KYC não é uma tela de cadastro, é uma obrigação legal. O que a Lei 9.613/1998, a Circular BCB 3.978/2020 e a Resolução CVM 50/2021 exigem de quem lida com dinheiro no Brasil.
Ler o artigoPessoa exposta politicamente não é sinônimo de suspeito, mas exige diligência reforçada por norma. O que dizem a Circular BCB 3.978/2020, a Resolução COAF 40/2021 e o GAFI.
Ler o artigoCódigo de uso único confirma posse de um canal, não identidade. O que o NIST SP 800-63B diz sobre OTP por SMS, onde o SIM swap entra, e como usar OTP no lugar certo do fluxo.
Ler o artigoAtaques de apresentação são o jeito mais barato de fraudar biometria facial. O que a norma ISO/IEC 30107 define, como funciona a detecção e o que perguntar a quem vende liveness.
Ler o artigoA LGPD manda eliminar, a regulação financeira manda guardar por anos. Como os artigos 15 e 16 da Lei 13.709/2018 convivem com a Lei 9.613/1998 e a Circular BCB 3.978/2020.
Ler o artigoTestar verificação de identidade com CPF e rosto de gente de verdade é risco jurídico e técnico. O que um sandbox precisa ter, por que determinismo importa e o que a LGPD diz sobre dado de teste.
Ler o artigoA decisão de uma verificação chega por webhook, e webhook mal integrado vira fraude ou perda de evento. Assinatura HMAC (RFC 2104), idempotência, retentativas e os erros clássicos.
Ler o artigo