Diploma falso: como detetá-lo com IA em 2026

Um diploma falso gerado por IA reproduz hoje o brasão de uma instituição de ensino reconhecida, um número de registo verosímil e um carimbo digitalizado indistinguível a olho nu, com um custo de produção próximo de zero. Para um departamento de RH, uma ordem profissional ou uma entidade financeira, este documento condiciona uma contratação, uma inscrição regulada ou a concessão de um crédito, e a sua falsificação escapa habitualmente ao controlo visual tradicional.

Este artigo tem caráter meramente informativo e não constitui aconselhamento jurídico ou regulamentar. As referências normativas são exatas à data de publicação. Consulte o seu departamento jurídico para a aplicação ao seu caso concreto.

Porque é que o diploma se tornou um alvo de fraude industrial

O diploma concentra um risco que poucas empresas verificam efetivamente junto da instituição emissora: condiciona a contratação para um cargo qualificado, a inscrição numa ordem profissional regulada (medicina, enfermagem, contabilidade) e, por vezes, o acesso a bolsas ou créditos condicionados à titulação. Esta convergência de vários interesses num único documento torna-o um alvo racional para os fraudadores, que apenas precisam de falsificar uma peça para desbloquear um emprego, uma habilitação profissional ou um financiamento.

Os geradores de imagem e de layout assistidos por IA reduziram o custo marginal de produzir mais um diploma falso para praticamente zero, transformando uma falsificação artesanal num negócio industrial. As plataformas especializadas em verificação reportam que as deteções confirmadas de "fábricas de diplomas" no primeiro trimestre de 2026 foram um múltiplo do mesmo período de 2024, uma tendência coerente com a queda do custo de produção (Turing Verify, 2026). Um mestrado falso custa já entre 300 e 2.000 dólares e pode ser entregue em 72 horas.

As empresas e as ordens profissionais enfrentam uma limitação estrutural: contactar cada instituição de ensino para confirmar uma matrícula e uma titulação reais não pode ser sistematizado à escala de milhares de candidaturas processadas todos os anos. Esta lacuna operacional é precisamente o que as redes de venda de diplomas falsos exploram.

Os documentos visados e o que desbloqueiam

Três tipos de documentos concentram a maior parte da fraude documental académica, cada um abrindo o acesso a um benefício diferente para o seu titular. A tabela seguinte resume os alvos e os organismos recetores.

Os fraudadores que visam a contratação apresentam geralmente um diploma de uma formação nunca frequentada, ou reproduzem a identidade visual de uma instituição real a partir de documentos autênticos que circulam online. Em profissões reguladas — saúde, contabilidade, engenharia de segurança — um diploma falso expõe não só a empresa a um risco de responsabilidade, mas também o público a um risco direto quando a competência real do titular não corresponde ao nível declarado.

Os sinais forenses que denunciam um diploma falso

Incoerência entre o formato da instituição e o número de registo do diploma

Cada instituição de ensino superior utiliza uma estrutura de numeração própria para os seus diplomas, geralmente ligada ao ano de conclusão e ao curso. Um número que não respeita o formato conhecido da instituição declarada, ou que corresponde a um intervalo atribuído a outra turma, constitui um sinal de falsificação imediato. A análise automatizada compara o formato declarado com as estruturas documentadas por instituição, uma verificação que um departamento de RH não consegue realizar sem uma base de referência dedicada a cada instituição.

Anomalias nos metadados do ficheiro PDF

Um diploma autêntico emitido por um sistema de gestão académica apresenta uma marca de metadados coerente com o software emissor. Um documento criado com um editor de PDF genérico ou uma suite de escritório comum, alegando provir de um sistema de gestão académica, apresenta uma divergência detetável entre a data de criação real e a data indicada no documento. Esta mesma verificação aplica-se às declarações de matrícula falsificadas analisadas no nosso artigo sobre deteção de declarações de matrícula falsas em fraude de crédito estudantil.

Incoerência tipográfica e falta de correspondência com o calendário académico

Os diplomas autênticos mantêm um layout estável ao longo do tempo para a mesma instituição: tipo de letra, espaçamento entre linhas, posição das menções obrigatórias. Um documento com variações de tipo de letra dentro de um mesmo bloco de texto, ou datado fora dos períodos oficiais de colação de grau, constitui um indicador aproveitável por uma análise estrutural automatizada. O nosso comparativo de ferramentas de análise forense documental detalha os métodos de análise tipográfica aplicados a este tipo de documento.

