Certificado CE falso de fornecedor: como detetar a fraude

Um certificado CE falso ou uma declaração de conformidade fabricada raramente parece suspeita à primeira vista: o layout está correto, o logótipo está no lugar certo, o número parece plausível. É precisamente essa aparência de normalidade que torna este documento um dos instrumentos mais eficazes de fraude na cadeia de fornecimento, porque explora a confiança que muitas equipas de compras depositam num PDF bem formatado, sem cruzar o conteúdo com nenhuma fonte independente.

Este artigo é fornecido apenas para fins informativos e não constitui aconselhamento jurídico, financeiro ou regulatório. As referências normativas são exatas à data de publicação. Consulte um profissional qualificado para orientação adaptada à sua situação.

Porque é a marcação CE um alvo recorrente de fraude documental

A marcação CE não é um selo de qualidade atribuído por uma autoridade que testa cada produto: é uma autodeclaração do fabricante, apoiada em ensaios e numa declaração de conformidade que raramente alguém verifica antes de aceitar o produto. Esta lacuna estrutural é o que os falsificadores exploram sistematicamente.

Em Portugal, a Autoridade de Segurança Alimentar e Económica (ASAE) é a autoridade nacional responsável pela fiscalização de mercado para a generalidade dos regulamentos que preveem marcação CE, podendo solicitar a colaboração de outras entidades sectoriais consoante a categoria de produto (ASAE, Marcação CE). O Instituto Português da Qualidade (IPQ) designa e notifica à Comissão Europeia os organismos de avaliação da conformidade acreditados pelo IPAC, cujos números aparecem junto da marcação CE em categorias de produto de maior risco.

Para uma equipa de compras que faz onboarding de um novo fornecedor de materiais de construção, equipamento de proteção individual ou maquinaria, o certificado CE ou a declaração de conformidade apresentada é frequentemente o único documento consultado sobre a segurança do produto. Isso torna estes documentos um alvo prioritário: ao contrário de uma auditoria de fábrica, uma verificação documental é rápida, barata para o fornecedor de fazer bem — e igualmente barata para falsificar mal.

Como os fornecedores falsificam certificados CE e declarações de conformidade

Quatro padrões de falsificação dominam os casos identificados por consultoras de certificação e por alertas de mercado.

Reutilização ou invenção do número do organismo notificado

O esquema mais comum consiste em imprimir um número de organismo notificado junto do logótipo CE sem que qualquer ensaio tenha sido realizado por essa entidade, ou reutilizando o número de um organismo real associado a outro produto ou fabricante. Como o comprador raramente confirma o número na base de dados oficial, o documento passa sem contestação.

O logótipo "China Export"

Um padrão amplamente documentado por consultoras de importação é a substituição subtil do logótipo CE genuíno por um símbolo visualmente quase idêntico, com as letras "C" e "E" desenhadas mais próximas uma da outra e sem respeitar as proporções oficiais — um logótipo que nada certifica e que não corresponde a nenhum regime de marcação europeu, mas que engana uma inspeção visual apressada.

Declaração de desempenho desatualizada ou fabricada

No sector da construção, a Declaração de Desempenho (DoP) associada a um produto de construção é muitas vezes copiada de um lote de ensaio anterior, ou fabricada de raiz a partir de um modelo, sem que o produto realmente fornecido tenha sido testado com as características essenciais declaradas — resistência ao fogo, desempenho estrutural, emissões de substâncias perigosas.

Edição de um certificado ISO ou CE genuíno

O quarto padrão é a edição digital de um certificado autêntico de outro fabricante ou de uma emissão anterior — alterando o nome da empresa, a gama de produtos abrangida ou a data de validade — mantendo o layout, o carimbo digitalizado e a numeração original do organismo certificador, o que torna a falsificação praticamente indetetável a olho nu sem cruzamento com a fonte.

Sinais de alerta e como verificar cada um

A deteção eficaz não depende de "olhar com mais atenção" para o PDF, mas de cruzar cada elemento do documento com uma fonte independente.

