do pixel; a análise de metadados examina os campos internos do arquivo (datas, autor, software). São técnicas complementares que, combinadas, aumentam significativamente a confiabilidade de uma conclusão sobre autenticidade.

Quem pode realizar uma análise tipográfica forense com valor probatório no Brasil

Em processos judiciais, o exame cabe tipicamente a peritos criminais do Instituto Nacional de Criminalística da Polícia Federal, aos institutos de criminalística estaduais ou a peritos forenses independentes nomeados pelo juízo. Para controles operacionais de conformidade (KYC, crédito, seguros), soluções automatizadas de verificação documental oferecem uma primeira camada de detecção antes de qualquer escalonamento pericial formal.