O melhor software de verificação de identidade não é uma marca — é um conjunto de propriedades verificáveis: precisão biométrica avaliada de forma independente, detecção de vida certificada, compatibilidade universal com dispositivos, cobertura de modalidades adequada ao seu caso de uso e uma arquitetura de privacidade que resiste ao escrutínio regulatório. Este guia apresenta a estrutura de avaliação, os padrões de certificação que você deve exigir, os sinais de alerta a serem evitados e uma lista de verificação prática que você pode utilizar em qualquer conversa com fornecedores. Para saber mais sobre como a verificação funciona de ponta a ponta, consulte nosso guia completo sobre verificação de identidade.
Os deepfakes estão se tornando cada vez mais sofisticados, aumentando o risco de fraudes e manipulação de identidade em ambientes digitais. Baixe nosso guia de 10 etapas para aprender como detectar ameaças antecipadamente e proteger sua organização com práticas recomendadas comprovadas.
O que o melhor software de verificação de identidade deve fazer
Se deixarmos de lado o marketing, toda solução de verificação de identidade é avaliada com base em quatro funções: comprovar que o documento é autêntico, comprovar que há uma pessoa real presente, comprovar que a pessoa corresponde ao documento e fazer tudo isso com rapidez suficiente para que os usuários legítimos não desistam. Uma solução que se destaca em três desses aspectos, mas falha em um, é um risco — a fraude entra pela camada mais fraca, e a receita vaza pela mais lenta.
Os 6 critérios de avaliação que diferenciam as soluções
1. Detecção certificada de vida
As alegações de proteção contra falsificação não têm valor sem testes realizados por terceiros. Exija a certificação ISO/IEC 30107-3 PAD Nível 2 de um laboratório credenciado — o nível que abrange máscaras 3D e artefatos sofisticados, e não apenas fotos impressas. Explicamos a norma e os tipos de ataque em nosso guia sobre software de detecção de vida. O mecanismo da Identy foi aprovado na avaliação de Nível 2 com uma taxa de penetração de 0% — veja os detalhes da certificação.
2. Precisão avaliada por testes independentes
Pergunte qual é a classificação dos algoritmos de correspondência nas avaliações do NIST ou em testes de desempenho independentes equivalentes, discriminados por grupo demográfico. Os dados internos de precisão, sem uma referência externa, não são verificáveis.
3. Cobertura por modalidade
As soluções que se limitam ao rosto excluem os casos de uso em que as impressões digitais ou as palmas das mãos são a característica registrada — sistemas nacionais de identificação, sistemas bancários centrais e implantações para a força de trabalho. Cobertura total significa verificação facial, de impressões digitais sem contato e de palmas das mãos, conforme oferecido pela plataforma de verificação de identidade biométrica da Identy.
4. Cobertura universal de dispositivos
Se a verificação exigir um sensor específico, sua base de usuários potencial se reduzirá aos dispositivos que o possuem. A captura por meio da câmera padrão do smartphone alcança 100% dos usuários de smartphones — o que é decisivo para a inclusão financeira e para programas governamentais.
5. Arquitetura de privacidade
Os dados biométricos constituem uma categoria especial nos termos do GDPR e de regulamentações equivalentes. Opte por soluções que processem os dados no próprio dispositivo, sempre que possível, armazenem apenas modelos criptografados (nunca imagens brutas) e documentem os fluxos de dados para o seu DPO antes que a equipe de compras faça a solicitação.
6. Custo real por usuário verificado
A métrica relevante não é o preço por verificação — é o preço ÷ taxa de aprovação, levando em conta as novas tentativas. Uma solução mais barata com uma taxa de aprovação na primeira tentativa de 75% custa mais por cliente verificado do que uma solução mais cara que aprova 95% dos usuários legítimos.
Obtenha uma demonstração personalizada da nossa plataforma biométrica sem contato e veja como ela se adapta ao seu caso de uso específico.
Sinais de alerta na avaliação de soluções de verificação de identidade
- Não há relatório PAD credenciado. A “verificação de vida de nível bancário” sem evidência conforme a norma ISO/IEC 30107-3 é uma alegação, não um controle.
