Falsos comprovantes de residência gerados por IA: deteção no Brasil

Um falso comprovante de residência gerado por IA reproduz atualmente a diagramação exata de uma conta de luz da Enel ou de água da Sabesp, com um número de instalação plausível e um endereço coerente com a identidade declarada, sem que exista qualquer conta real por trás do documento. Para bancos e imobiliárias brasileiras, distinguir este documento de um original a olho nu deixou de ser realista, o que torna a deteção forense automatizada o controle de referência diante da revisão visual.

Segundo o ACFE 2024 Report to the Nations, os métodos de deteção manual identificam apenas 37% dos casos de fraude documental, com um atraso médio de 87 dias até a descoberta. No caso do comprovante de residência — muitas vezes tratado como mera formalidade na abertura de conta e não como documento de risco — esse atraso tende a ser ainda maior, já que controles de segundo nível sobre este tipo de documento são raros.

Este artigo é fornecido a título informativo e não constitui aconselhamento jurídico ou regulatório. As referências normativas são exatas na data de publicação. Consulte o seu departamento jurídico ou de compliance para a aplicação ao seu caso concreto.

Por que o comprovante de residência se tornou um alvo prioritário no Brasil

O comprovante de residência ocupa um lugar peculiar nos processos de abertura de conta e locação no Brasil: é exigido em praticamente todo processo de onboarding bancário, mas raramente é verificado com o mesmo rigor que um documento de identidade. As normas do Banco Central do Brasil sobre abertura, manutenção e encerramento de contas não impõem formalmente a exigência de comprovante de endereço — trata-se de uma prática consolidada pelas próprias instituições financeiras, no âmbito dos programas de prevenção à lavagem de dinheiro exigidos pela Lei 9.613/1998 e pela Circular Bacen 3.978/2020.

Geradores de documentos acessíveis online produzem contas de luz, água e telefone visualmente indistinguíveis das originais, incluindo a tipografia, os avisos regulatórios da ANEEL e o formato dos gráficos de consumo. Um revisor que compare o documento com um modelo impresso não detetará qualquer anomalia, precisamente porque o gerador foi treinado com milhares de contas reais para reproduzir esses detalhes.

Três perfis de fraude repetem-se com maior frequência nos casos assinalados: o requerente sem endereço estável que fabrica um comprovante para cumprir a exigência documental, aquele que oculta seu endereço real (frequentemente para contornar uma restrição no CPF), e aquele que constrói uma identidade sintética completa combinando um falso comprovante de residência com um documento de identidade falsificado e um holerite falso.

Os seis sinais forenses que denunciam um comprovante falso

Metadados do PDF incompatíveis com o software de faturamento da concessionária

Cada grande concessionária brasileira de energia, água ou telecomunicações (Enel, Sabesp, Vivo) gera suas contas através de sistemas de faturamento próprios que deixam uma marca de metadados específica: software criador, versão do PDF, perfil de cor. Um documento produzido com Canva, Adobe Illustrator ou um gerador online apresenta uma marca completamente diferente, muitas vezes com uma data de criação posterior à data de faturamento indicada no documento. A análise forense de metadados deteta essa incoerência em segundos, sem necessidade de perícia interna.

Endereço sem correspondência na base de CEP dos Correios

O endereço indicado no documento deve corresponder a uma entrada real na base de Código de Endereçamento Postal (CEP) dos Correios, a base de endereçamento oficial no Brasil. Um número de imóvel inexistente, um CEP incompatível com o bairro declarado, ou um logradouro que não corresponde ao município informado denunciam um endereço fabricado. A verificação automatizada contra a base de CEP demora menos de um segundo e apresenta uma taxa de deteção elevada em endereços inventados.

Incoerência no número de instalação ou cliente com o formato da concessionária

Cada concessionária utiliza um formato estruturado de número de instalação ou cliente (quantidade de dígitos, prefixo). Um documento falso gerado sem conhecimento dessa estrutura produz frequentemente um número com formato incorreto, detetável através de um controle de coerência automatizado.

Incoerência entre o consumo declarado e o perfil do imóvel

Uma conta que mostra consumo elétrico típico de kitnet para um imóvel declarado com cinco cômodos é um sinal que os geradores automáticos costumam calibrar mal. Essa verificação de coerência complementa a análise estrutural do documento e aumenta a deteção sem intervenção manual.

Ausência de verificação possível na área do cliente

Várias concessionárias brasileiras permitem verificar uma conta através do acesso à área do cliente com o número de instalação. A impossibilidade de verificar o documento por essa via, apresentado como uma exportação nativa do portal, constitui um indicador de fraude.

Incoerência com o restante do dossiê

A validação cruzada entre o comprovante de residência, o documento de identidade e um segundo documento — extrato bancário ou holerite — reduz os falsos positivos face à análise de um único documento. Um requerente cujo comprovante mostra um endereço distinto do que consta há vários meses em seu extrato bancário, sem mudança declarada, apresenta uma incoerência a investigar.

