Adulteração de documentos: troca de nome e data em originais

A forma mais comum de adulteração documental não é o documento inventado de raiz, mas um original autêntico em que se alteram poucos campos, normalmente o nome do titular e uma ou duas datas. O grafismo, o logótipo, os tipos de letra e os números de referência do emissor são reais, por isso a inspeção visual passa e a alteração só surge ao comparar o ficheiro com outros documentos e com registos oficiais.

Este guia explica como funcionam as trocas de nome e de data, que documentos são visados, que verificações as revelam e qual o enquadramento legal em Portugal. Destina-se a equipas de compliance, crédito, RH e onboarding que recebem processos em PDF ou fotografia.

O que é uma troca de nome e data

Uma troca de nome e data substitui a identidade ou o período impresso num documento autêntico e deixa tudo o resto intacto. Quem a faz parte de um recibo de vencimento, fatura de serviços, extrato bancário ou certidão reais, muitas vezes seus de outro período ou de terceiros, e retoca os campos que decidem a aceitação.

Dominam duas variantes:

• Troca de nome: o comprovativo real de um terceiro (familiar, antigo inquilino, colega) é reetiquetado com o nome do requerente.
• Troca de data: o comprovativo autêntico do próprio requerente é «rejuvenescido» para que uma prova caducada ou demasiado antiga pareça atual, por exemplo um comprovativo de morada de cinco meses apresentado como sendo do mês passado.

Ambas são baratas. Basta um editor de PDF ou uma aplicação de fotografia, sem reproduzir nenhum modelo. Por isso este padrão é muito mais frequente do que o documento totalmente falso nos processos que os analistas descrevem em fóruns profissionais.

Porque é que os documentos autênticos são a base preferida

Um documento autêntico fornece detalhes credíveis que um falsificador teria de inventar. Números de referência, códigos de barras, formatos de morada, denominação do empregador, IBAN e totais já estão corretos. Só é preciso tocar em alguns píxeis ou objetos de texto.

Os documentos mais retocados

Comprovativos de morada, recibos de vencimento e extratos bancários são os mais retocados, porque são os aceites com menos verificação. Os documentos de identificação são mais difíceis de alterar e são confrontados com mais frequência com um chip ou uma base de dados.

Nos recibos de vencimento, a relação entre bruto, contribuições para a Segurança Social, retenção de IRS e acumulados oferece muitas incoerências; o nosso artigo sobre recibos de vencimento alterados: valor, data e nome detalha a aritmética. Nos extratos bancários, o saldo corrente e a sequência mensal de movimentos são o ponto fraco.

Alguns documentos portugueses trazem a sua própria salvaguarda: a certidão permanente do registo comercial e a caderneta predial têm um código de acesso que permite consultar o original online, e as declarações e notas de liquidação do IRS podem ser confirmadas no Portal das Finanças. Um nome ou data alterados deixam de coincidir com o que o serviço mostra.

Verificações que revelam uma troca

As verificações mais fiáveis comparam um documento com algo com que tem de coincidir: outros documentos, o histórico do ficheiro ou um registo oficial. Olhar mais tempo para uma só página raramente ajuda.

1. Coerência de nomes no processo. Grafia, ordem de nomes próprios e apelidos, nomes intermédios e acentos devem coincidir entre Cartão de Cidadão, recibo, extrato e fatura. Um nome que não aparece em mais lado nenhum exige uma pergunta, não uma acusação.
2. Lógica das datas. A data de emissão é posterior ao período abrangido, a data do extrato encaixa no ciclo do prestador e nenhuma data cai num dia em que o emissor nada produz.
3. Aritmética e sequência. Totais, saldos e acumulados têm de bater certo. Um mês substituído costuma deixar incoerente o anterior ou o seguinte.
4. Indícios ao nível do ficheiro. Software produtor, datas de criação e modificação e gravações incrementais podem mostrar que um extrato «gerado pelo banco» foi gravado em último lugar num editor de PDF doméstico. O nosso guia para saber se um PDF foi editado detalha o que observar.
5. Consulta de registos. NIF, NIPC e identificadores de certidão podem ser comparados com os dados da entidade emissora.

Uma abordagem analítica multicamada que combina metadados, estrutura do ficheiro e coerência entre documentos é a metodologia utilizada para identificar documentos adulterados. Nenhuma camada é conclusiva isoladamente: os metadados podem ser apagados e um documento legítimo pode ser regenerado por um portal.

