Equipe editorial da UNIFOKAL
UNIFOKAL
Os artigos deste blog são assinados pela UNIFOKAL, plataforma brasileira de verificação de identidade de pessoas e de empresas. A assinatura é da casa porque o texto é da casa: cada artigo passa por quem escreve e por uma revisão humana que confere fonte por fonte antes de publicar.
A regra editorial é a mesma em todos eles. Toda afirmação factual traz a fonte nomeada no próprio texto, com lei e artigo, norma e seção ou o órgão que publicou o dado, e o artigo termina com a lista de fontes citadas. Quando a norma muda, o artigo é revisado e a data de revisão aparece no topo.
O produto aparece no texto só como exemplo de desenho, nunca como assunto. Quem quiser ver os conceitos em uma API real encontra a documentação pública e o sandbox, que roda o fluxo inteiro sem custo.
- artigos assinados
- 280
- fontes citadas
- 1.315
Todos os artigos
- Aprovar o ato, e não só a pessoa: o que um login forte não prova num pagamentoGuia
- Backtest de regra antifraude: por que o corte é no tempo e o rótulo ainda não chegouGuia
- Carteira autocustodiada na norma: o que o Banco Central pede quando a cripto sai da custódiaNorma explicada
- Ceder a conta virou estelionato: o que o inciso VII do art. 171 pune e o que ele não alcançaNorma explicada
- Confirmação fora da chamada: o pedido chega por um canal, a aprovação sai por outroGuia
- Conta com fundada suspeita de fraude: o pagamento que a instituição agora tem de recusarNorma explicada
- Contratação remota: o candidato que não é quem diz, e por que a entrevista em vídeo não prova identidadeGuia
- Do alerta ao dossiê: organizar a análise de PLD sem terceirizar a decisãoGuia
- Impressão digital de dispositivo colide e envelhece: o que os estudos medem e o que isso muda na regraAnálise
- Jurisdições do GAFI em 2026: a mesma lista, três regras diferentes por reguladorNorma explicada
- Lote por planilha sem FTP nem e-mail | O arquivo que entra validado e a fórmula que volta na planilhaGuia
- O saldo que se prova | Conciliar por evento e por período até fechar com o extratoGuia
- Passkey vinculada a uma pessoa verificada: o que o vínculo prova e o que ele não provaGuia
- Pessoa real sem entregar identidade: o que o pseudônimo esconde, e de quemGuia
- Playground sem conta | O que um sandbox público pode mostrar e por que ele precisa de tetoAnálise
- Prova de humano na era do deepfake: a pergunta certa não é se o vídeo é falsoAnálise
- Resolução Coaf 36/2021: o programa de PLD de quem não tem outro reguladorNorma explicada
- Retenção de 24 horas na exchange: a norma antifraude dos pagamentos chega às prestadoras de ativos virtuaisNorma explicada
- Súmula 479 não é responsabilidade automática: o perfil transacional no golpe da falsa centralAnálise
- Um IP, muitas pessoas: o que o Private Relay e o NAT de operadora fazem com a regra por endereçoAnálise
- Voz não é prova: por que a voz conhecida no telefone não autentica ninguémNorma explicada
- Consulta de crédito | Quem pode consultar, e para quêGuia
- Dígito verificador de CPF e CNPJ, o que a conta prova e o que ela não provaGuia
- ECA Digital | O que a lei pede da verificação de idadeNorma explicada
- Teto por chave de API | O limite que conta o gasto que chega depoisGuia
- Webhook de atualização | Como testar o desfecho que muda depoisGuia
- Carta Circular BCB 4.001: as situações de indício, família por famíliaNorma explicada
- Comunicação de não ocorrência: quem declara, quando e ondeGuia
- Financiamento do terrorismo: o crime da Lei 13.260 e o que ele pede de quem monitoraNorma explicada
- Janela prevista das fontes oficiais: avisar o cliente sem entregar o mapaGuia
- Lista de permissão sem atalho: menos atrito para o cliente conhecido, sem dispensar a identidadeGuia
- Regulação de VASP pelo Banco Central: o que as Resoluções 519, 520 e 521 exigemNorma explicada
