KYC e prova de vida: como barrar fraudes no onboarding

A porta de entrada de qualquer serviço financeiro, de crédito ou de apostas é o cadastro. É ali que o fraudador tenta passar como outra pessoa. O KYC (Know Your Customer, ou conheça seu cliente) e a prova de vida existem para garantir que quem está se cadastrando é, de fato, quem diz ser.

O que é KYC

KYC é o conjunto de procedimentos para identificar e validar um cliente antes de iniciar o relacionamento. Em geral inclui coleta de dados, validação de documento, verificação biométrica e checagens adicionais de risco.

As etapas de um onboarding seguro

• Coleta de dados cadastrais e consentimento.
• Captura e validação do documento: legibilidade, sinais de adulteração e consistência dos dados.
• Selfie com comparação facial: o rosto da selfie precisa corresponder ao do documento.
• Prova de vida: confirma que há uma pessoa real diante da câmera naquele momento.
• Cruzamento de dados e análise de risco para identificar inconsistências.
• Monitoramento contínuo depois do cadastro.

O que é prova de vida

A prova de vida (liveness) distingue uma pessoa real de uma foto impressa, de um vídeo gravado, de uma máscara ou de um conteúdo gerado artificialmente. Ela pode ser passiva, analisando sinais na própria selfie, ou ativa, pedindo que o usuário faça um movimento, como virar o rosto.

Fraudes mais comuns que essas etapas ajudam a barrar

• Uso de documentos falsos ou adulterados.
• Foto de uma foto, ou de uma tela, no lugar do rosto real.
• Vídeos e conteúdos manipulados tentando passar pela verificação.
• Abertura de contas em nome de terceiros, inclusive para uso por laranjas.

Equilíbrio entre segurança e fricção

Quanto mais etapas, mais seguro, mas também maior o risco de o cliente desistir. O ideal é aplicar o nível de verificação conforme o risco: um cadastro simples pode ter menos etapas, enquanto operações de valor alto ou comportamentos suspeitos pedem checagens adicionais.

Cuidados com os dados

Dados biométricos são considerados dados pessoais sensíveis pela LGPD. Colete apenas o necessário, informe a finalidade, proteja o armazenamento e defina por quanto tempo os dados serão mantidos.