Falsos comprovativos de morada gerados por IA: deteção e conformidade

Um falso comprovativo de morada gerado por IA reproduz atualmente a paginação exata de uma fatura da EDP, Galp ou NOS, com um número de cliente plausível e uma morada coerente com a identidade declarada, sem que exista qualquer conta real por trás do documento. Para bancos e imobiliárias, distinguir este documento de um original a olho nu deixou de ser realista, o que torna a deteção forense automatizada o controlo de referência face à revisão visual.

Segundo o ACFE 2024 Report to the Nations, os métodos de deteção manual identificam apenas 37% dos casos de fraude documental, com um atraso médio de 87 dias até à descoberta. No caso do comprovativo de morada — muitas vezes tratado como uma simples formalidade no dossiê KYC e não como um documento de risco — esse atraso tende a ser ainda maior, porque os controlos de segundo nível sobre este tipo de documento são raros.

Este artigo é fornecido a título informativo e não constitui aconselhamento jurídico ou regulatório. As referências normativas são exatas à data de publicação. Consulte o seu departamento jurídico ou de compliance para a aplicação ao seu caso concreto.

Por que motivo o comprovativo de morada se tornou um alvo prioritário

O comprovativo de morada ocupa um lugar peculiar nos dossiês KYC e de arrendamento: é exigido em praticamente todos os processos de onboarding (abertura de conta bancária, contratação de seguros, assinatura de contrato de arrendamento), mas raramente é verificado com o mesmo rigor que um documento de identidade. A Lei n.º 83/2017, relativa à prevenção do branqueamento de capitais e do financiamento do terrorismo, obriga à recolha de documentação comprovativa da morada, mas não detalha um método de verificação da sua autenticidade, deixando essa responsabilidade à entidade obrigada.

Os geradores de documentos acessíveis online produzem faturas de energia e telecomunicações visualmente indistinguíveis das originais, incluindo a tipografia, os avisos regulatórios e o formato dos gráficos de consumo. Um revisor que compare o documento com um modelo impresso não detetará qualquer anomalia, precisamente porque o gerador foi treinado com milhares de faturas reais para reproduzir esses detalhes.

Três perfis de fraude repetem-se com maior frequência nos dossiês assinalados: o requerente sem morada estável que fabrica um endereço para cumprir o requisito documental, aquele que oculta a sua morada real (frequentemente para contornar restrições de crédito), e aquele que constrói uma identidade sintética completa combinando um falso comprovativo de morada com um documento de identidade falsificado e um recibo de vencimento falso.

Os seis sinais forenses que denunciam um comprovativo falso

Metadados PDF incompatíveis com o software de faturação do fornecedor

Cada grande fornecedor de energia ou telecomunicações português (EDP, Galp, NOS, MEO) gera as suas faturas através de sistemas de faturação próprios que deixam uma marca de metadados específica: software criador, versão do PDF, perfil de cor. Um documento produzido com Canva, Adobe Illustrator ou um gerador online apresenta uma marca completamente diferente, muitas vezes acompanhada de uma data de criação posterior à data de faturação indicada no documento. A análise forense de metadados deteta esta incoerência em segundos, sem necessidade de perícia interna.

Morada sem correspondência na base de códigos postais

A morada indicada no documento deve corresponder a uma entrada real na base de dados de códigos postais dos CTT, a entidade que gere o sistema de código postal em Portugal. Um número de porta inexistente, um código postal incompatível com a localidade declarada, ou um tipo de imóvel incoerente com o uso declarado denunciam uma morada fabricada. A verificação automatizada contra esta base demora menos de um segundo e apresenta uma taxa de deteção elevada em moradas inventadas.

Incoerência no número de cliente ou de contrato com o formato do fornecedor

Cada fornecedor utiliza um formato estruturado de número de cliente (quantidade de dígitos, prefixo, dígito de controlo). Um documento falso gerado sem conhecimento desta estrutura produz frequentemente um número com formato incorreto ou um dígito de controlo inválido, detetável através de um controlo de coerência automatizado.

Incoerência entre o consumo declarado e o perfil do imóvel

Uma fatura que mostra um consumo elétrico próprio de um estúdio para um imóvel declarado com cinco assoalhadas, ou um consumo de gás fora da época de aquecimento anormalmente elevado, é um sinal que os geradores automáticos habitualmente calibram mal. Esta verificação de coerência complementa a análise estrutural do documento e aumenta a deteção sem intervenção manual.

Ausência de acesso verificável na área de cliente do fornecedor

Vários fornecedores portugueses permitem verificar uma fatura através do acesso à área de cliente com o número de contrato. A impossibilidade de verificar o documento por esta via, apresentado como uma exportação nativa do portal do cliente, constitui um indicador de fraude, embora a disponibilidade deste controlo varie consoante o fornecedor.

Incoerência com o restante dossiê

A validação cruzada entre o comprovativo de morada, o documento de identidade e um segundo documento — extrato bancário ou recibo de vencimento — reduz os falsos positivos face à análise de um único documento. Um requerente cuja fatura de morada apresenta uma morada distinta da que consta há vários meses no seu extrato bancário, sem mudança de morada declarada, apresenta uma incoerência a investigar.

Enquadramento regulatório aplicável em Portugal

A transposição da sexta diretiva europeia antibranqueamento (AMLD6) reforça a obrigação de verificação documental para todas as entidades obrigadas, incluindo documentos até agora considerados secundários como o comprovativo de morada. O Banco de Portugal recordou na sua supervisão de 2025 que a ausência de controlo de autenticidade sobre os comprovativos de morada constitui uma lacuna no dispositivo de prevenção, sancionável ao abrigo do artigo 172.º da Lei n.º 83/2017.

