Certificado de seguro RC falso no onboarding de fornecedores

Aviso legal: Este artigo tem carácter informativo e não constitui aconselhamento jurídico ou de seguros. As referências legais e os procedimentos de verificação evoluem com frequência; consulte um advogado, um mediador de seguros ou o seu responsável de conformidade antes de tomar decisões operacionais.

Um certificado de seguro de responsabilidade civil falso é um documento que declara a existência de uma apólice ativa — normalmente de responsabilidade civil de exploração ou de responsabilidade civil profissional — que na realidade não existe, caducou ou cobre um valor muito inferior ao indicado. Fornecedores e subempreiteiros apresentam-no durante o onboarding de compras porque quase todos os contratos de fornecimento e de empreitada exigem prova de cobertura antes da adjudicação. Deteta-se confirmando o número de apólice diretamente junto da seguradora emitente ou através do mediador registado, nunca aceitando o PDF como prova suficiente por si só.

Este site já abordou dois problemas próximos mas distintos: a falsificação de certidões fiscais e de Segurança Social de fornecedores (ver deteção de certidões falsas de fornecedores) e a fraude documental em sinistros de seguros já contratados (ver fraude documental em seguros na gestão de sinistros). O caso aqui é diferente: não é uma certidão fiscal, nem um sinistro — é a prova de cobertura apresentada no momento em que um fornecedor entra na base de dados de compras, antes de qualquer trabalho ser executado.

O que é um certificado de seguro RC falso no contexto de compras

Um certificado de seguro RC falso é, na prática, uma de três coisas: uma apólice que nunca existiu, uma apólice cancelada por falta de pagamento, ou uma apólice genuína cujos capitais foram alterados no documento apresentado. Ao contrário de uma certidão fiscal, que tem um código de verificação normalizado num portal do Estado, uma apólice é emitida por dezenas de seguradoras diferentes, cada uma com o seu formato de certificado, o que torna a verificação manual mais lenta e mais fácil de contornar. Um departamento de compras que recebe centenas de certificados por ano raramente tem capacidade para telefonar a cada seguradora.

O incentivo para falsificar é direto: sem certificado de RC válido, o fornecedor não é qualificado, não entra em concurso e não fatura. Em cadeias de subempreitada na construção, a pressão para "resolver" rapidamente um seguro caducado é particularmente alta — sobretudo para pequenas empresas que só contratam a apólice quando surge um concurso específico e depois deixam-na caducar.

Como se fabrica ou altera um certificado de seguro de responsabilidade civil

A alteração mais comum não recria o documento do zero — edita um certificado genuíno antigo, mudando a data de validade e o capital seguro, o que deixa rasto nos metadados do ficheiro mesmo quando o layout parece intacto. Existem, na prática, quatro técnicas recorrentes: editar um certificado real mas caducado, prolongando a data de validade num editor de PDF comum; alterar os capitais garantidos, aumentando a cobertura declarada sem pagar o prémio correspondente; reutilizar o certificado de outra empresa do mesmo grupo ou setor, trocando apenas a firma e o número fiscal; ou, mais recentemente, gerar um documento sintético que reproduz o logótipo, a tipografia e a estrutura de campos de um certificado real, sem qualquer apólice subjacente.

Nos quatro casos, falta ao documento o único elemento que uma seguradora reconhece como prova definitiva: o número de apólice válido e ativo à data declarada. Um certificado visualmente impecável, com carimbo e assinatura digitalizados, não substitui essa confirmação.

Sinais de alerta num certificado de seguro apresentado por um fornecedor

Datas de emissão muito próximas do prazo de entrega da proposta, capitais seguros redondos e sem correspondência com a atividade, e ausência do número de apólice ou do NIF da seguradora são os três sinais mais frequentes de um certificado alterado. Uma equipa de compras que recebe estes documentos em volume beneficia de uma checklist consistente em vez de uma leitura ad hoc.

Como verificar um certificado de seguro RC de um fornecedor

O único método que confirma de forma definitiva um certificado de seguro é o contacto direto com a seguradora emitente ou com o mediador registado, indicando o número de apólice; a ASF não mantém um registo público consultável de apólices individuais de responsabilidade civil de empresas. Isto distingue este caso do seguro automóvel, em que o Portal do Consumidor da ASF permite verificar a cobertura através da matrícula do veículo (ASF, Verificar Seguro Através da Matrícula). Para seguros de empresas não existe equivalente — a confirmação passa sempre pela seguradora.

Em fóruns de proprietários e pequenos empreiteiros como o Fórum da Casa, é comum encontrar relatos de donos de obra que só descobrem a ausência de seguro de responsabilidade civil depois de um incidente, quando tentam acionar a cobertura declarada pelo empreiteiro e a seguradora não reconhece qualquer apólice ativa (Fórum da Casa, "Fraude por parte de empreiteiro"). O padrão descrito raramente é sofisticado: um certificado antigo reaproveitado, sem que ninguém tivesse telefonado à seguradora antes da adjudicação.

Enquadramento legal do seguro de responsabilidade civil em obras e fornecimentos

Em Portugal, o exercício da atividade de empreiteiro de obras particulares e públicas está sujeito ao regime da Lei n.º 41/2015, que condiciona a emissão e a manutenção do alvará à comprovação de seguros obrigatórios, incluindo responsabilidade civil, junto do IMPIC (Lei n.º 41/2015, Diário da República). O IMPIC disponibiliza uma consulta pública de empresas titulares de alvará (IMPIC, Consultar Alvarás), que confirma se o alvará do fornecedor está ativo, ainda que não substitua a verificação direta da apólice em vigor.

