Declarações fiscais falsas: como detetá-las com IA

Documentos fiscais falsos são ficheiros ou impressões que reproduzem ou alteram documentos emitidos pela Autoridade Tributária e Aduaneira (AT) — nomeadamente declarações de IRS, notas de liquidação e comprovativos de entrega — com o objetivo de enganar bancos, senhorios, entidades públicas ou outras organizações. Em Portugal, estes documentos são utilizados principalmente em pedidos de crédito habitação, contratos de arrendamento e acesso a apoios sociais. Segundo o relatório ACFE 2024 Report to the Nations, apenas 37 % da fraude documental é detetada por revisão manual, e a média até à sua descoberta ultrapassa os 87 dias.

---

Por que os documentos fiscais são alvo prioritário da fraude

Os documentos fiscais são o alvo preferido dos falsificadores porque funcionam como prova universal de rendimento e idoneidade financeira. Uma declaração de IRS autentica simultaneamente a identidade fiscal do contribuinte, o seu nível de rendimento e a sua relação com o Estado português — três variáveis que qualquer credor ou senhorio pretende confirmar antes de assinar um contrato.

A AT emite três tipos de documentos que circulam com maior frequência em contextos de fraude:

• Declaração de IRS (Modelo 3): o documento entregue anualmente pelo contribuinte, que resume os rendimentos do ano anterior.
• Nota de liquidação: emitida pela AT após processamento da declaração, indica o valor a pagar ou a receber.
• Comprovativo de entrega de IRS: recibo eletrónico que confirma a submissão da declaração através do Portal das Finanças.

Estes três documentos partilham uma característica que os torna vulneráveis: são frequentemente apresentados em formato PDF, podem ser descarregados pelo próprio contribuinte e não contêm, na versão impressa, elementos de segurança física como hologramas ou marcas de água visíveis a olho nu.

A procura fraudulenta concentra-se em três contextos principais. No crédito habitação, o banco exige prova de rendimento para avaliar a capacidade de reembolso; no arrendamento, o senhorio verifica se o candidato tem rendimentos suficientes para suportar a renda; nos apoios da Segurança Social, o requerente deve demonstrar insuficiência económica. Em todos estes casos, um documento falsificado pode alterar o resultado da decisão de forma determinante.

---

Como se falsificam declarações fiscais em 2026

As técnicas de falsificação tornaram-se significativamente mais sofisticadas nos últimos três anos. As abordagens mais comuns em 2026 dividem-se em quatro categorias.

Edição direta de PDF: o falsificador abre o PDF original num editor como Adobe Acrobat ou Foxit e altera campos de texto — nomeadamente o valor do rendimento coletável, o valor do imposto a pagar ou o NIF. Esta técnica deixa marcas nos metadados do ficheiro, nomeadamente na data de criação, no software utilizado e nas camadas de edição.

Reconstrução a partir de modelos: circulam online modelos visuais de declarações de IRS que replicam o layout oficial. O falsificador preenche os campos com dados fictícios e gera um novo PDF. Estes documentos não possuem o código de verificação gerado pela AT, elemento obrigatório em todos os documentos autênticos emitidos pelo portal.

Adulteração de imagem digitalizada: o documento original é digitalizado, a imagem é editada com software de tratamento gráfico para alterar valores numéricos e o resultado é re-exportado como PDF. Esta técnica produz documentos com resolução inconsistente e artefactos de compressão detetáveis por análise forense de imagem.

Geração assistida por IA: ferramentas de geração de imagem e de edição de documentos com inteligência artificial permitem criar documentos visualmente convincentes com maior rapidez. A deteção deepfake IA tornou-se, por isso, uma componente essencial de qualquer processo de verificação moderno.

Para aprofundar as metodologias técnicas de cada abordagem fraudulenta, consulte o artigo sobre técnicas de deteção de fraude documental.

---

Sinais de alerta que o revisor manual não deteta

A revisão humana de documentos fiscais deteta apenas os erros mais grosseiros. Os sinais subtis que escapam sistematicamente à análise visual incluem inconsistências que só se tornam visíveis com ferramentas de análise automatizada.

Metadados do ficheiro incompatíveis: a data de criação do PDF deve ser anterior ou coincidente com a data de emissão indicada no documento. Um ficheiro criado após a data de entrega declarada é um sinal imediato de adulteração. O campo "autor" ou "software de criação" pode revelar ferramentas de edição não utilizadas pela AT.

Ausência ou incoerência do código de verificação: a AT atribui a cada documento um código alfanumérico único que permite a sua validação no Portal das Finanças. A ausência deste código, ou a sua presença com formato incorreto (número de caracteres, posição na página, tipografia), indica que o documento não foi emitido pelo sistema oficial.

Inconsistência tipográfica: os documentos da AT utilizam fontes e espaçamentos padronizados. Alterações de campo introduzem frequentemente variações no tamanho da fonte, no espaçamento entre caracteres ou na cor do texto que são impercetiveis a olho nu mas detetáveis por análise computacional.

Aritmética interna incoerente: uma nota de liquidação autêntica deve apresentar coerência entre o rendimento coletável, a taxa aplicada, as deduções e o valor final. Documentos alterados exibem frequentemente erros de cálculo que nenhum revisor humano verifica sistematicamente.

Divergência entre documentos do mesmo sujeito: quando um candidato apresenta vários documentos — declaração de IRS, nota de liquidação e recibos de vencimento —, as incongruências entre os valores declarados em cada um constituem um sinal de fraude difícil de identificar sem cruzamento automatizado de dados.

