Passaporte falso: como detectar fraude documental com IA

Um passaporte falso hoje combina duas ameaças distintas: a falsificação física tradicional — hologramas mal reproduzidos, faixa MRZ com checksum inconsistente, chip ausente ou não conforme — e o documento inteiramente gerado por IA, que nunca existiu como objeto físico e chega ao verificador como arquivo digital numa foto enviada num formulário de onboarding. As duas técnicas convivem no mesmo fluxo, e tratar apenas uma delas deixa a outra sem resposta.

Este artigo é fornecido apenas para fins informativos e não constitui aconselhamento jurídico ou regulatório.

Este artigo explica como reconhecer sinais de falsificação física, o que muda quando o documento é produzido por IA generativa, quais obrigações recaem sobre bancos, seguradoras e locadoras no Brasil, e onde a deteção automatizada complementa — sem substituir — a revisão manual.

Por que o passaporte é um alvo prioritário de fraude documental

O passaporte concentra prova de identidade e nacionalidade e, no modelo biométrico brasileiro, dados num chip protegido — o que o torna mais difícil de falsificar bem e mais valioso quando a falsificação passa despercebida. É o documento de referência em onboarding bancário internacional, contratação de seguros, locação de veículos e aluguel a estrangeiros, justamente onde a verificação presencial e o acesso a bases oficiais são mais limitados.

Os documentos de identidade nacionais representaram cerca de 46% de todas as submissões de documentos fraudulentos em nível global, segundo o Entrust 2026 Identity Fraud Report, que analisou mais de 1 bilhão de verificações de identidade em 195 países (Entrust, 2026 Identity Fraud Report). O Brasil foi um dos mercados pesquisados num levantamento que constatou que os deepfakes já preocupam as empresas quase tanto quanto a falsificação documental clássica, segundo pesquisa da Regula com a Sapio Research junto a 850 tomadores de decisão em seis mercados (Regula / Sapio Research, março de 2026).

O passaporte brasileiro é emitido pela Polícia Federal, com capa azul, chip eletrônico sem contato e conformidade com a norma ICAO Doc 9303.

Como identificar um passaporte fisicamente falsificado

Um passaporte falsificado raramente reproduz corretamente todas as camadas de segurança ao mesmo tempo. A norma ICAO Doc 9303, atualizada com efeitos a partir de 1º de janeiro de 2026, define os elementos esperados — holograma, tinta ultravioleta, microimpressão, impressão em relevo (intaglio) — além do formato da MRZ e da autenticação do chip.

O protocolo Basic Access Control (BAC) do chip exige que os dados biométricos estejam protegidos por assinatura digital do país emissor — qualquer alteração invalida essa assinatura e é detectável por leitura eletrônica, conforme a Parte 11 do ICAO Doc 9303. A maioria dos onboardings digitais não inclui leitura NFC, dependendo apenas da imagem da página de dados. Nenhum sinal isolado é conclusivo: é a coerência entre MRZ, chip e estrutura visual que permite concluir com confiança.

Passaportes gerados ou alterados por IA: o que muda

Um passaporte gerado por IA generativa não reproduz um objeto físico: produz diretamente uma imagem digital de uma página de dados verossímil, enviada como foto ou PDF numa verificação remota, sem documento físico correspondente. Os geradores de imagem atuais reproduzem com fidelidade o layout, as fontes e a MRZ, tornando a inspeção visual isolada pouco confiável.

Os deepfakes já representam 1 em cada 5 tentativas de fraude biométrica, com as selfies deepfake crescendo 58% em 2025 e os ataques de injeção — imagem ou vídeo sintético inserido direto no fluxo de captura — subindo 40% ano a ano, segundo o Entrust 2026 Identity Fraud Report. Mesmo com página de dados genuína, um ataque de injeção pode substituir a selfie de prova de vida por um vídeo sintético do rosto da foto, contornando o controle biométrico.

Três manipulações dominam os casos práticos: a troca de foto numa página de dados escaneada de um passaporte real ("face swap"), a criação de um modelo de MRTD sintético com dados fictícios mas coerentes, e o ataque de injeção durante a prova de vida. A Polícia Federal já reforçou a necessidade de perícia documentoscópica diante do crescimento de fraudes com documentos digitais adulterados. Nosso artigo sobre deepfakes e documentos de identidade sintéticos detalha essa tendência.

A CheckFile aplica uma análise multicamada — estrutural, de metadados e de coerência entre documentos — em vez de depender de uma única verificação visual do passaporte, complementada por uma camada adicional de deteção de sinais de geração por IA, disponível conforme a configuração do cliente.

Onde a fraude com passaportes atinge o negócio

KYC bancário e onboarding fintech

O passaporte costuma ser o único documento aceito na abertura de conta por não residentes sem CPF definitivo, o que o torna alvo natural em onboarding totalmente digital. Um banco ou fintech que aprova uma conta com base num passaporte falsificado se expõe a risco de lavagem de dinheiro e a sanções do Bacen por falha nas obrigações de KYC da Lei 9.613/1998 e da Circular Bacen 3.978/2020.

