Falso Relatório de Crédito no Brasil: Como Detetar a Fraude

Um relatório da Serasa Experian ou do SPC Brasil editado num programa de PDF, para remover uma dívida em atraso ou aumentar o score exibido, permite a um candidato com historial negativo apresentar um perfil de risco que não corresponde à realidade. Nenhuma das duas instituições envia este documento diretamente ao credor escolhido pelo candidato fora do canal institucional próprio — é o titular quem obtém e apresenta o relatório, o que torna qualquer PDF entregue por um candidato, por definição, não verificado até ser cruzado com o restante do processo.

Este artigo é fornecido apenas para fins informativos e não constitui aconselhamento jurídico ou regulatório. As referências regulamentares estão corretas à data de publicação. Consulte um profissional qualificado para aconselhamento adaptado à sua situação.

No Brasil, Serasa Experian e SPC Brasil são os principais birôs de crédito consultados no processo de concessão de crédito, ambos operando sob supervisão do Banco Central do Brasil (Bacen) para as informações que recebem de instituições financeiras. Segundo levantamento da própria Serasa Experian, metade dos brasileiros afirmou ter sofrido algum tipo de fraude em 2024, um contexto que torna a fraude documental em pedidos de crédito particularmente relevante para bancos e fintechs.

O que um relatório de crédito autêntico contém realmente

Um relatório genuíno da Serasa Experian ou do SPC Brasil é um extrato de dados estruturado, gerado no momento da consulta a partir da base de dados da instituição — não um documento de redação livre. Cada relatório apresenta um número de protocolo e uma data de geração associados ao titular; um documento com formatação de score inconsistente, sem protocolo verificável, ou com apresentação que não corresponde ao modelo atual da instituição, deve ser tratado como não verificado por defeito (Serasa Experian, soluções antifraude; Agência Brasil, metade dos brasileiros sofreu fraude em 2024).

Como a falsificação é executada na prática

A falsificação de relatórios de crédito segue três padrões recorrentes no Brasil, cada um deixando um rasto distinto. O primeiro é a alteração de um documento real: um relatório genuíno, obtido legitimamente numa data anterior, editado para remover uma dívida em atraso ou aumentar o score exibido. O segundo é a fabricação completa a partir de um modelo de design, comum em casos de fraude de identidade em que não existe nenhum documento autêntico de partida. O terceiro, em crescimento desde 2025, é a geração assistida por IA: um modelo produz uma imagem ou PDF que imita visualmente o formato oficial sem que exista qualquer dado real por trás.

O que uma revisão visual não deteta face à análise forense

A revisão manual deteta em média apenas 37% dos documentos fraudulentos, com um atraso médio de deteção de 87 dias — um intervalo suficiente para que um crédito concedido com base num relatório falsificado entre em incumprimento antes de a fraude ser identificada (ACFE, 2024 Report to the Nations). Um cruzamento sistemático entre o relatório apresentado e o restante processo fecha grande parte desta lacuna.

As obrigações legais que uma instituição brasileira assume realmente

Uma instituição que concede crédito com base num relatório falsificado, sem verificação adicional, expõe-se simultaneamente a uma perda financeira e a um incumprimento regulatório. O Bacen e o COAF (Conselho de Controle de Atividades Financeiras) exigem, sob a Lei 9.613/1998 e a Circular Bacen 3.978/2020, procedimentos de identificação e monitoramento que um processo construído sobre um relatório fabricado compromete desde a origem. A apresentação de um relatório falsificado para obter crédito constitui falsidade documental nos termos do Código Penal Brasileiro, podendo configurar também estelionato quando o documento é usado para obter vantagem patrimonial indevida. O tratamento dos dados pessoais contidos no relatório, autêntico ou falsificado, está sujeito à LGPD — Lei 13.709/2018, sob supervisão da Autoridade Nacional de Proteção de Dados (ANPD).

A própria Serasa Experian opera soluções antifraude com análise de risco em tempo real, incluindo para operações via Pix, em conformidade com a LGPD e as normas do Banco Central — um reconhecimento direto, por parte do maior birô de crédito do país, de que o volume de fraude documental e de identidade no Brasil já não pode ser tratado apenas por revisão manual (Serasa Experian, proteção de dados e antifraude).

