Atendimento humano na verificação de identidade: a saída para quem trava

UNIFOKAL8 min de leituraProduto e integração

Como desenhar o botão que leva ao atendimento quem não consegue concluir a verificação, sem transformar esse canal em porta de exceção para o fraudador.

Todo fluxo automatizado de verificação de identidade tem uma fatia de usuários que não chega ao fim, e boa parte dela não chega por motivo nenhum de risco. A câmera foi negada no nível do sistema operacional e o pedido de permissão não reaparece. O documento está gasto e a foto nunca sai legível. O sobrenome mudou depois do casamento e o cadastro tem o antigo. A pessoa é cega e o fluxo pede que ela enquadre o próprio rosto. Nenhuma instrução na tela resolve esses casos.

Sem uma saída, essa pessoa abandona. E não abandona o fornecedor de verificação, que ela sequer sabe que existe; abandona a marca com quem tentou abrir conta. O prejuízo aparece no funil como perda anônima e na loja de aplicativos como "não consegui me cadastrar".

A saída para gente é o botão que leva quem travou até uma pessoa. Parece detalhe de interface e é decisão de arquitetura de risco: o mesmo caminho que salva o usuário legítimo é o preferido do fraudador para pedir exceção.

Quem trava, e por que a tela não resolve

Vale separar duas famílias. A primeira é a falha de captura recuperável: foto tremida, reflexo no plástico, documento cortado. Essa o usuário resolve sozinho, com recaptura e mensagem que ensina o que corrigir, e não deveria consumir atendimento nenhum.

A segunda é diferente: o obstáculo está fora do alcance da tela. Permissão revogada no sistema, aparelho sem sensor adequado, documento fisicamente degradado, divergência cadastral legítima, limitação sensorial ou motora que a tarefa não acomoda. Repetir a instrução aqui não é ajuda, é castigo: o usuário lê a mesma frase pela quarta vez, conclui que a culpa é dele e vai embora.

O critério de projeto é simples: se o obstáculo não pode ser removido pelo próprio usuário dentro do fluxo, o fluxo precisa oferecer outro caminho. Não oferecer é perder essas pessoas em silêncio.

O desenho do botão

Três propriedades separam a saída útil da decorativa.

Contextual, não onipresente. O botão não deve competir com o fluxo no primeiro segundo. Se aparece grande e cedo, vira atalho para quem apenas não quer ler a instrução e enche o atendimento de casos que a tela resolveria. O gatilho certo é o travamento observável: segunda ou terceira tentativa sem sucesso na mesma etapa, permissão de câmera negada, tempo longo parado sem progresso.

Com a referência da sessão embutida. O atendente precisa saber de qual caso se trata sem pedir dado sensível por chat. A saída deve carregar o identificador da sessão de verificação, o mesmo código que já existe do lado técnico, para que o atendimento abra o histórico pelo número em vez de perguntar documento, data de nascimento e nome da mãe. É a lógica do protocolo: a Resolução CMN 4.860/2020, do Conselho Monetário Nacional, exige no artigo 6º, § 1º, inciso I, que o atendimento prestado pela ouvidoria seja identificado por número de protocolo, fornecido ao demandante. Referência substitui interrogatório.

Presente em toda etapa onde travar é possível: captura de documento, captura de selfie, prova de vida, espera da análise e tela de resultado. Botão que só existe na primeira etapa não ajuda quem trava na terceira.

O canal de atendimento é superfície de ataque

Abrir um caminho para pedir ajuda é abrir um caminho para pedir exceção, e o fraudador é o usuário mais motivado a percorrê-lo. O roteiro é sempre parecido: "o aplicativo não reconhece meu rosto", "estou com pressa, aprova manualmente". A engenharia social contra o atendimento funciona porque o atendente é avaliado por resolver e o atacante chega ensaiado.

A regra que fecha a brecha cabe em uma linha: o atendimento ajuda a pessoa a completar a verificação e nunca substitui a verificação. O atendente pode explicar o passo, indicar como reabrir a permissão de câmera, gerar novo link de sessão, esclarecer por que o nome divergiu. Não pode aprovar por telefone o que a análise reprovou, nem elevar o status de uma sessão.

Quando o caso exige mesmo julgamento humano sobre risco, ele não vai para o atendimento: vai para a fila de revisão humana, com analista, contexto, alçada e registro. As duas funções precisam ser separadas por sistema, não por bom senso: permissões distintas, e o atendente não deve sequer ver o botão de decidir. Se ele vê, alguém um dia vai pedir que ele clique.

