Skip to content
Indústria8 min de leitura

Falso Mapa de Responsabilidades de Crédito: Como Detetar

Como bancos detetam um mapa de responsabilidades de crédito do Banco de Portugal falsificado: sinais forenses, quadro legal e o papel real da IA.

Equipe CheckFile
Equipe CheckFile·
Illustration for Falso Mapa de Responsabilidades de Crédito: Como Detetar — Indústria

Resumir este artigo com

Um mapa de responsabilidades de crédito editado num programa de PDF, para ocultar um incumprimento ou reduzir o montante em dívida, permite a um candidato com historial negativo apresentar-se como um perfil de risco que não corresponde à realidade. O Banco de Portugal não envia este documento diretamente a um credor — é o próprio titular quem o solicita e apresenta — o que torna qualquer cópia entregue por um candidato, por definição, um documento que exige verificação antes de ser aceite como prova.

Este artigo é fornecido apenas para fins informativos e não constitui aconselhamento jurídico ou regulatório. As referências regulamentares estão corretas à data de publicação. Consulte um profissional qualificado para aconselhamento adaptado à sua situação.

A Central de Responsabilidades de Crédito (CRC), gerida pelo Banco de Portugal, reúne mensalmente a informação comunicada pelas instituições participantes sobre créditos regulares, créditos em incumprimento e responsabilidades potenciais como garantias e avales. O mapa individual apresenta os contratos associados a cada titular — não é um "credit score" ao estilo anglo-saxónico, mas um raio-X factual da exposição de crédito de uma pessoa, o que torna a sua falsificação particularmente atrativa para quem procura esconder um historial de incumprimento junto de um novo credor.

O que um mapa de responsabilidades autêntico contém realmente

Um mapa da CRC genuíno é um extrato de dados estruturado, gerado diretamente pelos sistemas do Banco de Portugal a partir da informação declarada pelas instituições participantes — não um documento de redação livre. Cada mapa apresenta uma data de emissão e um conjunto fixo de campos (instituição declarante, tipo de responsabilidade, montante, situação); um documento com campos inconsistentes, sem data de emissão verificável, ou com formatação que não corresponde à da CRC, deve ser tratado como não verificado por defeito (Banco de Portugal, Central de Responsabilidades de Crédito).

O único canal oficial e gratuito para obter este documento é o Portal do Cliente Bancário do próprio Banco de Portugal — nenhuma entidade privada tem autoridade para alterar os registos da CRC ou emitir uma versão "corrigida" do mapa.

Como a falsificação é executada na prática

A falsificação de mapas de responsabilidades segue três padrões recorrentes, cada um deixando um rasto distinto. O primeiro é a alteração de um documento real: um mapa genuíno, obtido legitimamente numa data anterior, editado para remover um incumprimento ou alterar um montante. O segundo é a fabricação completa a partir de um modelo de design, comum em casos de usurpação de identidade em que não existe nenhum documento autêntico de partida. O terceiro, em crescimento desde 2025, é a geração assistida por IA: um modelo produz uma imagem ou PDF que imita visualmente o formato oficial sem que exista qualquer dado real por trás.

O que uma revisão visual não deteta face à análise forense

Método de falsificação Revisão visual Análise estrutural / metadados Cruzamento com outros documentos do processo
Mapa real alterado (montante, incumprimento removido) Passa frequentemente Deteta zonas regravadas, inconsistências de tipo de letra Deteta contradição com o historial declarado
Documento totalmente fabricado Pode passar se bem desenhado Deteta ausência de campos específicos da CRC Falha — não existe correspondência nos dados
Documento gerado por IA Passa com frequência à primeira vista Deteta artefactos de geração, metadados ausentes Falha — não existe correspondência nos dados
Mapa real não alterado Passa Passa Passa

A revisão manual deteta em média apenas 37% dos documentos fraudulentos, com um atraso médio de deteção de 87 dias — um intervalo suficiente para que um crédito concedido com base num mapa falsificado entre em incumprimento antes de a fraude ser identificada (ACFE, 2024 Report to the Nations). Um cruzamento sistemático entre o mapa apresentado e o restante processo fecha grande parte desta lacuna.

As obrigações legais que um credor assume realmente

Uma instituição que concede crédito com base num mapa de responsabilidades falsificado, sem verificação adicional, expõe-se simultaneamente a uma perda financeira e a um incumprimento regulatório. A apresentação de um documento falsificado para obter crédito constitui falsificação de documento nos termos do artigo 256.º do Código Penal, e pode configurar também o crime de burla previsto no artigo 217.º, com penas que podem atingir os oito anos de prisão em casos agravados. O tratamento dos dados pessoais contidos no mapa, autêntico ou falsificado, está sujeito à Lei n.º 58/2019 (RGPD), sob supervisão da Comissão Nacional de Proteção de Dados.

