Fraude de CV e Diplomas com IA: Guia de Deteção em 2026

A falsificação de CVs e diplomas com recurso a inteligência artificial tornou-se uma das ameaças mais sérias ao recrutamento em Portugal: em 2024, a fraude digital de diplomas cresceu 244%, correspondendo a 57% de toda a fraude documental registada. Os empregadores que não dispõem de processos estruturados de verificação de credenciais expõem-se a riscos jurídicos, financeiros e reputacionais significativos ao abrigo do Código Penal, do Código do Trabalho e do RGPD.

Este artigo tem carácter meramente informativo e não constitui aconselhamento jurídico, financeiro ou regulatório. As referências regulatórias são exatas à data de publicação.

A dimensão da fraude de CV e diplomas em Portugal

Portugal não está imune à vaga global de fraude documental em contexto de recrutamento. Os dados disponíveis para 2024 e 2025 revelam uma escala que vai muito além de casos isolados.

As queixas de fraude financeira aumentaram 45% entre 2023 e 2024 segundo o Banco de Portugal, reflexo direto da proliferação de ferramentas de IA generativa acessíveis a utilizadores sem conhecimentos técnicos. No mesmo período, a falsificação digital de diplomas representou 57% de toda a fraude documental — uma subida de 244% face ao ano anterior, de acordo com dados do eurocdr.eu. Entre 2024 e 2025, seis institutos privados emitiram mais de 10.000 diplomas falsos, gerando receitas ilegais de 3,2 milhões de euros.

A escala global confirma a tendência: mais de 50% dos empregadores em todo o mundo já encontraram candidatos com credenciais académicas suspeitas, segundo estudos de referência no setor de recursos humanos. Em Portugal, as ciberfraudes potenciadas por IA dirigem-se cada vez mais a candidatos e empregadores através do WhatsApp e outras plataformas de mensagens, de acordo com alertas da Adecco Portugal, combinando engenharia social com documentos gerados sinteticamente.

O impacto não é apenas reputacional. Um colaborador contratado com base em qualificações falsas pode ocupar funções para as quais não está preparado, criando responsabilidade civil e disciplinar para o empregador — com consequências agravadas em setores regulados como saúde, finanças, direito e segurança.

Como a IA gera credenciais falsas convincentes

Até há poucos anos, falsificar um diploma exigia acesso a equipamento de impressão especializado, conhecimento dos elementos de segurança físicos e algum nível de perícia gráfica. Hoje, modelos de linguagem de grande escala (LLM) e ferramentas de geração de imagem tornam o processo acessível em menos de quinze minutos, sem qualquer conhecimento técnico.

Os principais vetores de fraude baseada em IA em contexto de recrutamento são:

1. Diplomas e certificados sintéticos. Ferramentas de difusão latente e inpainting permitem gerar ou modificar digitalizações de diplomas com logótipos institucionais, selos, assinaturas e números de série plausíveis. A IA reproduz fielmente o layout de documentos autênticos de universidades portuguesas e estrangeiras, incluindo o papel timbrado da DGES para certidões de equivalência.

2. CVs gerados e otimizados por IA. Os LLMs produzem CVs internamente coerentes, com trajetórias profissionais e académicas verosímeis, adaptadas às palavras-chave dos sistemas ATS (Applicant Tracking System). A coerência textual elevada — ausência de erros gramaticais, vocabulário técnico preciso — pode iludir revisores humanos.

3. Identidades sintéticas híbridas. A fraude mais sofisticada combina um NIF real (por vezes obtido por phishing) com dados pessoais fictícios, gerando um perfil que resiste a verificações básicas contra bases de dados públicas. Estes perfis chegam acompanhados de referências profissionais falsas e perfis LinkedIn fabricados.

4. Deepfakes fotográficos. A inserção de um rosto sintético numa digitalização de Cartão de Cidadão autêntico, ou a substituição de elementos de um diploma (nome, data, nota), é hoje realizável com ferramentas gratuitas e open-source.

A democratização destas capacidades implica que os controlos de recrutamento desenhados para a fraude manual — revisão visual de documentos, contacto telefónico com referências — são estruturalmente insuficientes face à fraude gerada por IA.

Métodos de deteção que realmente funcionam

Detetar credenciais falsas geradas por IA exige uma abordagem multi-camada que combine análise forense digital, verificação junto de fontes primárias e controlos cruzados de coerência documental. A plataforma CheckFile suporta mais de 3.200 tipos de documentos em 32 jurisdições, incluindo os principais documentos académicos e de identidade portugueses.

Análise forense de metadados e artefactos digitais. Documentos autênticos produzidos por instituições de ensino têm uma assinatura técnica específica: software de geração, perfil de cor, cadeia de compressão, resolução e metadados EXIF coerentes com a origem declarada. Um diploma gerado por IA apresenta sistematicamente anomalias nestes parâmetros — ausência de perfil ICC, cadeia de compressão atípica ou metadados incoerentes. A deteção de artefactos GAN e de difusão latente no domínio das frequências permite identificar imagens sintéticas com precisão superior a 90% em documentos sem compressão excessiva.

