Faturas falsas e nota fria: como provar que a operação existiu de verdade

Atualizado em 15 de setembro de 2026

Todos os meses a sua empresa recebe faturas de fornecedores, lança-as na contabilidade, deduz o IVA e leva o custo a resultados. É uma rotina que assenta numa presunção: a de que cada fatura documenta uma operação que aconteceu. As faturas falsas, ou notas frias como se diz no Brasil, quebram essa presunção também para quem as recebeu sem saber que do outro lado havia uma empresa de fachada.

Setembro de 2026 mostrou o que acontece a seguir, com dois casos da Guardia di Finanza, polícia financeira italiana: 60 milhões de euros de faturas de dez empresas de fachada em Avellino, e 17,6 milhões apreendidos em Florença e Teramo por obras reais documentadas depois com sociedades fictícias. Quando o fisco conclui que o emitente era uma fachada, a contestação chega ao adquirente, que tem de demonstrar que a mercadoria entrou, que a obra foi feita, quando e por conta de quem. A fatura e a transferência bancária deixam de chegar.

A prova da efetividade constrói-se enquanto a operação acontece, com evidências recolhidas na fonte e com data certa: fotos da descarga, guia de remessa, auto de receção, e-mails com o fornecedor, a sua página web tal como estava naquele dia. É esse o trabalho da TrueScreen, the Data Authenticity Platform: não certifica a fatura, certifica que a operação por trás dela existiu.

O que são faturas falsas e notas frias

Faturas falsas são documentos com a forma de uma fatura que não correspondem a uma operação real: a mercadoria nunca foi entregue, o serviço nunca foi prestado, o preço foi inflacionado ou o verdadeiro fornecedor é outro. Em Portugal o Código do IVA fala em “operação simulada”; no Brasil o nome corrente é nota fria.

As faturas falsas são documentos que têm a aparência de uma fatura mas não documentam uma operação real: ou a operação não existiu, ou existiu por valor diferente, ou existiu com uma contraparte diferente da que consta do documento. Em Portugal, o artigo 19.º, n.º 3, do Código do IVA nega a dedução do imposto que resulte de “operação simulada ou em que seja simulado o preço constante da fatura”. No Brasil, o artigo 1.º, inciso IV, da Lei 8.137/1990 qualifica como crime contra a ordem tributária emitir ou utilizar documento “que saiba ou deva saber falso ou inexato”: é a definição legal da nota fria. Segundo a Comissão Europeia, o hiato do IVA na União atingiu 128 mil milhões de euros em 2023, 9,5 % da receita teórica, e só a fraude do operador fictício (missing trader) custa entre 12,5 e 32,8 mil milhões de euros por ano.

Operações objetiva e subjetivamente inexistentes (e sobrefaturação)

Há três maneiras de uma fatura mentir. Na operação objetivamente inexistente não aconteceu nada: o documento só serve para criar um custo e um IVA dedutível. Na operação subjetivamente inexistente a mercadoria chegou, mas quem a vendeu não foi quem emitiu a fatura: entre o fornecedor real e o comprador foi interposta uma empresa de fachada, a que no Brasil se chama empresa noteira ou empresa laranja. Na sobrefaturação a operação existiu por valor inferior. Na segunda hipótese o custo pode ser real, mas o n.º 4 do artigo 19.º do CIVA nega a dedução do IVA a quem “tenha ou devesse ter conhecimento” da falta de estrutura do fornecedor. No Brasil, o artigo 82 da Lei 9.430/1996 retira efeitos fiscais aos documentos de empresa declarada inapta, salvo se o adquirente comprovar o pagamento e o recebimento dos bens: é a efetividade da operação que salva o crédito.