A base de dados NANDO (New Approach Notified and Designated Organisations) da Comissão Europeia permite confirmar publicamente se um número de organismo notificado existe e a que âmbito de produtos está associado, sendo o primeiro passo de verificação recomendado antes de aceitar qualquer certificado com marcação CE (Comissão Europeia, base de dados NANDO). Em Portugal, a lista de organismos designados pelo IPQ está também disponível diretamente no site do instituto (IPQ, Organismos notificados/designados).

O que perguntam as equipas de compras e conformidade de produto

Consultoras de importação que apoiam empresas europeias na compra a fornecedores asiáticos referem de forma recorrente que a marcação CE está entre os certificados mais falsificados que encontram, sobretudo quando a compra passa por um intermediário ou trading company em vez do fabricante direto — nesses casos, o certificado apresentado pode nem sequer corresponder à entidade que efetivamente produz o artigo entregue.

Uma dúvida frequente entre equipas de compras é se um certificado ISO apresentado por um fornecedor recém-selecionado é suficiente, isoladamente, para dispensar verificação adicional. Não é: um número de certificado ISO só tem valor probatório depois de confirmado no registo público do organismo certificador que o emitiu, porque o próprio certificado, tal como o CE, é um documento fácil de editar digitalmente sem alterar a numeração original impressa.

Outra questão comum, sobretudo em equipas de compras de materiais de construção, é como distinguir um fornecedor que genuinamente ainda não testou um novo lote de produto de um que está a ocultar deliberadamente um resultado de ensaio desfavorável. Na prática, a resposta está em exigir sistematicamente o relatório de ensaio subjacente à declaração de desempenho, não apenas a declaração em si: um fornecedor que hesita ou atrasa repetidamente essa entrega, sem justificação técnica, deve ser tratado com reserva reforçada, independentemente da antiguidade da relação comercial.

Enquadramento legal e regulatório em Portugal e na UE

Falsificar ou alterar um certificado CE, uma declaração de conformidade ou de desempenho configura, em Portugal, o crime de falsificação de documento previsto no artigo 256.º do Código Penal, com pena de prisão até três anos ou multa, agravada quando o documento tem especial valor probatório (Diário da República Eletrónico, Código Penal, texto consolidado).

No plano regulatório de produto, três diplomas europeus enquadram a maior parte dos documentos falsificados encontrados em onboarding de fornecedores. O Regulamento (UE) 2024/3110, que reformula o antigo Regulamento (UE) n.º 305/2011, entrou em vigor a 7 de janeiro de 2025 e é aplicável a partir de 8 de janeiro de 2026, harmonizando as regras de comercialização de produtos de construção e as respetivas Declarações de Desempenho e de Conformidade (EUR-Lex, Regulamento (UE) 2024/3110). O Regulamento Geral de Segurança dos Produtos (UE) 2023/988 (GPSR), aplicável desde 13 de dezembro de 2024, reforça as obrigações de rastreabilidade e diligência de operadores económicos sobre produtos de consumo não alimentares (EUR-Lex, Regulamento Geral de Segurança dos Produtos). Para maquinaria, o Regulamento (UE) 2023/1230 substitui progressivamente a antiga Diretiva Máquinas.

Produtos considerados perigosos em qualquer Estado-Membro são partilhados através do sistema de alerta rápido Safety Gate da Comissão Europeia, que qualquer equipa de compras pode consultar antes de aprovar um novo fornecedor de produtos de consumo ou construção (Comissão Europeia, Safety Gate).

Metodologia de deteção e o papel da análise por IA

Detetar um certificado CE ou uma declaração de conformidade falsificada raramente depende de um único sinal isolado: depende de cruzar sistematicamente o número do organismo notificado, o relatório de ensaio subjacente e os metadados do ficheiro, algo que a verificação manual dificilmente escala quando uma equipa de compras gere centenas de referências de fornecedores. Segundo o relatório de referência da indústria, a deteção manual identifica cerca de 37% dos casos de fraude ocupacional, com um atraso mediano de 87 dias até à descoberta (ACFE, Occupational Fraud 2024: A Report to the Nations), um prazo que, num contexto de aprovação de fornecedor de materiais de construção ou equipamento, é suficiente para que um lote inteiro entre em obra ou em produção antes de o problema ser identificado.