Ausência de correspondência com o registo oficial da instituição

O sinal mais fiável continua a ser a verificação direta na fonte. Em Portugal, o reconhecimento e a validação de graus e diplomas de ensino superior estrangeiros é regulado pelo Decreto-Lei n.º 66/2018, competência da Direção-Geral do Ensino Superior (DGES), que disponibiliza um validador de certidões de reconhecimento; para diplomas nacionais, a confirmação junto dos serviços académicos da instituição emissora continua a ser o método de referência. Um diploma que não encontra correspondência junto da instituição emissora deve ser considerado suspeito até verificação manual, e o cruzamento com um registo oficial reduz de forma consistente a taxa de falsos positivos face ao exame de um documento isolado.

Certidões de curso modificadas para ocultar uma reprovação ou uma mudança de curso

A falsificação de uma certidão de curso para ocultar uma reprovação, uma repetição de ano ou uma mudança de curso é detetável comparando a estrutura do documento — tipo de letra, alinhamento das tabelas de classificações, formato dos créditos — com os modelos autênticos conhecidos da instituição. A validação cruzada entre o diploma, a certidão de curso e o registo da instituição de ensino reduz a taxa de falsos positivos face à análise de um documento isolado, aumentando simultaneamente a deteção de processos que combinam várias falsificações.

Enquadramento legal aplicável a empresas e ordens profissionais

As empresas que verificam os diplomas dos seus candidatos e as ordens profissionais que controlam o acesso a uma profissão regulada estão sujeitas a obrigações distintas mas convergentes.

O artigo 256.º do Código Penal tipifica como crime a falsificação de um diploma académico, independentemente das consequências laborais que a empresa decida aplicar internamente. Para as profissões reguladas, a inscrição na ordem profissional acrescenta um filtro adicional, mas este filtro assenta muitas vezes na documentação fornecida diretamente pelo candidato, o que não elimina o risco de um diploma falso ultrapassar este primeiro controlo documental.

Quando uma empresa ou uma ordem profissional descobre um diploma falsificado após a contratação ou a inscrição, o despedimento com justa causa e a participação ao Ministério Público são as respostas mais frequentes, sobretudo quando o cargo implica responsabilidade perante doentes, clientes ou terceiros.

O que recrutadores e candidatos realmente perguntam

As discussões em fóruns de RH e jurídicos especializados revelam perguntas recorrentes que ilustram a dimensão do fenómeno tanto do lado das empresas como dos candidatos.

Os utilizadores questionam com frequência a diferença entre uma certidão provisória de aprovação e o diploma definitivo, uma confusão que leva alguns candidatos com pressa a apresentar um documento reconstituído quando o original não está disponível a tempo de uma entrevista. Outras discussões abordam o que acontece quando uma empresa descobre, meses depois da contratação, que um diploma apresentado no processo de seleção não corresponde a nenhuma formação realmente concluída — sinal de que estas descobertas surgem frequentemente bem depois do início da relação laboral, por vezes na sequência de uma promoção ou de uma auditoria da ordem profissional.

Um fenómeno conexo documentado na imprensa especializada envolve redes que vendem diplomas falsos online, por vezes combinados com cartas de recomendação fabricadas ou falsos certificados de estágio. O Código Penal tipifica estes factos como falsificação de documento, independentemente da boa-fé invocada a posteriori pelo autor. Para aprofundar os mecanismos que antecedem a entrevista, o nosso artigo sobre fraude de CV e diplomas com IA no recrutamento detalha as técnicas utilizadas.

Protocolo de verificação recomendado

Para departamentos de RH, empresas de recrutamento e ordens profissionais que processam um volume elevado de candidaturas, um protocolo em três níveis limita a exposição sem alongar significativamente os prazos de processamento.

Nível 1 — Controlo automatizado sistemático: verificação do formato do número de registo, análise dos metadados do ficheiro, coerência do layout com os modelos conhecidos da instituição, deteção de sinais de geração ou retoque assistido por IA. Este nível aplica-se a 100% dos processos em poucos segundos.

Nível 2 — Análise cruzada acionada por pontuação de risco: confronto entre o diploma, a certidão de curso e o registo oficial da instituição, contacto direto com os serviços académicos para os cargos mais sensíveis ou regulados.

Nível 3 — Investigação manual: análise forense completa do documento, participação ao Ministério Público quando os factos apontam para uma falsificação deliberada.