Fraude carrossel e empresas de fachada: os casos de setembro de 2026

A fraude carrossel é um circuito de vendas intracomunitárias em que um operador fictício (missing trader) compra sem IVA a um fornecedor de outro Estado-Membro, revende no mercado interno liquidando o imposto e desaparece sem o entregar, enquanto os adquirentes seguintes deduzem esse IVA. A empresa de fachada, sem instalações, trabalhadores nem meios, é a peça que o torna possível. A 11 de setembro de 2026, a Guardia di Finanza concluiu em Avellino uma inspeção a mais de 60 milhões de euros de faturas por operações inexistentes emitidas por dez empresas de fachada, com mais de 7 milhões de euros de IVA subtraídos. A 3 de setembro, em Florença e Teramo, tinha apreendido 17,6 milhões de euros: as obras em dois prédios de Trani eram reais, mas a documentação fora alterada a posteriori para pôr sociedades fictícias no lugar do empreiteiro verdadeiro e gerar cerca de 100 milhões de euros de créditos fiscais inexistentes. Obra verdadeira, prova errada: é este segundo caso que devia preocupar uma empresa honesta.

Porque a fatura sozinha não basta: ónus da prova e boa-fé

A fatura é um requisito formal do direito à dedução, não a prova de que a operação existiu. Os artigos 168.º e 178.º da Diretiva IVA 2006/112/CE separam as duas coisas: o direito nasce da operação, a fatura serve para o exercer. Perante indícios de simulação, o critério que decide a posição do adquirente é o mesmo em toda a União: sabia ou devia saber.

“Sabia ou devia saber” é o critério com que o Tribunal de Justiça da União Europeia decide se um adquirente de boa-fé conserva o direito à dedução do IVA quando o fornecedor cometeu fraude. Nos acórdãos Kittel (C-439/04) e Mahagében (C-80/11), o Tribunal fixou duas regras: a dedução só pode ser recusada se a administração demonstrar, com elementos objetivos, que o sujeito passivo sabia ou devia saber que participava numa operação ligada a uma fraude; e a administração não pode transferir para o adquirente as verificações que lhe competem, exigindo-lhe que investigue de forma generalizada se o fornecedor tem trabalhadores, meios ou se entrega o imposto. Portugal verteu esta lógica no artigo 19.º, n.º 4, do Código do IVA. No Brasil, a Súmula 509 do STJ chega ao mesmo ponto: o crédito de ICMS mantém-se “quando demonstrada a veracidade da compra e venda”.

O que tem de provar a administração fiscal

Em Portugal, o artigo 74.º da Lei Geral Tributária coloca o ónus da prova dos factos constitutivos sobre quem os invoca. Para corrigir a dedução, a Autoridade Tributária tem de reunir indícios fundados de que a fatura não corresponde a uma operação real: fornecedor sem instalações, sem trabalhadores, sem declarações entregues, dinheiro que sai da conta no dia em que entra. Bastam indícios sérios e concordantes, e a partir daí a presunção de veracidade da contabilidade do artigo 75.º deixa de proteger o adquirente. No Brasil, a declaração de inaptidão do CNPJ tem efeito semelhante: os documentos dessa empresa deixam de valer a favor de terceiros até que estes comprovem a efetividade da operação.

O que tem de provar a empresa: efetividade da operação e diligência

A empresa prova em dois planos: a efetividade (a mercadoria entrou, a obra foi executada, houve pessoas a trabalhar, em que datas e quantidades) e a diligência (escolheu e acompanhou o fornecedor como um operador prudente, sem se transformar em inspetora dele). A transferência bancária e o lançamento contabilístico não resolvem nenhum dos dois, porque são os elementos que uma fraude bem montada mantém impecáveis. O plano penal exige dolo: em Portugal, a utilização de faturas por operações inexistentes integra a fraude fiscal qualificada do artigo 104.º do RGIT, com prisão de um a cinco anos, além da falsificação de documento do artigo 256.º do Código Penal; no Brasil, o artigo 1.º da Lei 8.137/1990 prevê reclusão de dois a cinco anos e multa. Quem recebeu a fatura sem saber não responde criminalmente, mas perde a dedução e paga imposto, juros e coima.