Verificação junto de fontes primárias. A DGES disponibiliza o serviço de verificação de diplomas para graus académicos portugueses. Para diplomas estrangeiros, o Decreto-Lei n.º 66/2018 regula o processo de reconhecimento de qualificações académicas, sendo a DGES a entidade competente para emitir a certidão de equivalência. A verificação direta junto da instituição emissora — por escrito, com pedido formal — é o controlo mais robusto para diplomas de instituições não portuguesas.

Verificação cruzada documental. Um diploma gerado por IA pode ser visualmente convincente mas semanticamente incoerente com os restantes documentos do processo — datas de conclusão incompatíveis com o percurso profissional declarado, numeração de série com formato incorreto para o ano de emissão, ou inconsistências entre o nome no diploma e no Cartão de Cidadão.

Análise comportamental em entrevista. Candidatos com qualificações fabricadas tendem a revelar lacunas de conhecimento inconsistentes com o percurso declarado quando confrontados com questões técnicas específicas à área de formação. A entrevista estruturada por competências, combinada com testes técnicos, constitui uma camada de deteção complementar.

Para uma análise aprofundada das técnicas forenses disponíveis, consulte o nosso artigo sobre técnicas de deteção de fraude documental por IA.

Quadro legal português: obrigações do empregador

O enquadramento jurídico português estabelece obrigações claras para empregadores e candidatos, com penalidades significativas para quem falsifique credenciais ou contrate sem diligência adequada em setores regulados.

Código Penal — art. 256.º (falsificação de documentos)

O artigo 256.º do Código Penal português tipifica a falsificação ou contrafação de documentos com pena de prisão até 3 anos ou pena de multa, agravada para prisão até 5 anos quando o documento falsificado for utilizado para obter vantagem patrimonial ou causar prejuízo a terceiros. Um diploma falso apresentado num processo de recrutamento preenche os elementos típicos deste crime. Consulte o texto integral no Diário da República.

Código do Trabalho — art. 121.º (justa causa para despedimento)

A falsidade de declarações sobre qualificações profissionais constitui justa causa de despedimento ao abrigo do artigo 121.º do Código do Trabalho. A descoberta posterior de um diploma falso — mesmo anos após a contratação — confere ao empregador o direito de cessar o contrato sem compensação, e pode fundamentar ação de responsabilidade civil por danos causados.

RGPD e Lei 58/2019 (proteção de dados)

A verificação de credenciais e antecedentes de candidatos implica o tratamento de dados pessoais sensíveis, sujeito ao RGPD e à Lei 58/2019 de transposição para o direito português. Os empregadores devem obter consentimento prévio e explícito do candidato para qualquer verificação de credenciais, documentar a base legal do tratamento e limitar a recolha de dados ao estritamente necessário para a finalidade declarada. A CNPD é a autoridade de controlo competente em Portugal.

Decreto-Lei n.º 66/2018 (qualificações estrangeiras)

Para candidatos com diplomas obtidos fora de Portugal, o Decreto-Lei n.º 66/2018 estabelece o regime de reconhecimento de qualificações académicas estrangeiras. Os empregadores em setores regulados devem exigir a certidão de equivalência emitida pela DGES ou pelo organismo setorial competente antes de admitir o candidato ao exercício de funções reguladas.

Lei 83/2017 (branqueamento de capitais — setores regulados)

Em setores regulados pelo Banco de Portugal (banca, seguros, gestão de ativos), a Lei 83/2017 de combate ao branqueamento de capitais impõe obrigações de verificação de identidade e qualificações dos colaboradores em funções de conformidade e controlo interno. A contratação sem verificação adequada pode constituir incumprimento regulatório com consequências sancionatórias.

Processo passo a passo de verificação de credenciais

O processo de verificação de credenciais em recrutamento deve ser sistemático, documentado e proporcionado ao nível de risco da função. A tabela seguinte resume as etapas recomendadas.

Chave Móvel Digital. Para cargos que exijam identificação eletrónica reforçada, a Chave Móvel Digital permite ao candidato autenticar a sua identidade junto de serviços do Estado com nível de segurança elevado, complementando a verificação documental tradicional.

Para um enquadramento jurídico detalhado das verificações de antecedentes em contexto laboral, consulte o nosso artigo sobre verificação de documentos em RH, diplomas e direito do trabalho.

O que os recrutadores perguntam sobre fraude de CV

Nas comunidades de recursos humanos portuguesas, algumas dúvidas surgem repetidamente quando o tema da fraude documental é abordado. Apresentamos as respostas às questões mais frequentes.

