Falsas Certificações e Licenças Profissionais: Como Detectar a Fraude

Uma falsa certificação profissional é uma carteira, registro ou licença de exercício — de médico, corretor de seguros, engenheiro responsável técnico ou outro profissional de atividade regulamentada — fabricada do zero, adulterada ou usada por quem não tem direito de exercer aquela atividade. Detecta-se cruzando o número de registro apresentado com a base pública do conselho competente (CFM/CRM, SUSEP, CONFEA/CREA, entre outros), nunca confiando apenas no documento digitalizado entregue pelo candidato ou fornecedor. Este artigo cobre licenças e registros que condicionam legalmente o exercício de uma profissão — não diplomas acadêmicos nem certidões fiscais, tratados em outros artigos deste blog.

Este artigo tem caráter meramente informativo e não constitui aconselhamento jurídico, financeiro ou regulatório. As referências normativas estão corretas na data de publicação. Consulte um profissional qualificado para a sua situação específica.

Qual a diferença entre uma licença profissional e um diploma

Um diploma comprova uma formação concluída; uma licença profissional comprova o direito atual de exercer. A distinção importa porque a licença pode ser suspensa, cancelada ou nunca ter existido, mesmo com diploma genuíno. A inscrição no Conselho Regional de Medicina (CRM) é condição legal de exercício da Medicina no Brasil, e o médico deve indicar o número de CRM em receitas, atestados e laudos, conforme a Lei nº 3.268/1957, que organiza o CFM e os conselhos regionais. Um profissional pode ter concluído a graduação e ainda não estar inscrito, ou ter a inscrição suspensa por processo ético-disciplinar em curso.

O mesmo raciocínio se aplica a corretores de seguros, engenheiros e outros responsáveis técnicos sujeitos a registro obrigatório em conselho profissional. Diferente de um diploma, verificado uma única vez, a licença deve ser reconfirmada periodicamente, pois a situação do titular pode mudar após a contratação. Para a fraude de diplomas e currículos, veja detecção de credenciais acadêmicas fabricadas por IA; aqui o foco é a licença de exercício.

Setores onde a falsa certificação profissional é mais comum

A pressão para falsificar uma licença se concentra onde a barreira de entrada legítima é alta e a demanda por mão de obra é imediata. Três setores concentram a maioria dos casos documentados no Brasil — para uma visão transversal dos riscos por setor, consulte nosso guia de verificação documental por indústria.

Saúde. A escassez de médicos em determinadas especialidades e regiões do país cria incentivo para candidatos apresentarem números de CRM fabricados ou usarem o registro de outro profissional. O CFM mantém um motor de busca público em portal.cfm.org.br, com filtro por situação (ativo, suspenso, cancelado) — recurso que hospitais, clínicas e operadoras de saúde deveriam consultar antes da contratação, não só na admissão.

Seguros e corretagem. A corretagem de seguros só pode ser exercida por pessoas físicas ou jurídicas registradas junto à Superintendência de Seguros Privados (SUSEP), nos termos da Lei nº 4.594/1964. O registro de um corretor pode ficar suspenso ou ser cancelado por irregularidade cadastral, processo administrativo ou perda de idoneidade, situação que a consulta pública Consultar Corretores Susep revela, filtrando por CPF, CNPJ ou nome. Um certificado apresentado a uma seguradora parceira ou a um cliente corporativo pode estar desatualizado ou ter sido adulterado para esconder essa suspensão.

Construção e engenharia. Projetos e instalações técnicas de maior porte — elétricas, hidráulicas, estruturais — exigem responsável técnico registrado no CREA, com Anotação de Responsabilidade Técnica (ART) vinculada à obra, conforme a Lei nº 5.194/1966. Instalações residenciais menores costumam ser executadas por eletricista formado via curso técnico ou SENAI, mas a assinatura de projeto continua sob profissional habilitado no CONFEA/CREA. Um subcontratado sem habilitação pode apresentar uma ART de terceiro, fabricada ou com número alterado, para ser aceito em licitação. Para a fraude fiscal desses subcontratados, veja detecção de certidões falsas de fornecedores da construção.