- Simular a política no próprio histórico, sem cobrar, sem consultar ninguém e sem abrir uma fotoGuia
- A evidência técnica do consignado digital: o que gerar, entregar e guardarNorma explicada
- Assinatura avançada ou qualificada no consignado: o que muda na práticaComparativo
- Autorização de consulta ao SCR: a guarda conta da última consultaNorma explicada
- Banco Nacional de Devedores Trabalhistas: como a dívida entra e sai da certidãoNorma explicada
- Carga de webhook cifrada ponta a ponta: o que a assinatura não resolveGuia
- Coleção de API importável: testar a integração no cliente HTTP sem expor a chaveGuia
- Decreto 12.564: os três caminhos para formalizar o consignado digitalNorma explicada
- Documentação de API para assistente de IA: llms.txt, Markdown e pacote por produtoGuia
- Funil de conversão por etapa: o número que o painel deve calcular por vocêGuia
- Golpe em nome do verificador: por que quem faz KYC precisa de um aviso permanenteGuia
- Inscrição estadual no KYB: o que o cadastro de contribuintes do ICMS respondeGuia
- Lei 15.179: biometria com prova de vida no consignado do trabalhadorNorma explicada
- Onde a verificação aparece na página, e por que isso decide o funilAnálise
- Origem da jornada no webhook: ligar a campanha ao desfecho da verificaçãoGuia
- Página de segurança do fornecedor: o que conferir antes de assinarGuia
- Registro de requisições sem o corpo: o histórico de API que não vira banco de dado pessoalGuia
- Teto de gasto diário em uma API de verificação: avisar antes de cortarGuia
- Acordo de acionistas e o controle que o percentual não mostraGuia
- Assinatura de mensagem HTTP: o que a RFC 9421 padroniza no webhookNorma explicada
- Biometria cancelável: o template revogável e o problema que nenhuma senha temGuia
- Cadastro de estrangeiro: CRNM, RNM, protocolo e o documento vencidoGuia
- Capital social como sinal de risco: a regra de KYB que quase todo mundo escreve erradoAnálise
- CAPTCHA no cadastro: o que ele para e o que custaAnálise
- Carteira de trabalho digital na comprovação de vínculoGuia
- Certidão de nascimento e de casamento na verificação de identidadeGuia
- Contrato de fornecedor de identidade: as cláusulas que doemGuia
- Dado de criança e de adolescente no cadastro: o que o artigo 14 da LGPD exigeNorma explicada
- Fraude em sinistro de seguro: a identidade de quem recebeGuia
- Golpe da vaga falsa: o processo seletivo que existe só para coletar documento e selfieGuia
- Ler o chip do documento por NFC no celular: o que o aparelho precisa terGuia
- LGPD na verificação de identidade, a jornada do dado da coleta ao descarteGuia
- Limite de taxa em API: o que devolver e como reagirGuia
- PLD em factoring e fomento mercantil: por que o COAF é o seu supervisorNorma explicada
- Prova de conceito de KYC: como desenhar uma POC que decide alguma coisaGuia
- Recuperação judicial e falência no cadastro de PJGuia
- Registro em conselho profissional na diligência de empresasGuia
- Relatório de transparência de pedidos de autoridade: o que dá para publicarGuia
- Revisão de decisão automatizada na LGPD: o que o art. 20 exige de verdadeNorma explicada
- Titular falecido e o dado que sobraGuia
- Título de eleitor e situação eleitoral: o que é público, o que é sigiloso e o que isso provaGuia
- Trust e offshore na cadeia de beneficiário finalGuia
- Verificação de identidade por setor: o que muda e o que não mudaGuia
- Agente de tratamento de pequeno porte na LGPD: o que a ANPD flexibiliza e o que nãoNorma explicada
- Ato notarial por videoconferência: como o cartório identifica quem assinaGuia
- Avaliação mútua do GAFI: os dois placares que decidem a nota de um paísNorma explicada
- Biometria no registro de ponto: o que muda quando o titular é empregadoGuia