O que as equipas de risco perguntam com frequência em fóruns especializados

As discussões em fóruns de finanças pessoais brasileiros regressam sempre às mesmas dúvidas. Serasa e SPC Brasil são intercambiáveis para efeitos de verificação? Não — as duas instituições podem deter dados diferentes sobre o mesmo consumidor, pelo que uma divergência entre o relatório apresentado e o que a outra instituição mostra é, em si, um sinal a investigar. Um banco pode confirmar diretamente com a Serasa se um relatório é autêntico? O candidato pode apresentar o original obtido pelo canal oficial, mas uma cópia fotografada ou reenviada por email não oferece essa garantia por si só, exigindo um cruzamento documental adicional.

O que realmente funciona: validação cruzada em vez de confiança visual

Nenhum controlo isolado — aparência do documento, presença de um protocolo, ou revisão manual apenas — é suficiente, razão pela qual as instituições com menores perdas por fraude combinam várias camadas. A validação cruzada entre um relatório de crédito, um comprovante de renda e um extrato bancário no mesmo processo deteta incoerências que uma revisão isolada de cada documento não identificaria.

A CheckFile analisa os relatórios e documentos financeiros submetidos e deteta sinais de conteúdo gerado por IA como complemento aos controlos existentes, com uma camada adicional de sinais de geração por IA implementada de acordo com a configuração do cliente, combinada com controlos estruturais que detetam a falsificação convencional independentemente do uso de IA generativa. A CheckFile não afirma detetar todas as falsificações; é uma camada de controlo entre várias, cobrindo mais de 3.200 tipos de documentos em 32 jurisdições. Para equipas de KYC bancário e entidades de financiamento e leasing que gerem um elevado volume de processos, esta combinação reduz uma exposição que a revisão visual, isoladamente, deixa em aberto. Mais informação em segurança e conformidade e nos preços.

As equipas que constroem os seus controlos de rendimento e identidade devem também ler como são detetados os recibos de vencimento falsos no crédito ao consumo e como os extratos bancários falsificados escapam à revisão manual. Para uma visão geral das técnicas de geração, veja como a IA generativa fabrica documentos falsos, e para uma abordagem setorial completa, o guia de verificação por indústria.

Perguntas frequentes

Como se deteta um relatório da Serasa ou SPC Brasil falsificado sem contactar a instituição?

Verifique o número de protocolo, a data de geração e o formato do score face ao modelo oficial atual, além de possíveis zonas regravadas ou inconsistências de tipo de letra que indiquem edição. Estes controlos não são conclusivos isoladamente, pelo que o cruzamento com o restante processo é o passo mais fiável.

A Serasa ou o SPC Brasil enviam o relatório diretamente ao credor escolhido pelo candidato?

Não fora do canal institucional próprio: o titular obtém o seu próprio relatório através dos canais oficiais de cada instituição e entrega-o ao credor. Um documento cuja proveniência não pode ser confirmada por esta via deve ser tratado como não verificado.

É crime apresentar um relatório de crédito falsificado para obter crédito no Brasil?

Sim. O Código Penal Brasileiro pune a falsidade documental, podendo a conduta configurar também estelionato quando o documento falsificado é usado para obter vantagem patrimonial indevida, com agravantes conforme o valor envolvido.

Um documento gerado por IA consegue passar numa revisão visual comum?

Frequentemente sim, à primeira vista, o que explica por que a revisão manual identifica apenas uma minoria dos documentos fraudulentos. A análise estrutural e o cruzamento com outros documentos do processo detetam fabricações que uma revisão visual, por si só, não detetaria.

A LGPD aplica-se aos dados presentes num relatório de crédito falsificado?

Sim. Os dados pessoais contidos no relatório, autêntico ou falsificado, estão sujeitos à LGPD, sob supervisão da ANPD, independentemente do processo criminal aplicável à falsificação em si perante o Código Penal Brasileiro.

Pronto para ver como uma deteção em várias camadas se aplica ao volume de processos da sua instituição? Contacte a equipa CheckFile para uma configuração adaptada ao seu perfil de risco, ou explore a deteção de documentos gerados por IA.