Guia prático de verificação de documentos para empresas

A verificação de documentos é o processo pelo qual uma organização controla a autenticidade, a validade e a coerência dos documentos comprovativos fornecidos por um cliente, parceiro ou colaborador. Em 2026, este processo situa-se no cruzamento de três evoluções: o endurecimento das obrigações regulamentares (AMLD6, DORA, faturação eletrónica), a desmaterialização acelerada dos documentos oficiais (eIDAS 2, Cartão de Cidadão eletrónico, Chave Móvel Digital) e a emergência de novas ameaças (deepfakes documentais, fraude por IA generativa).

Segundo um estudo da PwC de 2024, 73% das empresas europeias aumentaram o seu orçamento de verificação documental nos dois últimos anos, mas apenas 35% utilizam soluções automatizadas (PwC, Global Economic Crime Survey 2024). Este guia prático cobre os quatro pilares operacionais da verificação: checklists documentais, escolha de solução, integração técnica e identidade digital.

Checklist documental: as peças a reunir para um parceiro financeiro

A entrada em relação com um parceiro financeiro (banco, sociedade de leasing, fundo de investimento) exige a constituição de um dossiê documental completo, cuja composição varia consoante a natureza da operação e o perfil de risco do cliente. Um dossiê incompleto é a primeira causa de atraso: 42% dos atrasos de onboarding são imputáveis a peças em falta ou não conformes.

Documentos exigidos para pessoa coletiva

Documentos exigidos para pessoa singular

42% dos atrasos de onboarding financeiro são causados por peças em falta ou expiradas, e não por recusa de financiamento (fonte: dados CheckFile sobre 25 000 dossiês processados em 2025). A nossa lista de documentos para parceiro financeiro fornece um referencial completo por tipo de operação (crédito, leasing, factoring, garantia bancária).

Escolher uma solução de validação documental por IA

O mercado das soluções de verificação documental por IA estruturou-se em torno de três famílias: as soluções de verificação de identidade (IDV), as plataformas de tratamento inteligente de documentos (IDP) e as soluções híbridas que cobrem todo o espetro (identidade + documentos comerciais + conformidade). A escolha depende do perímetro funcional, do volume, do orçamento e das restrições regulamentares.

Critérios de seleção

Os critérios determinantes para a escolha de uma solução são, por ordem de prioridade:

1. Cobertura documental: número e tipos de documentos suportados (identidade, certidão permanente, Segurança Social, faturas, recibos de vencimento, etc.)
2. Precisão de verificação: taxa de STP (Straight-Through Processing), taxa de deteção de fraude, taxa de falsos positivos
3. Integração técnica: qualidade da API, conectores ERP/CRM, webhooks, SDK
4. Conformidade regulamentar: certificação ou qualificação (PVID, eIDAS, SecNumCloud), conformidade RGPD supervisionada pela CNPD
5. Tarifação: modelo por utilização vs forfait, custo por documento, compromisso mínimo
6. Suporte e SLA: tempo de resposta, disponibilidade, acompanhamento à integração

Comparativo das famílias de soluções

O nosso guia Como escolher uma solução de validação documental por IA propõe uma grelha de avaliação detalhada com as perguntas a colocar num processo de seleção e os erros a evitar.

Integração API: ligar a verificação aos seus sistemas

A integração de uma solução de verificação documental num sistema existente (ERP, CRM, portal de cliente, backoffice) assenta numa API REST documentada. O fluxo padrão decompõe-se em quatro etapas: submissão do documento (upload), tratamento (extração + verificação + pontuação), notificação do resultado (webhook ou polling) e ação (aceitação, rejeição, pedido de complemento).

Arquitetura de integração tipo

O esquema de integração mais corrente segue o seguinte padrão:

1. Frontend: o utilizador (cliente, parceiro, colaborador) deposita o documento via formulário web ou mobile
2. Backend: o servidor da empresa transmite o documento à API CheckFile via chamada POST autenticada (OAuth 2.0)
3. Tratamento: a CheckFile analisa o documento (extração OCR, validação cruzada, deteção de fraude) em 3 a 30 segundos
4. Resultado: o resultado é devolvido em JSON (estado, campos extraídos, alertas, pontuação de confiança)
5. Ação: o backend da empresa aplica as regras de negócio (aceitação automática se a pontuação > limiar, encaminhamento para analista caso contrário)

Especificações técnicas

O nosso guia de integração da API de validação documental cobre os endpoints, os exemplos de código (Python, Node.js, Java) e as boas práticas de segurança e gestão de erros.

Identidade digital: Cartão de Cidadão e Chave Móvel Digital

A desmaterialização da identidade atinge um patamar decisivo com o Cartão de Cidadão eletrónico e a Chave Móvel Digital, e a preparação da carteira de identidade digital europeia (EUDI Wallet) no âmbito do eIDAS 2. A Chave Móvel Digital, gerida pela AMA (Agência para a Modernização Administrativa), permite já aos cidadãos autenticarem-se digitalmente junto de entidades públicas e privadas, assinar documentos eletronicamente e gerar comprovativos de identidade.