- Cadastro de empregadores (a lista suja): o que ele é e como consultarGuia
- Cadastro de vendedor em marketplace: quem responde pelo que o lojista fazGuia
- Calcular o ROI de um controle antifraude sem enganar a si mesmoAnálise
- Carteira de identidade digital europeia: o que o eIDAS 2 muda para quem verificaNorma explicada
- Certidão negativa de débitos no KYB: o que ela prova, e por que a positiva pode valer igualAnálise
- Certificação de prova de vida: o que o nível de PAD prova e o que ele não cobreAnálise
- Conta gov.br: o que bronze, prata e ouro realmente provamComparativo
- Crowdfunding de investimento: o KYC que a Resolução CVM 88 exigeNorma explicada
- Due diligence de terceiros: o que a Lei Anticorrupção exige do programa de integridadeNorma explicada
- Embargos e autos do IBAMA na diligência de fornecedorGuia
- Estimar idade pelo rosto: a precisão real e onde ela falhaAnálise
- FMR e FNMR: como ler a taxa de erro que o fornecedor mostraAnálise
- Fraude no consignado: por que a biometria entrou no empréstimo do INSSGuia
- Grupo econômico e controle comum: por que participação societária não define o grupoAnálise
- Identificação de paciente e de médico na telemedicinaGuia
- KYC em administradora de consórcio: o grupo muda a diligênciaGuia
- KYC em cooperativa de crédito: o associado não é só clienteGuia
- KYC no câmbio: a identificação que o marco cambial da Lei 14.286 exigeNorma explicada
- Legítimo interesse na LGPD: como montar o teste de balanceamentoGuia
- Lei 13.810/2019: a sanção da ONU que obriga indisponibilidade imediataNorma explicada
- LEI e GLEIF: o identificador global de entidade e para que ele serve no BrasilGuia
- Ler um SLA de 99,9%: janela, medição e o que o crédito não devolveAnálise
- Medir a acurácia de um OCR de documento: CER, acerto por campo e o que enganaAnálise
- Metadados de foto no onboarding: o que o EXIF entrega e por que a ausência não acusaAnálise
- mTLS e assinatura de requisição: provando quem chama a APIGuia
- NIRE, junta comercial e REDESIM: o registro que o CNPJ não contaGuia
- O chip do passaporte: o que a autenticação passiva provaGuia
- O funil da verificação: medir onde o usuário desiste, etapa por etapaAnálise
- O QR Code da CNH digital: por que ler o código não é validar o documentoAnálise
- O vetor facial é dado pessoal: o que dá para reconstruir de um templateAnálise
- Onboarding de motorista e entregador de aplicativo: o que a lei federal exigeNorma explicada
- Open Finance: o consentimento não substitui a verificação de identidadeGuia
- Passkey e WebAuthn no cadastro: por que a chave não substitui o KYCGuia
- PLD em joias, metais preciosos e obras de arte: quem supervisiona cada setorNorma explicada
- PLD para contador e escritório de assessoria: quando você vira pessoa obrigadaNorma explicada
- Portabilidade de dados na LGPD: o direito que existe e a norma que faltaNorma explicada
- Preço por verificação: os modelos de cobrança de KYC e as pegadinhas da contaAnálise
- Prova de aceite eletrônico: como demonstrar que o titular concordouGuia
- Qualidade de imagem facial: a foto que reprova antes do modelo olharGuia
- Quando o sócio é um fundo: onde para a busca do beneficiário finalGuia
- Taxa de aprovação de KYC: por que o número de dois fornecedores não se comparaAnálise
- TOTP no app autenticador: janela de tempo, desvio de relógio e segredo compartilhadoGuia
- Validar assinatura digital ICP-Brasil: o carimbo visual não é a assinaturaGuia
- Viés demográfico em reconhecimento facial: o que a avaliação do NIST mediuAnálise
- Não dar ciência não é não comunicar: quem pode ler o registro de PLDNorma explicada
- Reautenticação biométrica depois do cadastro: contra o que você comparaGuia
- Versionar documento de PLD: a norma pede a versão anterior, não a atualNorma explicada
- Viagem impossível: a regra que acusa o cliente honesto que negou a localizaçãoAnálise