- Dados de precisão sem desagregação demográfica. As médias ocultam os tipos de falhas que dão origem a reclamações por discriminação.
- Dependências de hardware ocultas nas letras miúdas. Faça um teste piloto nos dispositivos Android mais baratos que seus usuários realmente possuem.
- Armazenamento de imagens biométricas em bruto. Se o fornecedor mantiver selfies e fotos de impressões digitais, a violação de segurança dele se torna a sua.
- Níveis de preços pouco transparentes. Insista em simular o custo total com base no seu volume real, na taxa de aprovação e na distribuição das repetições.
Lista de verificação do comprador
- Solicite o relatório de teste da norma ISO/IEC 30107-3 Nível 2 e verifique a acreditação do laboratório emissor.
- Solicitar resultados de testes de desempenho do NIST ou equivalentes para cada algoritmo de correspondência incluído no escopo.
- Faça um teste piloto com sua base real de usuários e dispositivos; avalie a taxa de conclusão na primeira tentativa, o tempo médio de conclusão e a taxa de abandono.
- Realize uma análise da proteção de dados: armazenamento de modelos, opções no próprio dispositivo, garantias de retenção e exclusão.
- Teste a integração do SDK em sua pilha de tecnologias real — explore a documentação do SDK biométrico da Identy como referência para ter uma ideia de como é um conjunto completo de ferramentas.
- Negocie com base no custo por usuário verificado, e não no custo por tentativa.
Como o Identy se sai em relação a esses critérios
O Identy verifica a identidade por meio de biometria facial, impressão digital sem contato e biometria da palma da mão, capturadas por qualquer câmera padrão de smartphone, combinadas com verificação de documentos e certificação passiva de vitalidade conforme a norma ISO/IEC 30107-3, Nível 2 de PAD (taxa de penetração de 0%). Os modelos são criptografados e o processamento pode ser executado no próprio dispositivo; além disso, o SDK está disponível para aplicativos móveis nativos e para a web. Consulte a página do produto de software de verificação de identidade para conhecer os recursos e solicitar uma demonstração.
Obtenha uma demonstração personalizada da nossa plataforma biométrica sem contato e veja como ela se adapta ao seu caso de uso específico.
Perguntas frequentes
Qual é o melhor software de verificação de identidade?
Aquele que verifica documentos e dados biométricos com precisão comprovada por testes independentes, possui a certificação de verificação de vitalidade ISO/IEC 30107-3 PAD Nível 2, funciona em qualquer câmera de smartphone sem a necessidade de hardware dedicado, abrange as modalidades exigidas pelo seu caso de uso e mantém os dados biométricos privados por padrão.Quanto custa um software de verificação de identidade?
Normalmente, por verificação: de menos de US$ 0,50 para verificações básicas de documentos até mais de US$ 2 para fluxos completos que incluem documentos e dados biométricos com triagem. Calcule o custo real como preço por verificação multiplicado pela taxa de aprovação e pelo número de novas tentativas, e não pelo preço de tabela.Quais são os recursos mais importantes nas soluções de verificação de identidade?
Certificação de detecção de vida (ISO/IEC 30107-3 Nível 2), precisão comprovada por testes independentes, cobertura de documentos em seus mercados, qualidade do SDK e compatibilidade com dispositivos, arquitetura de privacidade e custo de acordo com o seu volume.
Referências
- NIST — Avaliações de tecnologias de reconhecimento facial (FRTE/FRVT), parâmetros de referência de precisão. https://www.nist.gov/programs-projects/face-technology-evaluations-frtefate
- ISO/IEC 30107-3 — Detecção de ataques de apresentação biométrica, Parte 3. https://www.iso.org/standard/79520.html
- iBeta — Níveis de teste PAD e avaliação credenciada. https://www.ibeta.com
- FATF (2020) — Orientações sobre identidade digital (garantia de cadastro remoto). https://www.fatf-gafi.org/
- EDPB / Art. 9 do RGPD — Tratamento de categorias especiais de dados pessoais (dados biométricos). https://gdpr-info.eu/art-9-gdpr/
