Verificação de identidade
Comprovar que uma pessoa é quem diz ser, antes de conceder acesso ou produto. O que comprova na prática, em que se diferencia da autenticação e do KYC, e onde a norma exige.
Em resumo
A verificação de identidade é o conjunto de comprovações com as quais uma organização estabelece que uma pessoa é quem diz ser. Reúne coisas diferentes em um mesmo momento: um documento que se valida, um rosto que se compara contra esse documento e um sinal de que há uma pessoa real na frente da câmera. Seu resultado não é apenas um sim ou um não, e sim a evidência conservada de como se chegou a esse sim.
O que comprova uma verificação de identidade
Por trás do termo há comprovações concretas, e cada uma responde uma pergunta que as outras não respondem.
- Autenticidade do documento — que o documento apresentado seja genuíno, corresponda a uma emissão real e não tenha sido alterado nem reproduzido.
- Correspondência biométrica — que o rosto de quem está sendo verificado seja o mesmo do documento.
- Presença — que haja uma pessoa real no momento da captura, e não uma fotografia, uma tela ou um rosto gerado.
- Consistência dos dados — que os dados declarados coincidam entre si e com a fonte que os emitiu, quando essa consulta está disponível no país.
- Contraste contra listas — que a pessoa não figure em listas restritivas nem se qualifique como pessoa exposta politicamente, quando a atividade exige.
Nenhuma substitui a anterior. Um documento autêntico não diz quem o está apresentando. Um rosto que coincide com o documento não diz se há alguém ali.
Verificar não é autenticar, e também não é o mesmo que KYC
Os três termos aparecem misturados nas conversas de projeto e nomeiam coisas diferentes.
- Verificação de identidade — estabelece pela primeira vez que alguém é quem diz ser. Ocorre no cadastro e quando algo substancial da relação muda.
- Autenticação — comprova que quem retorna é a mesma pessoa que foi verificada. Ocorre em cada acesso.
- [KYC](/glosario/kyc) — a obrigação regulatória de conhecer o cliente e manter essa informação atualizada. A verificação de identidade é a operação que cumpre essa obrigação, mas nem toda verificação nasce de um KYC: uma plataforma que verifica idade para cumprir sua licença também verifica identidade.
Uma organização pode ter autenticação forte sobre uma identidade que verificou mal. O segundo fator protege uma conta. Não diz nada sobre quem a abriu.
Onde se exige uma verificação de identidade
Não é uma boa prática opcional. Há atividades onde uma norma a impõe e setores que já não operam sem ela.
- Prevenção à lavagem de dinheiro — os regimes da região obrigam a identificar o cliente antes de vinculá-lo e a conservar a evidência. É a origem regulatória da maioria dos processos que existem hoje. Na Colômbia é o SARLAFT; no México, a lei antilavagem.
- Serviços financeiros — abertura de contas, contratação de produtos e recuperação de acesso.
- Apostas e gaming — verificação de idade e identidade como condição de licença.
- Background screening — validação de identidade em processos de contratação.
- Governo — acesso a trâmites e benefícios em nome próprio.
Uma verificação se julga por dois erros, não por um
Todo sistema de verificação erra em duas direções opostas, e melhorar em uma piora a outra.
A falsa rejeição deixa de fora uma pessoa legítima: o documento estava desgastado, a luz era ruim, o rosto mudou. O falso positivo deixa passar quem não deveria: um documento alterado que não foi detectado, um rosto que se pareceu o suficiente.
Entre os dois há um limiar, e esse limiar é uma decisão de negócio antes de ser técnica. Um banco que abre contas e uma plataforma que valida idade não têm o mesmo custo por erro, e não deveriam operar com a mesma configuração.
Por isso convém desconfiar de qualquer avaliação que mostre um único número. Uma taxa de acerto sem sua contraparte de rejeições não descreve o comportamento do sistema, descreve a metade que convém mostrar.
Como a VU resolve a verificação de identidade
A capacidade da VU para verificação de identidade e onboarding biométrico é a Verifica: lê o documento, compara o rosto contra ele e comprova a presença dentro do mesmo fluxo, sem que o usuário precise resolver uma etapa separada para cada controle.
A prova de vida aplicada nesse fluxo é certificada pela iBeta no Nível 2 do seu programa de ensaio, que aplica a metodologia da norma ISO/IEC 30107-3 para avaliar a detecção de ataques de apresentação. É uma medição feita por um terceiro, não uma declaração do fornecedor.
Perguntas frequentes
É o conjunto de comprovações com as quais uma organização estabelece que uma pessoa é quem diz ser antes de conceder acesso ou produto. Em um processo digital reúne três controles que respondem perguntas diferentes: se o documento é autêntico, se o rosto de quem se apresenta corresponde ao do documento, e se há uma pessoa real no momento da captura. O processo produz ainda a evidência de como se chegou ao resultado, que é o que depois permite auditá-lo.
A verificação estabelece pela primeira vez quem é alguém e ocorre no cadastro. A autenticação comprova que quem retorna é a mesma pessoa que foi verificada, e ocorre em cada acesso. A diferença prática é que a autenticação herda a qualidade da verificação inicial: um sistema com duplo fator impecável sobre uma identidade mal verificada está protegendo com rigor a conta de um impostor.
Não. O KYC é a obrigação regulatória de conhecer o cliente e manter essa informação atualizada; a verificação de identidade é uma das operações que cumprem essa obrigação. Um KYC completo inclui ainda o contraste contra listas, o perfilamento de risco e a atualização periódica dos dados. E em sentido inverso, há verificações de identidade que não respondem a um KYC, como a validação de idade que uma licença de jogo exige.
Sim, e é exatamente o problema que a verificação digital resolve. O que substitui a presença física não é a confiança no documento, e sim a combinação de três comprovações: que o documento seja genuíno, que o rosto corresponda e que haja uma pessoa real na frente da câmera naquele momento. Sem a terceira, o processo funciona igualmente bem para o titular e para quem tiver uma foto dele.
