Durante décadas, conferir um documento foi tarefa de olho treinado sob luz ultravioleta. A fraude digital mudou a escala do problema: não adianta ter um especialista se o volume é de milhares de cadastros por dia e a decisão precisa sair antes de o cliente desistir. Este texto explica o que é documentoscopia, como a análise automática identifica um documento falso, o que o documento brasileiro entrega para a máquina conferir e por que essa camada, sozinha, não fecha a conta.

O que é documentoscopia

Documentoscopia é o exame que verifica se um documento é autêntico, se foi alterado e se as informações nele contidas correspondem à realidade. O termo carrega dois universos bem diferentes, e confundi-los é a origem de boa parte da frustração de quem procura o assunto pela primeira vez.

Documentoscopia pericial e documentoscopia digital

A documentoscopia pericial é disciplina da criminalística. Um perito examina o suporte físico, a tinta, o papel, os elementos de segurança e a grafia, normalmente a serviço de um processo judicial ou de uma investigação. Inclui a grafoscopia, que analisa a escrita e a assinatura. É trabalho humano, demorado por natureza e destinado a produzir prova.

A documentoscopia digital é outra coisa. Ela verifica, de forma automática e em segundos, se a imagem de um documento enviada em uma jornada digital corresponde a um documento legítimo. Não produz prova pericial, produz decisão operacional: este cadastro segue ou para.

Este texto trata da segunda. Se você chegou aqui procurando formação em perícia documental, o caminho é outro. Se você chegou procurando como impedir que um documento falso vire um cliente, é exatamente aqui.

Como a tecnologia identifica um documento falso

A análise automática não substitui o olho do perito imitando o que ele faz. Ela faz outra coisa: cruza, em paralelo, fontes que um ser humano levaria horas para consultar. Na Plataforma de Segurança Digital da Valid, a documentoscopia trabalha em três camadas independentes.

Três mostradores circulares com ponteiros alinhados na mesma posição, ligados por uma linha de luz a um selo de verificação na base.

Primeira camada: o documento contra o padrão de emissão

O sistema compara a imagem recebida com o modelo oficial daquele tipo de documento, considerando as regras históricas de emissão. Cada modelo tem posicionamento de campo, tipografia, proporção e elementos gráficos próprios, que mudaram ao longo dos anos. Um documento montado em editor de imagem erra algumas dessas regras quase sempre, mesmo quando parece convincente na tela.

Segunda camada: os dados do documento contra fontes externas

Os dados impressos são confrontados com fontes externas para verificar se existem, se pertencem àquela pessoa e se estão consistentes entre si. Um documento graficamente perfeito com um número que não corresponde a ninguém cai nesta camada.

Terceira camada: a biometria contra bases pública e privada

A face do documento é confrontada com bases de referência, pública e privada. É a camada que responde à pergunta que as duas anteriores não respondem: este documento legítimo pertence mesmo a quem está usando ele agora?

O fluxo operacional é simples do lado do usuário. Ele é levado a uma tela de captura com instruções, fotografa a frente e o verso ou envia uma imagem salva, a plataforma ajusta automaticamente a qualidade da imagem antes da análise e devolve o resultado estruturado, pronto para o próximo passo do fluxo. São aceitos RG, CIN, CNH, passaporte e o registro de estrangeiro.

Quer ver a análise rodando no seu fluxo? Fale com um especialista.

O que o documento brasileiro entrega para a máquina conferir

Uma parte relevante da eficácia da análise automática vem de decisões de política pública que muita gente não acompanhou.

A Carteira de Identidade Nacional nasceu legível por máquina

A Carteira de Identidade Nacional, instituída pelo Decreto nº 10.977/2022, foi desenhada para ser lida por máquinas. O artigo 11 determina que o documento traga código de barras bidimensional no padrão QR e zona de leitura mecânica de acordo com o padrão estabelecido pela Organização da Aviação Civil Internacional, o mesmo usado em passaportes no mundo inteiro. É a chamada MRZ, aquela faixa de caracteres com dígitos verificadores que permite conferir a consistência interna do documento sem consultar base nenhuma.

O decreto também mantém em sigilo, no artigo 7º, os detalhes das especificações de segurança do documento, o que é exatamente o desenho correto: o padrão de leitura é aberto, os elementos de segurança não são.

Do lado do trânsito, a Carteira Digital de Trânsito traz QR Code nos documentos, e a verificação da autenticidade e da integridade das informações contidas nesse código é feita por aplicativo oficial próprio, distinto do aplicativo em que o cidadão guarda o documento.

O RG antigo continua valendo, e isso muda a sua regra de cadastro

Vale registrar um ponto que gera dúvida recorrente nas operações: o RG no padrão antigo continua válido. O artigo 25 do Decreto nº 10.977/2022 deu a esses documentos validade de dez anos contados da entrada em vigor, que se deu em 1º de março de 2022. Ou seja, o prazo corre até março de 2032, com validade indeterminada para quem tinha 60 anos ou mais na data de vigência. Qualquer regra de negócio que recuse RG antigo hoje está recusando documento válido.

Ajustar essa régua costuma ser a correção mais barata de um fluxo de cadastro. Converse com o time da Valid.

Os quatro tipos de fraude documental, e o que barra cada um

Tratar "documento falso" como categoria única é o que faz uma operação investir na defesa errada.

