Alta das fraudes digitais muda a forma como empresas validam documentos
Por Juliana Bauer Lomonaco Quinto, Gerente de Marketing da Access para Latam
O Brasil registrou quase 7 milhões de tentativas de fraude digital apenas no primeiro semestre de 2025, o que representa uma tentativa a cada 2,3 segundos, segundo dados do Indicador de Tentativas de Fraude da Serasa Experian. O número é recorde e reflete uma alta de 29,5% sobre o mesmo período do ano anterior. A escalada não é coincidência: o movimento acompanha a massificação dos serviços financeiros digitais, a consolidação do Pix como principal meio de pagamento e, sobretudo, a chegada de ferramentas de inteligência artificial generativa ao arsenal dos fraudadores.
Empresas de todos os portes do setor financeiro estão sendo forçadas a abandonar modelos tradicionais de verificação documental e adotar arquiteturas mais robustas, com o uso de automação e IA. O setor bancário e de cartões concentra mais da metade de todas as ocorrências envolvendo crimes digitais, respondendo por 53,7% das tentativas no primeiro semestre de 2025. O prejuízo potencial, ou seja, o valor que seria perdido se as fraudes não fossem barradas, alcançou R$ 39,8 bilhões no período, contra R$ 29,9 bilhões no intervalo correspondente de 2024.
O problema também atinge o varejo digital. Segundo o Mapa da Fraude 2024 da ClearSale, foram 2,8 milhões de tentativas no e-commerce brasileiro, com R$ 3 bilhões em valores potencialmente perdidos e ticket médio fraudulento de R$ 1.072. Celulares, eletrodomésticos e informática são os segmentos mais visados.
Inteligência artificial generativa como fábrica de documentos falsos
A mudança mais significativa nesse ciclo de ameaças é o papel da inteligência artificial generativa como ferramenta de industrialização da fraude. A Sumsub aponta que o Brasil concentra 39% de todos os deepfakes detectados na América Latina, com incidência cinco vezes superior à dos Estados Unidos. No primeiro trimestre de 2025, os ataques com deepfake cresceram 700% em relação ao mesmo período do ano anterior, e as tentativas com documentos sintéticos avançaram 195%.
Segundo o Entrust Identity Fraud Report 2025, a fraude documental digital ultrapassou pela primeira vez a falsificação física, respondendo por 57% dos casos globais. Um em cada 50 documentos falsificados identificados em 2025 foi gerado por ferramentas de IA generativa.
A resposta do mercado brasileiro tem sido proporcional à ameaça. A 34ª Pesquisa FEBRABAN de Tecnologia Bancária, conduzida pela Deloitte, aponto que os bancos brasileiros planejavam investir, no ano passado, um número 13% superior em relação a 2024. Cerca de 10% do orçamento de TI bancário é direcionado a cibersegurança e prevenção a fraudes, e 100% dos bancos entrevistados classificam o tema como prioridade estratégica. Os investimentos em IA, analytics e big data devem crescer 61% no ano, com 80% das aplicações concentradas em detecção de fraude e lavagem de dinheiro.
A validação documental, especificamente, tornou-se uma arquitetura mais complexa, que o mercado denomina IDP, sigla para Processamento Inteligente de Documentos. A tecnologia combina captura e pré-processamento de imagens, classificação automática com aprendizado de máquina, extração por OCR inteligente, verificação cruzada em bases oficiais como Receita Federal, Senatran e TSE, além de biometria facial com prova de vida ativa ou passiva e análise forense de metadados.
Estudos de consultorias globais de tecnologia indicam reduções de custo de até 20% e processamento 34% mais rápido com a adoção integrada dessas camadas.
Na biometria, testes do NIST demonstram falha de apenas 0,2% nos algoritmos de topo, enquanto soluções brasileiras de validação de identidade digital reportam acurácia de 99,9%, processando dezenas de milhões de validações mensais. A lógica de defesa, contudo, migrou da biometria isolada para o que especialistas chamam de abordagem multicamadas: a identidade do cliente é validada de forma contínua ao longo do relacionamento, cruzando dados de dispositivo, comportamento de navegação, geolocalização e histórico transacional com as informações documentais e biométricas coletadas na entrada.
Do backoffice à arquitetura de segurança
O que muitas empresas ainda não perceberam, entretanto, é que validar um documento na porta de entrada não basta quando o ciclo de vida interno desse documento é frágil. Uma vez aprovado, o contrato, o comprovante de renda ou a procuração precisa trafegar por um fluxo rastreável, com trilhas de auditoria imutáveis, controle granular de permissões, versionamento e políticas de retenção automatizadas.
Quando um documento adulterado encontra um processo interno sem rastreabilidade, o ponto único de falha não é a tecnologia de verificação na entrada, é a ausência de governança ao longo de todo o percurso.
É por isso que a gestão documental passou a ser tratada como camada de segurança, e não mais como função de backoffice. A integração entre plataformas de validação de identidade, automação de processos documentais e sistemas de gestão eletrônica de documentos cria um ambiente em que cada etapa do fluxo funciona como barreira adicional contra fraude.
A validação documental deixou de ser uma etapa burocrática do onboarding e se tornou peça de arquitetura de segurança. A combinação de regulação mais rigorosa, fraudadores munidos de IA generativa e consumidores cada vez mais expostos impõe uma resposta que não se resolve com uma única ferramenta. Exige camadas de tecnologia, governança de informação ao longo de todo o ciclo de vida dos documentos e capacidade de adaptação contínua. Quem ainda trata a verificação documental como checagem pontual está, na prática, operando com a porta aberta.
Sobre a Access
A Access é o maior fornecedor mundial de serviços de gestão de registros e informações (RIM), com operações na nas Américas e Índia. Como um provedor de soluções de ponta a ponta, com custo-benefício, que atende todo o ciclo de vida do RIM, a Access ajuda organizações a garantir que seus registros críticos e confidenciais, tanto físicos quanto digitais, sejam retidos, gerenciados e processados com segurança, em conformidade com os mandatos regulatórios. As principais soluções incluem armazenamento externo; migração de acervo, indexação, digitalização e arquivamento de registros digitais; e serviços de destruição segura e BPO. Juntas, a Access e Triyam, uma empresa da Access focada em software para arquivamento de registros eletrônicos de saúde, foram reconhecidas 16 vezes na lista Inc. 5000; várias vezes reconhecidas pela Newsweek, incluindo a lista das Melhores Empresas da América de 2024 para Diversidade e a designação de Melhor Empresa Digital de Saúde do Mundo; e reconhecidas três vezes como Melhor em KLAS em Arquivamento de Dados. Para mais informações sobre a Access, visite: https://accesscorp.com