As plataformas de análise documental multicamada combinam OCR, análise de metadados e coerência entre documentos para detetar as incoerências típicas de diplomas e certidões de curso falsificados, permitindo às equipas de RH concentrar a sua experiência nos processos realmente suspeitos em vez de verificar sistematicamente cada documento. A solução da CheckFile de deteção de sinais de conteúdo gerado por IA integra-se neste dispositivo como camada complementar aos controlos estruturais existentes, sem pretender detetar sozinha a totalidade das falsificações.

Para empresas e consultoras de recrutamento que gerem grandes volumes de candidaturas, a verificação documental insere-se num esforço mais amplo de redução do risco no processo de contratação — consulte a nossa apresentação de soluções de verificação para recursos humanos e a nossa oferta dedicada a empresas de trabalho temporário e recrutamento. Para conhecer os padrões de segurança aplicados a estas verificações, visite a nossa página de segurança, e para as modalidades de preços, a nossa página de tarifários.

Sanções penais para os fraudadores

A produção ou o uso de um diploma falso, de um certificado de inscrição em ordem profissional falsificado ou de uma certidão de curso modificada constitui vários crimes acumuláveis face ao direito penal português.

• Falsificação de documento (artigo 256.º do Código Penal): pena de prisão até 3 anos, agravada até 5 anos quando o documento falsificado é de natureza oficial.
• Burla (artigo 217.º do Código Penal): pena de prisão até 3 anos ou multa, aplicável quando o diploma falsificado permitiu obter um cargo ou remuneração indevida.
• Burla qualificada (artigo 218.º do Código Penal): pena de prisão até 5 anos quando o prejuízo causado é de valor elevado, aplicável a esquemas organizados de venda de diplomas falsos.

A empresa que descobre um diploma falso após a contratação pode proceder ao despedimento com justa causa, independentemente de qualquer processo penal, o que expõe o fraudador a uma dupla sanção, profissional e judicial. A responsabilidade estende-se a quem tenha fornecido conscientemente um diploma falso ou um serviço de geração de documentos falsos, com base nos princípios gerais de comparticipação criminosa.

Para uma visão mais ampla dos métodos de verificação aplicados aos setores regulados, consulte o nosso guia de verificação setorial, bem como o nosso artigo dedicado à verificação de identidade de estudantes e fraude de diplomas, que aprofunda os mecanismos de falsificação que afetam especificamente a população estudantil.

Perguntas frequentes

Um diploma falso gerado por IA consegue enganar um departamento de RH experiente?

Sim, na maioria dos casos, porque os documentos falsificados reproduzem fielmente o layout, o brasão e as menções esperadas de uma instituição real. A deteção fiável exige uma verificação estrutural — metadados, formato do número de registo, correspondência com o registo oficial — que o exame visual por si só não permite realizar de forma sistemática.

Uma empresa pode verificar um diploma sem o consentimento do candidato?

O RGPD regula o tratamento de dados pessoais durante uma verificação de referências ou habilitações, mas não impede uma empresa de confirmar a autenticidade de um documento apresentado pelo candidato no âmbito de um processo de seleção, desde que a verificação seja proporcional e o candidato tenha sido informado. Mantém-se recomendável a transparência sobre o processo de verificação.

O que arrisca um trabalhador cujo diploma falso é descoberto anos depois da contratação?

O direito penal português não prevê uma prescrição ligada à antiguidade no cargo para o crime de falsificação de documento, que permanece caracterizado desde que o documento falsificado tenha produzido um efeito jurídico, como a obtenção de um emprego. A empresa pode ainda assim proceder ao despedimento com justa causa, independentemente do tempo decorrido no cargo.

Como pode um recrutador verificar um diploma sem contactar individualmente cada instituição?

Uma análise documental automatizada que combine a verificação de metadados, o formato do número de registo e o cruzamento com o registo oficial da instituição permite filtrar a grande maioria das candidaturas sem contacto direto. Apenas os processos assinalados como de alto risco por este primeiro nível de controlo justificam uma verificação manual aprofundada junto da instituição.

Os diplomas falsos gerados por IA são mais difíceis de detetar do que as falsificações tradicionais?

As ferramentas de geração de imagem com IA produzem documentos visualmente mais convincentes do que uma falsificação artesanal, com brasões e carimbos digitalizados de melhor qualidade. A deteção depende então menos do exame visual e mais da análise estrutural do ficheiro — metadados, coerência tipográfica, cruzamento com registos oficiais —, que continua eficaz independentemente do método de falsificação utilizado.