Deteção de hologramas falsos em documentos de identidade

Um holograma falso deteta-se pela ausência de mudança dinâmica: um holograma genuíno projeta um efeito ótico diferente consoante o ângulo de inclinação e a fonte de luz, enquanto uma imitação impressa, colada ou gerada digitalmente mostra sempre a mesma imagem estática, por muito que se incline o documento. Este é o teste mais rápido e mais difícil de contornar, porque nenhuma fotografia, PDF ou imagem gerada por inteligência artificial consegue reproduzir uma variação física real perante a luz. Em 2026, com geradores de imagem como Midjourney, DALL-E ou as ferramentas de imagem do ChatGPT a produzir fotografias de documentos de identidade cada vez mais convincentes, este continua a ser o sinal que a IA generativa ainda não consegue simular de forma credível.

Os documentos de identidade portugueses incorporam camadas de segurança física concebidas segundo a norma internacional ICAO Doc 9303, que recomenda a combinação de vários elementos verificáveis em vez de um único indicador, precisamente para que uma falsificação bem-sucedida de um elemento não comprometa a autenticação do documento inteiro, segundo a série de documentos ICAO 9303. Compreender como cada elemento funciona fisicamente — e o que uma reprodução falsa nunca consegue replicar — é a base de qualquer verificação manual séria antes de recorrer a ferramentas forenses automatizadas.

O que são os elementos de segurança física num documento de identidade

Um elemento de segurança física é uma característica incorporada na estrutura material do documento — não apenas impressa na superfície — que produz um efeito visual verificável e impossível de replicar com uma impressora, fotocopiadora ou gerador de imagens comum. O cartão de cidadão português, a carta de condução, o título de residência e o passaporte combinam vários destes elementos numa mesma camada de proteção.

O cartão de cidadão renovado desde 10 de junho de 2024 inclui uma camada com holograma estampado integrada na frente do cartão, associada a um chip de contacto e a um chip sem contacto, de acordo com a informação oficial disponibilizada pela Autenticação.gov, entidade responsável pelo cartão de cidadão. Os elementos mais comuns em documentos de identidade europeus são:

• Holograma ou kinegrama — imagem gravada opticamente que muda de forma, cor ou profundidade ao inclinar o documento.
• OVI (tinta opticamente variável) — tinta que muda de cor consoante o ângulo de observação, geralmente usada em números de série ou brasões.
• Tinta UV (fluorescente) — invisível à luz normal, revela padrões, texto ou fibras apenas sob luz ultravioleta.
• Microimpressão — texto minúsculo, legível apenas com lupa, que uma impressora doméstica ou um scan não reproduz com nitidez.
• Guilhoché — padrão de linhas finas entrelaçadas, gerado matematicamente, extremamente difícil de vetorizar com precisão.

Como funciona fisicamente um holograma genuíno

Um holograma genuíno não é uma imagem impressa: é um padrão de difração gravado numa fina camada metálica ou dielétrica que decompõe a luz incidente em diferentes direções consoante o ângulo de observação. É esta propriedade física — a difração da luz, não um desenho — que produz o efeito de profundidade, movimento e mudança de cor característico de um holograma autêntico.

A dificuldade de reprodução de um holograma de qualidade de segurança reside no processo de fabrico em si, que exige equipamento de gravação a laser e matrizes de origem controladas pelo emissor do documento, tornando o elemento excecionalmente caro e complexo de replicar com precisão, segundo análise técnica publicada pela Didit sobre deteção de hologramas em verificação de identidade. Uma reprodução falsa recorre normalmente a um autocolante holográfico genérico comprado avulso, sem relação com o padrão de difração original do emissor — o que explica por que o efeito nunca corresponde exatamente ao desenho e ao movimento do documento genuíno.

Os sinais que denunciam um holograma ou elemento de segurança falso

A tabela seguinte resume o comportamento esperado de cada elemento de segurança quando é genuíno, face ao que normalmente se observa numa falsificação.

Nos cartões PASS norte-americanos falsificados, uma das anomalias mais citadas por especialistas em deteção é o holograma aplicado como autocolante sobre o plástico em vez de integrado na estrutura do cartão — um padrão de falsificação equivalente ao que se observa em cartões de cidadão e cartas de condução europeus adulterados, segundo análise da Veriff sobre identificação de documentos falsos. Este é precisamente o tipo de deteção tátil e visual que qualquer equipa de front office pode aplicar sem equipamento especializado, antes de recorrer a qualquer ferramenta digital.

