Como detectar uma assinatura falsificada ou copiada e colada num documento (Brasil)

Uma assinatura falsificada deteta-se cruzando três sinais: a ausência de dinâmica natural do traço (pressão, velocidade, fluidez), uma assinatura idêntica pixel a pixel encontrada em dois documentos distintos — prova de um copiar e colar — e uma quebra de compressão ou de camada à volta da zona assinada, detetável por análise forense da imagem. Para uma financeira, uma imobiliária ou uma seguradora no Brasil, essa verificação é indispensável: um documento assinado à mão e depois digitalizado pode ser alterado em poucos cliques, com a assinatura de um contrato legítimo fotografada, isolada e colada noutro documento totalmente diferente.

Segundo o relatório ACFE 2024, apenas 37% da fraude documental é detetada por controlos manuais, com um atraso médio de deteção de 87 dias — um valor explicado em grande parte pela dificuldade em distinguir visualmente uma assinatura autêntica de uma assinatura simplesmente deslocada de um documento para outro, fonte: ACFE, Occupational Fraud 2024: A Report to the Nations.

O que é uma assinatura falsificada ou copiada e colada num documento

Uma assinatura falsificada é uma reprodução não autorizada do traço manuscrito de uma pessoa, aposta num documento com a intenção de simular o seu consentimento ou presença. A fraude documental distingue quatro técnicas principais, da mais artesanal à mais industrializada.

No Brasil, apor uma assinatura falsificada configura o crime de falsificação de documento particular previsto no artigo 298 do Código Penal, com pena de reclusão de um a cinco anos e multa; quando o documento falsificado é público, aplica-se o artigo 297, com pena de dois a seis anos de reclusão. O uso do documento com a assinatura falsificada configura crime autônomo previsto no artigo 304, punido com a mesma pena cominada à sua falsificação.

7 sinais que denunciam uma assinatura suspeita a olho nu

Um exame atento permite muitas vezes detetar uma assinatura copiada antes mesmo de recorrer a uma ferramenta forense. Uma equipa que trata processos de financiamento, locação ou seguros no Brasil deve verificar sistematicamente estes pontos.

• Falta de fluidez: um traço que hesita, para ou muda bruscamente de espessura denuncia uma mão que imita em vez de uma mão que assina naturalmente.
• Pressão constante e uniforme: uma assinatura autêntica varia de espessura consoante a velocidade do gesto; um traço perfeitamente regular é suspeito.
• Assinatura idêntica em vários documentos: duas assinaturas que se sobrepõem exatamente pixel a pixel não podem resultar do mesmo gesto repetido.
• Contorno visível à volta da zona assinada: um halo ou uma mudança de resolução à volta da assinatura indica um elemento colado sobre a imagem original.
• Incoerência de escala ou inclinação: uma assinatura ligeiramente maior, mais nítida ou inclinada de forma diferente do resto do texto do documento.
• Ausência de sobreposição com os elementos do documento: uma assinatura colada permanece rigorosamente dentro da sua própria zona, ao contrário de uma assinatura autêntica.
• Desalinhamento de compressão JPEG: à volta de uma zona alterada, o nível de ruído digital difere do resto da imagem, um indício detetável pela análise de nível de erro (ELA).

As técnicas forenses que detetam uma assinatura copiada e colada

Para além do exame visual, várias técnicas permitem confirmar uma falsificação. A deteção de copiar e mover (Copy-Move Forgery Detection, CMFD) procura zonas de pixels estatisticamente idênticas dentro de uma mesma imagem ou entre vários documentos do mesmo processo. A análise Scan-Edit-Print (SEP) identifica os copiar e colar e as imitações tipográficas a partir de características intrínsecas do documento digitalizado. A análise ao nível do carácter mede a altura, a orientação e a espessura do traço dentro de caixas delimitadoras para detetar irregularidades invisíveis ao olho.

Uma análise multicamada que combina forense visual, coerência estrutural e validação cruzada entre documentos continua a ser a metodologia mais fiável para distinguir uma assinatura autêntica de uma assinatura copiada e colada, uma abordagem documentada em investigação académica sobre deteção de fraude por copiar-mover aplicada a documentos de identidade.

Num documento puramente digital, a verificação de metadados completa a análise: uma data de modificação recente num ficheiro que deveria ser antigo é um sinal de alerta importante — consulte o nosso guia de análise de metadados EXIF para a metodologia completa.

