Foto, selfie e documento ficam com a gente. Você recebe só a decisão.

O caminho do dado

Duas etapas consultam fornecedor externo, marcadas abaixo: a leitura do documento e os sinais de risco, as duas na lista de subprocessadores.

MÍDIA SENSÍVEL ENTRAFORNECEDOR EXTERNOSÓ A DECISÃO SAI

1. 01
   Usuáriocaptura

   A mídia sensível é capturada no widget.

2. 02
   UNIFOKALambiente

   A mídia entra e fica no nosso ambiente, cifrada.

3. 03
   OCRcpf_ocr

   Extrai os dados do documento. Esta etapa usa fornecedor externo: a cópia enviada sai com o rosto tarjado quando o detector está disponível e encontra o rosto; arquivo em PDF segue sem tarja. O fornecedor está na lista de subprocessadores.

4. 04
   Face Matchface_match

   O rosto é comparado 1 para 1 com a foto do documento, e você recebe se é a mesma pessoa.

5. 05
   Livenessliveness

   A prova de vida roda na nossa IA.

6. 06
   Motor Antifraudefraud_ai

   Você recebe o risco da verificação junto da decisão, sem passo novo para a pessoa. A reputação de IP, e-mail e telefone vem de fornecedor externo, também na lista de subprocessadores; a geolocalização por IP é resolvida aqui, sem enviar o endereço para isso.

7. 07
   Score + Decisãodecisao

   Só a decisão final sai para você, com o score.

sai da nossa infra: verification.completed no seu webhook. A mídia fica, cifrada no S3.

O que fica com a gente, onde e por quanto tempo

Mídia e biometria no Brasil

• Biometria usada só na verificação pedida, e o seu dado não treina modelo de terceiro.
• Aviso de privacidade antes da captura, com a base legal registrada.
• No vencimento, o dado sai do S3 e do banco; ou antes, a pedido.
• Cifra AES-256 em repouso e TLS em trânsito, e o evento sai assinado, com replay pelo integrador.
• Você é o controlador; a gente entra como operadora, com papéis, base legal por módulo e prazo escritos nos termos.

Cada linha acima é o que o código já faz hoje, não cláusula de contrato. No caso da prova de vida, o método e os números estão abertos em como medimos a prova de vida.

Quem do seu lado acessa o painel

• Entrada pelo provedor da sua empresa. SAML 2.0, com o papel do grupo no seu provedor, incluso. Exigir SSO fecha a senha e a passkey da equipe; o dono continua entrando.
• Desligou lá, sai daqui na hora. Com o SCIM 2.0, desligar alguém no seu provedor remove o acesso e derruba as sessões abertas no mesmo instante.
• Passkey para entrar sem senha, ou como segundo fator da senha, pedida de novo antes das ações sensíveis, com aviso por e-mail.

Detalhe na documentação.

O que a sua operação controla

• Lista de permissão sem atalho

  Menos desafio na prova de vida para o cliente que você já conhece, por prazo curto. Só concede quem tem a capacidade, com segundo fator. A verificação de identidade continua inteira, e a lista de bloqueio sempre vence.

  Como funciona

• Simule antes de mudar

  Teste um ajuste do flow nas verificações que já passaram, sem cobrança, sem consulta a fonte e sem abrir foto. Você vê o que mudaria e o que ficou fora da conta.

  Na documentação

• Janelas previstas das fontes oficiais

  A página de status avisa a manutenção programada das fontes oficiais antes de ela começar, e tira o aviso do ar quando ela termina.

  Ver a página de status

Confira sozinho