Estatutos sociais falsos: como detetar a fraude KYB

Uns estatutos sociais falsos são um dos instrumentos mais eficazes de fraude KYB em Portugal porque atacam o documento que estabelece, por si só, a legitimidade jurídica de uma empresa: quem são os sócios, quem gere, quanto vale o capital social e onde fica a sede. Ao contrário de uma fatura ou de um comprovativo de morada, os estatutos não descrevem uma transação — fundam uma pessoa coletiva. Um fraudador que consiga fabricar, alterar ou usurpar este documento não precisa de convencer ninguém de que a empresa existe: o próprio registo passa a "confirmá-lo". Este artigo detalha os métodos de falsificação observados em onboarding bancário, financiamento e cadeias de fornecedores, e as verificações que os revelam antes de causarem prejuízo.

Este artigo é fornecido para fins informativos e não constitui aconselhamento jurídico, financeiro ou regulatório. As referências regulamentares estão corretas à data de publicação. Consulte um profissional qualificado para orientação adaptada à sua situação.

O que são os estatutos sociais e porque são alvo de fraude

Os estatutos sociais são o documento jurídico fundador de uma sociedade comercial, exigido pelo artigo 9.º do Código das Sociedades Comerciais, que fixa a firma, o objeto social, a sede, o capital social, a identidade dos sócios e a estrutura de gerência ou administração. Este contrato constitutivo só produz efeitos plenos perante terceiros depois de registado na Conservatória do Registo Comercial territorialmente competente, nos termos do Código do Registo Comercial, que torna obrigatório o registo da constituição de qualquer sociedade comercial. É precisamente esse valor probatório especial — um documento que o Estado, através do Instituto dos Registos e do Notariado (IRN), certifica como refletindo a estrutura societária real — que o torna um alvo prioritário de fraude, porque falsificá-lo não cria apenas um documento falso: cria uma aparência de legitimidade jurídica.

Em processos de KYB (Know Your Business), os estatutos são normalmente exigidos em conjunto com a certidão permanente para confirmar quem tem poderes para vincular a sociedade — assinar um contrato de financiamento, abrir uma conta bancária empresarial ou alterar coordenadas de pagamento de um fornecedor. Uma equipa de onboarding que aceite estatutos sem os cruzar com o registo oficial está, na prática, a confiar cegamente num documento que pode ter sido produzido, editado ou obtido fraudulentamente minutos antes de ser enviado por email.

Como os fraudadores fabricam estatutos sociais falsos

Quatro métodos distintos dominam os casos identificados por equipas de compliance e por alertas institucionais, e não são equivalentes em dificuldade de deteção.

O primeiro, e mais artesanal, é a fabricação do zero num editor de texto ou de imagem, imitando a mise en page típica de um documento saído da Conservatória do Registo Comercial: cabeçalho institucional, numeração de artigos, menções de registo. Esta versão falha tipicamente em reproduzir elementos de autenticação que um documento genuíno da plataforma justica.gov.pt exibe — código de acesso válido, formatação consistente dos campos de identificação registal — e é a mais fácil de detetar quando a contraparte não é capaz de fornecer um código verificável na fonte.

O segundo método, mais insidioso, é a usurpação ao nível registral: o fraudador obtém um documento genuíno, efetivamente registado na Conservatória, através de uma declaração falsa apresentada ao registo — tipicamente uma ata de assembleia geral fabricada que declara uma alteração de gerência, de sede ou de estrutura de capital que nunca foi deliberada pelos sócios reais. Uma vez aceite o registo, os estatutos atualizados são autênticos do ponto de vista formal: emitidos pela Conservatória, com o mesmo código de acesso válido em certidaopermanente.pt. O fraudador passa então a figurar oficialmente como gerente com poderes de representação, sem que os sócios legítimos tenham conhecimento da alteração até que um banco, um fornecedor ou um cliente a confirme junto deles.