Como se fabrica ou altera uma dessas licenças

Três métodos predominam, em ordem crescente de sofisticação. O mais simples é a alteração de um documento genuíno de terceiros — troca-se o nome e mantém-se o número de registro, o brasão e o layout, na expectativa de que o verificador não confirme o número junto ao órgão emissor. O segundo é a edição de um certificado real, porém vencido ou suspenso, alterando apenas a data de validade. O terceiro, em crescimento desde 2024, é a geração completa de uma carteira sintética por modelos de imagem generativa, capazes de reproduzir com fidelidade o brasão de um conselho a partir de um único exemplo disponível na internet.

Nos três casos, falta ao fraudador sempre o mesmo elemento: a correspondência entre o número de registro apresentado e o registro efetivamente ativo na base pública do órgão regulador. Sem essa correspondência, a verificação online falha de imediato, independentemente da qualidade visual do documento. A diferença é que muitas licenças nem têm um "código de verificação" dedicado — a checagem se faz por busca direta do nome ou número na base pública do conselho.

Como verificar cada tipo de licença junto ao órgão competente

A tabela a seguir resume onde confirmar o registro nos casos mais comuns em recrutamento e compras.

Nenhuma dessas verificações substitui as outras — um documento fabricado para um conselho não é detectável pela busca de outro. Uma equipe que lide com múltiplas categorias profissionais precisa de um processo que force a consulta em cada fonte primária relevante.

Sinais de alerta que justificam verificação imediata

O acúmulo de dois ou mais indicadores deve travar o processo até confirmação junto à fonte oficial.

• Número de registro com formato incompatível com o padrão do conselho (dígitos a mais, prefixo de estado inexistente).
• Foto ou brasão com resolução, cor ou nitidez destoante do resto do documento — sinal típico de composição digital.
• Ausência de elementos de segurança (holograma, QR code de validação) quando só há foto ou digitalização de baixa qualidade.
• Data de emissão recente incompatível com um histórico profissional que implicaria inscrição muito anterior.
• Recusa ou demora injustificada em autorizar a consulta direta ao portal do conselho.
• Metadados que indicam edição em software gráfico genérico, e não exportação direta do sistema emissor.

O que perguntam recrutadores e gestores de compras nos fóruns

Em fóruns brasileiros de RH e gestão de compras, três dúvidas se repetem, formuladas em termos práticos e não jurídicos.

"Basta pedir a carteira do conselho, ou preciso conferir no site?" Não basta pedir a carteira. Ela é só o ponto de partida; a única verificação com valor é a busca direta no portal público do conselho, com o nome completo e, se possível, o número de registro. Uma carteira visualmente perfeita não substitui essa consulta.

"E se o profissional estiver inscrito, mas com a inscrição suspensa?" Isso é o que a busca pública revela e a carteira física não mostra — uma suspensão ético-disciplinar não fica refletida no documento emitido anteriormente. A verificação deve ser feita na contratação e repetida para funções de risco elevado.

"Vale a pena verificar corretores ou engenheiros que já trabalham com a gente há anos?" Sim: a situação do registro pode mudar depois de a relação comercial ter começado. Tratar a verificação como controle pontual de onboarding, e não como processo recorrente, é o erro mais comum entre quem gerencia essas relações.

Enquadramento legal: exercício ilegal da profissão e responsabilidade de quem contrata

O exercício de uma profissão para a qual a lei exige título ou registro, sem se possuir esse título, é ilícito autônomo, distinto da simples falsificação do documento. O artigo 47 da Lei das Contravenções Penais (Decreto-Lei nº 3.688/1941) tipifica "exercer profissão ou atividade econômica [...] sem preencher as condições a que por lei está subordinado o seu exercício", com pena de prisão simples de 15 dias a 3 meses, ou multa (Decreto-Lei nº 3.688/1941 — Planalto), aplicável de forma geral a corretagem de seguros e engenharia sem registro. No caso da Medicina, o artigo 282 do Código Penal tipifica o exercício ilegal da medicina, da arte dentária ou farmacêutica, com detenção de seis meses a dois anos, agravada por multa quando praticado com fins lucrativos — tratamento mais severo, dado o risco à saúde pública.