O que procura uma inspeção tributária: os indícios de que a operação aconteceu

Uma inspeção não procura a fatura, que já tem. Procura o que existe à volta dela e que uma empresa de fachada não consegue produzir: movimento físico de bens, pessoas identificáveis, comunicações contemporâneas da operação, um fornecedor que existia à data com instalações e uma morada onde alguém atendia.

Provas da operação: mercadoria, obras, pessoas

Para mercadoria, a prova mais forte junta o documento ao objeto: a guia de remessa assinada pelo motorista, fotografada ao lado da palete que descreve, com etiquetas e números de série legíveis; no Brasil, o DANFE e o conhecimento de transporte cumprem a mesma função quando são fotografados no cais. Para obras, o vocabulário é o do estaleiro: auto de medição por período, diário de obra com a equipa presente, fotos datadas do avanço dos trabalhos. Para mão de obra, contam as folhas de horas e os nomes das pessoas, porque uma empresa de fachada não tem trabalhadores. Há empresas que usam a TrueScreen para montar este dossiê fornecedor a fornecedor: entregas fotografadas, autos e folhas de horas certificados, correspondência adquirida com valor probatório.

Provas da diligência sobre o fornecedor

A diligência prova-se com o que você verificou antes de contratar e de pagar, e com a data em que o verificou: a certidão permanente, o NIF validado no VIES, a morada confirmada, o sítio web com uma equipa reconhecível. No Brasil, a situação cadastral do CNPJ e as notas emitidas contra a sua empresa no Portal da NF-e fazem parte do mesmo pacote. Uma consulta feita hoje, porém, não prova o que você sabia há dois anos. Por isso a aquisição forense do sítio web do fornecedor, feita na data da consulta, vale mais do que qualquer impressão, e torna-se oponível quando é feita com a TrueScreen, que regista data, conteúdo e origem de cada elemento.

Como se constrói um dossiê de provas com data certa

Um dossiê com data certa é um conjunto de evidências em que cada elemento tem uma data que um terceiro consegue verificar sem confiar em quem o entrega, e um conteúdo que não pode ter sido alterado desde então. Constrói-se por fornecedor e por operação, enquanto a operação acontece, e não quando chega a notificação da inspeção.

A data certa é a qualidade de um documento cuja data pode ser oposta a terceiros porque não depende da palavra de quem o apresenta. No ambiente digital, o instrumento que a confere é o carimbo do tempo qualificado, que o Regulamento eIDAS 910/2014 designa por selo temporal qualificado: nos termos do artigo 41.º, beneficia da presunção legal de exatidão da data e da hora que indica e de integridade dos dados a que está associado, em todos os Estados-Membros. O artigo 35.º atribui presunção equivalente de integridade e de origem ao selo eletrónico qualificado. A consequência é prática: uma foto da descarga ou um auto de receção selados naquele dia não precisam de testemunha para provar quando foram produzidos, ao passo que um documento reconstruído meses depois vale o que a credibilidade de quem o fez valer. Foi essa fragilidade que a Guardia di Finanza explorou em Florença e Teramo, onde 17,6 milhões de euros assentavam em papéis alterados a posteriori.

Data certa e integridade: porque o “depois” não vale como o “durante”

Um documento produzido depois de a inspeção começar carrega uma suspeita de origem que nenhuma boa-fé apaga: foi feito por quem tinha interesse nele, quando já sabia o que precisava de provar. A evidência captada durante a operação resiste se tiver três qualidades verificáveis sem confiar em ninguém: uma data que um terceiro confirma, assegurada pelo carimbo do tempo qualificado; um conteúdo intocado, que a impressão digital SHA-256 do ficheiro permite comprovar; e um percurso documentado até ao tribunal, a cadeia de custódia digital. Sem a primeira, a data é a que você disser; sem a segunda, qualquer perito alega edição; sem a terceira, o documento chega sem história.

