Falsa Declaração de Matrícula: Fraude no Financiamento Estudantil

Uma declaração de matrícula falsificada custa, em editores de PDF acessíveis online, o mesmo esforço que alterar um número numa planilha. O documento resultante é visualmente idêntico ao emitido pela secretaria acadêmica, com o brasão da instituição correto e um número de matrícula plausível. Três circuitos recebem sistematicamente esses documentos adulterados: os bancos operadores do Fundo de Financiamento Estudantil (FIES) — Caixa Econômica Federal e Banco do Brasil —, o processo de habilitação de bolsas do Programa Universidade para Todos (ProUni), e as instituições financeiras privadas que concedem crédito estudantil fora dos programas públicos.

Este artigo tem caráter informativo e não constitui aconselhamento jurídico ou regulatório. As referências normativas são exatas à data de publicação.

Por que FIES, ProUni e crédito estudantil privado são alvos recorrentes

Esses três circuitos compartilham uma vulnerabilidade estrutural: aceitam a declaração de matrícula e o comprovante de renda como prova quase definitiva, sem cruzamento sistemático com a instituição de ensino ou com a base de dados da Receita Federal. As Comunicações de Operações Suspeitas recebidas pelo COAF cresceram 766,6% entre 2015 e 2024, de 296.183 para 2.566.713 registros, segundo levantamento divulgado pelo Poder360 com base em dados do Conselho de Controle de Atividades Financeiras. O crédito estudantil concentra parte desse risco porque o valor liberado depende diretamente do status de aluno regularmente matriculado, sem colateral real a verificar durante boa parte do prazo do financiamento.

No FIES, o Fundo Nacional de Desenvolvimento da Educação (FNDE) delega parte da validação ao Comprovante Permanente de Situação de Aluno (CPSA) emitido pela própria instituição, que gera o Documento de Regularidade de Inscrição (DRI) — a peça que o estudante leva à Caixa Econômica Federal ou ao Banco do Brasil para assinar o contrato. Um DRI ou uma declaração de matrícula adulterados destravam parcelas sem que o banco tenha meio simples de confirmar a informação com a secretaria acadêmica no momento da contratação.

No ProUni, a fraude mais recorrente não recai sobre a matrícula, mas sobre a renda familiar per capita declarada: o teto é de 1,5 salário mínimo para bolsa integral e de 3 salários mínimos para bolsa parcial. Desde a criação do programa em 2009, o Ministério da Educação já cancelou mais de 4.253 bolsas por perfil socioeconômico incompatível com o declarado na inscrição, além de descredenciar instituições por irregularidades na oferta de vagas, conforme apuração da imprensa especializada. A fraude típica combina comprovante de renda subestimado com declaração de matrícula que oculta vínculo empregatício formal do candidato ou de membros do grupo familiar.

No crédito estudantil privado, oferecido por bancos e fintechs fora do FIES, a declaração de matrícula é frequentemente o único documento acadêmico exigido antes da liberação do crédito, sobretudo em operações de menor valor aprovadas por esteira digital sem análise manual.

Os quatro sinais forenses que revelam um documento acadêmico falsificado

Inconsistências no formato institucional

Cada instituição de ensino superior brasileira emite declarações de matrícula segundo um modelo próprio, com cabeçalho, número de processo SEI ou protocolo interno e numeração sequencial específicos. As falsificações mais comuns substituem apenas o nome do aluno e o curso num modelo genérico, sem replicar o formato exato da instituição declarada, ou reaproveitam o layout de uma faculdade para um documento supostamente emitido por outra.

A comparação automática contra uma base de modelos institucionais de referência identifica divergências estruturais que passam despercebidas numa leitura visual apressada. Esse controle é particularmente eficaz porque cada universidade e faculdade brasileira mantém um formato relativamente estável de semestre para semestre.

Anomalias nos metadados do PDF

Uma declaração de matrícula emitida pelo sistema acadêmico de uma instituição (SIGAA, Q-Acadêmico, TOTVS RM, entre outros) carrega metadados consistentes com o software institucional: aplicação criadora, servidor de origem, data de geração. Um documento editado com um leitor de PDF genérico ou uma ferramenta de edição de imagem apresenta uma assinatura de metadados totalmente diferente, muitas vezes com data de criação posterior à data de emissão declarada no próprio texto.

A detecção de incoerências entre a data de emissão impressa no documento e a data real de criação do arquivo PDF sinaliza uma proporção significativa de declarações adulteradas. Esse cruzamento leva segundos e não depende de conhecimento prévio do formato institucional.

