A verificação de identidade é o processo de confirmar que uma pessoa é quem afirma ser. Ela combina três camadas de evidência: algo que a pessoa possui (um documento de identidade emitido pelo governo), algo que a pessoa é (uma característica biométrica, como rosto, impressão digital ou palma da mão) e dados que podem ser verificados em fontes oficiais. Em uma economia digital, na qual a abertura de contas, os pagamentos e os serviços públicos ocorrem remotamente, a verificação de identidade é o mecanismo de controle que separa um usuário legítimo de um fraudador. Este guia aborda o que é a verificação de identidade, como a verificação digital de identidade funciona passo a passo, os principais métodos de verificação, os setores e as regulamentações que a exigem, além dos critérios a serem avaliados ao comparar provedores de verificação de identidade.
Os deepfakes estão se tornando cada vez mais sofisticados, aumentando o risco de fraudes e manipulação de identidade em ambientes digitais. Baixe nosso guia de 10 etapas para aprender como detectar ameaças antecipadamente e proteger sua organização com práticas recomendadas comprovadas.
O que é verificação de identidade?
A verificação de identidade (frequentemente abreviada como IDV) é um processo único que estabelece uma ligação confiável entre uma pessoa real e uma identidade digital. Ela responde à pergunta: essa pessoa é real e é quem diz ser? É diferente da autenticação, que ocorre a cada login subsequente e responde a uma pergunta diferente: essa é a mesma pessoa que verificamos anteriormente? Um fluxo de verificação robusto valida três aspectos: o documento é genuíno e não foi alterado; a pessoa está fisicamente presente (não é uma foto, máscara, gravação ou deepfake); e a correspondência biométrica entre a pessoa ao vivo e a foto do documento é positiva.
Como funciona a verificação de identidade digital
A verificação digital moderna de identidade é realizada inteiramente em um smartphone ou navegador da web e é concluída em segundos. Um fluxo típico tem cinco etapas:
- Captura de documentos. O usuário fotografa a frente e o verso de um documento de identidade oficial. O software verifica os recursos de segurança, as fontes, os códigos MRZ e os sinais de adulteração.
- Extração de dados. O OCR e o NFC (para documentos com chip) extraem o nome, a data de nascimento e o número do documento para verificações posteriores.
- Captura biométrica. O usuário tira uma selfie ou digitaliza uma impressão digital ou a palma da mão diretamente com a câmera do celular — não é necessário nenhum hardware externo com os SDKs biométricos sem contato.
- Detecção de vida. O sistema confirma a presença de um ser humano vivo, bloqueando tentativas de falsificação, como fotos impressas, gravações de tela, máscaras 3D e deepfakes inseridos. Confira nosso artigo explicativo sobre o que é uma verificação de vida e por que ela é importante.
- Correspondência e decisão. A imagem biométrica ao vivo é comparada com a foto do documento; em conjunto com verificações no banco de dados e na lista de observação, o sistema emite uma decisão de “verificado”, “rejeitado” ou “para revisão”.
Obtenha uma demonstração personalizada da nossa plataforma biométrica sem contato e veja como ela se adapta ao seu caso de uso específico.
Métodos de verificação de identidade
Verificação com base em documentos
Valida passaportes, documentos de identidade nacionais e carteiras de habilitação por meio de verificações forenses dos recursos de segurança e das zonas legíveis por máquina. É a base regulatória para o KYC, mas, por si só, não permite confirmar se a pessoa que apresenta o documento é seu titular legítimo.
Verificação biométrica
Compara uma imagem facial em tempo real, uma impressão digital ou uma impressão palmar com a foto do documento ou com um modelo registrado. A captura sem contato de impressões digitais e palmares por meio da câmera padrão de um smartphone amplia a verificação biométrica de identidade para dispositivos sem sensores dedicados, o que é fundamental para programas de inclusão financeira e serviços governamentais.
Verificações no banco de dados e na lista de observação
As verificações cruzadas compararam os dados de identidade com registros civis, agências de crédito, listas de sanções e bancos de dados de PEPs. Eficaz para verificações de conformidade; pouco eficaz contra identidades sintéticas, a menos que combinada com dados biométricos.
Métodos baseados no conhecimento e OTP
Perguntas de segurança e senhas de uso único por SMS são métodos ultrapassados. As violações de dados e as fraudes por troca de cartão SIM prejudicaram sua confiabilidade; é por isso que reguladores e analistas as consideram cada vez mais como sinais complementares, em vez de meios de verificação primários.