O que perguntam as equipas de compliance e as imobiliárias

Os responsáveis de compliance bancário e os gestores de arrendamento levantam com frequência duas dificuldades práticas nos fóruns profissionais do setor.

"Os nossos clientes enviam-nos faturas em PDF descarregadas da área de cliente — como verificamos a sua autenticidade sem contactar sistematicamente o fornecedor?" A resposta técnica combina a análise de metadados PDF com a validação da morada contra a base de códigos postais, dois controlos automatizáveis que não requerem contacto com o fornecedor na maioria dos dossiês.

"Um candidato a inquilino apresenta um comprovativo coerente, mas a fatura corresponde a um fornecedor que não opera nessa zona de distribuição." Este sinal — fornecedor não ativo na zona declarada — surge com frequência em documentos fabricados sem conhecimento preciso do mercado energético local, sobretudo desde a liberalização do setor, que multiplicou o número de fornecedores plausíveis.

Um caso relatado pela imprensa especializada em 2025 ilustra a dimensão do problema: uma rede organizada de fraude no arrendamento apresentou dossiês com comprovativos de morada e recibos de vencimento gerados por IA a várias imobiliárias da mesma cidade, tendo sido detetada apenas quando as moradas de faturação foram cruzadas entre dossiês apresentados com identidades diferentes.

Protocolo de deteção recomendado

Nível 1 — Controlo automatizado sistemático (100% dos dossiês): análise de metadados PDF, validação da morada contra a base de códigos postais, controlo do formato do número de cliente, deteção de sinais de geração por IA. Este nível processa cada documento em segundos e produz uma pontuação de risco utilizável sem intervenção humana.

Nível 2 — Análise aprofundada acionada por pontuação (dossiês de risco elevado): validação cruzada com o documento de identidade e um segundo comprovativo (extrato bancário ou recibo de vencimento), verificação de coerência entre o consumo declarado e o perfil do imóvel.

Nível 3 — Investigação manual (casos suspeitos): contacto com o fornecedor para confirmação, comunicação à UIF caso se verifiquem as condições do artigo 43.º da Lei n.º 83/2017.

A solução CheckFile de deteção de documentos sintéticos integra os níveis 1 e 2 deste protocolo nos fluxos de KYC bancário e de verificação de dossiês de arrendamento para profissionais imobiliários, como complemento aos controlos existentes e sem pretender detetar a totalidade das falsificações.

Para uma visão mais ampla dos métodos forenses aplicáveis a todos os tipos de documentos, consulte o nosso guia sobre técnicas de deteção de fraude documental com IA e o nosso artigo sobre recibos de vencimento falsos gerados por IA. O nosso guia setorial de verificação documental detalha as obrigações próprias de cada setor obrigado.

Sanções penais aplicáveis

A elaboração ou utilização de um comprovativo de morada falso constitui vários crimes cumuláveis nos termos do Código Penal:

• Falsificação de documento (artigo 256.º do Código Penal): pena de prisão até 3 anos ou multa
• Burla (artigo 217.º do Código Penal): pena de prisão até 3 anos ou multa, podendo agravar-se em função do valor do prejuízo
• Burla qualificada (artigo 218.º do Código Penal): pena de prisão de 2 a 8 anos quando o prejuízo é de valor consideravelmente elevado

Estas sanções aplicam-se também às plataformas e intermediários que comercializam serviços de geração de documentos falsos, ao abrigo da comparticipação prevista no artigo 27.º do Código Penal.

Perguntas frequentes

Um falso comprovativo de morada gerado por IA pode enganar uma verificação manual?

Sim, na maioria dos casos. Os geradores atuais reproduzem a paginação exata das faturas dos principais fornecedores portugueses. Uma deteção fiável requer análise de metadados e verificação da morada contra uma base oficial, algo que o olho humano não consegue realizar sem ferramentas específicas.

Que documentos são aceites como comprovativo de morada em Portugal?

Os documentos habitualmente aceites incluem uma fatura de serviços essenciais (eletricidade, água, gás ou telecomunicações), um extrato bancário com a morada do titular, ou uma nota de liquidação de IRS obtida no Portal das Finanças, desde que tenham uma antiguidade inferior a três meses.

A verificação automatizada do comprovativo de morada é compatível com o RGPD?

Sim, mediante condições. O tratamento destes dados pessoais assenta no artigo 6.º, n.º 1, alínea c), do RGPD (cumprimento de uma obrigação legal decorrente da Lei n.º 83/2017). É necessário informar o cliente do tratamento e limitar a conservação ao tempo necessário para o dossiê e para as obrigações legais de conservação.

O que deve fazer uma imobiliária que suspeita de um comprovativo falso?

Uma imobiliária sujeita a obrigação de vigilância deve documentar o sinal detetado e pode recusar o dossiê com base nesse fundamento. Perante suspeita de fraude organizada, é possível apresentar participação junto das autoridades competentes.

Por que motivo o comprovativo de morada é menos controlado do que o documento de identidade na prática?

Historicamente, os controlos documentais concentraram-se no documento de identidade, considerado o elemento de maior risco do dossiê. O comprovativo de morada foi durante muito tempo tratado como um documento secundário de baixo risco, uma premissa que a sofisticação dos geradores de IA tornou obsoleta.