Por que a IA generativa falha ao replicar um holograma físico

Um gerador de imagens por IA produz uma fotografia plausível de um documento — cores, tipografia, disposição, até uma simulação visual de brilho holográfico — mas não pode produzir um objeto físico que reaja de forma diferente consoante o ângulo de captura, porque a saída é sempre uma imagem estática de dois planos. É esta limitação estrutural, não uma falha pontual, que separa uma falsificação gerada por IA de um documento genuíno.

Em 2024, o caso do serviço OnlyFake demonstrou como uma rede neuronal conseguia gerar em poucos minutos uma fotografia de cartão de cidadão com holograma, marca de água e outros elementos de segurança visualmente convincentes, mas incapaz de produzir o chip eletrónico físico exigido para uso em fronteiras ou verificação presencial, de acordo com reportagem da Postal.pt sobre esta nova fraude documental gerada por IA. O documento gerado passava com sucesso em processos de verificação automática puramente baseados em imagem — abertura de contas bancárias, carteiras de investimento, plataformas de criptomoedas — precisamente porque essas verificações não testavam o comportamento físico dinâmico do holograma, apenas a sua aparência estática numa fotografia ou vídeo curto.

Esta é a razão pela qual uma verificação de identidade robusta não pode depender apenas da análise de uma imagem submetida pelo utilizador: precisa de cruzar sinais estruturais do ficheiro, coerência entre múltiplos ângulos de captura e, sempre que possível, validação junto da entidade emissora ou de uma base de espécimes de referência.

Protocolo de verificação em três passos para equipas de compliance

Uma verificação prática de um holograma ou elemento de segurança físico não exige equipamento forense de laboratório, mas segue uma ordem lógica que a maioria das equipas de front office pode aplicar em menos de um minuto por documento.

1. Inclinação e luz ambiente. Rode o documento lentamente em vários ângulos sob luz natural ou luz branca intensa; um holograma genuíno muda de aparência de forma contínua, nunca em dois estados fixos e abruptos.
2. Luz ultravioleta. Sob uma lâmpada UV de 365 nm, confirme que os padrões fluorescentes correspondem ao desenho esperado do documento e não apenas a uma reação genérica do papel ou plástico usado.
3. Comparação com espécime de referência. Compare a posição, o tamanho e o comportamento do holograma com um espécime autêntico conhecido do mesmo tipo de documento e da mesma versão de emissão, já que o design do holograma muda entre gerações de cartões.

Quando a verificação é feita à distância — em processos digitais de onboarding — nenhum destes três passos pode ser confirmado apenas com uma fotografia estática enviada pelo utilizador, o que exige captura em vídeo curto com movimento controlado ou uma camada complementar de deteção de sinais de manipulação e geração por IA na própria imagem.

Enquadramento legal e documentos mais visados em Portugal

O quadro europeu de fraude documental distingue formalmente entre documento contrafeito — reprodução não autorizada de um documento inexistente como genuíno — e documento forjado — alteração de um documento genuíno legítimo, incluindo substituição de fotografia ou dados, uma tipologia detalhada pela INTERPOL na sua página sobre fraude de identidade e documentos de viagem. Em Portugal, os quatro documentos de identidade mais visados por este tipo de falsificação física são:

• Cartão de cidadão — emitido e protegido pela Autenticação.gov, com holograma estampado desde a versão de junho de 2024.
• Carta de condução — modelo europeu emitido sob supervisão do IMT (Instituto da Mobilidade e dos Transportes), com elementos visíveis a infravermelhos e ultravioletas e um código QR de verificação nas versões mais recentes.
• Título de residência — emitido no âmbito dos processos geridos pela AIMA, alvo frequente de falsificação em processos de arrendamento e abertura de conta bancária.
• Passaporte — sujeito à norma ICAO Doc 9303, combinando holograma, banda de leitura ótica e chip biométrico.

Para as instituições financeiras sujeitas aos deveres de identificação e diligência do cliente, a verificação destes elementos físicos não é apenas uma boa prática: decorre diretamente das obrigações previstas na Lei n.º 83/2017 e no Aviso do Banco de Portugal sobre fatores de risco de branqueamento de capitais e financiamento do terrorismo, que reforça o dever de diligência reforçada sempre que subsistam dúvidas quanto à autenticidade do documento de identificação apresentado.

Para uma visão mais ampla dos restantes sinais de fraude num passaporte — para além dos elementos físicos aqui descritos — consulte o nosso artigo sobre deteção de fraude em passaportes com IA.