A abordagem da CheckFile combina análise estrutural, verificação de metadados e validação cruzada entre documentos, cobrindo mais de 3.200 tipos de documentos em 32 jurisdições. Esta metodologia permite tratar sistematicamente certificados CE, declarações de desempenho e certificados ISO submetidos por fornecedores, sinalizando incoerências estruturais, tipográficas ou de metadados que raramente saltam à vista numa leitura visual do PDF. A deteção de sinais de conteúdo gerado por inteligência artificial funciona como camada complementar a estes controlos, não como garantia absoluta de identificar toda e qualquer falsificação: um certificado editado ou fabricado com ferramentas de IA pode reproduzir de forma convincente o layout de um organismo certificador real, mas continua sujeito ao mesmo cruzamento com fontes independentes que qualquer outro documento fabricado.

Este princípio de verificação sistemática aplica-se também a outros documentos usados na qualificação de fornecedores, como se detalha no nosso guia sobre Know Your Supplier e verificação de conformidade de fornecedores. Cada vez mais fabricantes associam também um código QR ao dossier técnico ou ao passaporte digital do produto, cuja fiabilidade depende de verificação própria — como explicamos no artigo sobre verificação de códigos QR em documentos oficiais. Para uma visão mais alargada dos controlos por sector de atividade, consulte o nosso guia de verificação documental por setor.

Passe à ação

Um certificado CE isolado, por mais autêntico que pareça no ecrã, nunca deveria ser o único ponto de decisão na aprovação de um fornecedor de produtos regulados. CheckFile.ai integra a verificação cruzada de certificados de conformidade e declarações de desempenho com outras fontes documentais num único fluxo automatizado, aplicável tanto à qualificação inicial como à monitorização contínua de fornecedores ativos. Consulte a segurança e conformidade para o detalhe dos controlos aplicados a documentos regulados sensíveis, os planos e preços, e a nossa solução dedicada ao sector da construção, particularmente exposto a declarações de desempenho fabricadas. Para perceber como os sinais de geração por IA se integram como complemento aos seus controlos documentais existentes — sem substituir o cruzamento com fontes oficiais — consulte a página dedicada à deteção de conteúdos gerados por IA.

Perguntas frequentes

Como confirmo se um número de organismo notificado numa marcação CE é real?

Consulte a base de dados NANDO da Comissão Europeia com o número indicado no certificado. Se o número não existir, estiver associado a outro âmbito de produto ou a uma entidade diferente do organismo referido no documento, trate o certificado como não verificado.

Um certificado ISO apresentado por um fornecedor é suficiente sem mais verificação?

Não. O certificado só tem valor depois de confirmado no registo público do organismo certificador que consta do documento, porque o número impresso pode ser genuíno enquanto os restantes dados — empresa, âmbito, validade — foram alterados digitalmente após a emissão original.

Que documentos devo exigir além da declaração de conformidade?

O relatório de ensaio subjacente, emitido pelo laboratório ou organismo notificado responsável, e o dossier técnico do produto. Um fornecedor que hesita repetidamente em entregar o relatório de ensaio, apesar de apresentar a declaração final, é um sinal de alerta relevante.

Que responsabilidade tem a empresa que aceita um certificado CE falso de um fornecedor?

Aceitar e comercializar um produto com marcação CE falsificada pode gerar responsabilidade regulatória perante a ASAE enquanto autoridade de fiscalização de mercado, independentemente de a falsificação ter sido cometida pelo fornecedor. Colocar um produto perigoso no mercado por confiar num documento não verificado não afasta a obrigação de diligência do operador económico a jusante.

Falsificar uma Declaração de Desempenho é crime em Portugal?

Sim, configura falsificação de documento nos termos do artigo 256.º do Código Penal, com pena de prisão até três anos ou multa, agravada quando o documento tem especial valor probatório. Se a declaração falsificada serviu para obter vantagem patrimonial junto de um comprador induzido em erro, pode acrescer o crime de burla.