Seguros: subscrição e sinistros

Uma seguradora que subscreve uma apólice de viagem ou vida com base num passaporte falsificado só descobre a fraude no sinistro, quando a exposição já se materializou. Verificar na subscrição, e não só na liquidação, reduz essa janela — relevante sob a supervisão da SUSEP.

Locação de veículos e imóveis para não residentes

Locadoras e imobiliárias que atendem estrangeiros dependem do passaporte quando o cliente não tem CNH ou RG reconhecível. A falta de acesso, por um operador privado, a uma base como o SLTD da INTERPOL — reservado a autoridades policiais dos 190 países-membros — faz da análise estrutural do documento a única defesa no balcão (INTERPOL, base SLTD).

Marco legal aplicável no Brasil

A falsificação de documento público — categoria do passaporte — está tipificada no Código Penal, e seu uso consciente é igualmente punível. O Artigo 297 do Código Penal Brasileiro pune quem falsifica, no todo ou em parte, documento público, ou altera documento público verdadeiro, com pena de reclusão de dois a seis anos e multa, incorrendo em pena equivalente quem usa o documento sabendo de sua origem, conforme o Decreto-Lei 2.848/1940 (Planalto, Código Penal, artigo 297).

Para entidades obrigadas — bancos, seguradoras, sociedades de crédito, corretoras supervisionadas pela CVM — a aceitação sem controles adequados constitui falha às obrigações de KYC da Lei 9.613/1998 e da Circular Bacen 3.978/2020. Tratamento indevido de dados pessoais na verificação também pode infringir a LGPD (Lei 13.709/2018), sob fiscalização da ANPD. A dupla exposição — penal e regulatória — torna a verificação documental um controle não opcional em setores regulados.

O que perguntam os profissionais em fóruns especializados

Em fóruns de compliance e comunidades como o r/brasil, pergunta-se com frequência como distinguir, em segundos e sem laboratório, um passaporte estrangeiro genuíno de uma falsificação bem executada — dúvida legítima quando a instituição recebe passaportes de dezenas de países. A resposta está menos em decorar padrões visuais por país e mais em validar a coerência interna: os dígitos verificadores da MRZ são calculados algoritmicamente, tornando essa validação universal.

Uma segunda dúvida recorrente é a confiabilidade da selfie: como saber se a comparação facial "passou" porque o cliente é quem diz ser, ou porque um ataque de injeção substituiu a câmera por um vídeo sintético gerado a partir da foto do passaporte roubado. A resposta é desconfortável: a prova de vida tradicional, isolada, não foi desenhada para esse cenário e exige camadas adicionais de deteção de conteúdo sintético.

Verificação manual versus verificação assistida por IA

Como a CheckFile complementa seus controles

Uma ferramenta de verificação documental não substitui o acesso a bases oficiais nem o julgamento de um profissional treinado: uniformiza o controle aplicado a cada dossiê, inclusive nos picos de volume. A plataforma CheckFile analisa a estrutura do passaporte enviado, a coerência da MRZ e os metadados do arquivo, com soluções para bancos e KYC, seguradoras e locadoras de veículos.

Quando um passaporte parece ter sido gerado ou alterado digitalmente em vez de falsificado fisicamente, a deteção de documentos gerados por IA e deepfakes da CheckFile acrescenta sinais de geração sintética como complemento aos controles existentes, encaminhando os dossiês duvidosos para análise forense do parceiro Label4 — uma camada adicional de sinal, não um veredito automático nem garantia de deteção de todas as falsificações. Para uma visão por setor regulado, consulte o guia de verificação documental por indústria. Os preços estão disponíveis para quem quiser avaliar um piloto.

Perguntas frequentes

Como sei se um passaporte estrangeiro é falso sem equipamento especializado?

Verifique a coerência dos dígitos verificadores da MRZ, a nitidez do holograma conforme o ângulo, e compare a foto com um segundo documento. Nenhum sinal isolado é conclusivo, e a validação estrutural automatizada complementa a inspeção visual em caso de dúvida.

Um passaporte gerado por IA é mais difícil de detectar do que uma falsificação física tradicional?

Frequentemente sim, sobretudo quando enviado como arquivo digital numa verificação remota. Os geradores de imagem atuais reproduzem com fidelidade o layout e as fontes de uma página de dados real, tornando a inspeção visual isolada insuficiente.

O chip do passaporte garante sempre que o documento é autêntico?

Não isoladamente. O chip com Basic Access Control valida a assinatura digital dos dados, mas a maioria dos fluxos de onboarding digital não inclui leitura NFC, dependendo só da imagem da página de dados.

Que responsabilidade tem uma empresa que aceita um passaporte falsificado sem detectar?

Para entidades obrigadas pela Lei 9.613/1998 e pela Circular Bacen 3.978/2020, a aceitação sem controles adequados é falha de KYC e pode gerar sanção do Bacen. Quem produz ou usa o documento falsificado responde pelo artigo 297 do Código Penal, com pena de reclusão de dois a seis anos e multa.

A deteção assistida por IA consegue identificar todos os passaportes falsificados?

Não, e nenhum fornecedor sério deve afirmar o contrário. Ela acrescenta sinais estruturais, de metadados e de geração sintética como complemento aos controles existentes, não garantia absoluta. Dúvidas fundadas devem ir às autoridades competentes ou para análise forense especializada.