Guia prático de verificação de documentos para empresas

A verificação de documentos é o processo pelo qual uma organização controla a autenticidade, a validade e a coerência dos documentos comprobatórios fornecidos por um cliente, parceiro ou colaborador. Em 2026, esse processo se situa no cruzamento de três evoluções: o endurecimento das obrigações regulatórias (AMLD6, DORA, faturação eletrônica), a desmaterialização acelerada dos documentos oficiais (eIDAS 2, Gov.br, identidade digital nacional) e a emergência de novas ameaças (deepfakes documentais, fraude por IA generativa).

Segundo um estudo da PwC de 2024, 73% das empresas europeias aumentaram seu orçamento de verificação documental nos dois últimos anos, mas apenas 35% utilizam soluções automatizadas (PwC, Global Economic Crime Survey 2024). No Brasil, o cenário é semelhante: a digitalização avança, mas a automação permanece subutilizada. Este guia prático cobre os quatro pilares operacionais da verificação: checklists documentais, escolha de solução, integração técnica e identidade digital.

Este artigo é fornecido apenas para fins informativos e não constitui aconselhamento jurídico, financeiro ou regulatório.

Checklist documental: as peças a reunir para um parceiro financeiro

A entrada em relação com um parceiro financeiro (banco, sociedade de leasing, fundo de investimento) exige a constituição de um dossiê documental completo, cuja composição varia conforme a natureza da operação e o perfil de risco do cliente. Um dossiê incompleto é a primeira causa de atraso: 42% dos atrasos de onboarding são atribuíveis a peças em falta ou não conformes.

Documentos exigidos para pessoa jurídica

Documentos exigidos para pessoa física

42% dos atrasos de onboarding financeiro são causados por peças em falta ou expiradas, e não por recusa de financiamento (fonte: dados CheckFile sobre 25.000 dossiês processados em 2025). A nossa lista de documentos para parceiro financeiro fornece um referencial completo por tipo de operação (crédito, leasing, factoring, garantia bancária).

Escolher uma solução de validação documental por IA

O mercado das soluções de verificação documental por IA se estruturou em torno de três famílias: as soluções de verificação de identidade (IDV), as plataformas de tratamento inteligente de documentos (IDP) e as soluções híbridas que cobrem todo o espectro (identidade + documentos comerciais + conformidade). A escolha depende do perímetro funcional, do volume, do orçamento e das restrições regulatórias.

Critérios de seleção

Os critérios determinantes para a escolha de uma solução são, por ordem de prioridade:

1. Cobertura documental: número e tipos de documentos suportados (CPF, RG, CNH, CNPJ, certidões da Receita Federal, notas fiscais, holerites, etc.)
2. Precisão de verificação: taxa de STP (Straight-Through Processing), taxa de detecção de fraude, taxa de falsos positivos
3. Integração técnica: qualidade da API, conectores ERP/CRM, webhooks, SDK
4. Conformidade regulatória: adequação à LGPD (Lei 13.709/2018) e à Circular Bacen 3.978/2020, supervisionada pela ANPD
5. Preço: modelo por utilização vs pacote, custo por documento, compromisso mínimo
6. Suporte e SLA: tempo de resposta, disponibilidade, acompanhamento à integração

Comparativo das famílias de soluções

O nosso guia Como escolher uma solução de validação documental por IA propõe uma grade de avaliação detalhada com as perguntas a fazer num processo de seleção e os erros a evitar.

Integração API: conectar a verificação aos seus sistemas

A integração de uma solução de verificação documental num sistema existente (ERP, CRM, portal de cliente, backoffice) se baseia numa API REST documentada. O fluxo padrão se decompõe em quatro etapas: envio do documento (upload), tratamento (extração + verificação + pontuação), notificação do resultado (webhook ou polling) e ação (aceitação, rejeição, pedido de complemento).

Arquitetura de integração tipo

O esquema de integração mais comum segue o seguinte padrão:

1. Frontend: o usuário (cliente, parceiro, colaborador) deposita o documento via formulário web ou mobile
2. Backend: o servidor da empresa transmite o documento à API CheckFile via chamada POST autenticada (OAuth 2.0)
3. Tratamento: a CheckFile analisa o documento (extração OCR, validação cruzada, detecção de fraude) em 3 a 30 segundos
4. Resultado: o resultado é devolvido em JSON (status, campos extraídos, alertas, pontuação de confiança)
5. Ação: o backend da empresa aplica as regras de negócio (aceitação automática se a pontuação > limiar, encaminhamento para analista caso contrário)

Especificações técnicas

O nosso guia de integração da API de validação documental cobre os endpoints, os exemplos de código (Python, Node.js, Java) e as boas práticas de segurança e gestão de erros.

