É seguro mandar foto do RG? O que podem fazer com ela e como se proteger
Mandar foto do RG ou da CNH pode fazer parte de um pedido legítimo, mas nunca é livre de risco. Confirme quem está pedindo, para quê e como enviar pelo app ou site oficial. Uma cópia pode ajudar em tentativas de fraude; mande só os dados necessários e, se aceitarem, adicione uma marca com destinatário, finalidade e data.
Antes de enviar, confirme três coisas: quem pediu a cópia, quais dados são necessários e qual é o canal oficial para entregar o arquivo. Um pedido inesperado com pressa merece ser verificado antes de você preparar qualquer anexo.
Como mandar foto do documento com segurança
Depois de confirmar que o pedido é legítimo, prepare a cópia conforme as exigências do destinatário. As ferramentas de ocultar dados e adicionar marca d'água funcionam no navegador, sem enviar o documento a um servidor. Confirme se aceitam a alteração e mantenha os campos exigidos legíveis:
- Confirme quem está pedindo por um telefone ou site que você mesmo encontrou, não pelo contato que veio na mensagem.
- Use o envio oficial no app ou site da empresa, que você abriu por conta própria. Isso evita mais um anexo em conversas ou caixas de e-mail, mas não elimina o risco: a empresa ainda controla como guarda a cópia.
- Marque a cópia se aceitarem. Adicione uma marca d'água com destinatário, finalidade e data. Ela mostra o uso pretendido e pode dificultar a reutilização, mas pode ser editada ou removida e não impede fraude.
- Mande só o necessário. Se pediram a frente, não mande o verso. Se basta a CNH, não mande RG, CNH e comprovante juntos. Oculte os dados que não precisam somente se o processo aceitar a alteração. Confira as repetições em linhas de leitura por máquina, QR codes e códigos de barras. No passaporte fictício acima, o CPF ainda aparece mesmo depois de ocultar o número superior e as linhas inferiores; cubra-o também se for desnecessário e aceitarem. Os campos exigidos do RG, da CIN e da CNH variam conforme o pedido.
- Nunca mande selfie com o documento fora do passo de verificação oficial da empresa.
- Pergunte o que vão fazer com ele. A LGPD dá a você o direito de saber como os dados são tratados e de pedir a eliminação dos dados tratados com seu consentimento, com exceções como a conservação por obrigação legal. Dados biométricos vinculados a uma pessoa são sensíveis pela lei. Alguns processos oficiais exigem o documento sem alterações.
O que podem fazer com a foto do seu RG ou da sua CNH
Uma foto nítida do documento traz nome completo, data de nascimento, CPF, filiação, assinatura e o seu rosto. Na CIN, a nova carteira de identidade, o número do documento é o próprio CPF. Com esses dados, um golpista pode tentar:
- Abrir conta no seu nome. Contas digitais abertas com documento alheio viram contas laranja, usadas para receber dinheiro de outros golpes.
- Pedir empréstimo, crediário e financiamento onde a foto do documento ainda basta como prova de identidade, ou onde ela vem acompanhada de uma selfie que o golpista também conseguiu.
- Habilitar linha de celular. Um chip no seu CPF serve para receber códigos de verificação e aplicar golpes com o seu nome.
- Fazer cadastro em lojas e apps que ainda aceitam só a foto do documento como prova de identidade.
A foto não garante que alguém passe numa verificação: os controles variam entre serviços, e alguns exigem outros documentos ou uma prova de vida. Nada disso quer dizer que uma foto acaba com a vida de ninguém. Quer dizer que a cópia do seu documento merece o mesmo cuidado que o número do cartão: vai para quem precisa, e só para quem precisa.
Quando mandar foto do documento é normal
Os pedidos legítimos têm um padrão: acontecem dentro do processo da própria empresa.
- O banco, a corretora, a locadora de carro ou o marketplace pede que você fotografe o documento dentro do próprio app ou site, quase sempre seguido de uma selfie. O Mercado Livre, por exemplo, compara a selfie com o documento na sua validação de identidade.
- A empresa que está contratando pede os documentos depois da entrevista, pelo RH, para a admissão.
- O hotel faz o check-in pelo canal oficial e consegue explicar para que precisa dos dados.
Quando é sinal de golpe
- O pedido chega por WhatsApp ou e-mail sem você esperar, geralmente com pressa ("manda agora ou perde a vaga").
- O "recrutador" quer documentos antes de qualquer entrevista, para uma vaga boa demais. A Febraban alerta para esse golpe do falso emprego, em que fotos de documentos pedidas num falso processo seletivo alimentam outros crimes, e recomenda não enviar fotos de documentos antes de uma entrevista por vídeo ou presencial.
