Selfie com documento e verificação online: quando enviar e como se proteger

Como funciona a verificação de verdade

Bancos, fintechs e aplicativos sérios fazem a verificação dentro do próprio app oficial: você fotografa o documento e faz uma selfie com prova de vida, virando o rosto ou piscando quando o app pede. Nesse caso, a foto é tirada pelo app e você não tem como colocar marca d'água, e tudo bem: o processo foi feito para isso, e a imagem vai direto para a empresa que você escolheu.

O golpe da selfie

O golpe é outro: alguém se passa por banco, loja ou órgão público e pede, por WhatsApp, e-mail ou ligação, uma selfie segurando o documento para “confirmar seu cadastro” ou “liberar um benefício”. Com essa foto e os dados do documento, criminosos tentam abrir contas, pedir empréstimos e enganar sistemas de biometria facial. Nenhum banco pede selfie com documento por mensagem.

Faça verificações só dentro do app oficial que você mesmo baixou da loja, ou no site que você digitou. Se alguém pediu sua selfie por mensagem, não envie, desligue e ligue para o número oficial que está no seu cartão ou no site da empresa.

Quando a marca d'água ajuda

• Quando um site ou uma pessoa pede uma foto do documento por e-mail, WhatsApp ou formulário de upload.
• Quando você manda o documento para um vendedor, um anfitrião de hospedagem ou um contratante que não usa um app de verificação.
• Quando um formulário aceita qualquer imagem ou PDF que você escolher.

1. 1Abra cachety.com e solte a foto do documento.
2. 2Escreva para que serve, para quem e a data. Por exemplo: Cadastro de vendedor, Feira Online Bem-te-vi, 11/10/2026.
3. 3Se o destinatário só precisa ver nome e foto, oculte os outros números desenhando um retângulo na prévia.
4. 4Use o limite de tamanho (1, 2, 5 ou 10 MB) se o formulário recusar arquivos grandes.
5. 5Baixe a imagem com marca d'água e envie essa.

Para acompanhar o que acontece com o seu CPF, o Registrato, do Banco Central, mostra em quais instituições você tem conta. E o BC Protege+, também do Banco Central, permite bloquear a abertura de novas contas no seu nome. Os dois usam login gov.br.

Uma marca d'água pode atrapalhar uma verificação automática feita pelo app de um banco. Por isso, use-a nas cópias que você manda fora desses processos, não dentro do app oficial. E lembre que ela desestimula o reaproveitamento, mas não o torna impossível.