Voltar para os artigos
Prevenção a Fraudes

Recibos falsos gerados por IA: a nova fraude em reembolso

Recibos falsos gerados por IA já dominam a fraude de despesa e chegam ao reembolso de saúde. Validar o pixel virou guerra perdida. O sinal está na origem.

IT Cygnus06 de julho de 20267 min min de leitura
Recibos falsos gerados por IA: a nova fraude em reembolso
AI.DATA

O recibo estava perfeito. Fonte alinhada, CNPJ com dígito verificador válido, valor coerente com o procedimento, data dentro do prazo de reembolso. Um analista experiente passaria a vista e liberaria sem pestanejar. O problema é que a clínica no cabeçalho nunca atendeu aquele beneficiário. O documento inteiro nasceu num gerador de imagem, em menos tempo do que se leva para fotografar um papel de verdade.

Essa é a frente que mais mudou na fraude em reembolso no último ano. Não é o esquema organizado de sempre, com financeira de fachada e procuração ampla. É algo mais banal e, por isso, mais difícil de conter: recibos falsos gerados por IA, feitos por qualquer pessoa com um navegador aberto, submetidos um a um, cada um bom o bastante para passar na revisão manual.

O tell antigo morreu

Durante anos, o sinal de fraude documental foi a imperfeição. Recibo amassado, foto inclinada de papel térmico, número de nota que não fecha com o layout do emissor, carimbo borrado. O auditor aprendeu a farejar o mal feito. Era um trabalho de olho treinado, e funcionava porque falsificar bem dava trabalho.

Esse pressuposto ruiu. Um levantamento de junho de 2026 mostrou o recibo falso gerado por IA saltando para cerca de 71% de toda a fraude de despesa corporativa, com o ponto de virada em abril daquele ano (PYMNTS, 2026). Vale ser honesto sobre o número: ele é de fraude de reembolso de despesa em empresas, não de saúde suplementar. Mas o vetor é o mesmo, e a leitura que fazemos, no contato com operadoras, é que recibo de farmácia e laudo simples seguem o mesmo caminho. O que era artesanal virou industrial.

Repare no que isso inverte. O documento tosco, que antes acendia o alerta, hoje é quase um selo de autenticidade: ninguém se dá ao trabalho de falsificar mal. O pedido suspeito passou a ser o limpo demais.

Por que validar o pixel é guerra perdida

A reação intuitiva é combater imagem com imagem: acoplar um detector que classifica "isto foi gerado por IA?" e barrar o que ele apontar. Acredito que essa é a estratégia errada, e por dois motivos que se reforçam.

O primeiro é a corrida armamentista. Todo detector de imagem sintética envelhece contra a próxima geração de modelo. Você compra acurácia hoje e assiste ela degradar em meses, sem controle sobre o ritmo do outro lado. O segundo é mais incômodo: o recibo legítimo também está ficando digital. Farmácia emite comprovante em PDF, app de clínica gera recibo formatado, a nota fiscal eletrônica já nasce sem papel. Um filtro que pune "parece sintético" começa a barrar beneficiário honesto, gera falso positivo e corrói o NPS que a operadora levou anos para erguer.

Ou seja: o polimento visual, que já foi pista, virou ruído. Continuar decidindo fraude pela aparência do documento é apostar numa variável que o fraudador controla melhor que você.

O sinal que não envelhece: a origem do documento

Se o pixel mente, o que não mente é a origem. Um recibo pode ser desenhado por difusão em segundos. A transação por trás dele, não. A nota fiscal eletrônica tem emissor, chave de acesso e registro que dá para consultar. O prestador existe ou não na base de credenciamento. O atendimento tem, ou não tem, um rastro clínico plausível. Validar contra essa verdade de origem é indiferente a como a imagem foi produzida, se por scanner ou por modelo generativo.

É esse o princípio por trás do AI.REEMBOLSO: em vez de julgar a aparência do comprovante, ele checa a nota fiscal contra a fonte que a emitiu, na porta de entrada do pedido, antes de o pagamento ser autorizado. É o mesmo mecanismo que já roda em mais de 350 prefeituras validando notas no fluxo de reembolso. O AI.OCR entra antes, transformando o documento fotografado em dado estruturado para que a validação tenha o que comparar. E quando o pedido cruza com conta médica, o AI.AUDITAMED aplica as regras de consistência sobre o que foi cobrado.

Preciso dizer onde isso ainda falha. A validação por origem depende de existir um registro consultável. Prestador pequeno fora da rede, recibo manuscrito de um profissional autônomo, atendimento em município sem nota eletrônica: nesses casos não há fonte para cruzar, e a decisão volta para regra e score. A origem cobre a maior parte do volume, não a totalidade. Quem vender detecção infalível está vendendo o mesmo otimismo que os detectores de pixel prometeram.

Parar de olhar o papel, começar a olhar a origem

A fraude documental deixou de ser um problema de olho treinado e virou um problema de arquitetura. Enquanto a defesa insistir em julgar o documento pela aparência, vai perder terreno para quem gera aparência de graça. O caminho que defendemos é deslocar a pergunta: não "este recibo parece verdadeiro?", e sim "esta transação existiu na fonte?". O AI.REEMBOLSO foi construído em torno dessa virada, validando a nota fiscal contra quem a emitiu em vez de apostar na inspeção visual do comprovante.

Se a sua operação ainda decide reembolso olhando a cara do documento, vale ver o modelo rodar sobre dado seu. Na avaliação, o time roda o AI.REEMBOLSO sobre uma amostra dos seus pedidos, compara a validação por origem com o seu processo atual de conferência e devolve um relatório com os documentos que não encontram lastro na fonte, o falso positivo estimado e o volume que passaria batido na revisão manual.

"Sozinhos, combatemos uma fraude. Unidos, eliminamos o problema."

Pronto para aplicar isso na sua operação?

Veja em 30 minutos como a IT Cygnus implementa essa arquitetura na sua operadora.

Solicitar demonstração
Newsletter Cygnus

Receba os próximos posts no seu email

Análises técnico-executivas sobre IA, auditoria, fraude e regulação na saúde. Toda segunda-feira, sem ruído.

Sem spam. Cancele a qualquer momento.