O que perguntam as equipas de compliance e o público em geral

Em fóruns especializados e discussões sobre verificação de identidade, é comum encontrar duas perguntas concretas que raramente têm resposta clara nos materiais de formação genéricos. A primeira é se um holograma que muda de cor ao inclinar já é, por si só, prova suficiente de autenticidade. Não é: um autocolante holográfico genérico, sem relação com o padrão de difração do emissor, também produz alguma variação visual ao ser inclinado — o que importa não é apenas "muda ou não muda", mas se o desenho, a posição e a sequência de cores correspondem exatamente ao espécime de referência do documento em causa.

A segunda pergunta recorrente é se uma fotocópia ou digitalização de um documento preserva o efeito do holograma. Não preserva: uma fotocópia ou um scan capta apenas o estado do holograma no momento exato da digitalização, fixando-o como uma imagem plana e estática — razão pela qual a legislação portuguesa desaconselha fortemente fotocopiar o cartão de cidadão para fins de identificação, já que a cópia perde precisamente o elemento de segurança que mais dificulta a falsificação.

Como a CheckFile complementa a deteção manual de hologramas falsos

A CheckFile cobre mais de 3.200 tipos de documentos em 32 jurisdições, com OCR em 24 idiomas, através de uma abordagem de análise multicamada que combina forense visual, coerência estrutural do ficheiro e validação cruzada entre documentos do mesmo processo. Esta camada é pensada como complemento — nunca substituto — da verificação física descrita neste artigo, já que nenhum sistema automatizado baseado em imagem pode replicar o teste físico de inclinação sob luz que continua a ser, hoje, o método mais fiável para confirmar um holograma genuíno.

A nossa página dedicada à deteção de deepfakes e sinais gerados por IA detalha como identificamos fotografias de documentos geradas ou manipuladas por inteligência artificial — incluindo casos como o do OnlyFake descrito acima — como um complemento aos seus controlos existentes, sem prometer a deteção de 100% das falsificações físicas de hologramas. Para comparar diferentes abordagens forenses disponíveis no mercado, veja também o nosso artigo sobre ferramentas forenses de documentos com IA. As equipas responsáveis por processos de KYC bancário podem consultar a nossa abordagem de segurança e os planos disponíveis na página de preços. Para uma visão geral de todo o processo de verificação documental, o nosso guia completo de verificação de documentos reúne as restantes técnicas complementares desenvolvidas noutros artigos, incluindo a deteção de falsificação de carimbos e a deteção de cartas de condução falsas geradas por IA.

Segundo o relatório ACFE 2024 Report to the Nations, apenas 37% da fraude é detetada através de métodos manuais ou denúncias, com um atraso médio de deteção de 87 dias — um intervalo que, aplicado a documentos de identidade com elementos físicos sofisticados como os descritos neste artigo, representa um risco de exposição prolongado para qualquer processo que dependa exclusivamente de inspeção visual pontual sem revisão sistemática.

Perguntas frequentes

Como sei se o holograma do meu cartão de cidadão é genuíno sem equipamento especializado?

Incline o documento lentamente sob luz natural e observe se a imagem do holograma muda de forma contínua, sem saltos entre dois estados fixos. Compare também se a camada holográfica está integrada no plástico, sem relevo percetível na borda ao passar a unha, ao contrário de um autocolante sobreposto.

Um holograma que muda de cor prova sempre a autenticidade do documento?

Não. Autocolantes holográficos genéricos, vendidos avulsos, também produzem alguma variação visual ao serem inclinados. O que confirma a autenticidade é a correspondência exata do desenho, da posição e da sequência de cores com um espécime de referência do mesmo tipo e versão de documento.

Uma fotocópia ou digitalização de um documento mostra o holograma corretamente?

Não. A fotocópia ou o scan fixam apenas o estado visual do holograma no momento da captura, perdendo o efeito dinâmico que depende do ângulo de observação. É por isso que a verificação de um documento a partir de uma cópia nunca substitui a inspeção do documento físico original.

A deteção de hologramas falsos por IA é suficiente para validar um documento de identidade?

Não isoladamente. A análise de imagem por IA ajuda a identificar fotografias de documentos geradas artificialmente ou inconsistências visuais, mas deve ser combinada com verificação de metadados, coerência entre documentos do processo e, quando possível, validação junto da entidade emissora.

Que diferença existe entre um documento contrafeito e um documento forjado?

Um documento contrafeito é uma reprodução completa e não autorizada de um documento que nunca foi emitido de forma legítima. Um documento forjado é um documento genuíno alterado posteriormente, por exemplo com substituição de fotografia ou de dados pessoais.