Identidade digital: CPF, CNH e Gov.br

A desmaterialização da identidade atinge um patamar decisivo no Brasil com a plataforma Gov.br, a Carteira de Identidade Nacional (CIN) e a identidade digital verificada. A plataforma Gov.br, gerida pelo Governo Federal, permite aos cidadãos se autenticarem digitalmente junto de entidades públicas e privadas, assinar documentos eletronicamente e gerar comprovativos de identidade com diferentes níveis de confiabilidade (bronze, prata, ouro).

A Carteira de Identidade Nacional (CIN)

A nova Carteira de Identidade Nacional brasileira é um dos documentos de identificação mais avançados da América Latina. Integra um QR Code e elementos de segurança digital, utiliza o CPF como número único de identificação e unifica os antigos RGs estaduais. Com a evolução do Gov.br, a CIN será a base da identidade digital para os cidadãos brasileiros.

As vantagens para as empresas são triplas:

• Segurança: o documento é protegido por elementos de segurança avançados e verificável em tempo real via os serviços do Gov.br
• Conformidade LGPD: a minimização é nativa — é possível verificar atributos específicos (idade, nacionalidade) sem coletar uma cópia integral do documento
• Experiência do usuário: a autenticação via Gov.br leva menos de 30 segundos

Adoção e limites atuais

Em fevereiro de 2026, a plataforma Gov.br é utilizada por mais de 160 milhões de cidadãos brasileiros (fonte: Governo Federal). A principal limitação reside na necessidade de o cidadão ter ativado previamente a conta Gov.br com nível de confiabilidade adequado. A coexistência com os documentos físicos tradicionais (RG estadual, CNH) durará vários anos.

O Regulamento eIDAS 2 (UE 2024/1183) impõe aos Estados-Membros europeus a carteira de identidade digital (EUDI Wallet) até 2026-2027. No Brasil, o Decreto 10.543/2020 regulamenta os níveis de autenticação digital do Gov.br, avançando na mesma direção. O nosso artigo sobre o CPF, CNH e identidade digital detalha o funcionamento técnico e os casos de utilização para empresas.

Erros comuns na verificação de documentos

Os erros mais frequentes na verificação documental não são técnicos — são metodológicos. Identificá-los permite preveni-los.

Aceitar um documento expirado

O controle da data de validade parece trivial, mas representa a primeira causa de não conformidade documental. Uma certidão da Junta Comercial desatualizada, uma CND com mais de 3 meses ou um certificado expirado invalidam o dossiê. Em tratamento manual, a taxa de esquecimento da verificação da data de validade atinge 8 a 12%.

Não cruzar as informações entre documentos

Verificar cada documento isoladamente não basta. Um fraudador fornece documentos individualmente críveis mas incoerentes entre si: o nome do sócio-administrador no contrato social não corresponde ao signatário do contrato, o endereço na CND difere do contrato social, o faturamento declarado na DRE é incoerente com os extratos bancários.

Ignorar os metadados digitais

Um documento PDF pode conter metadados que revelam sua natureza fraudulenta: data de criação posterior à data de emissão exibida, software de edição (Photoshop, Canva) incompatível com o tipo de documento, histórico de modificações que revelam retoques. Em tratamento manual, essas informações nunca são verificadas.

Subestimar os documentos "de baixo risco"

Os comprovantes de endereço e os dados bancários são frequentemente considerados documentos secundários. São, contudo, dos mais frequentemente falsificados e dos mais fáceis de contrafazer. Um falso comprovante de endereço de qualidade custa apenas 5 euros na dark web.

Processo de verificação: metodologia em 5 etapas

Além das ferramentas, a verificação documental eficaz se baseia numa metodologia estruturada aplicável a qualquer tipo de documento e setor.

Etapa 1: Definição do referencial documental

Antes de verificar, é preciso definir o que se espera. O referencial documental lista, para cada caso de utilização (onboarding de cliente, abertura de conta, dossiê de financiamento), os documentos exigidos, seus critérios de validade e as regras de coerência entre documentos. Esse referencial deve ser revisado no mínimo uma vez por ano para integrar as evoluções regulatórias.

Etapa 2: Coleta e digitalização

A coleta se faz idealmente via portal em self-service (ganho de tempo de 60% em relação ao e-mail) com controle de qualidade em tempo real: verificação do formato, da legibilidade e da completude dos campos visíveis antes do envio.

Etapa 3: Extração e análise

A extração automatizada (OCR + NLP) identifica os campos-chave do documento. A análise verifica a conformidade com o referencial: data de validade, menções obrigatórias, coerência dos montantes, elementos visuais de segurança.

Etapa 4: Validação cruzada

As informações extraídas são confrontadas com fontes externas (bases públicas como a Receita Federal, a Junta Comercial, o CNPJ Consulta, bem como outras peças do dossiê e referenciais internos) para detectar incoerências e falsificações.

Etapa 5: Decisão e arquivo

O resultado da verificação (aceito, rejeitado, a completar) é registrado com uma trilha de auditoria completa (selo temporal, pontuação de confiança, alertas identificados, operador validador). O arquivo respeita as durações legais de conservação, que no Brasil são de 5 anos para obrigações PLD/FTP conforme a Lei 9.613/1998 e a Circular Bacen 3.978/2020, e 5 a 10 anos para documentos contábeis e fiscais.