Assinaturas sintéticas geradas por IA: uma nova categoria de fraude

Os documentos produzidos por modelos generativos podem agora incluir uma assinatura sintética: um traço que imita visualmente uma escrita manuscrita sem resultar de nenhum gesto real nem de um copiar e colar de uma imagem existente. Estas assinaturas não apresentam desalinhamento de compressão JPEG nem contorno de camada detetável pelos métodos forenses clássicos. Requerem uma camada de deteção distinta, focada nos artefactos próprios dos modelos generativos. A deteção de IA da CheckFile trata esta classe de falsificação separadamente, como complemento dos controlos estruturais e forenses existentes.

O que diz a lei brasileira sobre a assinatura falsificada

No Brasil, a falsificação de uma assinatura enquadra-se nos artigos 297 e 298 do Código Penal, com pena de reclusão de até seis anos para documentos públicos. O Banco Central do Brasil (Bacen) e o Conselho de Controle de Atividades Financeiras (COAF) exigem que as instituições financeiras adaptem os seus procedimentos de verificação documental a estas técnicas de falsificação, no âmbito da Lei 9.613/1998 sobre lavagem de dinheiro. Uma assinatura eletrónica certificada pela Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), gerida pelo Instituto Nacional de Tecnologia da Informação, goza de presunção de autenticidade e integridade que uma imagem de assinatura copiada e colada não pode reivindicar, por não identificar o seu autor nem comprovar qualquer consentimento verificável. O tratamento dos dados pessoais associados a essa verificação está sujeito à LGPD — Lei 13.709/2018.

Assinatura eletrónica: a melhor prevenção

A melhor defesa contra uma assinatura copiada e colada continua a ser preventiva: substituir o ciclo digitalizar-assinar-enviar por uma assinatura eletrónica, que associa cada assinatura a um certificado de identidade e a uma prova de carimbo temporal impossível de duplicar de um documento para outro. Para os documentos já assinados à mão e recebidos em papel ou digitalizados — contrato de locação, procuração, fatura de fornecedor —, a verificação forense continua a ser a única opção disponível.

Como a CheckFile complementa os controlos sobre documentos assinados

Os escritórios de advocacia, as imobiliárias e as equipas de compliance bancário no Brasil lidam diariamente com documentos assinados cuja autenticidade condiciona a validade de um ato. A CheckFile aplica uma análise estrutural, uma verificação de metadados e uma coerência entre documentos a cada ficheiro submetido, complementada consoante a configuração do cliente por uma camada adicional de sinais de geração IA. Esta abordagem integra-se no nosso guia completo de verificação de documentos e complementa os controlos já existentes para a deteção de carimbos falsificados. A plataforma integra-se via API nos fluxos de trabalho existentes — conheça a nossa segurança e os nossos preços.

Perguntas frequentes

Uma assinatura digitalizada e colada num documento tem valor legal no Brasil?

Não por si só. Uma imagem de assinatura copiada e colada num processador de texto ou num PDF não identifica o seu autor nem comprova qualquer consentimento verificável. Em caso de litígio, o ato pode ser declarado nulo, e quem o produziu expõe-se a responsabilidade criminal por falsificação de documento se a intenção fraudulenta for provada.

Como se prova que uma assinatura foi falsificada num documento PDF?

A prova assenta geralmente em dois pilares complementares: uma perícia grafotécnica que compara o traço em causa com assinaturas de referência autenticadas, e uma análise forense digital do ficheiro (metadados, camadas, nível de compressão) que revela os vestígios de uma montagem. Ambas são admissíveis como prova nos tribunais brasileiros.

Qual a diferença entre uma falsificação livre e uma assinatura decalcada?

A falsificação livre é uma imitação feita sem modelo à vista, muitas vezes reconhecível pela falta de segurança do traço. A assinatura decalcada reproduz fielmente o contorno de um modelo real por decalque ou transparência, o que a aproxima visualmente do original, mas trai-se pela ausência total da variação natural própria de uma assinatura autêntica repetida.

Uma IA pode gerar uma assinatura manuscrita falsa credível?

Sim. Os geradores de imagem atuais conseguem produzir um traço que imita de forma convincente uma escrita manuscrita sem resultar de nenhum gesto real. Estas assinaturas sintéticas escapam aos métodos de deteção clássicos centrados no copiar e colar e requerem uma camada de análise dedicada aos artefactos de geração IA.

O que se arrisca ao usar uma assinatura falsificada no Brasil?

O uso de documento com assinatura falsificada é punido com a mesma pena cominada à falsificação, nos termos do artigo 304 do Código Penal: reclusão de um a cinco anos e multa para documento particular, ou de dois a seis anos de reclusão para documento público, conforme o artigo 297.