O Cartão de Cidadão eletrónico

O Cartão de Cidadão português é um dos documentos de identificação mais avançados da Europa. Integra um chip NFC que contém dados biométricos e certificados digitais, permitindo a autenticação eletrónica e a assinatura digital qualificada. Com o eIDAS 2, o Cartão de Cidadão será a base do portefólio de identidade digital europeu para os cidadãos portugueses.

As vantagens para as empresas são triplas:

• Segurança: o documento é criptograficamente protegido e verificável em tempo real via os serviços da AMA e autenticação.gov.pt
• Conformidade RGPD: a minimização é nativa — é possível verificar atributos específicos (idade, nacionalidade) sem recolher uma cópia integral do documento
• Experiência do utilizador: a autenticação via Chave Móvel Digital demora menos de 30 segundos

Adoção e limites atuais

Em fevereiro de 2026, a Chave Móvel Digital é utilizada por mais de 7 milhões de cidadãos portugueses (fonte: AMA). A principal limitação reside na necessidade de o cidadão ter ativado previamente a CMD e possuir um Cartão de Cidadão com chip válido. A coexistência com os documentos físicos tradicionais durará vários anos.

O Regulamento eIDAS 2 (UE 2024/1183) impõe aos Estados-Membros que disponibilizem a carteira de identidade digital (EUDI Wallet) até 2026-2027, com um objetivo de 80% de adoção até 2030 (Regulamento (UE) 2024/1183). O nosso artigo sobre o Cartão de Cidadão e a Chave Móvel Digital detalha o funcionamento técnico e os casos de utilização para empresas.

Erros comuns na verificação de documentos

Os erros mais frequentes na verificação documental não são técnicos — são metodológicos. Identificá-los permite preveni-los.

Aceitar um documento expirado

O controlo da data de validade parece trivial, mas representa a primeira causa de não conformidade documental. Uma certidão permanente desatualizada, uma certidão de não dívida com mais de 3 meses ou um certificado energético expirado invalidam o dossiê. Em tratamento manual, a taxa de esquecimento da verificação da data de validade atinge 8 a 12%.

Não cruzar as informações entre documentos

Verificar cada documento isoladamente não basta. Um falsário fornece documentos individualmente credíveis mas incoerentes entre si: o nome do gerente na certidão permanente não corresponde ao signatário do contrato, a morada na certidão de não dívida difere da dos estatutos, o volume de negócios declarado na IES é incoerente com os extratos bancários.

Ignorar os metadados digitais

Um documento PDF pode conter metadados que revelam a sua natureza fraudulenta: data de criação posterior à data de emissão exibida, software de edição (Photoshop, Canva) incompatível com o tipo de documento, histórico de modificações que revelam retoques. Em tratamento manual, estas informações nunca são verificadas.

Subestimar os documentos «de baixo risco»

Os comprovativos de morada e os NIB/IBAN são frequentemente considerados documentos secundários. São, contudo, dos mais frequentemente falsificados e dos mais fáceis de contrafazer. Um falso comprovativo de morada de qualidade custa apenas 5 euros na dark web.

Processo de verificação: metodologia em 5 etapas

Para além das ferramentas, a verificação documental eficaz assenta numa metodologia estruturada aplicável a qualquer tipo de documento e setor.

Etapa 1: Definição do referencial documental

Antes de verificar, é preciso definir o que se espera. O referencial documental lista, para cada caso de utilização (onboarding de cliente, abertura de conta, dossiê de financiamento), os documentos exigidos, os seus critérios de validade e as regras de coerência interdocumentos. Este referencial deve ser revisto no mínimo uma vez por ano para integrar as evoluções regulamentares.

Etapa 2: Recolha e digitalização

A recolha faz-se idealmente via portal em self-service (ganho de tempo de 60% face ao e-mail) com controlo de qualidade em tempo real: verificação do formato, da legibilidade e da completude dos campos visíveis antes da submissão.

Etapa 3: Extração e análise

A extração automatizada (OCR + NLP) identifica os campos-chave do documento. A análise verifica a conformidade face ao referencial: data de validade, menções obrigatórias, coerência dos montantes, elementos visuais de segurança.

Etapa 4: Validação cruzada

As informações extraídas são confrontadas com fontes externas (bases públicas como o Portal das Finanças, a Segurança Social Direta, o SICAE, bem como outras peças do dossiê e referenciais internos) para detetar incoerências e falsificações.