Conformidade e arquivo: as obrigações legais

A verificação documental não termina na decisão de aceitação ou rejeição. As obrigações legais impõem um arquivo conforme com rastreabilidade completa. As durações de conservação variam conforme o quadro regulatório: 5 anos após o fim da relação de negócios para as obrigações PLD/FTP (Lei 9.613/1998, artigo 10), 5 a 10 anos para os documentos contábeis e fiscais, e prazos específicos para documentos imobiliários.

O arquivo deve respeitar os princípios da LGPD: finalidade limitada, minimização, segurança e direito de acesso. Na prática, as empresas devem implementar políticas de purga automática à expiração dos prazos legais, criptografar os documentos arquivados e manter um registro de acessos. A ANPD (Autoridade Nacional de Proteção de Dados) fiscaliza o cumprimento dessas obrigações no Brasil, com atenção particular ao tratamento de documentos de identificação.

A Lei 9.613/1998, regulamentada pela Circular Bacen 3.978/2020, impõe a conservação dos documentos e informações relativos à identidade dos clientes durante 5 anos após o fim da relação de negócios. O descumprimento dessa obrigação constitui uma infração sancionável pelo Bacen e pela CVM.

Como a CheckFile simplifica a verificação de documentos

A CheckFile.ai foi concebida para cobrir a totalidade dessa metodologia numa plataforma única. O portal de coleta em self-service orienta o depositante com instruções adaptadas a cada tipo de documento. O motor de análise processa o documento em menos de 10 segundos e restitui um relatório estruturado: campos extraídos, alertas, pontuação de confiança e recomendação (aceitar / verificar / rejeitar).

A integração com a plataforma Gov.br e serviços de validação do CPF permite verificar documentos de identidade digitais em tempo real. Os documentos tradicionais (PDF, imagens) são analisados pelo motor de IA com extração, validação cruzada e detecção de fraude. O painel unificado agrega todas as verificações e gera as trilhas de auditoria exigidas pelos reguladores.

A gestão do arquivo é automatizada: cada verificação é selada temporalmente e associada a um relatório pronto para auditoria, as durações de conservação são parametrizadas por tipo de documento e por quadro regulatório, e a purga automática é acionada à expiração. A criptografia AES-256 em repouso e TLS 1.3 em trânsito asseguram a segurança dos documentos ao longo de todo o seu ciclo de vida.

As equipes podem começar em menos de uma hora com a interface web, ou em 2 horas com a API REST para integração num sistema existente. Consulte os nossos preços para uma estimativa personalizada, ou descubra a nossa solução para o setor bancário.

Para saber mais, consulte Guia para Desenvolvedores e Prova de Identidade Segura.

Para uma visão completa, consulte nosso guia completo verificação documentos.

FAQ

Quais são os documentos mais frequentemente falsificados no Brasil?

Os documentos mais falsificados são os holerites (utilizados na fraude ao aluguel e ao crédito), as declarações de IRPF (mesma utilização), as certidões negativas de débitos federais e estaduais (fraude ao trabalho não declarado) e os documentos de identidade (usurpação). As notas fiscais são o vetor principal da fraude às empresas (falsos fornecedores, faturamento fictício).

Quanto tempo demora para verificar um documento com uma solução automatizada?

O tempo de tratamento médio é de 3 a 10 segundos por documento com uma solução de verificação automatizada. Esse prazo cobre a extração OCR, a validação dos campos, a verificação cruzada com as bases de referência e a detecção de fraude. Os lotes de documentos (onboarding completo) são processados em paralelo, totalizando 30 a 60 segundos para um dossiê de 8 a 12 peças.

A identidade digital Gov.br substitui os documentos físicos?

Ainda não totalmente. A plataforma Gov.br permite autenticação eletrônica e assinatura digital para os cidadãos que tenham ativado sua conta — mais de 160 milhões em fevereiro de 2026. Com a evolução do sistema, a identidade digital e a CIN serão a base da identificação dos cidadãos brasileiros. As empresas devem manter um processo de verificação capaz de tratar tanto os comprovantes digitais como os documentos físicos durante o período de transição.

Como avaliar a qualidade de uma API de verificação documental?

Os critérios de avaliação são: o tempo de resposta (< 10 segundos), a disponibilidade (SLA > 99,9%), a qualidade da documentação (exemplos de código, sandbox de teste), a cobertura documental (número de tipos de documentos suportados), a taxa de precisão (STP > 85%) e a conformidade em matéria de segurança (OAuth 2.0, TLS 1.3, criptografia dos dados em repouso). Verificar também a adequação aos documentos brasileiros (CPF, RG, CNH, CNPJ, certidões da Receita Federal).

Nossos dados de mais de 180.000 documentos processados mensalmente confirmam um tempo médio de verificação de 4,2 segundos e uma precisão de OCR de 98,7%.