DRI e comprovantes de renda alterados

No circuito do FIES, a fraude mais frequente não incide sobre a declaração de matrícula em si, mas sobre o Documento de Regularidade de Inscrição ou sobre o comprovante de renda familiar usado no cadastro do Fies Social — o documento que determina o percentual de financiamento aprovado. Alterar um valor de renda para se enquadrar no teto de meio salário mínimo per capita, ou prolongar artificialmente o período de regularidade da inscrição, são manipulações que um banco dificilmente detecta sem cruzar o documento com a base do FNDE. No ProUni, o mesmo padrão se repete no comprovante de renda apresentado à instituição de ensino no ato da matrícula.

A validação automática dos valores declarados contra os tetos regulamentares em vigor detecta comprovantes manipulados sem necessidade de contatar a instituição de ensino em cada caso. Apenas os processos que ultrapassam os limites regulamentares ou apresentam formatação divergente precisam escalar para revisão manual.

Históricos e comprovantes de frequência manipulados

O histórico escolar e o comprovante de frequência — que atestam o semestre cursado, o coeficiente de rendimento e a situação regular do aluno — são os documentos mais tecnicamente exigentes de falsificar de forma convincente, porque cruzam vários dados que devem ser internamente coerentes: número de créditos acumulados compatível com o semestre declarado, mensalidades em dia e ausência de trancamento de matrícula. Fraudadores menos cuidadosos alteram um único campo, como o semestre cursado, sem ajustar os campos dependentes.

A verificação da coerência interna entre créditos cursados, semestre declarado e duração normal do curso constitui um controle de baixo custo computacional com alto poder de detecção, segundo a abordagem de análise multicamada aplicada a documentos acadêmicos e financeiros.

Enquadramento regulatório aplicável no Brasil

A CVM compartilha competência de supervisão com o Bacen sempre que o financiamento de estudos passa por plataformas de crowdfunding de crédito ou fintechs registradas, circuito em crescimento à medida que novos entrantes disputam o crédito estudantil privado brasileiro. As instituições tradicionais permanecem sujeitas à Lei 9.613/1998 e à Circular Bacen 3.978/2020, que impõem diligência reforçada quando a fonte de renda ou o status do proponente — a condição de estudante regularmente matriculado — não pode ser confirmado de forma independente.

O que perguntam bancos e equipes de conformidade

Em fóruns de compliance bancário e em grupos de gestores financeiros de instituições de ensino privadas, o debate recorrente é a fragilidade da declaração de matrícula e do comprovante de renda como único filtro de aprovação, sobretudo quando a esteira de crédito é digital e não prevê confirmação direta com a secretaria acadêmica antes da liberação da primeira parcela.

"Como confirmar que a declaração de matrícula não foi editada, se a instituição de ensino não responde a pedidos de terceiros no prazo da esteira de crédito?" É a pergunta mais recorrente entre analistas de crédito sem acesso a ferramentas de verificação documental. A resposta prática passa por cruzar o número de matrícula e o código do curso com o formato institucional conhecido, e por identificar sinais de edição nos metadados do arquivo — dois controles que não dependem de resposta da universidade.

"Os DRIs em PDF que recebemos parecem sempre ligeiramente diferentes uns dos outros — isso é normal?" É uma dúvida recorrente entre equipes de conformidade de bancos operadores do FIES. Alguma variação é normal entre instituições de ensino diferentes, mas a mesma instituição deve manter um formato estável de semestre para semestre; uma divergência súbita no mesmo emissor é um sinal de alerta a investigar.

Protocolo de detecção recomendado

Nível 1 — Controle automático sistemático: comparação estrutural com modelos institucionais de referência, análise de metadados do PDF, verificação da coerência interna de créditos e semestre cursado. Aplicável a 100% dos processos, com tempo de resposta compatível com esteiras de crédito digital em tempo real.

Nível 2 — Análise reforçada por pontuação: cruzamento dos valores de renda e financiamento declarados com os tetos regulamentares do FIES e do ProUni em vigor, detecção de sinais de conteúdo gerado ou alterado por IA, revisão de processos com valores ou prazos fora do padrão habitual.

Nível 3 — Investigação manual: contato direto com a secretaria acadêmica da instituição de ensino para confirmação, e comunicação ao COAF quando se verificam os indícios de lavagem de dinheiro previstos na Lei 9.613/1998.

