Por que a verificação de documentos não estruturados é importante: o risco de fraude oculto

Um fraudador não precisa mais de habilidades com Photoshop para passar pela análise da sua equipe de compliance. Ele só precisa de um prompt.

Peça para sua ferramenta de AI preferida gerar um extrato bancário. Em segundos, você terá um documento completo com o logotipo do emissor correto, a formatação certa e históricos de transações que parecem totalmente plausíveis. Sem erros de digitação. Sem fontes desalinhadas. Sem os sinais reveladores que um revisor humano foi treinado para identificar. Os erros bobos que costumavam denunciar a fraude, como o logotipo esticado, uma fonte inconsistente, um saldo suspeitamente arredondado, estão desaparecendo. Os modelos de AI ficaram bons demais.

Essa mudança revelou um ponto cego na verificação de identidade. O setor passou anos aprimorando como verifica quem alguém é, mas a verificação das evidências que as pessoas enviam, como um extrato bancário, conta de consumo ou contrato assinado, ficou para trás. Essa lacuna agora é o caminho mais fácil para a fraude, e a verificação de documentos não estruturados foi criada para fechá-la.

O problema da fraude de documentos mudou de forma

Durante a maior parte da última década, o debate sobre fraude de identidade se concentrou em documentos de identificação: passaportes falsificados, carteiras de motorista adulteradas e fotos impressas exibidas para uma câmera. Essa ameaça não desapareceu, mas tornou-se mais difícil de ser executada com sucesso, pois os documentos de identidade físicos são padronizados. Os governos e instituições emissores mantêm modelos conhecidos para comparação. Códigos de barras podem ser cruzados com os dados impressos. Cada campo tem um formato esperado, e os desvios são detectáveis porque há um padrão de referência para comparação.

Documentos não estruturados não possuem esse padrão de referência.

Um extrato bancário, um contrato de aluguel, um comprovante de residência. Esses documentos vêm de milhares de emissores diferentes, cada um com seu próprio layout, marca e convenções de formatação. Um único país pode emitir um documento de identidade nacional padronizado, mas esse mesmo país pode ter milhares de formatos distintos de contas de consumo entre provedores regionais. Não há um espécime para verificação, nenhum código de barras para validar, nenhum modelo universal para seguir. Essa variabilidade, que antes tornava o processamento desses documentos apenas inconveniente, agora os torna o caminho de menor resistência para a fraude.

E a fraude não se limita à troca de um nome ou endereço. A fraude em extratos bancários ocorre cada vez mais no nível da transação, com depósitos fabricados, saldos alterados e lançamentos inseridos ou removidos para criar um cenário financeiro totalmente diferente. O documento ainda se parece com um extrato bancário. Ele ainda tem o logotipo certo. Só que é falso.

Por que documentos não estruturados são importantes para a diligência prévia

Com o aumento das exigências de due diligence nos setores regulamentados, a verificação de identidade isolada já não é suficiente. Mesmo que um documento de identidade inclua um endereço, ele sozinho geralmente não consegue comprovar totalmente a identidade e o endereço de uma pessoa. Por isso, muitas fintechs pedem um segundo documento para confirmar a residência. Há outros casos que também exigem isso, como: verificar a titularidade de uma conta bancária, confirmar a origem de recursos, validar dados fiscais usando um Número de Seguro Social ou comprovar a identidade em países onde não há documentos padronizados ou onde não é possível processá-los em um formato útil.

Documentos comprobatórios, como extratos bancários, contas de consumo e holerites, deixaram de ser exceção e se tornaram a norma em muitos fluxos de verificação. As empresas regulamentadas precisam de uma forma de processar e validar esses documentos, e é essa a lacuna que a verificação de documentos não estruturados preenche.

Por que a revisão manual não consegue acompanhar

A revisão humana nunca foi suficiente para resolver esse problema em escala. Três fraquezas deixam isso claro:

Cobertura de idiomas. É inviável para empresas globais terem revisores para cada dialeto e formato de documento regional que um usuário possa enviar. Um país como a Índia, com sua gama de dialetos e variações de documentos, ilustra bem o problema: a maioria das empresas não consegue obter cobertura interna completa, mesmo antes de considerar a camada de garantia de qualidade necessária para verificar o resultado dos próprios revisores.

Especialização em fraudes. Para identificar um extrato bancário manipulado, é preciso saber exatamente o que procurar. Essa especialização é difícil de treinar, mais difícil ainda de escalar e fica constantemente desatualizada. O que hoje é um sinal de fraude pode ser um problema resolvido para os fraudadores amanhã, pois as técnicas de fraude evoluem junto com as de detecção. Manter o conhecimento de uma equipe humana atualizado, consistente e distribuído uniformemente entre os revisores é um desafio operacional contínuo e sem limites.

Velocidade. Mesmo deixando a fraude de lado, uma revisão manual da integridade e do tipo do documento pode levar um revisor humano de 50 segundos a vários minutos, dependendo da complexidade. Um contrato que verifica a propriedade de um imóvel ou veículo exige a leitura do documento para localizar e interpretar os detalhes relevantes. Isso representa um atraso significativo na jornada do usuário, onde a conversão depende de decisões instantâneas.

