Isto me diz se um holerite é falso?

Nenhuma ferramenta consegue provar isso só pelo arquivo, e esta não afirma conseguir. O que ela consegue estabelecer é o que a própria estrutura do arquivo registra: se uma revisão foi anexada depois que o sistema de folha o escreveu, se um valor está em fonte diferente da dos vizinhos, se um editor de consumo tocou um documento que afirma vir de um sistema de folha de pagamento, e se as datas dos metadados concordam entre si. Cada achado sai com a evidência e a explicação inocente, e a decisão fica com você.

Como um holerite editado se parece por dentro do PDF?

A edição mais comum é a revisão anexada: o sistema de folha escreveu o arquivo uma vez, e o editor salvou de novo acrescentando uma seção nova ao fim, deixando os bytes originais no lugar. O arquivo passa a carregar duas versões de si mesmo, e a anterior é recuperável. Outros rastros incluem um segundo subset de fonte onde um valor foi redigitado, o nome de um editor onde deveria estar o de um sistema de folha nos metadados de producer, e carimbos de criação e modificação que não batem.

O holerite que eu envio fica armazenado em algum lugar?

Não. O arquivo é enviado por HTTPS, analisado em memória e nunca gravado em disco. O relatório volta na resposta e o documento é descartado com ela.

Verificador de Holerite: Foi Editado?

Q: Que tipo de adulteração uma checagem de bytes não vê?

Um holerite gerado do zero (impresso para um PDF novo, reconstruído num modelo ou produzido por um gerador), não carrega nenhum dos rastros de edição que esta página lê, porque nada foi editado: o arquivo foi escrito de forma limpa, só que não pela folha de um empregador. Pegar essa classe exige uma referência de como é a saída genuína do emissor, ou confirmação com o empregador. Esta página diz isso em vez de sugerir uma cobertura que não tem.

Solte um holerite aqui, ou procure

PDF ou foto · Máx. 10 MB · processado em memória, nunca armazenado

Sem um holerite à mão? Teste as amostras:

Os dois primeiros são o mesmo holerite fictício, antes e depois de o salário ser trocado num editor de PDF comum. As somas foram ajustadas junto, então a aritmética fecha: o que não fecha é a estrutura do arquivo. O terceiro é uma fatura fictícia, porque nenhum holerite nosso é assinado digitalmente e o caso da assinatura alterada precisa de um documento que seja.

O que esta página verifica

A maioria das edições em holerites: um bruto aumentado, um empregador trocado, uma data deslocada. É feita abrindo o PDF do sistema de folha num editor e salvando. Isso deixa rastros que o editor não consegue evitar escrever:

Um PDF cresce por acréscimo, então um holerite editado ainda contém a página que a folha escreveu.

Esta é a forma de um arquivo editado, não um achado de fraude. Um sistema de RH que carimba, junta ou marca um contracheque anexa uma revisão do mesmo jeito que uma edição, e o relatório nomeia a causa benigna ao lado de cada sinal.

Uma revisão anexada. O sistema de folha escreveu o arquivo uma vez; editores de PDF salvam acrescentando ao fim dele, não reescrevendo. A página original. O valor verdadeiro, continua nos bytes, e o relatório diz o que mudou entre as revisões.
A cadeia de ferramentas errada. Sistemas de folha de pagamento imprimem por bibliotecas de servidor. Um holerite cujos metadados nomeiam um editor de PDF de consumo é um fato que merece explicação, e o relatório separa ferramentas que criam documentos de ferramentas que consomem um já existente.
Um valor na fonte errada. Redigitar um número embute um segundo subset do tipo: a assinatura de texto adicionado com outra ferramenta. Em arquivos de revisão única isso é reportado como informação, sem escalar, porque geradores comuns também produzem o padrão: essa recalibração está publicada, com o estudo de falso positivo que a forçou.
Dígitos verificadores que não fecham. Um CPF ou CNPJ impresso no documento carrega os próprios dígitos de verificação, e o motor refaz essa aritmética: a família br-identifier-checksum. Um identificador redigitado que não fecha contradiz uma conta que não depende de comparação com nada.
Metadados que discutem entre si: um carimbo de criação de um dia e um de modificação de outro, pares de ID e alegações de ferramenta que não batem com a contagem de revisões do próprio arquivo.

O que um sinal significa, e o que não significa

Todo achado é reportado com a evidência e a explicação benigna, porque cada um desses rastros também tem causa honesta. Uma revisão anexada também é o que um sistema de RH que pós-processa seus PDFs produz: carimbar, juntar ou marcar um contracheque anexa uma revisão exatamente como um editor faria. Um holerite que passou por um scanner tem a estrutura de um scanner, não a de um sistema de folha. Um holerite impresso para PDF pelo próprio funcionário, porque era o único jeito de salvar, é um arquivo escrito de forma limpa que não diz nada em nenhuma direção. Esta página reporta sinais, nunca um veredicto de falso/verdadeiro, quem sabe de onde o documento veio é o único que pode pesá-los.

Os limites correm também no sentido contrário. Um holerite gerado do zero (reconstruído num modelo, saído de um gerador), não carrega rastro de edição, porque nada foi editado: o arquivo foi escrito de forma limpa, só que não pela folha de um empregador. E um holerite fotografado não tem cadeia de revisões nem fontes para ler; o motor de imagem reporta o que os metadados e os pixels expõem, que é menos, e o relatório diz qual motor rodou. Um resultado quieto é evidência, não prova.

Para imobiliárias, RH e crédito

Comprovante de renda é onde o holerite editado aparece: a análise cadastral de uma locação, a admissão no DP, uma proposta de crédito. Sinal quer dizer pergunta, não falsário pego: peça o download original do portal da folha, ou confirme o vínculo com o empregador. Um resultado quieto é consistente com um arquivo intocado, e também é a cara de uma re-geração bem feita. Para uma decisão que importa, a confirmação do empregador vale mais que qualquer inspeção de arquivo. O guia das famílias de sinais percorre cada sinal que esta página pode levantar.