Dois exemplos: o subempreiteiro e o distribuidor de eletrónica

Um subempreiteiro de construção civil sabe que, se alguém questionar as faturas que emite, o empreiteiro geral terá de demonstrar que a obra foi feita e feita por ele. Todas as semanas o encarregado fotografa com a aplicação o avanço dos trabalhos e a equipa presente, com data, hora e localização certificadas, e o auto de medição e as folhas de horas são certificados no dia em que são assinados: quando a inspeção chega, existe um registo contínuo que não foi montado para ela. Um distribuidor de eletrónica, por sua vez, recebe um fornecedor novo com preços agressivos: antes de pagar, o armazém fotografa a descarga e a guia de remessa, e o financeiro certifica a confirmação de encomenda recebida por e-mail e adquire, na data, a página institucional e a certidão do fornecedor. Se o fisco o qualificar mais tarde como empresa de fachada, a mercadoria e a diligência estão documentadas antes, não depois.

Como se certificam as provas de que uma operação existiu de verdade?

Certificar as provas de uma operação significa recolhê-las na fonte, com metodologia forense, no momento em que a operação acontece, de forma a que a alteração seja impedida durante a captação e detetável depois. A TrueScreen, the Data Authenticity Platform, permite fazê-lo com o método descrito na norma ISO/IEC 27037 para a aquisição de evidências digitais: o dado é captado num ambiente controlado, verificado, descrito num relatório técnico e selado com selo eletrónico e carimbo do tempo qualificado, com base jurídica no regulamento eIDAS. A TrueScreen não certifica a fatura: certifica que a operação por trás da fatura existiu. Isso traduz-se em três famílias de evidências: fotos e vídeos da mercadoria e das obras com data, hora e local; guias de remessa, autos e folhas de horas certificados no dia; e-mails e páginas web do fornecedor adquiridos tal como estavam. O resultado é um dossiê por fornecedor, formado enquanto a operação decorre, que qualquer pessoa pode verificar sem depender da TrueScreen.

Fotos e vídeos certificados da mercadoria entregue e das obras em curso

A aplicação móvel da TrueScreen é o instrumento para o cais de descarga e para o estaleiro, porque é aí que a evidência nasce. Quem recebe a mercadoria fotografa ou filma a descarga, as etiquetas e a equipa presente, e a captação fica associada à data, à hora e à posição GPS no próprio momento. Uma captação em tempo real tem valor probatório superior a um ficheiro importado da galeria do telemóvel, embora ambos possam ser certificados, e a aplicação funciona sem rede, sincronizando quando o aparelho volta a estar online.

Guias de remessa, autos, e-mails e páginas web do fornecedor com valor probatório

Para o que já é digital, o trabalho faz-se à secretária. O portal web da TrueScreen recebe guias de remessa, autos de receção e de medição, folhas de horas e confirmações de encomenda, e certifica-os com selo eletrónico e carimbo do tempo. A certificação de e-mail fixa as mensagens trocadas com o fornecedor, com cabeçalhos e anexos. Para a página institucional ou a certidão consultada em linha, o Forensic Browser é o instrumento mais robusto, porque regista também o tráfego de rede da sessão; seguem-se a navegação certificada a partir da aplicação móvel e a extensão para Chrome e Edge.

Um dossiê pronto para o contraditório e para o tribunal

Cada certificação produz um pacote ZIP com os ficheiros originais, um relatório em PDF, um relatório em JSON e um ficheiro XML com selo eletrónico e carimbo do tempo. O pacote é autossuficiente: o inspetor ou o juiz verificam a integridade e o selo sem a TrueScreen e sem confiar em quem lho entrega, mesmo depois de o certificado subjacente expirar. A sua empresa pode ainda habilitar o próprio fornecedor a certificar a entrega: recebe por e-mail instruções simples e o que captar entra no seu espaço de trabalho, já arquivado e categorizado.

Veja como funciona num caso concreto. Uma empresa de instalações elétricas recebe 40 paletes de material elétrico de um fornecedor novo. À descarga, o fiel de armazém fotografa com a aplicação as paletes, as etiquetas e a guia de remessa assinada pelo motorista; no mesmo dia, a administração certifica a confirmação de encomenda recebida por e-mail e adquire com o Forensic Browser a página “quem somos” e a certidão do fornecedor. Dezoito meses depois, uma inspeção qualifica esse fornecedor como empresa de fachada. O dossiê mostra que a mercadoria, a data, o local e a contraparte eram reais, e que a diligência foi exercida antes de pagar.