Se a carteira foi fisicamente alterada ou fabricada, aplica-se ainda o crime de falsificação de documento. Como o CFM e o CONFEA são autarquias federais, o documento por eles emitido tende a ser tratado como documento público para fins penais, o que enquadra a conduta no artigo 297 do Código Penal (reclusão de dois a seis anos e multa), mais grave que a falsificação de documento particular do artigo 298 (reclusão de um a cinco anos). Inserir dado falso em formulário que permanece formalmente correto, sem alteração física, pode configurar falsidade ideológica (artigo 299), com reclusão de um a cinco anos.

A responsabilidade de quem contrata não desaparece por ter sido enganado. Em setores regulados, a ausência de um processo documentado de verificação pode ser vista como falta de diligência perante a entidade fiscalizadora, com consequências que vão da não homologação do serviço a responsabilidade civil.

Como a detecção automatizada complementa a verificação junto ao conselho

A consulta ao portal público do conselho continua sendo o controle mais robusto e deve permanecer obrigatória — nenhuma ferramenta de análise documental a substitui. O que a análise forense agrega é a triagem prévia e a detecção de manipulação quando o número apresentado é real, mas o documento foi alterado — por exemplo, substituição de foto mantendo um registro válido copiado de outra pessoa.

A CheckFile aplica análise multicamada — estrutural, de metadados e de coerência entre documentos — para identificar carteiras do CRM, certificados de corretor e registros do CREA com sinais de adulteração ou geração do zero, antes de a organização investir tempo na verificação manual. A análise contextual que distingue variações legítimas de sinais de fraude é relevante aqui, pois diferentes conselhos regionais mudaram o layout de suas carteiras ao longo dos anos, e um documento antigo mas genuíno não deve ser tratado como suspeito só por isso. Para organizações com profissionais em vários países, a cobertura de mais de 3.200 tipos de documentos, 24 idiomas de OCR e 32 jurisdições facilita a triagem inicial antes da verificação junto de cada regulador nacional.

Como camada complementar, recomendamos a solução de detecção de documentos gerados por IA e deepfakes — reforço aos controles existentes, nunca substituto da consulta obrigatória ao registro oficial. Veja também recrutamento e trabalho temporário, o setor de saúde e a arquitetura de segurança da plataforma.

Perguntas frequentes

Como sei se um médico está mesmo inscrito no CRM?

Confirme pelo motor de busca público do CFM, em portal.cfm.org.br/busca-medicos, com o nome completo ou o número de CRM. A busca mostra a situação atual, incluindo suspensões — a carteira física não reflete alterações posteriores à emissão.

Um corretor de seguros com certificado válido pode mesmo assim não estar autorizado a operar?

Sim. O registro pode ser suspenso ou cancelado pela SUSEP por irregularidade cadastral, mesmo que o certificado físico ainda não reflita essa alteração. A confirmação confiável é sempre a consulta pública "Consultar Corretores Susep", nunca o documento isolado.

É crime usar o número de CRM ou de CREA de outra pessoa?

Sim. Configura, no mínimo, exercício ilegal da profissão conforme o artigo 47 da Lei das Contravenções Penais, e pode ainda constituir falsificação de documento público (artigo 297 do Código Penal) se a carteira foi alterada, ou falsidade ideológica (artigo 299) se os dados falsos foram inseridos sem adulteração física. No caso da Medicina, aplica-se o artigo 282 do Código Penal, com detenção de seis meses a dois anos.

A empresa que contrata alguém com licença falsa tem responsabilidade legal?

Pode ter, sobretudo em setores regulados onde a lei exige verificação prévia da habilitação — saúde, seguros e engenharia são exemplos típicos. A ausência de processo documentado pode ser vista como falta de diligência, com consequências que vão da não homologação do trabalho a responsabilidade civil.

Com que frequência devo reverificar a licença de um profissional ou fornecedor já contratado?

Não existe periodicidade legal única, mas a boa prática recomenda reverificação anual para funções de risco elevado — saúde, corretagem de seguros, engenharia — porque a situação do registro pode mudar após a contratação. Tratar isso como processo recorrente reduz a janela de exposição da organização.

---

Precisa reforçar a verificação de licenças profissionais e registros de corretores na sua organização? Peça uma demonstração da detecção de documentos gerados por IA da CheckFile como camada complementar à consulta junto dos conselhos, ou fale com nossa equipe para adaptar o processo ao volume e aos setores da sua operação.