O dossiê completo de cada identidade verificada

É uma pontuação de 0 a 100, distribuída por quatro níveis (Baixo, Médio, Alto e Muito Alto), que resume o risco associado a uma identidade num determinado momento. É calculada com base em sinais identificados, como dispositivo, rede e comportamento, e cada alteração é explicada. A pontuação resume o estado; o dossiê guarda as razões.

O KYC, ou Conheça o Seu Cliente, é a fotografia do primeiro dia: verifica quem é a pessoa no momento da entrada. O perfil é o dossiê que se constrói depois, sessão após sessão, incluindo o histórico, o risco e as evidências relacionadas com essa identidade. A verificação KYC constitui a primeira página desse dossiê.

Comparando a atividade atual com o padrão habitual dessa identidade: dispositivo, localização, rede, horário e comportamento. Quando é detetado um desvio, é gerado um alerta identificado e a pontuação é ajustada. Esta estrutura permite justificar cada avaliação de risco perante um auditor, porque cada alteração tem sempre uma causa consultável.

São duas dimensões distintas frequentemente confundidas. O risco mede o nível de ameaça existente naquele momento. A maturidade mede até que ponto conhecemos o padrão dessa identidade, através de três estados: Insuficiente, Em aprendizagem e Estável. Em conjunto, permitem distinguir uma identidade desconhecida com um sinal negativo de um cliente conhecido que se afasta do seu padrão habitual.

A ficha existe desde a primeira verificação e apresenta indicadores de risco desde o primeiro dia. A maturidade indica quanto contexto existe por detrás de cada sinal: com poucas sessões, apresentará os estados Insuficiente ou Em aprendizagem, permitindo ao analista ter esse contexto em consideração. A evolução da aprendizagem é demonstrada na demo através de cenários reais.

Sim. A cronologia liga cada evento (início de sessão, dispositivo identificado, rede estabelecida, verificação de integridade) à respetiva operação de verificação de origem. Perante uma reclamação ou uma auditoria regulatória, o caso pode ser reconstruído a partir da ficha, sem reabrir a investigação em várias ferramentas. Esta é a base da rastreabilidade exigida pelos processos de due diligence e due diligence reforçada.

A ficha apresenta os consentimentos assinados e os pedidos de privacidade associados a cada identidade, permitindo exportar os respetivos dados num pacote rastreável. Os períodos de retenção são configurados de acordo com a regulamentação de cada mercado, como o cumprimento do SARLAFT na Colômbia ou da CNBV no México.

Sim. É alimentado pelos sinais já gerados pela plataforma: verificação de identidade, inteligência de dispositivos e biometria comportamental. O dossiê reúne esses sinais numa única ficha; não substitui as ferramentas de deteção existentes nem exige refazer integrações já implementadas. O âmbito exato é analisado durante a sessão de descoberta.

Sim. Os dados de uma identidade podem ser exportados num pacote rastreável, preparado para responder a pedidos de acesso por parte do titular ou a solicitações de auditoria, com as evidências ligadas à respetiva verificação de origem.

Sim. Kubernetes on-premise, cloud privada ou SaaS, tal como o restante ecossistema da plataforma. A residência dos dados permanece dentro do perímetro exigido pelo regulador.

Depende do modelo de implementação escolhido e dos sinais que já estejam ativos na plataforma. O prazo exato é estimado durante a sessão de descoberta técnica.

O modelo separa licenciamento e integração e varia de acordo com o volume de identidades e o modelo de implementação. Os detalhes são apresentados durante a demonstração com base num cenário ajustado aos seus números.