Como detetar uma assinatura falsificada ou copiada e colada num documento

Uma assinatura falsificada deteta-se cruzando três sinais: a ausência de dinâmica natural do traço (pressão, velocidade, fluidez), uma assinatura idêntica pixel a pixel encontrada em dois documentos distintos — prova de um copiar e colar — e uma quebra de compressão ou de camada à volta da zona assinada, detetável por análise forense da imagem. Um documento assinado à mão e depois digitalizado pode ser alterado em poucos cliques: a assinatura de um contrato legítimo é fotografada, isolada e colada noutro documento totalmente diferente através de um editor de imagem, sem que o olho humano detete a manipulação à primeira vista.

Segundo o relatório ACFE 2024, apenas 37% da fraude documental é detetada por controlos manuais, com um atraso médio de deteção de 87 dias — um valor explicado em grande parte pela dificuldade em distinguir visualmente uma assinatura autêntica de uma assinatura simplesmente deslocada de um documento para outro, fonte: ACFE, Occupational Fraud 2024: A Report to the Nations.

O que é uma assinatura falsificada ou copiada e colada num documento

Uma assinatura falsificada é uma reprodução não autorizada do traço manuscrito de uma pessoa, aposta num documento com a intenção de simular o seu consentimento ou presença. A fraude documental distingue quatro técnicas principais, da mais artesanal à mais industrializada.

Em direito português, apor uma assinatura falsificada constitui o crime de falsificação de documento previsto no artigo 256.º do Código Penal: quem, com intenção de causar prejuízo a outra pessoa ou ao Estado, ou de obter benefício ilegítimo, falsificar ou alterar documento, ou abusar da assinatura de outra pessoa para elaborar documento falso, é punido com pena de prisão até três anos ou pena de multa, podendo a pena de prisão ir até cinco anos nos casos agravados previstos no n.º 2, nomeadamente quando o documento falsificado for autêntico ou equiparado.

7 sinais que denunciam uma assinatura suspeita a olho nu

Um exame atento permite muitas vezes detetar uma assinatura copiada antes mesmo de recorrer a uma ferramenta forense. Uma equipa que trata processos de financiamento, arrendamento ou seguros deve verificar sistematicamente estes pontos.

• Falta de fluidez: um traço que hesita, para ou muda bruscamente de espessura denuncia uma mão que imita em vez de uma mão que assina naturalmente.
• Pressão constante e uniforme: uma assinatura autêntica varia de espessura consoante a velocidade do gesto; um traço perfeitamente regular é suspeito.
• Assinatura idêntica em vários documentos: duas assinaturas que se sobrepõem exatamente pixel a pixel não podem resultar do mesmo gesto repetido — ninguém assina duas vezes de forma idêntica.
• Contorno visível à volta da zona assinada: um halo, uma mudança de resolução ou de cor de fundo à volta da assinatura indica um elemento colado sobre a imagem original.
• Incoerência de escala ou inclinação: uma assinatura ligeiramente maior, mais nítida ou inclinada de forma diferente do resto do texto do documento.
• Ausência de sobreposição com os elementos do documento: uma assinatura autêntica por vezes sobrepõe-se a uma linha, um carimbo ou uma moldura; uma assinatura colada permanece rigorosamente dentro da sua própria zona.
• Desalinhamento de compressão JPEG: à volta de uma zona alterada, o nível de ruído digital difere do resto da imagem, um indício detetável pela análise de nível de erro (ELA).

As técnicas forenses que detetam uma assinatura copiada e colada

Para além do exame visual, várias técnicas permitem confirmar uma falsificação. A deteção de copiar e mover (Copy-Move Forgery Detection, CMFD) procura zonas de pixels estatisticamente idênticas dentro de uma mesma imagem ou entre vários documentos do mesmo processo — uma assinatura de contrato encontrada idêntica num aditamento é um sinal forte. A análise Scan-Edit-Print (SEP) identifica os copiar e colar e as imitações tipográficas a partir de características intrínsecas do documento digitalizado, como a textura do papel ou o grão do scanner de origem. A análise ao nível do carácter mede a altura, a orientação e a espessura do traço dentro de caixas delimitadoras (bounding boxes) para detetar irregularidades invisíveis ao olho.

Uma análise multicamada que combina forense visual, coerência estrutural e validação cruzada entre documentos continua a ser a metodologia mais fiável para distinguir uma assinatura autêntica de uma assinatura copiada e colada, uma abordagem documentada em investigação académica sobre deteção de fraude por copiar-mover aplicada a documentos de identidade.

Num documento puramente digital, a verificação de metadados completa a análise: uma data de modificação recente num ficheiro que deveria ser antigo, ou a presença de uma camada distinta à volta da assinatura no ficheiro de origem, são sinais de alerta importantes — consulte o nosso guia de análise de metadados EXIF para a metodologia completa.