---

Verificação automatizada multicamada

A verificação automatizada multicamada combina verificação estrutural, análise de metadados e validação cruzada entre documentos para identificar irregularidades não visíveis numa revisão manual.

A CheckFile oferece uma abordagem de verificação que cobre todas estas dimensões num único processo, sem necessidade de acesso direto às bases de dados da AT — o que preserva a privacidade do sujeito e cumpre os requisitos do RGPD.

Para contexto adicional sobre verificação de rendimentos em contexto KYC, consulte o artigo sobre verificação de documentos de rendimento KYC.

---

Obrigações das entidades recetoras

As entidades que recebem documentos fiscais no âmbito das suas atividades têm obrigações legais concretas em Portugal, que se intensificaram nos últimos anos em resposta às diretivas europeias de combate ao branqueamento de capitais.

Código Penal Português, artigo 256.º: a falsificação de documento está tipificada como crime punível com pena de prisão até 5 anos. Quando o documento falsificado é um documento autêntico — como uma declaração emitida por uma autoridade pública —, a pena pode atingir os 10 anos. O texto legal está disponível no Diário da República. A entidade que, por negligência grave, aceitar documentos falsificados pode também incorrer em responsabilidade.

Lei n.º 83/2017 (Lei BCFT): esta lei transpõe as diretivas europeias de prevenção do branqueamento de capitais e financiamento do terrorismo e obriga as entidades financeiras, imobiliárias e outras abrangidas a comunicar operações suspeitas à Unidade de Informação Financeira (UIF). A aceitação de documentos fiscais falsos para obtenção de crédito ou arrendamento pode configurar uma operação suspeita para efeitos desta lei.

Banco de Portugal e CMVM: as instituições financeiras supervisionadas pelo Banco de Portugal e pela CMVM estão sujeitas a requisitos reforçados de due diligence documental no âmbito das obrigações LCB/FT. A aceitação de documentos de rendimento sem verificação adequada pode resultar em sanções administrativas.

AMLD6 (Sexta Diretiva Antilavagem): a regulamentação europeia disponível em EUR-Lex reforça a responsabilidade penal das pessoas coletivas em casos de facilitação — ainda que não intencional — de branqueamento de capitais através de due diligence insuficiente.

O que o banco pode e não pode fazer: os bancos não acedem diretamente às bases de dados da AT para verificar a autenticidade de uma declaração de IRS. A verificação oficial só pode ser feita pelo próprio contribuinte, através do Portal das Finanças, com o seu NIF e código de acesso pessoal. O banco pode, no entanto, solicitar ao cliente a validação do documento através deste mecanismo e analisar o resultado.

Para uma visão abrangente sobre proteção contra fraude documental em múltiplos contextos, consulte o guia de dados sobre fraude e a página de segurança documental.

---

Perguntas frequentes

O banco pode verificar a minha declaração de IRS diretamente com a AT?

Não. As instituições bancárias não têm acesso direto às bases de dados da Autoridade Tributária para confirmar a autenticidade de uma declaração de IRS. A verificação oficial de documentos fiscais emitidos pelo Portal das Finanças só pode ser realizada pelo próprio contribuinte, utilizando o seu NIF e o código de acesso pessoal no portal oficial em portaldasfinancas.gov.pt. O banco pode solicitar ao cliente que demonstre a validação do documento através deste mecanismo durante o processo de análise do crédito, mas não pode aceder autonomamente a essa informação.

Como saber se uma nota de liquidação é autêntica?

Uma nota de liquidação autêntica pode ser verificada diretamente no Portal das Finanças através do código de verificação único que consta do documento. Acedendo ao portal com o NIF e a senha pessoal, o contribuinte pode consultar os documentos emitidos em seu nome e confirmar se o documento em causa foi efetivamente gerado pelo sistema da AT. Para além desta verificação oficial, a análise automatizada de metadados, estrutura do ficheiro e consistência aritmética interna permite identificar adulterações mesmo quando o código de verificação foi copiado de um documento legítimo e o restante conteúdo foi alterado.

Quais são as penalidades para quem apresenta documentos fiscais falsos?

A falsificação de documentos está prevista no artigo 256.º do Código Penal Português. Quem falsificar, usar ou fizer uso de um documento falso pode ser punido com pena de prisão até 5 anos. Tratando-se de um documento autêntico — como uma declaração emitida pela AT —, a pena pode ser agravada até 10 anos. Para além da responsabilidade penal individual, a utilização de documentos fiscais falsos para obtenção de crédito pode configurar burla qualificada, sujeitando o arguido a penas adicionais.

Que tipos de documentos fiscais são mais frequentemente falsificados?

Os três documentos fiscais mais frequentemente falsificados em Portugal são a declaração de IRS (Modelo 3), a nota de liquidação emitida pela AT após processamento da declaração e o comprovativo de entrega de IRS. Em contexto de apoios sociais, são também adulterados comprovativos de situação tributária e declarações de não dívida à AT. Todos estes documentos partilham a característica de serem descarregáveis em PDF pelo próprio contribuinte, o que facilita a sua edição e redistribuição.

A análise automatizada substitui a verificação humana por completo?

A análise automatizada não substitui o julgamento humano, mas elimina as limitações estruturais da revisão manual. Um sistema automatizado analisa centenas de documentos por minuto com consistência total, verifica dimensões técnicas inacessíveis ao revisor humano e cruza informação entre múltiplos documentos de forma sistemática. O papel do revisor humano passa a concentrar-se nos casos sinalizados pelos sistemas automáticos — onde o contexto, a intenção e as circunstâncias específicas requerem avaliação qualificada. A combinação dos dois níveis de análise é a abordagem mais robusta para organizações que processam volumes significativos de documentação fiscal.