- Assinatura eletrônica no onboarding: simples, avançada e qualificadaComparativo
- Cadastro de dispositivos no Pix: a Resolução BCB 403/2024 e o novo alvo da fraudeNorma explicada
- Cadastro Positivo no onboarding: o que a esteira pode fazer com dado de créditoGuia
- Comprovante de residência no onboarding: o que ele prova e o que não provaGuia
- E-mail e telefone como sinal de risco antes de qualquer códigoAnálise
- Golpe do falso fornecedor: a fatura certa na conta erradaGuia
- Mudança societária e cadastral: quando o cliente vira outra empresaGuia
- O idioma do fluxo de verificação: o passo que a tradução esqueceGuia
- O que é KYB: a porta de entrada da verificação de empresasGuia
- O que é lavagem de dinheiro: o crime, as três fases e quem é obrigado a prevenirGuia
- Passaporte e CRNM: a verificação do cliente estrangeiro no onboardingGuia
- PLD no mercado de seguros: o que a Circular SUSEP 612/2020 exige na práticaNorma explicada
- Resolução CMN 4.893 e Resolução BCB 85: o dever de quem contrata verificaçãoNorma explicada
- Reuso de verificação: minimizar a coleta sem congelar o riscoGuia
- Tomada de conta: quando a fraude começa depois do cadastro aprovadoGuia
- Atendimento humano na verificação de identidade: a saída para quem travaGuia
- Auditoria de logs: quando o log vira banco de dados pessoaisGuia
- Blocklist entre empresas do mesmo grupo: quando o bloqueio pode atravessarGuia
- Blocklist interna: quando bloquear um documento e por quanto tempoGuia
- Chave própria no fornecedor (BYO-key): quando plugar a sua credencial compensaGuia
- Como medir uma busca facial 1:N: FNIR, FPIR e o limiar que você escolheAnálise
- Como montar um time de prevenção a fraude do zeroGuia
- Como saber se um PDF foi editado: metadados, camadas e revisõesGuia
- Conta duplicada encontrada: o que fazer depois da busca 1:NGuia
- Controle de acesso ao painel de KYC: convites, papéis e trilha de auditoriaGuia
- CSP e Trusted Types na página de verificação: fechando o caminho do XSSGuia
- Encerramento de conta: o que apagar, o que guardar e por quanto tempoGuia
- Engenharia social contra o atendimento: o elo humano da fraudeGuia
- Exportação assíncrona: por que o arquivo grande não sai na horaGuia
- Fraude em indicação e cashback: quando a promoção vira prejuízoGuia
- Golpe da falsa central: anatomia do roubo de conta e as contramedidasGuia
- Janela anti-replay em webhook: o timestamp assinado e o relógio erradoGuia
- Lembrete de verificação abandonada, como recuperar sem virar spamGuia
- LGPD para startups: o mínimo de governança que se defendeGuia
- Log de auditoria imutável: como provar que o registro não foi alteradoGuia
- MFA obrigatório no painel: como exigir segundo fator sem trancar a equipeGuia
- Minimização na fronteira: reduzir o dado antes de enviar ao fornecedorGuia
- Monitoramento transacional em PLD: do alerta à comunicaçãoGuia
- Multi-tenant e isolamento de dados: perguntas para seu fornecedor de KYCGuia
- Nome divergente do CPF: mudança de nome e nome social na verificaçãoGuia
- Ofício pedindo dados de cliente: o que entregar e o que recusarGuia
- Política de privacidade que o usuário entende e o advogado aprovaGuia
- Posse de e-mail e telefone: o que o OTP prova numa verificação de identidadeGuia
- Qualificação de cliente: renda, patrimônio e capacidade financeira no KYCGuia
- Restrição de IP por chave de API: o que ela protege e o que ela quebraGuia
- Rotação de chave de API e de segredo de webhook sem derrubar a integraçãoGuia
- Sandbox e produção separados: chaves, webhooks e storage por ambienteGuia
- Selfie com documento na mão: o que essa foto prova e o que não provaGuia
- Sinais de dispositivo sem SDK nativo: o que o navegador realmente entregaGuia
- Situação cadastral do CPF: o que significa cada status na Receita FederalGuia