O terceiro método é a modificação parcial de campos num documento real: o fraudador parte de estatutos autênticos de uma empresa existente e altera digitalmente apenas alguns dados — o nome do gerente, o valor do capital social, a morada da sede — mantendo inalterado o resto do layout e o código de registo impresso. Este esquema é eficaz contra verificações superficiais que confirmam apenas que "existe uma empresa com este nome", sem recuperar o conteúdo atual através do código de acesso.

O quarto método, em crescimento, é a geração completa por inteligência artificial generativa de um documento de constituição sintético, que imita fielmente a formatação oficial — tipografia, estrutura de artigos, terminologia jurídica — a partir de dados reais ou inventados de uma sociedade. Diferente da fabricação manual, este documento pode reproduzir com grande fidelidade visual o estilo de um contrato de sociedade genuíno, tornando a inspeção visual isolada insuficiente; a deteção depende de sinais estruturais e de metadados que a geração sintética tende a deixar, e do cruzamento obrigatório com o registo oficial.

Que fraudes os estatutos falsificados permitem

Uns estatutos sociais adulterados raramente são o objetivo final: são o instrumento que confere legitimidade jurídica a outra fraude, normalmente de maior dimensão.

A constituição de sociedades fictícias para branqueamento de capitais é o esquema mais estruturado. Uma organização cria ou usurpa sociedades com estatutos aparentemente regulares para abrir contas bancárias empresariais e movimentar fundos de origem ilícita sob aparência de atividade legítima. Numa operação recente da Polícia Judiciária, designada "Almocreve", uma rede transnacional dedicada à constituição de sociedades comerciais fictícias e à abertura de contas bancárias para dissimular fundos ilícitos foi desmantelada, com movimentos financeiros envolvidos avaliados em cerca de 30 milhões de euros e 24 detenções (Polícia Judiciária, Operação "Almocreve").

A usurpação de fornecedor, associada à fraude do CEO ou fraude do presidente, usa estatutos com gerência alterada para justificar uma mudança de coordenadas bancárias de um fornecedor real perante um cliente habitual, desviando o pagamento de faturas legítimas para uma conta controlada pelo fraudador. A fraude de financiamento ou leasing explora estatutos fabricados ou parcialmente alterados para inflacionar o capital social declarado ou substituir o gerente por um testa de ferro que assina contratos de crédito em nome da sociedade sem autorização real dos sócios. Por fim, a tomada de controlo fraudulenta de conta bancária empresarial ocorre quando o fraudador, munido de estatutos registados através de uma ata falsa, apresenta-se ao banco como novo gerente legítimo e solicita alteração de assinaturas autorizadas ou movimentação de fundos, sem que a instituição financeira tenha motivo aparente para desconfiar do documento.

Como detetar estatutos falsificados antes do onboarding

A deteção fiável não depende do exame visual dos estatutos recebidos, mas do cruzamento sistemático com fontes independentes.

A verificação mais determinante consiste em consultar o código de acesso associado aos estatutos diretamente na plataforma oficial do registo comercial, e não confiar no PDF enviado pela contraparte, porque esta consulta devolve sempre a versão atual registada junto da Conservatória, tornando irrelevante qualquer alteração feita ao ficheiro entregue. Um código que não devolve resultado, que aponta para uma empresa diferente, ou cujo conteúdo diverge do documento apresentado é um sinal direto de manipulação.

A verificação da publicação legal é o segundo pilar: desde a reforma que eliminou a publicação obrigatória em Diário da República III Série, os atos societários — constituição, alterações de gerência, aumentos de capital — passaram a ser publicados na plataforma oficial publicacoes.mj.pt do Ministério da Justiça. A ausência de uma publicação correspondente a uma alteração recentemente declarada nos estatutos apresentados é um indício forte de que o registo subjacente é irregular ou de que a declaração que o originou nunca foi validamente deliberada.

Quanto aos sinais de geração por IA, um documento sintético tende a apresentar inconsistências que a leitura casual não capta: terminologia jurídica ligeiramente incorreta ou genérica para o tipo societário indicado, formatação de artigos que não corresponde exatamente às convenções notariais portuguesas, metadados de ficheiro incompatíveis com a data de emissão declarada, e ausência de qualquer código de acesso verificável. Nenhum destes sinais, isoladamente, prova fraude — mas a acumulação de vários, associada à impossibilidade de confirmar o documento na fonte oficial, deve suspender o onboarding até esclarecimento.

