Chegou um PDF de certidão, diploma, nota fiscal ou comprovante, e você precisa saber se ele é verdadeiro. Olhar o logotipo e o formato não resolve, porque um PDF pode ser editado por qualquer pessoa. Neste guia você vê onde o documento costuma trazer a prova de autenticidade e como usar essa prova sem cair em um site falso.
Por que a aparência do PDF não prova nada
Um PDF é um arquivo como outro qualquer: dá para abrir, alterar texto, trocar números e salvar de novo. Brasão, assinatura escaneada e carimbo são só imagens. O que torna um documento confiável é a possibilidade de confirmar na fonte que ele existe e que os dados batem.
Por isso, a pergunta certa não é “este arquivo parece verdadeiro?”, e sim “como eu pergunto a quem emitiu se ele é verdadeiro?”. Boa parte dos emissores já prevê esse caminho e coloca no próprio documento uma forma de validação.
O que procurar no documento
Antes de qualquer consulta, localize no PDF uma destas marcas, geralmente perto do rodapé ou da última página:
- Código de verificação ou de autenticidade: uma sequência de letras e números, muitas vezes acompanhada do endereço do site onde ele deve ser digitado.
- Chave de acesso: nas notas fiscais eletrônicas, é uma sequência numérica longa (a da NF-e tem 44 dígitos) usada em portais oficiais de consulta.
- QR Code: um quadradinho que, lido pela câmera, abre uma página de validação.
- Assinatura digital: selo criptográfico que o leitor de PDF consegue verificar. Se for o caso, veja o guia sobre assinatura digital de PDF para conferir quem assinou e se o arquivo foi alterado depois.
- Número de protocolo ou de registro: usado para consultar o ato em um sistema do órgão.
Se o documento tem mais de uma dessas marcas, use a mais direta, que normalmente é o código com o endereço do site.
Passo a passo da conferência
- Identifique o emissor. Quem diz que emitiu: um órgão público, uma faculdade, uma empresa, um cartório?
- Chegue ao site oficial por conta própria. Digite o endereço do emissor no navegador ou pesquise o nome dele e entre pelo resultado confiável. Evite abrir o link que veio na mesma mensagem do arquivo.
- Procure a área de validação. Os nomes variam, como “validar documento”, “autenticidade” ou “consulta de certidão”.
- Digite o código exatamente como está no documento. Letras maiúsculas, traços e zeros contam.
- Compare o resultado com o PDF. Nome, número do documento, datas, valores e situação precisam ser os mesmos. Se a consulta mostra outra pessoa ou outro valor, o arquivo não é confiável.
- Guarde a prova. Salve a página de resultado em PDF ou tire um print com data, para o caso de precisar mostrar depois.
O cuidado com o QR Code e com o link
O QR Code é prático, mas esconde o endereço: você só vê o destino depois de escanear. Golpistas aproveitam isso para colocar um código que leva a uma página idêntica à oficial, onde pedem dados pessoais, senha ou pagamento. O guia sobre QR Code falso explica como reduzir esse risco.
Algumas regras simples:
- Depois de escanear, leia o endereço completo que aparece antes de abrir a página.
- Desconfie se a página de validação pede senha, dados do cartão ou pagamento. Consulta de autenticidade normalmente só pede o código.
- Prefira digitar o endereço oficial a escanear um código que chegou por mensagem de desconhecido.
- Se o link vier encurtado (aqueles endereços curtos que escondem o destino), descubra para onde ele leva antes de abrir.
Se o documento trouxe um endereço que você não reconhece, ou a mensagem que acompanha o arquivo parece estranha, o Isso é golpe? pode servir de triagem. Você cola o endereço do site (ou o texto da mensagem) e recebe uma nota de 0 a 10 de risco, com os motivos. Ele não analisa o PDF em si, e a nota é uma estimativa, nunca uma garantia de que algo é seguro. Use como apoio: a conferência no site oficial continua sendo o que decide.
Sinais de que o documento merece desconfiança
- Não há nenhum jeito de verificar: sem código, sem QR Code, sem assinatura e sem número que se consulte.
- A pressão para decidir logo: “pague hoje para liberar”, “o prazo acaba em uma hora”.
- O pedido de pagamento por Pix para uma pessoa física em nome de um órgão ou empresa.
- Dados que não batem: CPF, datas ou nomes com erro, ou diferentes do que você já conhece.
- O arquivo veio de um remetente inesperado, com assunto genérico e texto cheio de erros.
Em comprovantes de pagamento, a prova de verdade é a entrada do dinheiro no seu próprio aplicativo do banco, e não o PDF que o pagador mandou; o texto sobre o golpe do Pix agendado mostra como isso acontece. Para boletos, vale o roteiro de como conferir um boleto falso.
Se não for possível conferir
Quando o documento não tem como ser validado ou a consulta não funciona, não aceite “na confiança” se há dinheiro, contrato, vaga de emprego ou benefício em jogo. Entre em contato com o emissor por um canal que você mesmo encontrou no site oficial e pergunte se ele reconhece o documento. Para casos formais, como imóveis, processos e contratos, peça orientação a um advogado ou ao cartório responsável.
Na próxima vez que receber um PDF importante, olhe primeiro onde está o código ou o QR Code e faça a consulta antes de qualquer outra coisa. Leva poucos minutos e evita muita dor de cabeça.
