Enviar documento pelo WhatsApp: como mandar sem cair em golpe
· Escrito e mantido por Nonimo
Pedir uma foto do RG, da CNH ou do CPF pelo WhatsApp é uma situação do dia a dia: o síndico, a imobiliária, o RH, a loja, o plano de saúde. Só que é também o primeiro passo de uma série de golpes. A diferença quase nunca está na foto, e sim em quem pede, por qual canal e com que pressa.
Aqui vão os golpes mais comuns em que o documento é o alvo, os sinais que os entregam e um jeito simples de mandar uma cópia só com o que o destino precisa. Para entender o que alguém consegue fazer com os seus números, veja o que podem fazer com o seu CPF.
Por que pedem o seu documento (e o que fazem com ele)
Com a foto do documento, o golpista tem o seu nome, o seu CPF, a sua filiação e a sua foto. Com uma selfie segurando o documento, tem também a imagem que muitos serviços pedem para confirmar que a pessoa é você. É com esse conjunto que tentam abrir conta, pedir empréstimo no seu nome, fazer cadastro em lojas ou convencer a sua família de que são você.
Não é boato. Em um alerta publicado no site gov.br, em julho de 2023, o INSS descreve que criminosos entram em contato por WhatsApp e SMS pedindo fotos de documentos, inclusive da pessoa segurando o documento, e que alguns se passam por funcionários do instituto. Por isso a regra de partida é a mesma para todos os casos: antes de enviar, descubra quem pede, por quê e por qual canal.
Os golpes em que pedem documento
Falso funcionário ou falsa central. Alguém liga ou escreve dizendo ser do banco, do INSS ou de uma operadora, fala do seu nome e até de parte dos seus dados, e pede uma foto do RG ou da CNH para confirmar que é você ou desbloquear a conta. Quem trabalha de verdade nesses lugares não pede foto de documento nem código pelo WhatsApp. Encerre a conversa e procure a instituição pelo número do cartão, pelo app oficial ou pelo site.
Falso emprego. A vaga chega por mensagem, o salário é bom e a seleção é rápida. Logo vêm os pedidos: foto do RG, do CPF, selfie com o documento, comprovante de residência e, às vezes, dados bancários “para o cadastro”. Numa seleção séria, os documentos completos costumam ser pedidos só na admissão, depois da proposta formal, por um canal da empresa que você consegue verificar. Se você não se candidatou, ou se pedem dinheiro para taxa, curso ou exame, é sinal para parar.
Falso empréstimo ou crédito facilitado. Prometem dinheiro rápido, sem consulta e com juros baixos, e pedem documento, selfie e uma taxa de liberação antes de pagar. A taxa nunca volta, e o seu documento fica com quem pediu.
Falsa cobrança ou falso órgão público. Mensagens dizendo que o seu CPF será cancelado, que o Pix será bloqueado ou que há uma dívida com a União. A PGFN, em um alerta de dezembro de 2025 no gov.br, diz que o único canal oficial para negociar e pagar dívidas com a União é o Regularize, que não entra em contato por WhatsApp (só por SMS, do remetente 29347) e que nenhuma cobrança leva ao cancelamento do Pix. O alerta cita justamente mensagens falsas que ameaçam cancelar o CPF e bloquear conta e Pix.
Falso comprador ou vendedor. Alguém que se diz do site de vendas pede o código de seis dígitos que chegou por SMS, com a desculpa de ativar o anúncio. Esse código é o de verificação do WhatsApp, e entregá-lo permite ao golpista clonar a sua conta. O Procon-SP alerta sobre esse golpe, orienta nunca enviar o código e recomenda ativar a verificação em duas etapas.
Sinais de que é golpe
- Pressa. Prazo curto, conta que será bloqueada, vaga que fecha hoje.
- Canal errado. Órgão público, banco ou empresa grande falando com você por um número comum de WhatsApp, e não pelos canais oficiais.
- Documento antes da hora. Pedem RG, CPF e selfie antes de existir contrato, proposta formal ou motivo claro.
- Pedido de código, senha ou instalação. Nenhuma empresa séria precisa do código que chegou por SMS nem de que você instale um aplicativo para confirmar algo.
