CRNM falsa: como detectar fraude na carteira migratória

Uma CRNM falsa não exige mais uma gráfica clandestina: pode ser uma Carteira de Registro Nacional Migratório autêntica com a foto ou a validade alteradas digitalmente, ou um documento gerado do zero por um modelo de imagem a partir de um exemplo encontrado na internet. Bancos, proprietários que alugam imóveis e empresas que contratam mão de obra estrangeira esbarram nesse documento com frequência, quase sempre sem ferramentas para distinguir uma falsificação bem-feita de um escaneamento legítimo de baixa qualidade.

Este artigo é fornecido apenas para fins informativos e não constitui aconselhamento jurídico ou regulatório.

O que é a CRNM e por que é o documento de referência no Brasil

A Carteira de Registro Nacional Migratório (CRNM) é o documento oficial que comprova a residência regular de um estrangeiro no Brasil, emitido pela Polícia Federal com base na Lei de Migração (Lei nº 13.445/2017) e no Decreto nº 9.199/2017. O modelo atual, instituído pela Portaria DPF nº 11.264/2020, é confeccionado em poliéster amorfo com camada central de poliolefina e inclui QR code, dispositivo ótico variável, fotografia fantasma e tintas com variação de cor, segundo a Portaria nº 11.264/2020 do Ministério da Justiça.

A validade acompanha o tipo de autorização: nove anos para residência por prazo indeterminado, indefinida para titulares com mais de sessenta anos, e coincidente com o fim da autorização em casos temporários. O registro deve ser solicitado em até 90 dias da entrada no país; a taxa de emissão é de R$ 204,77, conforme o serviço de obtenção da carteira no Portal gov.br.

O QR code e os elementos óticos variáveis devem ser legíveis e coerentes com os dados impressos, e qualquer divergência entre eles já é, por si só, um sinal de alerta.

Como uma CRNM é falsificada na prática

Uma CRNM falsa assume hoje três formas, e cada uma deixa um rastro diferente.

• Falsificação física clássica: reprodução do plástico e dos elementos visíveis com equipamento industrial, sem QR code funcional ou com um código que não corresponde ao registro real.
• Alteração digital de uma CRNM real: foto, nome, número de RNM ou validade modificados no arquivo digitalizado antes do envio a um formulário online.
• Geração sintética por IA: um modelo de difusão cria do zero uma imagem completa de CRNM — fundo, tipografia, zona de segurança simulada, rosto inventado — pensada para superar um upload de documento, não uma inspeção com validação de QR code.

Em dezembro de 2025, a Polícia Federal prendeu em flagrante mais um estrangeiro por uso de documento falso no Sul Fluminense, reforçando que documentação falsificada para fins migratórios é tratada como crime independentemente da nacionalidade do autor, segundo notícia da Polícia Federal. O documento falso raramente é o objetivo final: é a chave que abre trâmites onde o controle documental é mais fraco, como abertura de conta, aluguel ou contratação.

Sinais de alerta em uma CRNM suspeita

A primeira dúvida de quem revisa esses documentos — atendentes de banco, gestores de locação, RH — é como distinguir a olho nu uma CRNM autêntica de uma manipulada. Não há truque único, mas há verificações que reduzem o risco de forma substancial.

A Association of Certified Fraud Examiners situa a taxa de detecção manual de fraude documental em 37%, com atraso médio de 87 dias até a descoberta, segundo o ACFE Report to the Nations 2024. Diante de um documento gerado por IA sem artefatos visuais clássicos, essa taxa cai ainda mais: o examinador procura bordas desalinhadas que simplesmente não existem em uma imagem criada como um todo coerente pelo mesmo modelo generativo.

KYC bancário: o que o Bacen exige antes de aceitar uma CRNM

Bancos e instituições de pagamento são obrigados a verificar de forma confiável a identidade do cliente antes de iniciar a relação de negócio, incluindo titulares de CRNM. A Resolução CMN nº 4.753/2019 determina que as instituições financeiras adotem procedimentos para verificar a identidade e a autenticidade da documentação apresentada, complementada pela Instrução Normativa BCB nº 2/2020, segundo o Banco Central do Brasil.

Na prática, isso exige verificar a autenticidade estrutural do documento, não apenas checar se ele parece válido. Um onboarding cem por cento remoto que só pede "foto do documento e selfie" deixa exposta a via de menor resistência para uma CRNM falsificada digitalmente ou gerada por IA. CheckFile aplica uma abordagem de verificação pensada para bancos e KYC, com checagens estruturais em cada documento antes do avanço no onboarding, alinhadas à prevenção à lavagem de dinheiro supervisionada pelo COAF.

Verificação de inquilinos: documentação falsa no aluguel

O inquilino não precisa de uma CRNM falsa completa: basta que a documentação de renda e identidade resista a uma revisão superficial. Os artigos 297 e 304 do Código Penal tipificam a falsificação de documento público e o uso de documento falso, com pena de reclusão de dois a seis anos, tanto para quem falsifica quanto para quem usa a CRNM adulterada sabendo da fraude.

Uma dúvida recorrente em comunidades de estrangeiros e fóruns de bancos digitais é se o protocolo de solicitação da Polícia Federal, emitido enquanto a CRNM física não fica pronta, pode substituir o documento definitivo em uma verificação de aluguel ou de conta. Na prática, o protocolo costuma ser aceito como documento transitório, mas isso não dispensa a checagem cruzada com CPF e comprovante de renda, já que ele carrega menos elementos de segurança e é mais fácil de adulterar. Esse raciocínio — cruzar campos entre documentos em vez de confiar em um único — já se aplica a outros casos de fraude na verificação documental de inquilinos, onde um RNM inconsistente combinado com renda editada costuma ser mais revelador do que uma anomalia isolada.