Para outros setores de prestação de serviços, o regime de seguro de responsabilidade civil profissional varia por profissão regulada e está sintetizado numa página oficial do governo português (gov.pt, Seguros de Responsabilidade Civil Profissional em Portugal). O denominador comum é o mesmo: a exigência contratual de um certificado de seguro só tem valor se a entidade contratante confirmar a apólice na origem, e não apenas o documento entregue.

Impacto para departamentos de compras e seguradoras que fazem onboarding de fornecedores

Aceitar um certificado de seguro falsificado sem confirmação expõe a empresa contratante a um cenário em que, no momento de um sinistro, descobre não haver cobertura nenhuma — precisamente quando a proteção era mais necessária. Segundo o Relatório à Nação da ACFE de 2024, 37% dos casos de fraude ocupacional continuam a ser detetados por revisão manual de documentos, com um atraso médio de 87 dias entre o início da fraude e a sua deteção (ACFE, Report to the Nations 2024). Um certificado falsificado que atravesse o onboarding sem confirmação direta da seguradora pode permanecer "válido" no sistema de compras durante toda a vigência declarada, sem que ninguém volte a questioná-lo até surgir um incidente.

Para seguradoras e mediadores que gerem redes de parceiros — peritos, reparadores, avaliadores — o mesmo problema aparece ao contrário: a rede aceita certificados de RC de terceiros que trabalham para a própria seguradora, com a agravante de que um certificado falso nessa cadeia pode comprometer diretamente a responsabilidade da seguradora perante o segurado final. Consulte a nossa página de soluções para seguradoras para o contexto mais amplo de verificação documental neste setor.

Onde a verificação automatizada de documentos entra neste processo

A verificação automatizada não substitui o telefonema à seguradora, mas reduz o volume de certificados que chegam a essa etapa manual, sinalizando primeiro os que apresentam adulterações estruturais, metadados inconsistentes ou reutilização de layout de outro fornecedor. Numa plataforma de compras que recebe centenas de certificados por trimestre, esse pré-filtro determina se a equipa de compliance consegue concentrar o tempo escasso nos casos que realmente merecem uma chamada à seguradora.

A CheckFile aplica uma análise multicamada — estrutural, de metadados e de coerência entre campos — a certificados de seguro e outros documentos de onboarding de fornecedores, complementada por uma camada opcional de deteção de conteúdo gerado por IA, consoante a configuração do cliente. Esta camada de deteção de deepfake documental por IA funciona como complemento aos controlos estruturais já existentes, não como substituto da confirmação junto da seguradora nos casos sinalizados. Para equipas de compras em construção, o mesmo tipo de análise aplica-se a outros documentos de habilitação de subempreiteiros — ver a nossa solução para o setor da construção e BTP — e para uma visão mais ampla dos documentos de um dossier de fornecedor, consulte o nosso guia de conformidade documental. Vale também a pena rever como se cruzam faturas e documentos de fornecedores no artigo sobre verificação de faturas de fornecedores, já que seguro e faturação tendem a aparecer na mesma cadeia de fornecedores pouco fiáveis.

Para conhecer os controlos técnicos aplicados à deteção de documentos adulterados, consulte a nossa página de segurança, e para avaliar planos e volumes de verificação, a página de tarifas. Qualquer equipa de compras ou de compliance com dúvidas sobre um caso concreto pode contactar a nossa equipa.

Perguntas frequentes

Um certificado de seguro com carimbo e assinatura digitalizados é suficiente prova de cobertura

Não. Carimbo e assinatura digitalizados são elementos gráficos que qualquer editor de PDF reproduz sem dificuldade. A única confirmação fiável é o contacto direto com a seguradora ou com o mediador registado, indicando o número de apólice impresso no certificado.

A ASF confirma se uma apólice de responsabilidade civil de uma empresa está ativa

Não diretamente para apólices individuais de responsabilidade civil de empresas. A ASF confirma se a seguradora está autorizada a operar em Portugal, mas a existência e a validade de uma apólice concreta só a própria seguradora ou o mediador registado confirmam.

O que fazer quando a seguradora não reconhece o número de apólice apresentado

Suspender o onboarding até esclarecimento e documentar o contacto com a seguradora, incluindo data e resposta obtida. Tratar o certificado como potencialmente falsificado e avaliar reporte interno de compliance antes de qualquer nova tentativa de adjudicação.

Um certificado de seguro caducado apresentado por engano é o mesmo problema que um certificado falsificado

Não. Um certificado caducado por lapso administrativo resolve-se com a reemissão do documento atual. Um certificado falsificado — com datas ou capitais alterados, ou reutilizado de outra empresa — exige suspensão da relação até investigação, não apenas o pedido de um novo documento.

Quais os documentos de seguro que uma equipa de compras deve pedir a um subempreiteiro de construção

Habitualmente o certificado de responsabilidade civil de exploração, o comprovativo de seguro de acidentes de trabalho e, consoante o contrato, o seguro de construção quando exigível. A comprovação destes seguros está associada à manutenção do alvará emitido ao abrigo da Lei n.º 41/2015, pelo que a consulta pública de alvarás do IMPIC é um primeiro filtro útil antes de pedir os certificados propriamente ditos.