- O "dono do imóvel" pede o RG antes da visita, ou o "corretor" só fala por mensagem.
- O "suporte" pede uma selfie segurando o documento. Essas imagens podem ajudar numa tentativa de fraude, mas não equivalem a passar numa verificação ao vivo.
- O comprador de um anúncio quer seu documento "para confirmar que você existe". Quem vende é você; ele não tem motivo para isso.
E pelo WhatsApp, tem problema?
O canal importa, assim como o que acontece depois da entrega. O WhatsApp criptografa a mensagem durante o envio, mas o destinatário pode salvar ou encaminhar a foto. Anexos de e-mail também podem continuar nas caixas e nos backups. A criptografia não controla essas cópias posteriores. Prefira o envio oficial verificado, confirme como vão guardar o arquivo e limite os dados; a marca d'água sozinha não torna o envio seguro.
Mandei foto do meu documento para um golpista: o que fazer
Aja rápido, sem pânico: a foto não é o documento.
- Ative a proteção contra abertura de contas no BC Protege+. O serviço do Banco Central, gratuito, fica na área logada do Meu BC, no site do BC, e exige conta gov.br prata ou ouro com verificação em duas etapas. Com ele ativado, os bancos precisam consultar o bloqueio antes de abrir uma conta no seu CPF.
- Confira o Registrato, também no Meu BC: ele mostra as contas e os empréstimos registrados no seu CPF.
- Veja em quais operadoras há linha pré-paga no seu CPF na consulta do cadastro pré-pago indicada pela Anatel.
- Registre um boletim de ocorrência na delegacia eletrônica do seu estado. Ele ajuda a contestar qualquer conta ou dívida aberta em seu nome.
- Avise seu banco e desconfie de quem aparecer oferecendo "resolver" o problema.
Onde o Dokus entra
O Dokus é uma carteira de documentos para iPhone, iPad e Mac. Ele guarda seu RG, sua CNH e seu passaporte criptografados no aparelho, com Face ID ou Touch ID onde houver suporte. Você não precisa de uma conta Dokus e nós não recebemos seus documentos; a sincronização opcional usa o seu iCloud. Quando o pedido é legítimo, você pode ocultar dados desnecessários e adicionar uma marca com destinatário e data, mantendo o original intacto. A marca mostra para quem a cópia foi feita, mas não impede edição ou uso indevido.
Perguntas frequentes
É seguro mandar foto do RG pelo WhatsApp?
Verifique quem pede e para quê e prefira o envio oficial da empresa. O WhatsApp protege a mensagem durante o envio, mas o destinatário pode salvar ou encaminhar a foto. Se aceitarem uma cópia marcada, indique destinatário, finalidade e data; isso não elimina o risco. Um pedido inesperado de desconhecido é um sinal de alerta.
O que podem fazer com a foto do meu RG?
Podem tentar abrir contas, pedir empréstimos, habilitar linhas de celular ou fazer cadastros usando seus dados. Isso não garante que passem nas verificações do serviço. Na CIN, o número do documento é o próprio CPF, por isso a foto também expõe esse identificador.
É seguro enviar foto do RG para o Mercado Livre?
Dentro do app oficial, no passo de validação de identidade, é o caminho esperado: o Mercado Livre compara a foto do documento com uma selfie. Isso não elimina todo risco. Abra o app você mesmo e confira a pendência; desconfie de quem pede os arquivos por mensagem, e-mail ou ligação em nome da empresa.
Mandei foto do meu documento para um golpista, e agora?
Ative o BC Protege+ no Meu BC, no site do Banco Central, para bloquear a abertura de contas no seu CPF, confira no Registrato se apareceu alguma conta ou empréstimo, veja no cadastro pré-pago em quais operadoras há linha no seu CPF e registre um boletim de ocorrência na delegacia eletrônica do seu estado. Depois, avise seu banco e não mande mais nada ao golpista.
É perigoso mandar selfie segurando o documento?
O conjunto expõe o documento e o rosto e pode ajudar numa tentativa de fraude, mas não garante passar numa verificação de identidade ao vivo. Faça isso apenas no processo oficial de um banco ou app que você verificou, nunca para um contato inesperado por mensagem.
Uma marca d'água impede fraude de identidade?
Não. Ela identifica o destinatário, a finalidade e a data e pode dificultar a reutilização. Uma imagem pode ser editada, e os dados visíveis ainda podem ser copiados. Confirme o pedido e quais campos são necessários, além de verificar se o processo aceita uma cópia marcada ou com dados ocultos.