O canal precisa ser o canal declarado da marca

Existe um segundo risco, do lado do usuário. Se o botão abre um canal genérico e desconhecido, um telefone que a pessoa nunca viu, um endereço fora do domínio da empresa, ele ensina o hábito que o golpe da falsa central explora: aceitar contato vindo de fora do aplicativo. Quem treina o usuário a confiar em canal externo entrega matéria-prima ao criminoso. Por isso a saída deve levar ao canal declarado da própria marca, o mesmo divulgado no site, no aplicativo e nos termos.

Vale dizer também quem deve atender: a empresa contratante, dona da relação com o cliente, não o fornecedor de verificação. Quem responde é quem tem a conta, conhece o contrato e pode decidir o que fazer com o cadastro. Na UNIFOKAL, por exemplo, o botão leva ao canal de atendimento do cliente com a referência da sessão embutida, e nós não hospedamos esse atendimento.

O que medir

A taxa de acionamento por etapa diz onde a tela está ruim, e é medida de produto, não de suporte. Um pico concentrado numa etapa, sobretudo depois de uma publicação, quase nunca é dificuldade do usuário: é bug, permissão quebrada numa versão de navegador, botão que sumiu no aparelho pequeno. Ler esse pico como demanda de atendimento é contratar gente para tapar defeito.

O tempo até a primeira resposta define se a saída existe de fato. Botão que abre formulário respondido em dois dias é decorativo, porque o usuário travado desiste antes.

O desfecho do caso fecha o ciclo: a pessoa concluiu a verificação depois do contato, desistiu, ou foi encaminhada para análise. Sem desfecho, não há como distinguir a saída que recupera cliente da que apenas registra a perda com mais educação.

O ângulo regulatório e de acessibilidade

Antes do argumento regulatório, o limite dele: não existe dever geral de toda empresa oferecer atendimento humano. O dever é setorial. O Decreto 11.034/2022, que regulamenta a Lei 8.078/1990, o Código de Defesa do Consumidor (CDC), estabelece diretrizes sobre o Serviço de Atendimento ao Consumidor (SAC) no âmbito dos fornecedores dos serviços regulados pelo Poder Executivo federal (artigo 1º). Nesse âmbito, o acesso ao SAC deve estar disponível ininterruptamente em pelo menos um dos canais integrados (artigo 4º); entre as condições mínimas do atendimento telefônico que os reguladores devem observar está horário não inferior a oito horas diárias com disponibilização de atendimento por humano (artigo 5º, inciso I); e a acessibilidade dos canais do SAC para uso da pessoa com deficiência é obrigatória (artigo 6º). Fora desse recorte, o problema continua sendo de produto, só que sem norma atrás.

No sistema financeiro, a Resolução CMN 4.860/2020 organiza a instância seguinte: a ouvidoria atende em última instância as demandas não solucionadas nos canais de atendimento primário (artigo 3º, inciso I), e deve ser constituída pelas instituições autorizadas a funcionar pelo Banco Central do Brasil que tenham clientes pessoas naturais, inclusive empresários individuais, ou pessoas jurídicas classificadas como microempresas e empresas de pequeno porte (artigo 2º). Onboarding que trava sem saída empurra o caso para essa instância, com prazo e custo maiores.

Há ainda o lado da acessibilidade técnica, com ressalva parecida. O WCAG 2.2 (Web Content Accessibility Guidelines), do W3C, não obriga ninguém a oferecer contato humano: o critério 3.2.6, Consistent Help, de nível A, é condicional. Se a página contém mecanismos de ajuda, entre eles os dados de contato humano e o mecanismo de contato humano, e eles se repetem em várias páginas de um conjunto, precisam aparecer na mesma ordem relativa ao restante do conteúdo, salvo mudança iniciada pelo usuário. A leitura prática é curta: se o botão existe, ele não muda de lugar a cada etapa. E ele não substitui tornar a própria captura acessível, porque a alternativa para limitação sensorial ou motora precisa existir dentro do fluxo. A saída para gente é o último recurso, para o obstáculo que o desenho não removeu.

Fontes citadas

  • Decreto 11.034/2022, que regulamenta a Lei 8.078/1990 (Código de Defesa do Consumidor) e dispõe sobre o SAC, artigos 1º, 4º, 5º e 6º: legis.senado.leg.br
  • Resolução CMN 4.860/2020, do Conselho Monetário Nacional, sobre ouvidoria nas instituições autorizadas a funcionar pelo Banco Central do Brasil, artigos 2º, 3º e 6º, § 1º, íntegra no site do BCB
  • W3C, WCAG 2.2, critério de sucesso 3.2.6, Consistent Help, nível A: w3.org