Existem no mercado empresas que cobram centenas de euros prometendo "limpar" o mapa de responsabilidades de crédito ou apagar registos negativos — uma prática que, na esmagadora maioria dos casos, constitui fraude ou prática enganosa, já que nenhuma entidade privada pode alterar os registos da CRC, apenas as instituições que reportaram os dados o podem fazer, e só se os dados estiverem incorretos (Susana Canêdo, Escritório de Advogados — o mapa de responsabilidades de crédito; Banco de Portugal, Cliente Bancário). Qualquer documento que afirme resultar de um serviço deste tipo deve ser tratado como não fiável por defeito.

O que as equipas de risco perguntam com frequência em fóruns especializados

As discussões em fóruns de finanças pessoais regressam sempre às mesmas dúvidas. Um mapa "limpo" garante que o candidato não tem outras dívidas? Não necessariamente — o mapa reflete apenas a informação comunicada pelas instituições participantes até à data de emissão, pelo que deve ser cruzado com outros documentos do processo, como recibos de vencimento e extratos bancários. Pode um banco confirmar diretamente com o Banco de Portugal se um mapa é autêntico? O candidato pode obter o original através do Portal do Cliente Bancário, mas uma cópia fotografada ou reenviada por email não oferece essa garantia por si só, exigindo um cruzamento documental adicional.

Pronto para automatizar as suas verificações?

Piloto gratuito com os seus próprios documentos. Resultados em 48h.

Pedir um piloto gratuito

O que realmente funciona: validação cruzada em vez de confiança visual

Nenhum controlo isolado — aparência do documento, presença de uma data de emissão, ou revisão manual apenas — é suficiente, razão pela qual as instituições com menores perdas por fraude combinam várias camadas. A validação cruzada entre um mapa de responsabilidades, um recibo de vencimento e um extrato bancário no mesmo processo deteta incoerências que uma revisão isolada de cada documento não identificaria, mesmo quando cada peça parece autêntica isoladamente.

A CheckFile analisa os mapas e documentos financeiros submetidos e deteta sinais de conteúdo gerado por IA como complemento aos controlos existentes, com uma camada adicional de sinais de geração por IA implementada de acordo com a configuração do cliente, combinada com controlos estruturais que detetam a falsificação convencional independentemente do uso de IA generativa. A CheckFile não afirma detetar todas as falsificações; é uma camada de controlo entre várias, cobrindo mais de 3.200 tipos de documentos em 32 jurisdições. Para equipas de KYC bancário e entidades de financiamento e leasing que gerem um elevado volume de processos, esta combinação reduz uma exposição que a revisão visual, isoladamente, deixa em aberto. Mais informação em segurança e conformidade e nos preços.

As equipas que constroem os seus controlos de rendimento e identidade devem também ler como são detetados os recibos de vencimento falsos no crédito ao consumo e como os extratos bancários falsificados escapam à revisão manual, já que a fraude em pedidos de crédito raramente se limita a um único documento falsificado. Para uma visão geral das técnicas de geração, veja como a IA generativa fabrica documentos falsos, e para uma abordagem setorial completa, o guia de verificação por indústria.

Perguntas frequentes

Como se deteta um mapa de responsabilidades falsificado sem contactar o Banco de Portugal?

Verifique a data de emissão, o formato dos campos e a coerência terminológica face ao formato oficial atual, além de possíveis zonas regravadas ou inconsistências de tipo de letra que indiquem edição. Estes controlos não são conclusivos isoladamente, pelo que o cruzamento com o restante processo é o passo mais fiável.

O Banco de Portugal envia o mapa diretamente ao credor?

Não de forma automática fora do processo oficial: o titular obtém o seu próprio mapa através do Portal do Cliente Bancário e entrega-o ao credor. Um documento cuja proveniência não pode ser confirmada por esta via deve ser tratado como não verificado.

É crime apresentar um mapa de responsabilidades falsificado para obter crédito em Portugal?

Sim. O artigo 256.º do Código Penal pune a falsificação de documento, e o artigo 217.º pune a burla quando o documento falsificado é usado para obter uma vantagem patrimonial indevida, com penas que podem atingir os oito anos de prisão em casos agravados.

Um documento gerado por IA consegue passar numa revisão visual comum?

Frequentemente sim, à primeira vista, o que explica por que a revisão manual identifica apenas uma minoria dos documentos fraudulentos. A análise estrutural e o cruzamento com outros documentos do processo detetam fabricações que uma revisão visual, por si só, não detetaria.

Alguma empresa pode legalmente "limpar" um mapa de responsabilidades a troco de pagamento?

Não. Apenas as instituições que comunicaram os dados os podem corrigir, e apenas se estiverem incorretos. Qualquer oferta de "limpeza" do mapa de responsabilidades a troco de pagamento deve ser considerada, segundo o próprio Banco de Portugal, fraude ou prática enganosa.

Pronto para ver como uma deteção em várias camadas se aplica ao volume de processos da sua instituição? Contacte a equipa CheckFile para uma configuração adaptada ao seu perfil de risco, ou explore a deteção de documentos gerados por IA.

Mantenha-se informado

Receba as nossas análises de conformidade e guias práticos diretamente no seu email.

Pronto para automatizar as suas verificações?

Piloto gratuito com os seus próprios documentos. Resultados em 48h.