- Sócio estrangeiro precisa de CPF? O que falta no quadro societárioGuia
- Teste de carga em onboarding: dimensionando para o pico de marketingGuia
- Teste de restauração de backup: o ensaio que ninguém faz até precisarGuia
- Usuário enviou o documento errado: classificar o tipo antes de extrairGuia
- Versionamento de API: como avaliar a política de breaking changes de um fornecedorGuia
- VPN, proxy e IP de datacenter no cadastro: o que o endereço de rede dizGuia
- Acessibilidade em verificação de identidade: o funil que exclui também reprovaAnálise
- Antecedentes criminais no Brasil: o que cada certidão cobre e o que nenhuma cobreComparativo
- Avaliação interna de risco, o documento de PLD que o supervisor pede primeiroGuia
- Due diligence de fornecedor, KYB para quem compra, não só para quem vendeGuia
- Fila de revisão humana: quando a máquina não deve decidir sozinhaGuia
- Fiscalização da ANPD, o que acontece antes de qualquer multaNorma explicada
- Flash na prova de vida e segurança fotossensívelGuia
- Grupos proibidos e autoexclusão nas bets, verificar a identidade é só o começoGuia
- Monitoramento contínuo de sanções: a lista muda depois do onboardingGuia
- Onboarding de menor de idade: o que a lei permite e o que exigeGuia
- Página de verificação falsa, quando o golpe imita o seu onboardingGuia
- Participação indireta e percentual efetivo: a aritmética do beneficiário finalGuia
- PEP por parentesco: familiares e estreitos colaboradores na triagemGuia
- PLD no setor imobiliário, as obrigações de quem vende imóvelNorma explicada
- Processos judiciais como sinal de risco: homônimo, polo e a pessoa que foi vítimaAnálise
- Reconciliação de webhook, o plano para quando o evento não chegaGuia
- SCR e Registrato: o retrato de endividamento no onboarding de créditoGuia
- SIM swap: o ataque que transforma o SMS em prova fracaAnálise
- SPF, DKIM e DMARC, o e-mail de verificação que chega à caixa de entradaGuia
- Anonimização e pseudonimização: diferenças com consequência jurídicaComparativo
- Ataques de repetição e automação contra formulários de cadastroGuia
- Beneficiário final na Receita: a declaração exigida pela IN RFB 2.119/2022Norma explicada
- Checklist de homologação de um fluxo de KYC antes do go-liveGuia
- CNAE e risco setorial: quando a atividade muda a diligênciaGuia
- Como a ANPD calcula a multa, a dosimetria da Resolução 4/2023Norma explicada
- Contrato controlador-operador: cláusulas que não podem faltarGuia
- Dados abertos do CNPJ: o que a Receita publica e como usarGuia
- Device fingerprinting: o que é possível sem violar a LGPDGuia
- Erros de implementação de KYC que reprovam em auditoriaGuia
- Fraude de primeira parte, quando o próprio cliente é o golpistaGuia
- Guarda de logs pelo Marco Civil quando o registro é dado pessoalNorma explicada
- Incidente com dado biométrico: o plano de resposta antes de precisar deleGuia
- KYB de empresa estrangeira operando no BrasilGuia
- KYC nas instituições de pagamento: o recorte do Banco Central para as IPsNorma explicada
- Latência de verificação: o que é síncrono, o que é assíncrono e por quêComparativo
- Lei 14.478/2022: o PLD-FT chega às exchanges e prestadoras de ativos virtuaisNorma explicada
- MEI, LTDA, SA: o que muda no KYB por natureza jurídicaComparativo
- Monitorar uma integração de KYC, as métricas que de fato importamGuia
- Pix e o MED: como o Mecanismo Especial de Devolução funciona na práticaNorma explicada
- Procuração e poderes: quem pode assinar pela empresa no onboarding PJGuia
- Reconhecimento facial sob a LGPD, o que a ANPD tem exigidoNorma explicada
- Resolução Conjunta 6/2023: compartilhar dados de fraude entre instituiçõesNorma explicada
- Resolução CVM 50/2021: o KYC e o PLD do mercado de capitaisNorma explicada
