Câmera virtual e manipulação do fluxo de captura entregam vídeo falso direto ao software, fora do alcance da prova de vida. O que a ISO/IEC 30107 cobre, o que não cobre, e como se defender.
Ler o artigoVerificar uma empresa é verificar as pessoas por trás dela. Como funciona a consulta de QSA, o que é beneficiário final e o que a IN RFB 2.119/2022 e a Circular BCB 3.978/2020 exigem.
Ler o artigoDado biométrico é dado sensível na LGPD, e a base legal não é a mesma dos dados comuns. O que dizem os artigos 5º, 7º e 11 da Lei 13.709/2018, sem simplificação enganosa.
Ler o artigoA perda com a fraude em si é só a primeira parcela. Multas da Lei 9.613/1998, sanções da LGPD, chargeback, revisão manual e falso positivo compõem a conta completa, item a item.
Ler o artigoKYC não é uma tela de cadastro, é uma obrigação legal. O que a Lei 9.613/1998, a Circular BCB 3.978/2020 e a Resolução CVM 50/2021 exigem de quem lida com dinheiro no Brasil.
Ler o artigoPessoa exposta politicamente não é sinônimo de suspeito, mas exige diligência reforçada por norma. O que dizem a Circular BCB 3.978/2020, a Resolução COAF 40/2021 e o GAFI.
Ler o artigoCódigo de uso único confirma posse de um canal, não identidade. O que o NIST SP 800-63B diz sobre OTP por SMS, onde o SIM swap entra, e como usar OTP no lugar certo do fluxo.
Ler o artigoAtaques de apresentação são o jeito mais barato de fraudar biometria facial. O que a norma ISO/IEC 30107 define, como funciona a detecção e o que perguntar a quem vende liveness.
Ler o artigoA LGPD manda eliminar, a regulação financeira manda guardar por anos. Como os artigos 15 e 16 da Lei 13.709/2018 convivem com a Lei 9.613/1998 e a Circular BCB 3.978/2020.
Ler o artigoTestar verificação de identidade com CPF e rosto de gente de verdade é risco jurídico e técnico. O que um sandbox precisa ter, por que determinismo importa e o que a LGPD diz sobre dado de teste.
Ler o artigo