Contrato social falso: como detectar fraude KYB no CNPJ

Um contrato social ou estatuto social falsificado quase nunca é uma peça inventada do zero: na maioria dos casos que chegam às Juntas Comerciais, trata-se de um documento real, adulterado em algum ponto da cadeia de registro, ou de uma empresa legítima cuja administração foi usurpada por alteração contratual fraudulenta. Essa distinção muda tudo na forma de detectar o problema, porque o PDF recebido pode estar formalmente correto e ainda mascarar uma fraude. Este guia detalha os métodos de falsificação observados no mercado brasileiro, as fraudes que viabilizam e as verificações que os revelam, como complemento ao nosso guia completo de verificação de entidade empresarial.

Este artigo é fornecido para fins informativos e não constitui aconselhamento jurídico, financeiro ou regulatório. As referências regulamentares estão corretas na data de publicação. Consulte um profissional qualificado para orientação adaptada à sua situação.

O que é o contrato social e por que ele é alvo de fraude

O contrato social (sociedades limitadas) ou o estatuto social (sociedades anônimas) é o documento constitutivo que define sócios, capital, objeto social e poderes de representação de uma empresa brasileira, arquivado na Junta Comercial do estado da sede e identificado nacionalmente pelo CNPJ, emitido pela Receita Federal. É esse documento — não um cartão de visita ou um site institucional — que uma equipe de compliance usa para confirmar quem tem poder de assinar em nome de uma empresa, o que o torna alvo prioritário de fraude em onboarding bancário, concessão de crédito e cadastro de fornecedores.

Cada uma das 27 Juntas Comerciais estaduais opera de forma autônoma, mas segue as normas técnicas do DREI (Departamento Nacional de Registro Empresarial e Integração), responsável por padronizar o registro no país via Instrução Normativa DREI nº 81. Esse exame, porém, é formal: a Junta Comercial verifica se os documentos cumprem requisitos legais, mas não investiga se assinaturas ou deliberações são verdadeiras — o que abre uma janela real para fraude, como já reconheceram tribunais estaduais em casos de alteração contratual fraudulenta.

Como os fraudadores falsificam contrato social e estatuto social

Quatro padrões concentram os casos identificados por compliance, forenses documentais e decisões judiciais no Brasil, com graus distintos de dificuldade de detecção.

O padrão mais perigoso não é a fabricação, mas a usurpação registral: o fraudador leva à Junta Comercial uma ata de assembleia ou alteração contratual falsa, com assinatura forjada dos sócios reais, para se autonomear administrador de uma empresa existente e ativa. Uma vez arquivada, essa alteração gera um contrato social e uma certidão tecnicamente autênticos — protocolo e chancela digital inclusos — baseados em uma deliberação que nunca ocorreu. O Migalhas já documentou falsificações de assinatura em registro empresarial nesse molde, e o Judiciário já responsabilizou Juntas Comerciais por homologar alterações fraudulentas sem verificar a identidade dos signatários. Enquanto a fraude não é descoberta, o usurpador tem plenos poderes para assinar contratos e obter financiamento em nome da empresa vitimada.

A segunda técnica é a fabricação integral: montar um documento do zero, imitando cabeçalho e selo da Junta Comercial, sem registro correspondente na base oficial. É a versão mais grosseira, pois falha ao reproduzir o QR code, o número de controle (NIRE) e o hash de validação das certidões digitais emitidas por sistemas como Empresa Fácil ou Via Rápida Empresa.

A terceira é a modificação parcial: partir de um contrato social real e alterar campos — administrador, endereço, capital social, quadro societário — antes de enviar o PDF. O CNPJ permanece válido e ativo, mas os dados não batem com os registrados na Receita Federal nem na certidão da Junta Comercial.

A quarta técnica, crescente desde 2024, é a geração completa por IA generativa: modelos de imagem recriam o layout de uma certidão, elementos de segurança incluídos, sem correspondência com um registro real. Diferente da modificação parcial, aqui não há CNPJ subjacente genuíno — todo o documento foi sintetizado.

