Verificação de documentos de rendimento em KYC: recibos, IRS e deteção de fraude

A verificação de documentos de rendimento é um requisito KYC central para qualquer entidade sujeita à legislação portuguesa de prevenção do branqueamento de capitais e do financiamento do terrorismo (BCFT). Recibos de vencimento, declarações de IRS, extratos bancários — estes documentos são indispensáveis à conformidade e estão entre os mais falsificados. Compreender como verificá-los com rigor é uma necessidade regulatória e um desafio operacional.

Por que razão os documentos de rendimento são exigidos no KYC

A obrigação de verificar documentos de rendimento decorre do artigo 24.º da Lei n.º 83/2017, de 18 de agosto, que transpõe a Diretiva (UE) 2015/849, na redação dada pela Diretiva (UE) 2024/1640 (AMLD6). Na prática, a verificação de rendimentos serve dois objetivos distintos:

1. Justificação da origem dos fundos: confirmar que os recursos provêm de atividade lícita (salário, rendimentos prediais, venda de ativos) e não de atividades criminosas.
2. Avaliação do perfil de risco: assegurar que o nível de rendimento declarado é coerente com as operações previstas (montante do crédito, investimento, prémio de seguro).

O Banco de Portugal alertou, no Relatório de Supervisão Comportamental 2025, que a ausência de verificação documental dos recursos económicos na abertura de contas ou na concessão de créditos constitui incumprimento grave das obrigações BCFT, sujeito a coimas que podem atingir 5 milhões de euros ou 10 % do volume de negócios anual. (Fonte: bportugal.pt)

As entidades obrigadas são vastas: instituições de crédito, instituições de pagamento, seguradoras de vida, mediadores imobiliários, notários, advogados e revisores oficiais de contas.

Documentos de rendimento aceites: tabela de referência

Os documentos aceites variam consoante a situação laboral do cliente. A tabela abaixo apresenta as principais categorias:

A coerência entre o recibo de vencimento e a última declaração de IRS é o principal indicador de alerta — o rendimento coletável da categoria A declarado no Modelo 3 deve ser compatível com os recibos dos 12 meses do exercício.

Principais falsificações e sinais de alerta

A fraude em documentos de rendimento tem crescido de forma significativa. Segundo o ACFE 2024 Report to the Nations, a taxa de deteção manual de fraude documental é apenas de 37 % em média, com um atraso médio de 87 dias antes da deteção.

As falsificações mais frequentes no mercado português:

• Edição de importes em PDF: alteração do vencimento bruto, líquido ou dos descontos para a Segurança Social através de editores de PDF comuns.
• NIF patronal fictício ou de empresa extinta: a entidade patronal indicada foi objeto de dissolução no registo comercial ou tem NIF inativo junto da AT.
• Incoerência nas contribuições para a Segurança Social: as contribuições do trabalhador devem representar 11 % do vencimento bruto (taxa geral) — qualquer desvio significativo é suspeito.
• Declarações IRS manipuladas: a AT disponibiliza certidões digitais com validação online; a referência única do documento permite confirmação direta no Portal das Finanças.
• Recibos gerados por IA: desde 2024, ferramentas de IA generativa produzem recibos visualmente convincentes; apenas a análise de metadados do ficheiro revela a sua origem.

Os responsáveis de conformidade em fóruns especializados perguntam frequentemente: "Como verificar um recibo de vencimento sem contactar a entidade patronal?" A resposta envolve três verificações: confirmar o NIF da entidade patronal junto da AT ou Conservatória, verificar a coerência aritmética dos descontos, e cruzar o vencimento líquido com os extratos bancários fornecidos.

Métodos de verificação: do manual ao automatizado

Verificação manual — limitações

A verificação manual depende do julgamento do gestor: coerência visual, cálculo de descontos, contacto com a entidade patronal em caso de dúvida. O ACFE 2024 Report to the Nations documenta uma taxa de deteção de 37 % e um atraso médio de 87 dias — desempenho insuficiente para as exigências do Banco de Portugal em matéria de diligência devida.

Verificação automatizada — metodologia multicamada

A verificação automatizada através do CheckFile utiliza uma metodologia multicamada:

• OCR de alta fidelidade: extração de todos os campos-chave (NIF patronal, vencimento bruto/líquido, descontos, IBAN, datas).
• Validação cruzada inter-documentos: concordância entre dados da entidade patronal no recibo, na Conservatória e nos extratos bancários do mesmo processo.
• Análise de metadados: deteção de ficheiros PDF criados por ferramentas de geração digital ou modificados após exportação.
• Controlo aritmético de descontos: verificação automatizada de que as contribuições para a Segurança Social são aritmeticamente coerentes com o vencimento bruto declarado.
• Consulta de existência societária: verificação em tempo real do estado da empresa junto das Conservatórias e da AT.

