Verificação documental

Em resumo

A verificação documental é a comprovação de que um documento de identidade é genuíno, está vigente e não foi alterado. Apoia-se em três coisas que se contrastam entre si: os elementos de segurança que o emissor incorporou ao documento, os dados que o documento contém em suas diferentes zonas legíveis, e os sinais de que a imagem capturada corresponde a um documento físico e não a uma reprodução. Responde a uma única pergunta, e é importante saber qual: se o documento é real, não se pertence a quem o apresenta.

O que observa uma verificação documental

Um documento de identidade guarda a mesma informação em vários lugares diferentes, e essa redundância é o que permite detectar uma alteração.

• Elementos de segurança do emissor — microimpressão, tintas e fundos de segurança, hologramas, recortes especiais e demais recursos que o emissor incorporou e que uma reprodução caseira não reproduz bem.
• Zona legível por máquina — a MRZ, com seus dígitos de controle. Um dado modificado na parte visual deixa de coincidir com o que a MRZ codifica.
• Códigos de barras bidimensionais — o PDF417 que muitos documentos da região carregam, que repete os dados do titular em forma codificada.
• Chip NFC — quando o documento tem, guarda os dados assinados pelo emissor. É a comprovação mais forte disponível, porque a assinatura é validada contra o emissor e não contra a aparência do plástico.
• Cross-check entre frente e verso — que os dois lados pertençam ao mesmo documento e digam a mesma coisa.
• Sinais de reprodução e alteração — bordas de recorte, moiré de tela, reimpressão, retoque digital sobre a foto ou sobre os campos.

A lógica do controle é contrastar cada fonte contra as outras. Mudar um dado na face visível é fácil; mudá-lo de forma consistente na MRZ, no código de barras e no chip assinado, não.

As três formas de apresentar um documento que não corresponde

Os três casos se detectam com controles diferentes, e chamar todos de "documento falso" oculta o problema.

• Documento genuíno de outra pessoa — o documento é autêntico e passa em qualquer controle documental, porque não tem nada de errado. A única coisa que o detecta é comparar o rosto e comprovar a presença.
• Documento genuíno alterado — um documento real ao qual se modificou a foto, a data de nascimento ou o número. É o que os contrastes entre zonas buscam.
• Documento completamente falso — uma reprodução construída do zero, com qualidade variável. Cai pelos elementos de segurança e pela falta de consistência interna.

A esses três se soma uma variante que é de captura, não de documento: a fotografia de uma fotografia. Uma tela mostrando um documento autêntico se parece, na imagem, muito com o documento real.

Verificar o documento não é verificar a pessoa

É a confusão mais custosa em torno do termo, porque é a que deixa processos incompletos com sensação de estarem resolvidos.

Um documento autêntico demonstra que existe uma emissão legítima com esses dados. Não demonstra que quem o está apresentando seja o seu titular. A pergunta de a quem pertence é respondida pela comparação biométrica, e a de se há uma pessoa real apresentando-o é respondida pela prova de vida.

• Verificação documental — o documento é genuíno e não foi alterado.
• Correspondência biométrica — o rosto de quem se apresenta é o do documento.
• Prova de vida — há uma pessoa real na frente da câmera naquele momento.

Um processo com verificação documental impecável e sem as outras duas aprova com a mesma facilidade o titular e quem encontrou seu documento. E diante de um deepfake, o documento autêntico não oferece resistência: o ataque não toca o documento, toca o rosto.

A dificuldade real está na cobertura, não no algoritmo

Explicar como se lê um documento é a parte fácil. O que decide se um fornecedor funciona em um país é outra coisa.

Cada documento de identidade tem versões: emissões diferentes convivem nas ruas durante anos, mudam de formato, acrescentam elementos de segurança, movem campos de lugar. Cada uma dessas versões é um modelo diferente que precisa ser suportado. Um país não está coberto porque o fornecedor "suporta" esse país; está coberto quando suporta as emissões que as pessoas efetivamente carregam.

A consequência prática para quem avalia: a pergunta útil não é quantos países um fornecedor cobre, e sim quais documentos e quais emissões ele cobre nos países onde sua operação vai estar, e o que acontece quando aparece uma emissão que ele não reconhece.

Como a VU resolve a verificação documental

A capacidade da VU para verificação de identidade e onboarding biométrico é a Verifica. Lê o documento pelos dois lados, contrasta as zonas legíveis entre si, compara o rosto do documento com o da pessoa e comprova a presença, dentro do mesmo fluxo.

A prova de vida aplicada nesse fluxo é certificada pela iBeta no Nível 2 do seu programa de ensaio, que aplica a metodologia da norma ISO/IEC 30107-3 para avaliar a detecção de ataques de apresentação. Essa certificação mede o controle de presença, não a leitura do documento; são duas comprovações diferentes e convém não atribuir a uma o respaldo da outra.