O que perguntam as equipas de compliance e os empreendedores

Em fóruns de compliance e de empreendedorismo é comum encontrar a pergunta sobre se basta confirmar que o NIPC de uma empresa existe no Portal das Finanças para aceitar os estatutos que ela envia como válidos. A resposta prática partilhada por profissionais de conformidade é que não: um NIPC ativo confirma apenas que a empresa existe fiscalmente, não que o gerente, o capital social ou a sede indicados no documento correspondem ao que está atualmente registado na Conservatória — só o código de acesso à certidão consultado na fonte confirma isso.

Uma segunda questão recorrente, sobretudo entre fundadores que constituem sociedade pela primeira vez, é se um erro de formatação ou de terminologia nos estatutos redigidos por um serviço online de baixo custo pode, por si só, invalidar o registo ou levantar suspeita de fraude perante um banco. Em fóruns de empreendedorismo, é frequente sintetizar-se a resposta assim: a Conservatória valida a conformidade legal do conteúdo no momento do registo, por isso um documento efetivamente registado tende a ser estruturalmente correto — mas isso não impede que uma versão posteriormente alterada e reenviada a um terceiro seja fraudulenta, ainda que o registo original fosse legítimo.

Uma terceira pergunta, típica de equipas de onboarding bancário, questiona por que motivo um banco pediria confirmação adicional se os estatutos já foram aceites pela Conservatória no momento do registo. A resposta está na diferença entre validação formal e validação de conteúdo declarativo: a Conservatória confirma que o pedido cumpre os requisitos formais do artigo 9.º do CSC, não que a ata de assembleia geral que fundamentou uma alteração de gerência foi genuinamente deliberada pelos sócios — é essa segunda camada que a fraude registral explora.

Enquadramento legal em Portugal

Fabricar, alterar ou usar estatutos sociais falsificados configura o crime de falsificação de documento previsto no artigo 256.º do Código Penal, punível com pena de prisão até três anos ou multa, agravada de um a cinco anos quando o documento tem especial valor probatório — enquadramento que se aplica diretamente a um documento registado na Conservatória do Registo Comercial. Quando a alteração resulta de uma declaração falsa apresentada para efeitos de registo, acresce tipicamente responsabilidade por falsidade na declaração prestada perante uma entidade registal.

A Lei n.º 83/2017, de 18 de agosto, impõe às entidades obrigadas — incluindo instituições de crédito e sociedades financeiras sob supervisão do Banco de Portugal, e intermediários financeiros sob supervisão da CMVM — o dever de identificar e verificar a estrutura societária e os beneficiários efetivos de uma contraparte empresarial antes de estabelecer relação de negócio, nos termos do artigo 11.º (Diário da República, Lei n.º 83/2017). Este dever cruza-se com o Registo Central do Beneficiário Efetivo, criado pela Lei n.º 89/2017, que obriga à declaração e atualização da titularidade efetiva de cada sociedade. Aceitar estatutos sem cruzamento direto com a Conservatória, apoiando-se apenas na aparência do documento recebido, dificilmente satisfaz este dever de diligência em caso de fiscalização.

Metodologia de deteção e o papel da análise por IA

Detetar estatutos falsificados raramente depende de um único indício isolado; depende de cruzar sistematicamente várias fontes, algo que a verificação manual dificilmente escala. Segundo o relatório de referência da indústria, a deteção manual identifica cerca de 37% dos casos de fraude ocupacional, com um atraso mediano de 87 dias até à descoberta (ACFE, Occupational Fraud 2024: A Report to the Nations), um intervalo que, num onboarding bancário ou de financiamento, é mais do que suficiente para que uma tomada de controlo fraudulenta gere prejuízo real antes de ser identificada.