O que os utilizadores perguntam nos fóruns

As perguntas em comunidades de compliance e crédito são práticas; duas repetem-se.

«O extrato é autêntico, mas o nome não coincide com o do requerente. É fraude?» Não necessariamente. Contas solidárias, uma mudança recente de nome, uma conta de empresa ou a conta do cônjuge geram discrepâncias. O importante é pedir uma explicação e um segundo documento que ligue os dois nomes (certidão de casamento, declaração da conta solidária) e registar a resposta.

«O PDF não mostra vestígios de edição, está então limpo?» Não. Uma troca feita numa cópia impressa e novamente digitalizada não deixa software de edição nos metadados. As verificações visuais e cruzadas têm de cobrir esse caso: diferenças de compressão, linhas de base do texto desalinhadas, uma digitalização mais limpa do que o resto da página.

Na linguagem dos utilizadores, os processos que preocupam são os «demasiado perfeitos»: fundo uniforme e texto nítido num comprovativo supostamente fotografado em cima da mesa da cozinha.

O enquadramento legal em Portugal

Nos termos do artigo 256.º do Código Penal, quem falsifica ou altera um documento com intenção de causar prejuízo ou de obter benefício ilegítimo é punido com pena de prisão até três anos ou com multa, e o uso do documento falsificado é punido da mesma forma. Alterar o nome ou a data num documento autêntico enquadra-se na falsificação. O texto do Código Penal prevê penas mais pesadas quando o documento é autêntico ou equiparado, e quem use o documento para obter crédito pode ainda responder por burla (artigo 217.º).

Para as entidades obrigadas, a Lei n.º 83/2017 exige identificar e verificar a identidade do cliente com base em documentos comprovativos, em linha com a Diretiva (UE) 2015/849; o Regulamento (UE) 2024/1624 mantém essa exigência a partir de julho de 2027. A supervisão cabe ao Banco de Portugal, à CMVM ou à ASF, consoante o setor. A 21 de outubro de 2026, a entidade que aceita um documento alterado que devia ter questionado suporta a consequência de compliance, e não apenas quem o alterou. Este artigo é informação geral e não constitui aconselhamento jurídico.

Um processo prático para a equipa

Um processo defensável liga cada documento aceite a pelo menos uma comparação independente. Uma sequência viável:

• Extrair nome, morada, datas e identificadores de cada documento do processo.
• Compará-los entre si e com o formulário de pedido.
• Confrontar as datas com as regras de validade (antiguidade, caducidade, período abrangido).
• Aplicar verificações ao ficheiro nos PDF e nas imagens.
• Escalar uma discrepância para uma pessoa com os campos concretos em desacordo, e não com um alerta genérico de «suspeito».
• Guardar a evidência: o que foi comparado, quando e o que o revisor decidiu.

As equipas de banca e KYC começam normalmente pela coerência de nomes e datas entre documentos, porque deteta o caso comum a baixo custo, e acrescentam análise de ficheiro nos processos que não a superam. O nosso artigo sobre a validação cruzada para além do OCR explica por que a extração sozinha não basta, e o guia de verificação de documentos enquadra estas verificações. O tratamento dos ficheiros está descrito na página de segurança.

Perguntas frequentes

O que é document tampering?

É a alteração não autorizada de um documento autêntico, por exemplo mudar um nome, uma data ou um valor, para que seja aceite num caso em que não o seria. Distingue-se da fabricação, em que todo o documento é inventado.

Como detetar uma troca de nome ou data num PDF?

Compare nome e datas com os restantes documentos do processo, verifique se totais e sequências batem certo e examine o software produtor e o histórico de modificações. Quando existir um registo, confirme lá o número de referência.

Uma digitalização limpa pode estar adulterada?

Sim. Se a alteração foi feita antes de imprimir e digitalizar de novo, os vestígios de edição desaparecem. As verificações cruzadas e as consultas a registos são então a camada fiável.

Um nome diferente prova uma fraude?

Não. Mudanças de nome, contas solidárias ou de empresa explicam muitas discrepâncias. Peça um documento de ligação e registe a resposta.

Quem responde se uma entidade aceitar um documento alterado?

Quem o alterou arrisca responsabilidade criminal, e a entidade obrigada continua responsável pelas suas próprias obrigações de identificação e avaliação de risco. Conservar registo das verificações realizadas é a melhor proteção.

Para ver como os sinais de geração por IA podem complementar os seus controlos atuais sobre os ficheiros recebidos, consulte a nossa abordagem de deteção de IA e deepfakes.