- Transferência internacional de dados no onboarding, o que a ANPD passou a exigirNorma explicada
- Travel Rule: a regra de viagem do GAFI aplicada às transferências de criptoNorma explicada
- Verificação de idade mínima: o que a lei exige e o que a técnica provaGuia
- Casar nome contra lista: homônimo, transliteração e o limite do nome puroGuia
- Ingerir lista oficial sem quebrar: canário, encolhimento e o arquivo que era HTMLGuia
- Listas de sanções e PEP: o que cada lista cobre e o que ela não cobreComparativo
- MRZ: o que os dígitos verificadores do padrão ICAO 9303 provamNorma explicada
- Não encontrado não é não existe: como ler a resposta de uma consultaGuia
- Onde parar a subida da cadeia societáriaGuia
- Prova de vida: quanto custa de verdade rodar cada camadaAnálise
- Rede de fraude: por que ligar contas por IP e aparelho acusa família e escritórioAnálise
- Abordagem baseada em risco na prática: como classificar clientesGuia
- Comunicação ao COAF: quando, como e o que registrarGuia
- Consentimento versus obrigação legal: escolhendo a base certa por fluxoComparativo
- Construir versus comprar verificação de identidade: a conta completaComparativo
- Fluxo de onboarding PJ: representante e empresa, na ordem certaGuia
- KYC contínuo: por que cadastro não é foto, é filmeGuia
- Mulas financeiras e contas laranja: detecção pós-onboardingGuia
- Sinais de empresa de fachada num cadastro de PJGuia
- Beneficiário final na prática: como percorrer cadeias societáriasGuia
- CIN, RG legado e CNH, o que cada documento prova na verificaçãoComparativo
- Circular BCB 3.978 explicada seção por seção para fintechsNorma explicada
- Contrato social e estatuto, o que validar num documento societárioGuia
- Deepfake em verificação remota, a ameaça real e as defesasGuia
- Direitos do titular em KYC: o que pode e o que não pode ser apagadoGuia
- Documento falso, como ele é produzido e como a análise detectaGuia
- Encarregado de dados (DPO): quando é obrigatório e o que ele fazGuia
- Falso positivo em verificação: o custo invisível que corrói conversãoAnálise
- Fluxo de recaptura: transformar rejeição técnica em segunda chanceGuia
- Fraude de identidade sintética: o golpe do cliente que não existeGuia
- Idempotência em APIs que movem dinheiro e decisãoGuia
- Migrar de fornecedor de KYC sem parar o funilGuia
- Onboarding digital e fraude de identidade, onde o funil vazaGuia
- Relatório de impacto (RIPD) para verificação biométrica: roteiro práticoGuia
- Score de risco explicável: combinar sinais sem virar caixa-pretaGuia
- Situação cadastral do CNPJ: ativa, suspensa, inapta, baixada e nulaGuia
- Upload seguro de mídia em verificação: URL pré-assinada e limites reaisGuia
- Verificação de identidade em bets, o que a Lei 14.790/2023 exigeNorma explicada
- Widget ou API pura: escolhendo o modo de integração de KYCComparativo
- CNPJ alfanumérico em 2026, o que muda para quem valida cadastroNorma explicada
- Como avaliar um fornecedor de KYC, um roteiro com perguntas objetivasGuia
- Detecção de contas duplicadas com biometria 1 para NGuia
- Fraude com CPF de terceiro, como o golpe funciona e como é barradoGuia
- Injeção de câmera, o ataque que não passa pela lenteGuia
- KYB na prática, do CNPJ ao quadro de sóciosGuia
- LGPD e biometria, qual é a base legal para verificar identidadeGuia
- O custo da fraude para fintechs, a conta além da perda diretaAnálise
- O que é KYC e o que a lei brasileira exige de verdadeGuia
- O que é PEP e por que a triagem importa no onboardingGuia
- OTP por e-mail e SMS, o que essa verificação prova de verdadeGuia
- Prova de vida, por que foto de foto engana sistema fracoGuia
- Retenção de dados de verificação, guardar até quandoGuia
- Sandbox antes de produção, como testar KYC sem dado realGuia
- Webhooks em KYC, integração segura para decisões que valem dinheiroGuia