Isso não quer dizer que a revisão manual não tenha seu lugar. Significa que, sozinha, ela não consegue mais atender às exigências do cenário atual de ameaças.

Como funciona a verificação automatizada de documentos não estruturados

Para preencher essa lacuna, é necessário analisar um documento da mesma forma que um especialista treinado faria, só que mais rápido e em uma escala que nenhuma equipe de especialistas conseguiria sustentar. Isso significa operar em três camadas distintas simultaneamente:

Estrutura do documento. Uma conta se parece mesmo com uma conta? Essa camada verifica a presença e a disposição dos elementos que um determinado tipo de documento deve ter — um emissor, um destinatário e detalhes relevantes, como o consumo de eletricidade ou gás em uma conta de consumo. É o primeiro filtro para saber se um arquivo enviado corresponde ao que afirma ser.

Metadados. Todo arquivo digital deixa um rastro — um histórico de edições, propriedades do arquivo e outros indicadores digitais que podem revelar se um documento foi alterado, mesmo que o resultado visual pareça limpo.

Estrutura visual. Essa camada examina o documento no nível do pixel: fontes inconsistentes, irregularidades de formatação e contexto de fundo que podem indicar a “criação em massa de documentos” — a geração repetitiva de documentos fraudulentos quase idênticos. Esses são os sinais que o olho humano tem cada vez mais dificuldade para detectar, mas que um modelo treinado especificamente para procurá-los consegue identificar.

A classificação e a extração funcionam em conjunto com essas verificações, e não separadamente. A classificação identifica o tipo de documento e o emissor. A extração lê o documento no contexto e extrai os campos necessários para a verificação, como valores de renda ou datas de emissão. A verificação de adulteração adiciona outra camada de segurança, pois um documento classificado corretamente ainda pode ser fraudulento. Todo esse processo leva segundos: sistemas automatizados podem escanear e classificar um documento em menos de 10 segundos, em comparação com 50 segundos a vários minutos para uma revisão manual. Se um tipo de documento não for compatível, o sistema pode informar instantaneamente ao usuário e sugerir alternativas aceitas, mantendo o fluxo de verificação em andamento.

O que acontece quando um documento é sinalizado

Quando um documento é sinalizado como potencialmente adulterado, o usuário final nunca é notificado diretamente. Isso é intencional e importante para fins de compliance: alertar um fraudador em potencial de que seu documento foi detectado prejudicaria as obrigações de Relatório de Atividade Suspeita (SAR) e daria aos agentes mal-intencionados a chance de ajustar sua abordagem.

Em vez disso, a empresa recebe uma avaliação de risco, categorizada como Alta, Média ou Baixa, juntamente com os indicadores específicos que levaram a essa classificação. Isso dá às equipes de compliance e risco o contexto completo para decidir como proceder, seja rejeitando o envio imediatamente, solicitando documentação adicional ou encaminhando para uma análise humana para uma investigação mais aprofundada. Quando os indicadores sugerem fortemente uma manipulação fraudulenta, o sistema pode atuar para rejeitar o documento e proteger a empresa antes que a fraude avance.

Onde o julgamento humano ainda importa

A automação aumenta a escala e a velocidade, mas não substitui a especialização humana. Ela direciona essa especialização para onde mais importa: os casos de exceção.

Um modelo pode sinalizar um documento como suspeito por causa de um padrão que na verdade é normal em uma determinada região. Um analista com conhecimento local identifica isso imediatamente, enquanto um modelo precisaria de treinamento específico para fazer a mesma avaliação. Isso se torna ainda mais importante à medida que a verificação de documentos se expande para o Know Your Business (KYB), onde a análise de documentos empresariais exige o entendimento da linguagem jurídica regional. Termos como “acionista majoritário” ou “representante legal” podem ter significados diferentes entre jurisdições. Os modelos podem aprender essas nuances com o tempo, mas a especialização humana continua essencial para decisões jurídicas e regionais que não têm um padrão universal para aprender.

A melhor abordagem não é substituir a revisão humana pela automação. A automação lida com escala, velocidade e consistência, permitindo que as pessoas foquem nos casos que realmente precisam de atenção.

A conclusão

A fraude de documentos evolui mais rápido que a maioria dos processos de verificação. Hoje, os fraudadores usam ferramentas com resultados que o olho humano quase não percebe. Por isso, as defesas precisam ser diferentes: estruturais, forenses e rápidas o suficiente para acompanhar ameaças que melhoram a cada novo modelo.

A verificação de identidade sozinha não foi feita para resolver esse problema, e a revisão manual não dá conta por si só. As empresas que se destacam tratarão a verificação de documentos não estruturados com o mesmo rigor que sempre aplicaram à identidade.

Saiba mais sobre Unstructured Docs

Saiba como a verificação de empresas ajuda você a reduzir fraudes, gerenciar riscos e fazer o onboarding de empresas legítimas com confiança.

Saiba mais