Adulteração. Um documento verdadeiro alterado: foto trocada, data de nascimento modificada, nome corrigido. É o tipo que a análise de padrão de emissão pega com mais facilidade, porque a alteração quebra alguma regra gráfica do modelo.

Contrafação. Um documento inteiro produzido do zero, sem base em documento real. Cai na comparação com o modelo oficial e, quando é graficamente bom, cai na checagem dos dados contra fontes externas.

Documento verdadeiro de outra pessoa. O caso mais incômodo, porque o documento passa nas duas primeiras camadas: ele é legítimo, os dados existem e são consistentes. O que barra é a terceira camada, a biometria, somada à prova de vida que garante que a pessoa está ali de verdade. É a mesma lógica que sustenta o liveness e a verificação biométrica.

Documento sintético gerado por inteligência artificial. O tipo mais novo e o que mais cresce. O relatório de fraude de identidade da Entrust referente a 2026, construído sobre mais de um bilhão de eventos de verificação em 195 países, aponta que deepfakes já respondem por uma em cada cinco tentativas de fraude biométrica, com alta de 58% nas tentativas de selfie com deepfake e de 40% nos ataques de injeção em um ano. O contexto brasileiro desse movimento está em antifraude e deepfakes.

Cada um desses quatro tipos exige uma defesa diferente, e é por isso que a Plataforma de Segurança Digital da Valid trata a análise do documento como uma camada entre outras, e não como a resposta inteira.

O tamanho do problema no Brasil também já tem número. O levantamento da Serasa Experian divulgado em agosto de 2026 apontou taxa média nacional de risco de fraude no onboarding de 1,94%, alta de 51% no volume de golpes sobre o primeiro semestre de 2025 e a identificação de cerca de 20 modelos diferentes de Carteira de Identidade Nacional falsificados em circulação. Vinte modelos de um documento que nasceu para ser difícil de falsificar dá a dimensão de quem está do outro lado.

O que a lei brasileira diz sobre documento falso

Quem trabalha com prevenção costuma precisar desse mapa em uma frase, então aqui está ele com os números certos.

O Código Penal trata a falsificação de documento público no artigo 297, com pena de reclusão de dois a seis anos e multa. A falsificação de documento particular está no artigo 298, com reclusão de um a cinco anos e multa, e o parágrafo único equipara a documento particular o cartão de crédito ou débito. A falsidade ideológica, que é inserir declaração falsa em documento verdadeiro, está no artigo 299, com reclusão de um a cinco anos e multa quando o documento é público e de um a três anos e multa quando é particular. E o uso de documento falso, no artigo 304, recebe a mesma pena cominada à falsificação, o que significa que apresentar vale tanto quanto produzir.

Para a operação, a leitura útil desse conjunto é direta: o cadastro fraudulento não é apenas um problema de perda financeira, é um ilícito penal com autoria identificável, e a qualidade do registro da tentativa importa quando a instituição precisa sustentar a recusa ou reportar o caso.

Por que a documentoscopia não fecha a conta sozinha

Chegamos ao ponto em que a maioria dos materiais sobre o tema para, e onde a decisão de arquitetura realmente acontece.

A documentoscopia responde com precisão a uma pergunta: este documento é legítimo? Ela não responde a outras três, que a sua operação também precisa responder.

Existe uma pessoa real diante da câmera, ou o que chegou foi uma imagem inserida no fluxo? Essa é a pergunta do liveness. O rosto que está usando o documento é o rosto do titular? Essa é a pergunta da verificação biométrica. E o titular, que é real e é ele mesmo, apresenta algum sinal de risco na sua história, nos seus vínculos ou na sua situação cadastral? Essa é a pergunta do bureau.

É por isso que a confiança não nasce de uma tecnologia isolada. Ela nasce da integração entre camadas de verificação capazes de confirmar quem a pessoa realmente é em qualquer jornada digital, combinadas conforme o risco e a regra de negócio. Na Valid, essa combinação é montada no orquestrador de produtos, sem escrever código, e a etapa anterior à análise de autenticidade, a extração dos dados do documento, fica com a leitura automática de documentos, que transforma a foto em dado estruturado em poucos segundos e reconhece mais de trinta tipos de documento.

Quando a jornada termina em um contrato, a assinatura digital amarra a identidade verificada ao ato assinado, fechando o ciclo. E quando o vínculo é longo, a verificação precisa continuar viva, lógica descrita em perpetual KYC.

Vale lembrar, por fim, que a face extraída do documento é dado pessoal sensível e pede base legal, minimização e prazo de eliminação definidos, assunto tratado em LGPD na prática.

Cartão genérico íntegro com um anel de luz fechado ao redor e, atrás dele, dois anéis ainda abertos aguardando uma malha facial e um grafo de nós.

O documento é o começo da conversa, não o fim

Conferir documentos deixou de ser um gesto de conferência e virou uma decisão de risco tomada em segundos, milhares de vezes por dia, sem ninguém olhando. A documentoscopia digital é a camada que garante que o papel de entrada é verdadeiro. As camadas seguintes garantem que a pessoa é real, que ela é a titular e que a história dela cabe na operação.

A Valid é emissora dos principais documentos oficiais do Brasil, o que significa conhecer, de dentro, como um documento legítimo é construído. Essa origem é o que sustenta, dentro da Plataforma de Segurança Digital da Valid, uma análise que não depende apenas de comparar imagens. Se a sua operação ainda trata a conferência de documento como uma etapa isolada, fale com o time da Valid e monte a sequência completa.