A análise multicamada da CheckFile (estrutural, metadados, coerência inter-documentos) identifica sinais de falsificação que a revisão humana não deteta, em linha com as orientações da Autoridade Bancária Europeia (ABE) de 2024 sobre verificação automatizada de documentos KYC.

Obrigações regulatórias em Portugal

A Lei n.º 83/2017 e o seu Regulamento de Execução estabelecem a obrigação de recolher informação sobre a situação económica do cliente, incluindo a sua atividade profissional, fonte de rendimentos e património, como parte da diligência devida normal. Para casos de diligência devida reforçada (DDR), os requisitos são consideravelmente mais exigentes.

Obrigações-chave no quadro português:

• Monitorização contínua: as entidades devem atualizar os documentos de rendimento periodicamente, de acordo com a sua política de risco, e não apenas na abertura da relação.
• Conservação de documentos: o artigo 51.º da Lei n.º 83/2017 exige a conservação dos documentos obtidos durante 7 anos a contar do fim da relação de negócio.
• Comunicação de suspeita: quando os documentos de rendimento não permitam estabelecer a origem lícita dos fundos, a entidade deve comunicar a suspeita à Unidade de Informação Financeira (UIF) — mesmo sem certeza de fraude.
• Orientações do Banco de Portugal: os avisos publicados pelo Banco de Portugal definem os critérios mínimos de verificação documental por tipo de cliente e nível de risco.

Para mais informações sobre os requisitos AML em Portugal, consulte a nossa guia de conformidade anti-branqueamento de capitais.

Integração em fluxos KYC digitais

A integração da verificação automatizada de documentos de rendimento num processo KYC digital traz vantagens operacionais claras:

• Redução do tempo de processamento: a análise documental automatizada é compatível com fluxos KYC em tempo real, suportando processos de onboarding de alta frequência.
• Rastreabilidade regulatória: cada verificação é registada com marca temporal, fornecendo o registo probatório exigido pelo Banco de Portugal.
• Homogeneidade: ao contrário da revisão humana, as regras são aplicadas de forma idêntica a todos os processos, eliminando inconsistências individuais.

O CheckFile suporta mais de 3.200 tipos de documentos de 32 jurisdições, incluindo recibos de vencimento portugueses, declarações IRS, certidões AT e escrituras notariais. A solução integra-se via API REST em sistemas CRM, LOS e plataformas KYC.

Para consultar o guia de conformidade documentar completo, visite o nosso guia de conformidade documentar.

Perguntas frequentes

Que documentos de rendimento exige o Banco de Portugal para o processo KYC?

A Lei n.º 83/2017 não estabelece uma lista fechada, mas as orientações do Banco de Portugal recomendam os 3 últimos recibos de vencimento e a última declaração de IRS para trabalhadores por conta de outrem, e os extratos de conta profissional dos últimos 3 meses mais a declaração IRS para trabalhadores independentes. Em casos de DDR, é exigida documentação adicional sobre a origem do património.

Como detetar um recibo de vencimento falso sem contactar a entidade patronal?

Quatro verificações-chave: (1) confirmar o NIF da entidade patronal junto da AT ou Conservatória; (2) verificar que as contribuições para a Segurança Social são aritmeticamente coerentes com o vencimento bruto; (3) comparar o vencimento líquido com os créditos nos extratos bancários fornecidos; (4) analisar os metadados do PDF para detetar criação ou modificação recente.

A declaração de IRS é suficiente por si só para justificar os rendimentos no KYC?

Não. A declaração de IRS comprova os rendimentos do exercício anterior, mas não confirma a vigência atual do emprego nem o nível atual de rendimentos. Deve ser complementada com recibos de vencimento recentes (últimos 3 meses) para comprovar que a relação laboral continua e o nível de rendimentos se mantém.

Durante quanto tempo devem ser conservados os documentos de rendimento?

O artigo 51.º da Lei n.º 83/2017 exige a conservação dos documentos obtidos no âmbito da diligência devida durante 7 anos a contar do fim da relação de negócio ou da data da operação ocasional.

Quando é obrigatório comunicar à UIF por suspeitas sobre documentos de rendimento?

A comunicação de suspeita à UIF é obrigatória quando a entidade tem conhecimento, suspeita ou motivos razoáveis para suspeitar que os documentos de rendimento não refletem fielmente a origem lícita dos fundos, nos termos do artigo 43.º da Lei n.º 83/2017.