Assinaturas sintéticas geradas por IA: uma nova categoria de fraude

Os documentos produzidos por modelos generativos podem agora incluir uma assinatura sintética: um traço que imita visualmente uma escrita manuscrita sem resultar de nenhum gesto real nem de um copiar e colar de uma imagem existente. Estas assinaturas não apresentam desalinhamento de compressão JPEG nem contorno de camada detetável pelos métodos forenses clássicos, porque são geradas diretamente dentro da imagem final. Requerem uma camada de deteção distinta, focada nos artefactos próprios dos modelos generativos e não nos vestígios de uma montagem manual. A deteção de IA da CheckFile trata esta classe de falsificação separadamente, como complemento dos controlos estruturais e forenses existentes, sem pretender cobrir sozinha a totalidade das técnicas de geração possíveis.

O que diz a lei sobre a assinatura falsificada

Em Portugal, a falsificação de uma assinatura enquadra-se no crime geral de falsificação de documento previsto no artigo 256.º do Código Penal. No plano civil, a assinatura eletrónica qualificada é regulada pelo Regulamento eIDAS (UE) n.º 910/2014, que lhe atribui uma presunção de fiabilidade equivalente à assinatura manuscrita, precisamente porque assenta num certificado criptográfico impossível de copiar e colar. Uma imagem de assinatura digitalizada, pelo contrário, não identifica o seu autor nem comprova qualquer consentimento verificável.

Assinatura eletrónica: a melhor prevenção

A melhor defesa contra uma assinatura copiada e colada continua a ser preventiva: substituir o ciclo digitalizar-assinar-enviar por uma assinatura eletrónica, que associa cada assinatura a um certificado de identidade e a uma prova de carimbo temporal impossível de duplicar de um documento para outro. Para os documentos já assinados à mão e recebidos em papel ou digitalizados — contrato de arrendamento, procuração, fatura de fornecedor —, a verificação forense continua a ser a única opção disponível.

Como a CheckFile complementa os controlos sobre documentos assinados

As sociedades de advogados, as agências imobiliárias e as equipas de compliance bancário lidam diariamente com documentos assinados cuja autenticidade condiciona a validade de um ato. A CheckFile aplica uma análise estrutural, uma verificação de metadados e uma coerência entre documentos a cada ficheiro submetido, complementada consoante a configuração do cliente por uma camada adicional de sinais de geração IA para os casos de assinatura sintética. Esta abordagem integra-se no nosso guia completo de verificação de documentos e complementa os controlos já existentes para a deteção de carimbos falsificados, uma fraude documental frequentemente associada a uma assinatura copiada e colada no mesmo processo fraudulento. A plataforma integra-se via API nos fluxos de trabalho existentes — conheça a nossa segurança e os nossos preços.

Perguntas frequentes

Uma assinatura digitalizada e colada num documento tem valor legal?

Não. Uma imagem de assinatura copiada e colada num processador de texto ou num PDF não identifica o seu autor nem comprova qualquer consentimento verificável. Em caso de litígio, o ato pode ser declarado nulo, e quem o produziu expõe-se a responsabilidade criminal por falsificação de documento se a intenção fraudulenta for provada.

Como se prova que uma assinatura foi falsificada num documento PDF?

A prova assenta geralmente em dois pilares complementares: uma perícia grafotécnica que compara o traço em causa com assinaturas de referência autenticadas, e uma análise forense digital do ficheiro (metadados, camadas, nível de compressão) que revela os vestígios de uma montagem. Ambas são admissíveis como prova nos tribunais portugueses.

Qual a diferença entre uma falsificação livre e uma assinatura decalcada?

A falsificação livre é uma imitação feita sem modelo à vista, muitas vezes reconhecível pela falta de segurança do traço. A assinatura decalcada reproduz fielmente o contorno de um modelo real por decalque ou transparência, o que a aproxima visualmente do original, mas trai-se pela ausência total da variação natural própria de uma assinatura autêntica repetida.

Uma IA pode gerar uma assinatura manuscrita falsa credível?

Sim. Os geradores de imagem atuais conseguem produzir um traço que imita de forma convincente uma escrita manuscrita sem resultar de nenhum gesto real. Estas assinaturas sintéticas escapam aos métodos de deteção clássicos centrados no copiar e colar e requerem uma camada de análise dedicada aos artefactos de geração IA.

O que se arrisca ao usar uma assinatura falsificada em Portugal?

O uso de um documento com uma assinatura falsificada é punido com as mesmas penas da falsificação em si: pena de prisão até três anos ou pena de multa nos termos do artigo 256.º, n.º 1, do Código Penal, podendo a pena de prisão ir até cinco anos nos casos agravados do n.º 2, nomeadamente quando o documento falsificado é autêntico ou equiparado.