Uma sessão no backend, uma linha no browser

No painel: monte o flow, sem código

No seu servidor e no browser

Servidor: POST /v1/verification-sessions com a chave unifokal_live_ e o seu reference_id, e recebe o id vs_. Browser: a tag do widget leva só o vs_, sem chave secreta e sem dado pessoal na página.

curl -sS -i -X POST https://api.unifokal.com/v1/verification-sessions \
  -H "Authorization: Bearer $UNIFOKAL_SECRET_KEY" \
  -H "Content-Type: application/json" \
  -d '{
        "flow_id": "flow_01J8ZQ2R6K7T8V9W0X1Y2Z3A4B",
        "reference_id": "usr_8842"
      }'

HTTP/1.1 201 Created
{
  "id": "vs_01J8ZQ4S8M2N3P4Q5R6S7T8U9V",
  "status": "requires_input",
  "modules": ["cpf_ocr", "face", "liveness"],
  "expires_in": 900
}

<div id="identidade"></div>
<script
  src="https://api.unifokal.com/dist/widget.global.js"
  data-session="vs_01J8ZQ4S8M2N3P4Q5R6S7T8U9V"
  data-container="#identidade"
  crossorigin="anonymous"
></script>

Quer ver a resposta antes de criar a conta?

Rode agora, sem conta

O que o seu usuário faz

No seu webhook e no painel

1. 200verification.completed

   {
     "event": "verification.completed",
     "data": {
       "status": "approved",
       "score": 92,
       "reference_id": "usr_8842"
     }
   }

   No seu webhook

   O mesmo reference_id volta no verification.completed, assinado com HMAC-SHA256 para você conferir a origem.

2. • usr_8842aprovada
   • usr_8843em revisão
   • usr_8844aprovada
   No painel

   E a mesma referência, usr_8842, aparece no registro do painel, com os módulos, o score e o motivo da decisão. A mídia sensível fica só do nosso lado.

Depois da captura, o flow ainda pode consultar o CPF que o documento entregou, sem passo novo para a pessoa: análise de crédito e background check.