Quando é necessária a verificação de identidade
Setor bancário e fintech. As regulamentações de KYC e AML tornam a verificação obrigatória no processo de cadastro. Os fluxos biométricos reduzem a taxa de abandono e, ao mesmo tempo, garantem a conformidade — veja como a identificação facial e por impressão digital funcionam no setor bancário e na área de fintech.
Serviços digitais do governo. Programas de identificação nacional, distribuição de benefícios e portais de governo eletrônico utilizam a verificação biométrica de identidade para que os serviços digitais do governo possam ser prestados remotamente, sem risco de fraudes.
Telecomunicações, saúde, plataformas de trabalho temporário e criptomoedas. A obrigatoriedade do registro de cartões SIM, a identificação de pacientes, a integração de novos funcionários e a conformidade com a “travel rule” dependem, todas, de uma verificação remota rápida e confiável.
Normas que orientam a verificação de identidade
- KYC / CDD: as regras de devida diligência em relação ao cliente (por exemplo, a Regra CDD da FinCEN nos EUA, a AMLD na UE) exigem que as empresas verifiquem a identidade do cliente antes de estabelecer uma relação.
- eIDAS 2.0 e a Carteira de Identidade Digital da UE: estabelece um marco para identidades digitais interoperáveis e de alto nível de segurança em toda a UE.
- Orientação da FATF sobre identidade digital: endossa o uso, com base no risco, de sistemas de identificação digital com dados biométricos certificados e verificação de vitalidade para cadastro remoto.
- ISO/IEC 30107-3: a norma internacional de testes para detecção de ataques de falsificação de apresentação; a certificação nos Níveis 1 e 2 é o padrão de fato para alegações de proteção contra falsificação.
Como escolher uma solução de verificação de identidade
Avalie a precisão (testes independentes, como os do NIST), a certificação de verificação de vida (ISO/IEC 30107-3), a cobertura de modalidades (rosto, impressão digital, palma da mão), a compatibilidade com dispositivos (funciona com qualquer câmera de smartphone?), o modelo de integração (SDK x API), a arquitetura de privacidade de dados e o custo total por verificação. Analisamos detalhadamente os principais fornecedores em nossa comparação dos melhores softwares de verificação de identidade.
Obtenha uma demonstração personalizada da nossa plataforma biométrica sem contato e veja como ela se adapta ao seu caso de uso específico.
Perguntas frequentes
O que é a verificação de identidade?
A verificação de identidade é o processo de confirmar que uma pessoa é quem afirma ser, geralmente por meio da validação de um documento de identidade emitido pelo governo, da comparação de uma amostra biométrica ao vivo com esse documento e da verificação dos dados junto a fontes oficiais.
Como funciona a verificação de identidade digital?
O sistema captura um documento de identidade e dados biométricos em tempo real por meio de um smartphone ou webcam, realiza a detecção de vitalidade, valida o documento e compara a amostra em tempo real com a foto do documento — remotamente e em segundos.
Qual é a diferença entre verificação de identidade e autenticação?
A verificação identifica quem é uma pessoa pela primeira vez (abertura de conta); a autenticação confirma que um usuário que retorna é a mesma pessoa verificada.
A verificação biométrica de identidade é segura?
Sim, quando combinada com detecção de vida certificada. Soluções testadas de acordo com a norma ISO/IEC 30107-3 são capazes de rejeitar fotos, máscaras, gravações e deepfakes, tornando a biometria significativamente mais segura do que os métodos baseados no conhecimento.
Quais setores exigem a verificação de identidade?
Setor bancário e fintech (KYC/AML), serviços digitais do governo, telecomunicações, saúde, plataformas da economia gig, corretoras de criptomoedas e mercados online.
Bibliografia
- NIST — Avaliações de Tecnologia de Reconhecimento Facial (FRTE/FRVT), Instituto Nacional de Padrões e Tecnologia. https://www.nist.gov/programs-projects/face-technology-evaluations-frtefate
- ISO/IEC 30107-3 — Tecnologia da informação, Detecção de ataques por apresentação biométrica, Parte 3: Testes e relatórios. https://www.iso.org/standard/79520.html
- FATF (2020) — Orientações sobre identidade digital. https://www.fatf-gafi.org/en/publications/Fatfrecommendations/Guidance-on-digital-identity.html
- Comissão Europeia — eIDAS 2.0 / Estrutura da Carteira de Identidade Digital Europeia. https://digital-strategy.ec.europa.eu/en/policies/eudi-wallet
- FinCEN — Regra Final sobre a Devida Diligência em relação ao Cliente (CDD). https://www.fincen.gov/resources/statutes-and-regulations/cdd-final-rule
