Adulteração de documentos: troca de nome e data em originais

A forma mais comum de adulteração documental não é o documento inventado do zero, mas um original autêntico em que se alteram poucos campos, normalmente o nome do titular e uma ou duas datas. O layout, o logotipo, as fontes e os números de referência do emissor são reais, por isso a conferência visual passa e a alteração só aparece ao comparar o arquivo com outros documentos e com registros oficiais.

Este guia explica como funcionam as trocas de nome e de data, que documentos são visados, que verificações as revelam e qual é o enquadramento legal no Brasil. Destina-se a equipes de compliance, crédito, RH e onboarding que recebem processos em PDF ou em foto de celular.

O que é uma troca de nome e data

Uma troca de nome e data substitui a identidade ou o período impresso em um documento autêntico e deixa todo o resto intacto. Quem a faz parte de um holerite, conta de luz, extrato bancário ou certidão reais, muitas vezes próprios de outro período ou de terceiros, e retoca os campos que decidem a aceitação.

Dominam duas variantes:

• Troca de nome: o comprovante real de um terceiro (parente, ex-locador, colega de trabalho) é reetiquetado com o nome do solicitante.
• Troca de data: o comprovante autêntico do próprio solicitante é «rejuvenescido» para que uma prova vencida ou antiga demais pareça atual, por exemplo uma conta de água de cinco meses apresentada como a do mês passado.

Ambas são baratas. Basta um editor de PDF ou um aplicativo de fotos, sem reproduzir nenhum modelo. Por isso esse padrão é muito mais frequente do que o documento totalmente falso nos processos que os analistas descrevem em fóruns profissionais.

Por que os documentos autênticos são a base preferida

Um documento autêntico fornece detalhes críveis que um falsificador teria de inventar. Números de referência, códigos de barras, formatos de endereço, razão social do empregador, agência e conta e totais já estão corretos. Só é preciso mexer em alguns pixels ou objetos de texto.

Os documentos mais retocados

Comprovantes de residência, holerites e extratos bancários são os mais retocados, porque são os aceitos com menos verificação. Documentos de identidade como a CNH e o RG são mais difíceis de alterar e são confrontados com mais frequência com elementos de segurança ou bases de dados.

Nos holerites, a relação entre salário bruto, INSS, IRRF, FGTS e acumulados oferece muitas incoerências; nosso artigo sobre recibos de vencimento alterados: valor, data e nome detalha a aritmética. Nos extratos, o saldo corrente e a sequência mensal de lançamentos são o ponto fraco.

Vários documentos brasileiros trazem a própria salvaguarda. O comprovante de situação cadastral do CPF e o cartão CNPJ podem ser conferidos no site da Receita Federal, e certidões negativas e comprovantes emitidos por órgãos federais costumam ter código de controle verificável online. Um nome ou data alterados deixam de coincidir com o que o serviço exibe.

Verificações que revelam uma troca

As verificações mais confiáveis comparam um documento com algo com que ele precisa coincidir: outros documentos, o histórico do arquivo ou um registro oficial. Olhar por mais tempo uma única página raramente ajuda.

1. Coerência de nomes no processo. Grafia, ordem de nome e sobrenomes, nomes do meio e acentos devem coincidir entre RG/CNH, holerite, extrato e conta de consumo. Um nome que não aparece em nenhum outro lugar exige uma pergunta, não uma acusação.
2. Lógica das datas. A data de emissão é posterior ao período abrangido, a data do extrato se encaixa no ciclo do prestador e nenhuma data cai em um dia em que o emissor nada produz.
3. Aritmética e sequência. Totais, saldos e acumulados precisam fechar. Um mês substituído costuma deixar incoerente o anterior ou o seguinte.
4. Indícios no nível do arquivo. Software produtor, datas de criação e modificação e gravações incrementais podem mostrar que um extrato «gerado pelo banco» foi salvo por último em um editor de PDF doméstico. Nosso guia para saber se um PDF foi editado detalha o que observar.
5. Consulta a registros. CPF, CNPJ e códigos de autenticidade podem ser comparados com os dados do órgão emissor.

Uma abordagem analítica multicamada que combina metadados, estrutura do arquivo e coerência entre documentos é a metodologia utilizada para identificar documentos adulterados. Nenhuma camada é conclusiva isoladamente: os metadados podem ser apagados e um documento legítimo pode ser regenerado por um portal.

O que os usuários perguntam nos fóruns

As perguntas em comunidades de compliance e crédito são práticas; duas se repetem.

