KYB na prática, do CNPJ ao quadro de sócios
Verificar uma empresa é verificar as pessoas por trás dela. Como funciona a consulta de QSA, o que é beneficiário final e o que a IN RFB 2.119/2022 e a Circular BCB 3.978/2020 exigem.
6 min de leitura
Artigos, página 28
LGPD e biometria, qual é a base legal para verificar identidade
Dado biométrico é dado sensível na LGPD, e a base legal não é a mesma dos dados comuns. O que dizem os artigos 5º, 7º e 11 da Lei 13.709/2018, sem simplificação enganosa.
6 min de leitura
O custo da fraude para fintechs, a conta além da perda direta
A perda com a fraude em si é só a primeira parcela. Multas da Lei 9.613/1998, sanções da LGPD, chargeback, revisão manual e falso positivo compõem a conta completa, item a item.
6 min de leitura
O que é KYC e o que a lei brasileira exige de verdade
KYC não é uma tela de cadastro, é uma obrigação legal. O que a Lei 9.613/1998, a Circular BCB 3.978/2020 e a Resolução CVM 50/2021 exigem de quem lida com dinheiro no Brasil.
7 min de leitura
O que é PEP e por que a triagem importa no onboarding
Pessoa exposta politicamente não é sinônimo de suspeito, mas exige diligência reforçada por norma. O que dizem a Circular BCB 3.978/2020, a Resolução COAF 40/2021 e o GAFI.
6 min de leitura
OTP por e-mail e SMS, o que essa verificação prova de verdade
Código de uso único confirma posse de um canal, não identidade. O que o NIST SP 800-63B diz sobre OTP por SMS, onde o SIM swap entra, e como usar OTP no lugar certo do fluxo.
7 min de leitura
Prova de vida, por que foto de foto engana sistema fraco
Ataques de apresentação são o jeito mais barato de fraudar biometria facial. O que a norma ISO/IEC 30107 define, como funciona a detecção e o que perguntar a quem vende liveness.
6 min de leitura
Retenção de dados de verificação, guardar até quando
A LGPD manda eliminar, a regulação financeira manda guardar por anos. Como os artigos 15 e 16 da Lei 13.709/2018 convivem com a Lei 9.613/1998 e a Circular BCB 3.978/2020.
6 min de leitura
Sandbox antes de produção, como testar KYC sem dado real
Testar verificação de identidade com CPF e rosto de gente de verdade é risco jurídico e técnico. O que um sandbox precisa ter, por que determinismo importa e o que a LGPD diz sobre dado de teste.
5 min de leitura
Webhooks em KYC, integração segura para decisões que valem dinheiro
A decisão de uma verificação chega por webhook, e webhook mal integrado vira fraude ou perda de evento. Assinatura HMAC (RFC 2104), idempotência, retentativas e os erros clássicos.
5 min de leitura