Prova de vida que bloqueia a fraude de identidade, não os seus clientes

O liveness detection verifica que a pessoa do outro lado da câmara é real e está presente naquele momento, e não se trata de uma fotografia, vídeo ou máscara. É aplicado durante o registo ou autenticação, antes da aceitação da identidade. Saiba mais sobre o que é o liveness e como funciona.

Analisa sinais da própria captura facial ou vídeo, como profundidade, textura e movimentos involuntários, sem solicitar gestos ou passos adicionais. O utilizador apenas olha para a câmara e a análise decorre em segundo plano.

Não. A biometria facial identifica a pessoa, respondendo à pergunta “quem é?”. A deteção de vida comprova que a pessoa está presente, viva e sem coação naquele momento. Ambas são utilizadas em conjunto: primeiro confirma-se que existe uma pessoa real, depois verifica-se a sua identidade.

Ambos analisam o mesmo sinal: a presença de uma pessoa real. O modo ativo solicita ações como piscar os olhos ou virar a cabeça e gera evidência explícita de interação. O modo passivo não exige qualquer ação, eliminando fricção e evitando excluir utilizadores que não consigam executar determinados gestos. Disponibilizamos ambas as opções no mesmo SDK e configuramo-las por fluxo: passivo para onboarding e acessos, ativo como reforço em operações de risco.

Contra ataques de apresentação: spoofing com fotografia impressa, vídeo em ecrã e máscaras ou artefactos 3D perante a câmara. Os deepfakes, rostos sintéticos ou substituídos durante a captura, são analisados na mesma imagem. Os ataques de injeção, que introduzem vídeo manipulado através de câmaras virtuais ou emuladores, são reforçados com Injection Attack Defence.

A principal referência é a certificação iBeta em conformidade com a norma ISO/IEC 30107-3, com dois níveis: o nível 1 cobre ataques básicos de apresentação e o nível 2 ataques sofisticados, como máscaras 3D. A nossa prova de vida passiva está certificada em ambos e ocupa a primeira posição no ranking NIST FATE PAD.

Sim. On-premises sobre Kubernetes, em cloud privada ou como SaaS. A residência dos dados permanece dentro do perímetro exigido pelo regulador.

Através de um único SDK válido para aplicações web e móveis, com o mesmo esquema de dados em todos os processos. A verificação ocorre fora do core bancário. Os detalhes da arquitetura são partilhados durante a sessão técnica.

Sim. A integração utiliza um único SDK e webhooks que nunca transmitem dados biométricos em bruto, apenas o resultado da verificação. O seu ecossistema antifraude continua a operar normalmente e passa a receber um sinal adicional.

Depende do modelo de implementação e do número de fluxos envolvidos. O prazo específico é estimado durante a sessão de descoberta técnica com a sua equipa.

O modelo distingue licenciamento e integração, variando de acordo com o volume de verificações e o modelo de implementação. Os detalhes são partilhados durante a demonstração com base no seu cenário.

O fluxo orienta o utilizador durante a captura para obter uma imagem válida, em vez de rejeitar a operação sem explicação. O comportamento específico para cada cenário é demonstrado durante a apresentação.

Cada verificação gera um registo consultável que indica o que foi verificado, como foi verificado e qual foi o resultado. Esse registo fica associado à identidade validada do cliente e disponível para auditorias futuras, desde o onboarding digital e em cada acesso.