A abordagem da CheckFile combina análise estrutural, verificação de metadados e validação cruzada entre documentos, aplicada a mais de 3.200 tipos de documentos em 32 jurisdições. Esta metodologia permite cruzar automaticamente os estatutos apresentados com os dados recuperados através do código de acesso oficial e com outras fontes registais, sem depender apenas da leitura visual do documento submetido. A deteção de sinais de geração por inteligência artificial funciona como camada complementar de deteção, não como substituto do cruzamento direto com a Conservatória do Registo Comercial: um documento gerado por IA pode reproduzir de forma convincente a formatação de um contrato de sociedade genuíno, mas tende a apresentar incoerências estruturais, terminológicas ou de metadados detetáveis por uma análise dedicada.

Este princípio de verificação cruzada aplica-se igualmente a outros documentos usados para contornar controlos KYB, como as certidões abordadas no nosso artigo sobre como identificar uma certidão do registo comercial adulterada. Para uma visão mais alargada do processo de conhecimento da contraparte empresarial, consulte o guia completo de verificação de entidade empresarial, e para os controlos aplicáveis por setor de atividade, o guia de verificação documental por setor.

Passe à ação

Uns estatutos sociais isolados, mesmo que exibam um código de registo aparentemente válido, nunca deveriam ser o único ponto de decisão num onboarding bancário, de financiamento ou de fornecedores. CheckFile.ai integra a verificação cruzada de estatutos e certidões com outras fontes documentais num único fluxo automatizado, aplicável tanto à entrada de novas contrapartes como à monitorização contínua de contas empresariais ativas. Consulte a nossa solução para onboarding bancário e KYC, a solução dedicada a financiamento e leasing, a página de segurança e conformidade para o detalhe dos controlos aplicados a documentos registais sensíveis, e os planos e preços disponíveis. Para perceber como os sinais de geração por IA se integram como complemento aos seus controlos existentes, sem os substituir, consulte a página dedicada à deteção de conteúdos gerados por IA.

Perguntas frequentes

Como sei se os estatutos sociais que me enviaram são verdadeiros?

A forma mais fiável é solicitar o código de acesso associado ao registo e consultá-lo diretamente em certidaopermanente.pt ou no Portal da Justiça, em vez de confiar apenas no PDF recebido. Se o código não devolver os mesmos dados do documento apresentado, ou a contraparte recusar fornecê-lo, os estatutos devem ser tratados como não verificados.

Um documento registado na Conservatória pode ainda assim ser fraudulento?

Sim, quando resulta de uma usurpação ao nível registral: o fraudador apresenta uma ata de assembleia geral falsa ou uma declaração enganosa que a Conservatória aceita e regista, produzindo estatutos formalmente autênticos mas baseados numa deliberação que nunca ocorreu. Este é o cenário mais difícil de detetar por inspeção visual, porque o documento em si é genuíno.

Que pena arrisca quem falsifica estatutos sociais em Portugal?

Responde por falsificação de documento nos termos do artigo 256.º do Código Penal, com pena de prisão até três anos ou multa, agravada até cinco anos quando o documento tem especial valor probatório, como é o caso de um ato registado na Conservatória. Se a falsificação serviu para obter financiamento ou desviar fundos, pode acrescer o crime de burla.

Um NIPC válido no Portal das Finanças garante que os estatutos apresentados são genuínos?

Não. Um NIPC pode ser real e pertencer a uma empresa existente, enquanto o gerente, a sede ou o capital social apresentados no documento foram alterados. A validade fiscal do NIPC confirma apenas que a empresa existe, não que o conteúdo dos estatutos corresponde ao registo comercial atual.

As entidades financeiras são obrigadas por lei a verificar os estatutos das contrapartes empresariais?

As entidades obrigadas ao abrigo da Lei n.º 83/2017, incluindo instituições sob supervisão do Banco de Portugal e da CMVM, têm o dever geral de identificar e verificar a estrutura societária e os beneficiários efetivos antes de estabelecer relação de negócio. Aceitar estatutos sem cruzamento direto com a Conservatória dificilmente satisfaz este dever em caso de fiscalização.