Etapa 5: Decisão e arquivo

O resultado da verificação (aceite, rejeitado, a completar) é registado com uma pista de auditoria completa (selo temporal, pontuação de confiança, alertas identificados, operador validador). O arquivo respeita as durações legais de conservação, que em Portugal são de 7 anos para obrigações PBC/FT (Lei n.º 83/2017, artigo 51.º) e 10 anos para documentos contabilísticos.

Conformidade e arquivo: as obrigações legais

A verificação documental não termina na decisão de aceitação ou rejeição. As obrigações legais impõem um arquivo conforme com rastreabilidade completa. As durações de conservação variam consoante o quadro regulamentar: 7 anos após o fim da relação de negócios para as obrigações PBC/FT (artigo 51.º da Lei n.º 83/2017), 10 anos para os documentos contabilísticos (artigo 123.º do CIRC), e 30 anos para determinados documentos imobiliários.

O arquivo deve respeitar os princípios do RGPD: finalidade limitada, minimização, segurança e direito de acesso. Na prática, as empresas devem implementar políticas de purga automática à expiração dos prazos legais, cifrar os documentos arquivados e manter um registo de acessos. A CNPD fiscaliza o cumprimento destas obrigações em Portugal, com atenção particular ao tratamento de documentos de identificação.

O artigo 51.º da Lei n.º 83/2017 impõe a conservação dos documentos e informações relativos à identidade dos clientes durante 7 anos após o fim da relação de negócios (DRE, Lei n.º 83/2017). O incumprimento desta obrigação constitui uma infração sancionável pelo Banco de Portugal e pela CMVM.

Como a CheckFile simplifica a verificação de documentos

A CheckFile.ai foi concebida para cobrir a totalidade desta metodologia numa plataforma única. O portal de recolha em self-service orienta o depositante com instruções adaptadas a cada tipo de documento. O motor de análise processa o documento em menos de 10 segundos e restitui um relatório estruturado: campos extraídos, alertas, pontuação de confiança e recomendação (aceitar / verificar / rejeitar).

A integração com a Chave Móvel Digital e autenticação.gov.pt permite verificar documentos de identidade digitais em tempo real. Os documentos tradicionais (PDF, imagens) são analisados pelo motor de IA com extração, validação cruzada e deteção de fraude. O painel unificado agrega todas as verificações e gera as pistas de auditoria exigidas pelos reguladores.

A gestão do arquivo é automatizada: cada verificação é selada temporalmente e associada a um relatório pronto para auditoria, as durações de conservação são parametrizadas por tipo de documento e por quadro regulamentar, e a purga automática é acionada à expiração. A cifragem AES-256 em repouso e TLS 1.3 em trânsito asseguram a segurança dos documentos ao longo de todo o seu ciclo de vida.

As equipas podem começar em menos de uma hora com a interface web, ou em 2 horas com a API REST para integração num sistema existente. Consulte os nossos preços para uma estimativa personalizada, ou descubra a nossa solução para o setor bancário.

Para saber mais, consulte Guia para Programadores e Prova de Identidade Segura.

FAQ

Quais são os documentos mais frequentemente falsificados em Portugal?

Os documentos mais falsificados são os recibos de vencimento (utilizados na fraude ao arrendamento e ao crédito), as declarações de IRS (mesma utilização), as certidões de não dívida à Segurança Social e Finanças (fraude ao trabalho não declarado) e os documentos de identidade (usurpação). As faturas são o vetor principal da fraude às empresas (falsos fornecedores, faturação fictícia).

Quanto tempo demora a verificar um documento com uma solução automatizada?

O tempo de tratamento médio é de 3 a 10 segundos por documento com uma solução de verificação automatizada. Este prazo cobre a extração OCR, a validação dos campos, a verificação cruzada com as bases de referência e a deteção de fraude. Os lotes de documentos (onboarding completo) são processados em paralelo, totalizando 30 a 60 segundos para um dossiê de 8 a 12 peças.

A Chave Móvel Digital substitui os documentos físicos?

Ainda não totalmente. A Chave Móvel Digital permite autenticação eletrónica e assinatura digital qualificada para os cidadãos que a tenham ativado — mais de 7 milhões em fevereiro de 2026. Com o eIDAS 2, o Cartão de Cidadão eletrónico e a CMD serão a base do portefólio de identidade digital europeu. As empresas devem manter um processo de verificação capaz de tratar tanto os comprovativos digitais como os documentos físicos durante o período de transição.

Como avaliar a qualidade de uma API de verificação documental?

Os critérios de avaliação são: o tempo de resposta (< 10 segundos), a disponibilidade (SLA > 99,9%), a qualidade da documentação (exemplos de código, sandbox de teste), a cobertura documental (número de tipos de documentos suportados), a taxa de precisão (STP > 85%) e a conformidade em matéria de segurança (OAuth 2.0, TLS 1.3, cifragem dos dados em repouso). Verificar também a adequação aos documentos portugueses (Cartão de Cidadão, certidão permanente, IES, NIF).