As fraudes que um contrato social falso viabiliza

O contrato social falsificado raramente é o objetivo final: é a chave que abre a porta para fraudes mais lucrativas, e o mercado brasileiro de identidades corporativas fraudulentas já opera em escala de milhões de casos por ano. Segundo a Serasa Experian, o número de contas bancárias com potencial uso fraudulento — as "contas laranja", frequentemente associadas a empresas de fachada abertas com documentação societária adulterada — chegou a 2,6 milhões identificadas em 2025, alta de 62% frente às 1,6 milhão de 2023 (Serasa Experian, via MobileTime). A mesma consultoria registrou 1,5 milhão de tentativas de fraude em abertura de contas só no primeiro trimestre de 2026, alta de 36,6% sobre igual período do ano anterior.

Quatro montagens concentram o uso do documento falsificado. A criação de sociedades fictícias usa um contrato social fabricado ou obtido por laranjas para dar aparência legal a fluxos de lavagem sujeitos à Lei 9.613/1998. A usurpação de fornecedor reproduz a fraude do CEO: o fraudador assume a identidade de um fornecedor real, apresenta um contrato social com dados bancários alterados e desvia o pagamento de uma fatura legítima. A fraude de financiamento e leasing usa uma empresa com estrutura societária adulterada para obter crédito além da capacidade real de pagamento, ou sob identidade emprestada. E a tomada de conta bancária empresarial explora a usurpação registral: com a alteração fraudulenta arquivada, o fraudador se apresenta ao banco como novo administrador legítimo e assume a conta corrente da empresa.

Como detectar um contrato social falso antes de fechar negócio

A leitura visual do documento não basta: quando a fraude nasce de usurpação registral, o PDF recebido é formalmente idêntico a um documento genuíno, e só o cruzamento com fontes independentes revela a divergência. Segundo a ACFE, controles puramente manuais detectam apenas cerca de 37% dos casos de fraude ocupacional, com atraso médio de descoberta de 87 dias (ACFE, Occupational Fraud 2024: A Report to the Nations) — padrão que se repete nos casos de usurpação de contrato social no Brasil, em que o documento não apresenta anomalia visual explorável.

Cinco verificações estruturam um controle inicial:

• Emitir uma nova certidão simplificada na Junta Comercial do estado da sede, usando o CNPJ informado, em vez de confiar apenas no PDF recebido do parceiro.
• Cruzar CNPJ, razão social, endereço e quadro societário com a Consulta Pública do CNPJ da Receita Federal e o cadastro da Junta Comercial.
• Verificar a data da última alteração contratual arquivada: mudança recente de administrador ou sede sem explicação plausível é sinal para aprofundar a análise.
• Analisar os metadados do PDF recebido — software de edição, datas de criação e modificação, consistência de fontes — para identificar edição posterior à emissão declarada.
• Buscar sinais de geração por IA generativa quando o documento não corresponde a registro localizável: bordas de selo malformadas, tipografia fora do padrão estadual, ausência de NIRE válido.

Tabela de sinais de alerta

Marco legal aplicável no Brasil

A falsificação de contrato social configura crime tanto na modalidade material quanto ideológica, com penas maiores quando o documento é usado para movimentar recursos. A falsificação de documento particular está tipificada no artigo 298 do Código Penal, enquanto inserir informação falsa em documento — como um sócio "laranja" no quadro societário ou uma ata fictícia — configura falsidade ideológica pelo artigo 299, com pena de até três anos de reclusão (Planalto, Decreto-Lei nº 2.848/1940 — Código Penal). Quando o documento adulterado dá aparência lícita a recursos de origem criminosa, soma-se o crime de lavagem de dinheiro da Lei nº 9.613/1998, com pena de três a dez anos, e a obrigação de comunicação ao COAF (Conselho de Controle de Atividades Financeiras) pelas instituições obrigadas (Planalto, Lei nº 9.613/1998).