Enquadramento regulatório aplicável no Brasil

A atualização das diretrizes do GAFI (Grupo de Ação Financeira) reforça a expectativa de verificação documental para todas as instituições obrigadas no Brasil, incluindo documentos até agora considerados secundários como o comprovante de residência. O Bacen tem reforçado em sua supervisão de 2025 que a ausência de controle de autenticidade sobre comprovantes de residência constitui uma lacuna no programa de prevenção à lavagem de dinheiro, sujeita a sanções administrativas nos termos da Lei 9.613/1998.

O que perguntam as equipes de compliance e as imobiliárias brasileiras

Os responsáveis de compliance bancário e os gestores de locação levantam com frequência duas dificuldades práticas em fóruns profissionais do setor.

"Nossos clientes enviam contas em PDF baixadas da área do cliente — como verificamos a autenticidade sem contatar sistematicamente a concessionária?" A resposta técnica combina a análise de metadados do PDF com a validação do endereço contra a base de CEP, dois controles automatizáveis que não requerem contato com a concessionária na maioria dos casos.

"Um candidato a locatário apresenta um comprovante coerente, mas a conta corresponde a uma concessionária que não atende aquele bairro." Esse sinal — concessionária não atuante na região declarada — aparece com frequência em documentos fabricados sem conhecimento preciso do mercado local de energia e saneamento, especialmente em grandes centros urbanos com múltiplas distribuidoras.

Um caso relatado pela imprensa especializada em 2025 ilustra a dimensão do problema: uma rede organizada de fraude na locação apresentou dossiês com comprovantes de residência e holerites gerados por IA a várias imobiliárias de uma mesma capital, até ser detetada quando os endereços de faturamento foram cruzados entre dossiês apresentados com identidades diferentes.

Protocolo de deteção recomendado

Nível 1 — Controle automatizado sistemático (100% dos dossiês): análise de metadados do PDF, validação do endereço contra a base de CEP, controle do formato do número de instalação, deteção de sinais de geração por IA.

Nível 2 — Análise aprofundada acionada por pontuação (dossiês de risco elevado): validação cruzada com o documento de identidade e um segundo comprovante (extrato bancário ou holerite), verificação de coerência entre consumo declarado e perfil do imóvel.

Nível 3 — Investigação manual (casos suspeitos): contato com a concessionária para confirmação, comunicação ao COAF caso se verifiquem as condições do artigo 11 da Lei 9.613/1998.

A solução CheckFile de deteção de documentos sintéticos integra os níveis 1 e 2 deste protocolo nos fluxos de KYC bancário e de verificação de dossiês de locação para profissionais imobiliários, como complemento aos controles existentes.

Para uma visão mais ampla dos métodos forenses aplicáveis a todos os tipos de documentos, consulte o nosso guia sobre técnicas de deteção de fraude documental com IA e o nosso artigo sobre recibos de salário falsos gerados por IA.

Sanções penais aplicáveis no Brasil

A elaboração ou utilização de um comprovante de residência falso constitui vários crimes cumuláveis nos termos do Código Penal brasileiro:

• Falsificação de documento particular (artigo 298 do Código Penal): reclusão de 1 a 5 anos
• Estelionato (artigo 171 do Código Penal): reclusão de 1 a 5 anos e multa, com causas de aumento em caso de vítima idosa ou vulnerável
• Lavagem de dinheiro (artigo 1.º da Lei 9.613/1998): reclusão de 3 a 10 anos quando o documento falso serve para ocultar a origem ilícita de recursos

Essas sanções aplicam-se também às plataformas e intermediários que comercializam serviços de geração de documentos falsos, com base na coautoria prevista no artigo 29 do Código Penal.

Perguntas frequentes

Um falso comprovante de residência gerado por IA pode enganar uma verificação manual?

Sim, na maioria dos casos. Os geradores atuais reproduzem a diagramação exata das contas das principais concessionárias brasileiras. Uma deteção confiável requer análise de metadados e verificação do endereço contra uma base oficial, algo que o olho humano não consegue realizar sem ferramentas específicas.

Que documentos são aceitos como comprovante de residência no Brasil?

Os documentos habitualmente aceitos incluem contas de consumo (luz, água, gás ou telefone), extrato bancário com o endereço do titular, ou boleto de condomínio, com validade geralmente entre 90 e 180 dias, a depender da instituição.

A verificação automatizada do comprovante de residência é compatível com a LGPD?

Sim, mediante condições. O tratamento desses dados pessoais ampara-se no artigo 7.º, inciso II, da LGPD (cumprimento de obrigação legal ou regulatória). É necessário informar o titular sobre o tratamento e limitar a conservação ao tempo necessário para o dossiê e as obrigações legais de guarda.

O que deve fazer uma imobiliária que suspeita de um comprovante falso?

Uma imobiliária deve documentar o sinal detetado e pode recusar o dossiê com base nesse fundamento. Diante de suspeita de fraude organizada, é possível registrar boletim de ocorrência junto à polícia civil estadual.

Por que o comprovante de residência é menos controlado do que o documento de identidade na prática?

Historicamente, os controles documentais concentraram-se no documento de identidade, considerado o elemento de maior risco do dossiê. O comprovante de residência foi por muito tempo tratado como documento secundário de baixo risco — uma premissa que a sofisticação dos geradores de IA tornou obsoleta.