Vínculo empregatício: a obrigação do empregador antes de contratar

Contratar um estrangeiro sem verificar sua autorização de residência e trabalho é uma infração que recai sobre a empresa. Estrangeiros com visto de turismo, diplomático ou de cortesia não podem exercer atividade remunerada, conforme os artigos 17 e 18 da Lei de Migração, e a admissão formal exige CTPS, CPF e CRNM válida antes do registro na folha de pagamento. A contratação de estrangeiro em situação irregular pode resultar em multa administrativa de até R$ 10.000,00 por trabalhador, além de deportação com proibição de retorno por, no mínimo, cinco anos, segundo análise sobre contratação de estrangeiro no Brasil.

Não cabe alegar desconhecimento: a empresa deve verificar ativamente a autorização vigente antes da admissão, com um processo documentado — não uma simples foto da CRNM arquivada — que possa ser apresentado em fiscalização trabalhista.

Protocolo de verificação recomendado

Um protocolo sólido combina controles estruturais, técnicos e de coerência entre campos, sem depender de um único ponto de falha.

1. Validação do QR code e dos elementos óticos variáveis, contrastando os dados lidos com os impressos no cartão.
2. Análise de coerência interna: datas, formato do RNM, tipo de autorização compatível com a duração.
3. Revisão de metadados do arquivo digital, quando a apresentação é um escaneamento, buscando marcas de edição.
4. Cruzamento com outros documentos do processo (CPF, comprovante de renda, contrato) para detectar inconsistências entre arquivos que deveriam coincidir.
5. Verificação oficial quando o risco justificar, junto aos canais da Polícia Federal ou da delegacia responsável.

Essa verificação apoia-se em uma análise multicamada — estrutural, de metadados e de coerência entre os campos do próprio documento — em vez de depender de uma única revisão visual. Nenhum sistema automatizado substitui o julgamento humano nem a verificação oficial, mas reduz o volume de casos que exigem escalonamento manual e encurta o tempo de detecção frente aos 87 dias de média que o ACFE documenta.

Proteção de dados na verificação de documentos migratórios

Guardar cópias da CRNM ou de dados biométricos de um cliente, inquilino ou candidato envolve tratamento de dados pessoais sujeitos à LGPD (Lei nº 13.709/2018), e no caso de biometria, à categoria de dados sensíveis. A ANPD classifica dados biométricos, como fotografia facial associada a documentos de identidade, como dados sensíveis que exigem base legal específica e proporcionalidade, segundo o Radar Tecnológico sobre Biometria da ANPD. Empresas que arquivam cópias "por precaução", sem prazo de retenção definido, costumam ignorar esse ponto.

Onde entra a detecção assistida por IA

Uma camada adicional de sinais de geração por IA pode ser ativada conforme a configuração e o nível de risco do cliente, como complemento aos controles estruturais existentes, sem substituir a verificação oficial junto à Polícia Federal. Essa camada busca padrões próprios de imagens sintéticas — coerência estatística anômala em texturas, ausência de ruído de sensor, artefatos em zonas de segurança simuladas — não visíveis a um examinador humano em revisão padrão.

Para equipes com grandes volumes de verificação em banco, aluguel ou contratação, CheckFile oferece uma abordagem de detecção de fraude documental e conteúdo gerado por IA pensada como camada adicional em um fluxo de conformidade mais amplo, não como substituto das checagens oficiais. A solução se integra a onboarding sujeito a KYC-AML e pode ser avaliada junto com a postura de segurança da CheckFile e as condições comerciais, complementando técnicas descritas na verificação de identidade e seus métodos e tecnologias. Para uma visão setorial mais ampla, consulte o guia de verificação por indústrias.

Perguntas frequentes

É crime usar uma CRNM falsa no Brasil?

Sim. O uso de documentação falsa para comprovar residência regular constitui crime de falsificação de documento público, tipificado pelos artigos 297 e 304 do Código Penal, com reclusão de dois a seis anos, além de consequências administrativas que podem incluir deportação.

O banco pode abrir conta sem a CRNM física, apenas com o protocolo da Polícia Federal?

Muitas instituições aceitam o protocolo como documento transitório enquanto a CRNM definitiva não fica pronta, mas isso não dispensa a checagem cruzada com CPF e comprovante de renda, já que o protocolo tem menos elementos de segurança e é mais vulnerável a adulteração.

O que acontece se uma empresa contratar um estrangeiro sem saber que a CRNM era falsa?

A lei não aceita o desconhecimento como justificativa automática: a empresa deve verificar a autorização de trabalho antes da admissão, e a contratação irregular pode gerar multa de até R$ 10.000,00 por trabalhador, além de fiscalização trabalhista.

Como se verifica oficialmente uma CRNM?

Pela leitura do QR code impresso no documento e, em casos de maior risco, pela confirmação direta junto à Polícia Federal, que administra o Registro Nacional Migratório e pode confirmar se o RNM corresponde a um registro ativo.

A IA consegue detectar todas as CRNM falsificadas?

Não. Nenhuma ferramenta automatizada garante detecção de cem por cento das falsificações. As camadas de sinais de IA e análise estrutural funcionam como complemento aos controles existentes e à verificação oficial, reduzindo o risco sem eliminá-lo por completo.