Para instituições financeiras, a Circular Bacen nº 3.978/2020 detalha as políticas de PLD/FT exigidas pelo Banco Central, incluindo verificar pessoas jurídicas clientes com documentação societária atualizada antes de iniciar a relação comercial. O tratamento dos dados cadastrais coletados — CPF e endereço de sócios e administradores — está sujeito à LGPD, Lei nº 13.709/2018.

Perguntas frequentes

Como verificar se um contrato social recebido de um fornecedor é verdadeiro

Emita uma nova certidão na Junta Comercial do estado, usando o CNPJ do documento recebido, e compare administrador, endereço e quadro societário. Cruzar com a Consulta Pública do CNPJ da Receita Federal confirma se os dados batem antes de qualquer engajamento.

Um contrato social falso pode parecer totalmente autêntico

Sim, quando resulta de usurpação registral: o fraudador arquiva uma alteração contratual fraudulenta na Junta Comercial e obtém uma certidão genuína — protocolo, chancela e QR code inclusos — baseada em uma deliberação falsa. Apenas o cruzamento com os registros oficiais revela esse tipo de fraude.

Qual a diferença entre contrato social e estatuto social

O contrato social rege as sociedades limitadas (LTDA); o estatuto social, as sociedades anônimas (S.A.). Ambos são arquivados na Junta Comercial competente e seguem a mesma lógica de fraude e verificação descrita neste artigo.

Empresas reguladas têm obrigação legal de verificar o contrato social de seus parceiros

Instituições sujeitas à Lei nº 9.613/1998 e à Circular Bacen nº 3.978/2020 devem identificar e verificar pessoas jurídicas clientes antes de iniciar relação comercial, o que inclui cruzar o contrato social com os registros da Junta Comercial e da Receita Federal, não apenas aceitar o documento enviado pela contraparte.

A fraude de contrato social se detecta apenas analisando o documento em si

Não. Quando o documento resulta de usurpação registral, ele é formalmente autêntico. A detecção depende do cruzamento com fontes independentes — Junta Comercial, Receita Federal, histórico de alterações contratuais — e não apenas do exame visual ou da análise de metadados.

Uma detecção que combina registros oficiais e análise documental

A abordagem multicamada da CheckFile combina análise estrutural, verificação de metadados e validação cruzada com registros oficiais, mantendo cobertura de deteção elevada com latência compatível com fluxos de onboarding em produção. O cruzamento automatizado com bases de CNPJ e certidões de Junta Comercial é a base dessa abordagem, pois revela os casos de usurpação em que o documento é tecnicamente autêntico. Os sinais de geração por IA funcionam como camada adicional de deteção, em complemento aos controles estruturais e ao cruzamento com a Junta Comercial, e não como substituto: ajudam a identificar documentos fabricados artesanalmente ou por IA generativa, enquanto o cruzamento registral trata os casos mais insidiosos de usurpação já arquivada.

Essa lógica se conecta ao guia completo de verificação de entidade empresarial e complementa os controles para a certidão falsa do registro comercial. Veja também nosso guia de verificação por setor.

Diante de um volume crescente de dossiês de onboarding e financiamento, verificar manualmente cada contrato social contra as bases oficiais é difícil de sustentar em escala. Conheça como nossos sinais de geração por IA em complemento aos seus controles existentes reforçam a detecção de documentos fabricados, sem substituir o cruzamento registral, indispensável diante da usurpação de identidade empresarial. Nossa solução para financiamento e leasing estrutura essas verificações em escala de portfólio, a solução de onboarding bancário e KYC cobre o mesmo desafio no setor financeiro, a página de segurança detalha os métodos contra fraude documental, e os preços permitem avaliar uma integração ao seu volume de casos. Conheça a plataforma completa na página inicial.