- Pagamento adiantado. Taxa para liberar vaga, empréstimo ou prêmio.
Um sinal sozinho nem sempre quer dizer golpe. Dois ou três juntos já são motivo de sobra para parar, confirmar por outro canal e só então decidir.
Antes de enviar, confirme
- Quem pede? Procure a empresa pelo site, pelo telefone ou pelo e-mail que você já conhece, e não pelo contato que veio na mensagem.
- Para quê? Pergunte qual é a finalidade e se é preciso mesmo o documento inteiro. Muitas vezes bastam o nome e o CPF digitados, ou só a frente.
- Qual canal? Se existe um portal ou e-mail da empresa, prefira-o. Se o WhatsApp é mesmo o canal combinado, siga para o próximo passo.
- Por quanto tempo? Pergunte quem vai guardar a cópia e até quando. Quem recebe seus dados tem de explicar isso, e a LGPD dá a você, como titular, o direito de perguntar.
E não mande a foto do documento a um chat de IA para pedir uma opinião: veja o que o ChatGPT guarda das fotos que você envia.
Como preparar uma cópia que serve só para aquele uso
Quando o pedido é legítimo, vale mandar uma cópia, não o original da galeria. Três passos:
- Oculte o que não é necessário. Se o destino precisa do nome e do CPF, não precisa do número do registro, do código de barras nem do endereço. Na CNH, há o que dá para ocultar sem estragar a conferência; o passo a passo está em como ocultar dados da CNH.
- Coloque uma marca d’água. Um texto atravessando a imagem, como Cópia para fulano, só para cadastro, 17/10/2026, deixa a foto sem valor para outro fim. Veja como fazer em marca d’água em documento.
- Mande com visualização única, se fizer sentido. No WhatsApp, escolha a opção de visualização única antes de enviar (é preciso marcá-la a cada envio). A ajuda oficial explica que a foto some da conversa depois de aberta, que não pode ser salva nem encaminhada pelo app e que fica indisponível se ninguém abrir em 14 dias. Não é uma garantia total, porque alguém pode fotografar a tela com outro aparelho, e por isso é uma camada a mais, nunca a única.
Para saber o que o outro lado costuma ver na foto do RG e o que pode ficar de fora, veja foto do RG, frente e verso.
Pedir o passaporte por mensagem merece a mesma desconfiança; o cuidado com a cópia está em ocultar dados do passaporte.
E se pedem a foto da CRNM, o antigo RNE, veja marca d’água na CRNM.
Antes de enviar, confira a imagem com calma. Se quiser a ajuda do app Nonimo para Mac, ele lê a foto no seu computador, sem que ela saia dele, e oculta no texto o que reconhece, como nome, CPF, número da CNH, e-mail e endereço. Um exemplo com o texto de uma ficha de cadastro, passado pelo motor do Nonimo:
| Antes | Depois |
|---|---|
| Nome: Nuria Solé Domènech | Nome: [PESSOA_1] |
| CPF: 000.000.001-00 | CPF: [CPF_1] |
| CNH nº 00000000000 | CNH nº [DRIVING_LICENCE_BR_1] |
| E-mail: cliente@example.com | E-mail: [E-MAIL_1] |
Os marcadores mostram que a informação foi trocada antes de sair do computador. Os dados do exemplo são fictícios e não pertencem a ninguém.
Se você já enviou e desconfia
Calma, e aja na ordem:
- Pare de responder e não clique em nenhum link que a pessoa mandou. Guarde as conversas, os números e os prints.
- Registre um boletim de ocorrência na Polícia Civil. O próprio INSS recomenda isso a quem enviou documentos a golpistas.
- Avise o banco se mandou dados bancários ou código recebido por SMS, e troque as senhas.
- Ative o BC Protege+. Com ele, você avisa o sistema financeiro de que não quer que abram contas em seu nome, e os bancos são obrigados a consultar o serviço antes de abrir uma conta. Ele é do Banco Central, no Meu BC, e pede conta gov.br de nível prata ou ouro com verificação em duas etapas. Você pode ativar ou desativar quando quiser.
- Ative a verificação em duas etapas no WhatsApp (Configurações, Conta, Verificação em duas etapas) e denuncie o contato.