«O extrato é autêntico, mas o nome não bate com o do solicitante. É fraude?» Não necessariamente. Contas conjuntas, uma mudança recente de nome, uma conta de pessoa jurídica ou a conta do cônjuge geram divergências. O importante é pedir uma explicação e um segundo documento que ligue os dois nomes (certidão de casamento, declaração de conta conjunta) e registrar a resposta.

«O PDF não mostra vestígios de edição, então está limpo?» Não. Uma troca feita em uma cópia impressa e escaneada de novo não deixa software de edição nos metadados. As verificações visuais e cruzadas precisam cobrir esse caso: diferenças de compressão, linhas de base do texto desalinhadas, um escaneamento mais limpo do que o resto da página.

Na linguagem dos usuários, os processos que preocupam são os «perfeitos demais»: fundo uniforme e texto nítido em um comprovante supostamente fotografado em cima da mesa da cozinha.

O enquadramento legal no Brasil

O Código Penal pune a falsificação de documento público com reclusão de dois a seis anos e multa (art. 297) e a de documento particular com reclusão de um a cinco anos e multa (art. 298), e o art. 304 aplica a pena do falsificador a quem usa o documento falso. Alterar o nome ou a data de um documento autêntico é falsificação, e inserir declaração falsa em documento pode configurar falsidade ideológica (art. 299). O texto está no Código Penal; se o documento serve para obter financiamento, pode haver ainda estelionato (art. 171) ou o crime do art. 19 da Lei 7.492/1986 contra o sistema financeiro.

Para as instituições obrigadas, a Lei 9.613/1998 e a Circular Bacen 3.978/2020 exigem procedimentos de qualificação e identificação do cliente com base em documentos, e as comunicações de operações suspeitas vão ao COAF. O tratamento dos dados pessoais contidos nos documentos segue a LGPD (Lei 13.709/2018), fiscalizada pela ANPD. Em 21 de outubro de 2026, a instituição que aceita um documento alterado que deveria ter questionado assume a consequência de compliance, e não apenas quem o alterou. Este artigo é informação geral, não aconselhamento jurídico.

Um processo prático para a equipe

Um processo defensável liga cada documento aceito a pelo menos uma comparação independente. Uma sequência viável:

• Extrair nome, endereço, datas e identificadores de cada documento do processo.
• Compará-los entre si e com o formulário de solicitação.
• Confrontar as datas com as regras de validade (antiguidade, vencimento, período abrangido).
• Aplicar verificações de arquivo em PDFs e imagens.
• Escalar uma divergência para uma pessoa com os campos concretos em desacordo, e não com um alerta genérico de «suspeito».
• Guardar a evidência: o que foi comparado, quando e o que o revisor decidiu.

As equipes de bancos e KYC costumam começar pela coerência de nomes e datas entre documentos, porque ela pega o caso comum a baixo custo, e acrescentam análise de arquivo nos processos que não a superam. Nosso artigo sobre a validação cruzada além do OCR explica por que a extração sozinha não basta, e o guia de verificação de documentos situa essas verificações. O tratamento dos arquivos está descrito na página de segurança.

Perguntas frequentes

O que é document tampering?

É a alteração não autorizada de um documento autêntico, por exemplo mudar um nome, uma data ou um valor, para que seja aceito em um caso em que não seria. Distingue-se da fabricação, em que todo o documento é inventado.

Como detectar uma troca de nome ou data em um PDF?

Compare nome e datas com os demais documentos do processo, verifique se totais e sequências fecham e examine o software produtor e o histórico de modificações. Quando existir um registro, confirme lá o número de referência.

Um escaneamento limpo pode estar adulterado?

Sim. Se a alteração foi feita antes de imprimir e escanear de novo, os vestígios de edição desaparecem. As verificações cruzadas e as consultas a registros são então a camada confiável.

Um nome diferente prova uma fraude?

Não. Mudanças de nome, contas conjuntas ou de pessoa jurídica explicam muitas divergências. Peça um documento de ligação e registre a resposta.

Quem responde se uma instituição aceitar um documento alterado?

Quem o alterou arrisca responsabilidade criminal, e a instituição obrigada continua responsável por suas próprias obrigações de identificação e avaliação de risco. Guardar o registro das verificações realizadas é a melhor proteção.

Para ver como os sinais de geração por IA podem complementar seus controles atuais sobre os arquivos recebidos, consulte nossa abordagem de detecção de IA e deepfakes.