"Posso verificar o diploma de um candidato sem o informar?" Não. O RGPD e a Lei 58/2019 impõem que qualquer tratamento de dados pessoais para verificação de credenciais seja precedido de informação clara ao candidato e, na maioria dos casos, do seu consentimento explícito. A verificação não consentida pode constituir violação do RGPD, sujeita a coima da CNPD.

"O candidato recusou-se a fornecer o diploma original. O que fazer?" A recusa de fornecer documentação de suporte a qualificações declaradas é, por si só, um sinal de alerta que deve ser documentado. O empregador pode condicionar a progressão no processo de recrutamento à apresentação dos documentos solicitados, sem que isso constitua discriminação ilícita, desde que o requisito seja aplicado de forma consistente a todos os candidatos.

"Recebemos um diploma com um número de série que parece correto, mas a universidade não confirma a emissão. O que fazer?" Deve arquivar o documento e comunicar a situação às autoridades competentes — Ministério Público no caso de suspeita de crime, e à DGES para efeitos de registo. Não deve prosseguir o processo de contratação. Documente todas as diligências realizadas para efeitos de proteção da responsabilidade da empresa.

"A nossa empresa não tem recursos para verificação forense. Existe uma solução acessível?" Sim. Plataformas como o CheckFile oferecem verificação forense automatizada por submissão de documentos digitalizados, sem necessidade de infraestrutura interna, com resultados disponíveis em minutos e rastreabilidade completa para efeitos de auditoria e conformidade RGPD.

Perguntas frequentes

É ilegal mentir no CV em Portugal?

Sim. Declarações falsas sobre qualificações académicas ou profissionais num CV podem configurar crime de falsificação de documento ao abrigo do artigo 256.º do Código Penal, com pena de prisão até 3 anos ou pena de multa. No plano laboral, constituem justa causa de despedimento ao abrigo do artigo 121.º do Código do Trabalho, mesmo que descobertas após a contratação. Em setores regulados, podem ainda implicar responsabilidade contraordenacional do empregador.

Como os empregadores verificam diplomas em Portugal?

Os empregadores podem verificar diplomas nacionais através da DGES, que mantém o registo de graus académicos conferidos por instituições de ensino superior portuguesas. Para diplomas estrangeiros, a verificação passa pela apresentação de certidão de equivalência emitida ao abrigo do Decreto-Lei n.º 66/2018. A verificação direta junto da instituição emissora, por escrito, é igualmente válida. Plataformas de verificação documental automatizada, como o CheckFile, complementam estes processos com análise forense digital.

O que fazer se um empregado tiver um diploma falso?

O empregador deve, em primeiro lugar, suspender o trabalhador com caráter preventivo enquanto apura os factos. De seguida, deve instaurar procedimento disciplinar com fundamento em justa causa (art. 121.º do Código do Trabalho) e ponderar apresentar queixa-crime junto do Ministério Público por falsificação de documento (art. 256.º do Código Penal). Em setores regulados, é igualmente necessário comunicar a situação à entidade supervisora competente — Banco de Portugal, IEFP ou outra — conforme a natureza das funções exercidas.

Quais são as penalidades por fraude de diplomas em Portugal?

Para o candidato ou trabalhador, a falsificação de diplomas pode implicar pena de prisão até 3 anos ou pena de multa (art. 256.º CP), agravada para até 5 anos se houver obtenção de vantagem patrimonial. Para o empregador em setores regulados que não adote controlos de verificação adequados, podem aplicar-se coimas contraordenacionais e, nos casos mais graves, responsabilidade civil por danos causados a terceiros em resultado da contratação de pessoal sem as qualificações exigidas.

O RGPD limita a capacidade dos empregadores de verificar credenciais?

O RGPD não proíbe a verificação de credenciais, mas estabelece condições para o tratamento dos dados pessoais envolvidos. Os empregadores devem informar os candidatos sobre as verificações a realizar, obter o seu consentimento explícito (ou invocar outra base legal adequada), limitar a recolha de dados ao necessário e garantir a segurança no tratamento. A CNPD publicou orientações sobre o tratamento de dados pessoais em contexto de recrutamento que devem ser consultadas antes de implementar qualquer processo de verificação.

---

A fraude de CV e diplomas gerada por IA não é uma ameaça futura — é uma realidade documentada no mercado de trabalho português em 2026. As organizações que investem em processos estruturados de verificação de credenciais protegem-se juridicamente, preservam a integridade das suas equipas e cumprem as obrigações regulatórias aplicáveis.

O CheckFile oferece verificação forense automatizada de diplomas, Cartão de Cidadão, NIF e demais documentos de recrutamento, com suporte para mais de 3.200 tipos de documentos em 32 jurisdições, rastreabilidade completa e integração nativa com fluxos de recrutamento existentes.

Experimente o CheckFile gratuitamente ou consulte as nossas soluções KYC para empresas e o guia de conformidade documental para um enquadramento completo das suas obrigações regulatórias.