- Acompanhe o seu CPF. Fique de olho em cobranças, contas e empréstimos que você não reconhece nos próximos meses.
Se o documento foi perdido ou roubado, e não só enviado, comece por perdi ou roubaram meu RG.
E se você quer saber o que cada número do documento revela de você, leia os números do RG e da CIN.
E se for uma empresa de verdade?
Empresas e prestadores sérios também pedem documentos por WhatsApp, e muitas vezes é o canal que a pessoa usa no dia a dia. Nesse caso, o hábito é o mesmo: pergunte a finalidade, mande a cópia preparada e peça que apaguem a imagem quando o uso acabar. Quem recebe documentos é responsável por cuidar deles; para a empresa, ter uma política clara de como recebe e guarda cópias também protege. Se a cópia traz um dado de saúde, uma convicção religiosa ou outro dado sensível, veja dados sensíveis na LGPD.
Guardar a foto original só com você, mandar sempre uma cópia por destino e confirmar quem pede antes de enviar resolve a grande maioria dos riscos, e você segue usando o WhatsApp como sempre usou.
O Nonimo é o software que faz isso no seu próprio computador: oculta nomes e dados de clientes antes que o texto chegue ao ChatGPT. Sem conta, e com o app os dados dos seus clientes não saem do seu computador.
Perguntas frequentes
É seguro enviar foto do RG ou da CNH pelo WhatsApp?
Depende de para quem e para quê. Para uma empresa ou pessoa que você conhece e que explicou o motivo, é uma prática comum, e dá para deixar a cópia bem mais segura: só os dados necessários, uma marca d'água com a finalidade e a data, e a foto apagada da conversa quando acabar o uso. Para um número desconhecido, uma vaga que você não procurou ou alguém que diz ser do banco, a resposta é não enviar.
Quando pedem documento pelo WhatsApp, isso é golpe?
Nem sempre, mas é um sinal para parar e conferir. Em processos seletivos sérios, os documentos costumam ser pedidos na admissão, depois da proposta formal, e pelo canal da empresa. Órgãos públicos também avisam: o INSS informa que não usa WhatsApp nem outros aplicativos de mensagem, e a PGFN diz que não entra em contato por esse canal. Se a mensagem tem pressa, prazo curto ou ameaça, desconfie ainda mais.
O que fazer se eu já mandei meu documento para um golpista?
Pare de responder, guarde as conversas e prints, registre um boletim de ocorrência na Polícia Civil (o INSS recomenda isso a quem enviou documentos) e avise o banco se mandou dados bancários. Ative o BC Protege+ no Meu BC para bloquear a abertura de contas no seu CPF, confira se há contas ou empréstimos que você não reconhece e fique atento a ligações e mensagens novas citando seus dados. Se o RG ou a CNH também foram perdidos ou roubados, siga os passos do guia sobre perda e roubo do RG.
A visualização única do WhatsApp protege a foto do documento?
Ajuda, mas não resolve sozinha. Segundo a ajuda do WhatsApp, a foto ou o vídeo enviado assim some da conversa depois de aberto uma vez, não pode ser salvo nem encaminhado pelo app, e fica indisponível se não for aberto em 14 dias. A própria ajuda lembra, porém, que alguém pode fotografar a tela com uma câmera ou outro aparelho. Use a visualização única como uma camada a mais, junto com a marca d'água e com a ocultação dos dados que não são necessários.
Posso pedir que a empresa apague a cópia do meu documento?
Pode pedir. A LGPD dá a você, como titular, direitos sobre seus dados, e o pedido é feito à própria empresa, que responde pelo tratamento. Se não for atendido, dá para levar o caso à ANPD. Na prática, ajuda perguntar desde o começo para que a empresa usará a cópia e por quanto tempo vai guardá-la.
Posso usar a mesma foto do documento em todos os lugares?
É melhor não. Uma foto limpa, sem marca, serve para qualquer finalidade, inclusive uma que você não autorizou. Fazer uma cópia para cada destino, com a marca d'água dizendo para quem e para quê, deixa a foto sem utilidade fora daquele uso. Guardar a imagem original só com você e mandar sempre a cópia preparada é o hábito que mais compensa.