A solução CheckFile de detecção de documentos sintéticos automatiza os níveis 1 e 2 deste protocolo, complementando — sem substituir — os controles internos das equipes de conformidade dos bancos e dos departamentos financeiros das instituições de ensino. Para instituições que operam soluções de financiamento e leasing ou processos de KYC bancário, essa integração reduz o tempo médio de instrução sem aumentar o risco de aceitar um dossiê fraudulento.

Sanções penais aplicáveis

A apresentação de uma declaração de matrícula, comprovante de renda ou histórico escolar falsificados constitui, no Brasil, crime de falsificação de documento nos termos dos artigos 297 e 298 do Código Penal Brasileiro, com pena de reclusão que pode chegar a seis anos para documento público. Quando o documento contém declaração falsa sobre fato juridicamente relevante, como a renda familiar per capita no ProUni, aplica-se ainda a falsidade ideológica do artigo 299 do Código Penal. Se a fraude resultar na obtenção indevida de um financiamento FIES ou de uma bolsa ProUni, soma-se o estelionato do artigo 171. O MEC pode ainda cancelar a bolsa ou o financiamento, desligar o aluno e exigir ressarcimento integral dos valores recebidos indevidamente ao FNDE.

Como o CheckFile apoia a verificação deste tipo de documento

A plataforma CheckFile suporta mais de 3.200 tipos de documentos, detecção OCR em 24 idiomas e cobertura em 32 jurisdições, incluindo modelos de declarações acadêmicas e comprovantes administrativos brasileiros. A análise multicamada, combinando estrutura documental, metadados e coerência interdocumental, detecta uma cobertura elevada de falsificações mantendo os falsos positivos controlados por scoring contextual, ajustado às variações legítimas entre instituições de ensino diferentes. Consulte a página de segurança para detalhes técnicos, os planos e tarifários para instituições financeiras e departamentos de admissão, ou entre em contato com a equipe para uma avaliação do caso de uso da sua organização.

Para um enquadramento mais amplo sobre verificação documental por setor de atividade, consulte o nosso guia de verificação setorial. Sobre fraude documental em outros tipos de comprovantes usados em processos de crédito, veja também detecção de holerites falsos com IA e detecção de fraude em comprovantes de renda de freelancers.

Perguntas frequentes

Uma declaração de matrícula falsa consegue enganar um analista de crédito experiente?

Sim, na maioria dos casos, sobretudo quando o analista não tem acesso ao formato de referência da instituição de ensino declarada. A detecção confiável exige análise de metadados do arquivo e comparação estrutural automatizada, controles que um exame visual não consegue replicar de forma consistente.

Um banco pode confirmar diretamente a matrícula junto à instituição de ensino antes de liberar o FIES?

Na prática, a maioria das instituições de ensino não responde a pedidos de confirmação de terceiros no prazo exigido pela esteira de crédito, por limitações operacionais e por cautela quanto ao tratamento de dados pessoais sob a LGPD. Por isso, a análise técnica do próprio documento — metadados, formato institucional, coerência dos dados — é frequentemente a via de verificação mais rápida disponível ao banco.

O que acontece se um banco não detectar um DRI ou uma declaração falsificados?

A instituição financeira fica exposta a um risco de crédito não coberto por garantia real, e pode enfrentar questões de conformidade se o processo de avaliação não seguir as diligências exigidas pela Lei 9.613/1998 e pela Circular Bacen 3.978/2020 quando aplicável. Não existe, porém, responsabilidade penal automática do credor, salvo indícios de conivência.

Como distinguir um comprovante de renda alterado de uma simples atualização anual dos tetos do ProUni?

Os tetos de renda familiar per capita do ProUni são publicados pelo MEC com base no salário mínimo vigente e se aplicam de forma uniforme a todos os candidatos elegíveis naquele processo seletivo. Um comprovante individual com valor fora desses tetos publicados, sem justificativa registrada, deve ser tratado como suspeito e verificado junto à secretaria acadêmica da instituição.

A verificação automatizada desses documentos está sujeita à LGPD?

Sim. O tratamento de dados acadêmicos e financeiros contidos nesses documentos deve ter base legal clara — execução de contrato de financiamento ou cumprimento de obrigação legal — e período de retenção limitado à finalidade da verificação, conforme os princípios gerais da Lei 13.709/2018 aplicáveis a qualquer tratamento de dados pessoais no Brasil.