FAQ: faturas falsas, nota fria e prova da operação

Como ver se uma fatura é falsa?
+

Uma fatura falsa não se reconhece pelo documento, que costuma estar impecável, mas pela diligência à volta dele: confirme que o fornecedor existe na certidão permanente ou no cartão CNPJ, que a morada e o sítio web correspondem a uma atividade real, que a mercadoria chegou com guia de remessa e que o pagamento foi para uma conta do fornecedor. No acórdão Mahagében (C-80/11), o Tribunal de Justiça da UE esclareceu que basta a diligência de um operador prudente.

Como posso validar faturas?
+

Validar uma fatura é confirmar três coisas e guardar a confirmação com data: que o emitente existe e tem estrutura (certidão permanente em Portugal, situação cadastral do CNPJ e Portal da NF-e no Brasil), que a operação aconteceu (guia de remessa, fotos da descarga, auto de medição) e que o preço é o de mercado. A validação vale pelo momento em que é feita, por isso a página do fornecedor e as certidões devem ser adquiridas com data certa.

O que é uma nota fiscal fria?
+

Nota fiscal fria é, no Brasil, a nota emitida sem que a operação descrita tenha existido, ou emitida por uma empresa que não é a verdadeira fornecedora, muitas vezes uma empresa noteira ou empresa laranja criada para esse fim. A Lei 8.137/1990, no artigo 1.º, inciso IV, enquadra emitir ou utilizar documento “que saiba ou deva saber falso ou inexato” como crime contra a ordem tributária, com reclusão de dois a cinco anos e multa.

É crime emitir nota fiscal fria?
+

Sim. No Brasil, emitir ou utilizar nota fria para suprimir ou reduzir tributo é crime contra a ordem tributária previsto no artigo 1.º da Lei 8.137/1990, com reclusão de dois a cinco anos e multa, ao qual pode acrescer a falsidade ideológica do artigo 299 do Código Penal. Em Portugal, a conduta equivalente é a fraude fiscal qualificada do artigo 104.º do RGIT, com prisão de um a cinco anos. Em ambos os países é exigido dolo.

O comprador de boa-fé perde o crédito se a nota for declarada inidónea?
+

Não necessariamente, mas o ónus de o demonstrar é seu. No Brasil, a Súmula 509 do STJ mantém o crédito de ICMS ao comerciante de boa-fé que aproveitou nota fiscal depois declarada inidónea (inidônea, na grafia brasileira), “quando demonstrada a veracidade da compra e venda”. Em Portugal, o artigo 19.º, n.º 4, do Código do IVA só nega a dedução a quem sabia ou devia saber, e o artigo 74.º da LGT obriga o fisco a provar os indícios.

Basta a transferência bancária para provar que a operação foi real?
+

Não. A transferência prova que o dinheiro saiu da sua conta e entrou noutra, não que a mercadoria chegou ou que o serviço foi prestado, e é o elemento que uma fraude carrossel cuida de manter regular. No Brasil, o § 1.º do artigo 82 da Lei 9.430/1996 exige, além do pagamento, a comprovação do recebimento dos bens ou da utilização dos serviços. É essa segunda prova, guia de remessa, fotos da descarga, auto de receção, que decide o caso.

As provas reunidas depois do início da inspeção valem menos?
+

Valem menos porque nascem quando quem as produz já sabe o que precisa de provar, e o inspetor pergunta primeiro quando é que cada documento foi feito. Uma evidência captada durante a operação e selada com carimbo do tempo qualificado beneficia da presunção de exatidão da data e de integridade prevista no artigo 41.º do Regulamento eIDAS. Uma reconstrução posterior não tem essa presunção e depende da credibilidade de quem a assina.