Verificações de idade confiáveis: de um campo de aniversário à data de nascimento verificada.

Para verificar a idade de forma confiável, utilize a data de nascimento de um documento de identidade (registro governamental, documento pessoal ou chip), compare-a com o limite de idade vigente no país da pessoa e encerre o processo caso não seja possível ler a data de nascimento. Esse é o método completo. Todo o restante são detalhes sobre limites, exceções e o que acontece com pessoas que não se enquadram nessas categorias.

Dois atalhos comuns não são confiáveis. Um campo de data de nascimento é uma informação que qualquer pessoa pode digitar. Estimar a idade pelo rosto fornece um número com margem de erro, e perto do limite, uma margem de alguns anos é a diferença entre permitido e recusado. Para um serviço com restrição de idade, uma data de nascimento verificada é a prova; uma estimativa baseada no rosto é, na melhor das hipóteses, um sinal de triagem.

Por que um campo de aniversário não é suficiente?

Uma data de nascimento digitada revela o que o requerente quer que você acredite. Ela é útil para uma coisa: comparar com o registro. Se uma pessoa digita 1998 e o registro governamental indica 2009, você aprendeu algo, mas não apenas com base na data digitada.

As regras de idade também costumam se aplicar ao titular da conta, e não a quem preenche o formulário. A vinculação da data de nascimento a uma identidade verificada (com uma selfie que corresponda ao registro ou documento) é o que associa a idade à pessoa.

Por que não estimar a idade pelo rosto?

A estimativa da idade facial prevê a idade a partir de características faciais. É atraente porque não requer nenhum documento. Suas limitações são mensuráveis ​​e uma avaliação pública independente do Instituto Nacional de Padrões e Tecnologia dos EUA ( NIST ) mostra-os.

Em sua avaliação de estimativa de idade, publicada em 30 de maio de 2024 (abre num novo separador) , NIST Testaram seis algoritmos e relataram que:

• "Não existe um único algoritmo que se destaque, e a precisão de um determinado algoritmo é influenciada pela qualidade da imagem, gênero, região de nascimento, idade da pessoa na fotografia e interações entre esses fatores."

• "As taxas de erro foram quase sempre maiores para rostos femininos do que para rostos masculinos."

• Em um conjunto comum de fotos para visto, o erro absoluto médio caiu de 4,3 anos em 2014 para 3,1 anos.

NIST O documento também afirma que "não faz recomendações sobre se o software é adequado para casos de uso específicos". Um erro médio de cerca de três anos representa uma melhoria significativa, mas ainda é considerável em relação ao limite de 18 anos: a idade estimada de uma pessoa de 16 anos, três anos acima da média, é lida como 19. Como a precisão varia de acordo com a região de nascimento, você também não pode presumir que a média publicada seja válida para seus clientes.

Toden Não oferece estimativa de idade facial, por esses motivos. As verificações de idade são feitas com base na data de nascimento de uma fonte verificada.

Como criar um sistema de verificação de idade que seja válido?

1. Defina o limite por país.

A idade legal para usufruir de um serviço não é a mesma em todos os lugares, e a própria maioridade varia entre os países. Defina uma idade mínima por país (e uma máxima, se a sua política exigir) e anote a origem de cada valor. Os requisitos variam conforme a jurisdição e o produto, e este artigo fornece informações gerais, não constituindo aconselhamento jurídico.

2. Obtenha a data de nascimento de uma fonte verificada.

Utilize a data de nascimento estabelecida na verificação de identidade:

3. A janela será fechada se não for possível ler uma data.

Um documento com reflexo na data de nascimento, ou um registro que não apresente nenhuma informação, impossibilita a determinação da idade. Se a entrada for permitida com data "desconhecida", o portão não impedirá a entrada de quem fotografa seu documento de forma inadequada de propósito. Considere uma data de nascimento ilegível como uma reprovação e oriente o solicitante sobre como refazer a foto.

4. Selecione recusar ou revisar para pessoas fora do intervalo.

Para a maioria das restrições de idade, abaixo da idade mínima significa recusa. Alguns serviços preferem uma análise, por exemplo, quando existe a possibilidade de consentimento dos pais ou quando um limite de idade se aplica a alguns produtos e não a outros. Decida caso a caso e certifique-se de que a regra realmente encaminhe as solicitações analisadas.

5. Não mencione o limite na rejeição.

Uma mensagem de rejeição que diz "você precisa ter 18 anos" informa ao solicitante menor de idade qual a data limite para comparecer na próxima vez. Informe que o solicitante não atende aos requisitos do serviço e direcione as dúvidas para o suporte.

Um exemplo prático

Uma operadora de jogos online atende clientes em diversos países africanos. Ela estabelece uma idade mínima de 18 anos como política em cada mercado, verifica cada idade em relação às leis locais e adiciona um limite mínimo mais alto em um mercado onde sua licença o exige.

• Um solicitante verifica sua identidade com um documento de identidade nacional cujo registro governamental indica uma data de nascimento de 17 anos. A verificação falha devido à restrição de idade. A mensagem não menciona a idade de 18 anos.

• O documento de outro candidato apresenta uma mancha de reflexo sobre a data de nascimento, e a leitura do documento não permite confirmá-la. A verificação falha por idade não comprovada, com a recomendação de fotografar o documento novamente em melhor iluminação.

• Um terceiro candidato digita uma data de nascimento que o faz ter 25 anos, mas o registro mostra 19. Ele atende ao critério de idade na data do registro, e a discrepância entre os dados digitados e registrados é tratada pela regra de correspondência de dados, e não pela regra de idade.

Como Toden lida com limites de idade

Em um fluxo de trabalho , a etapa de Verificação de Identidade possui uma aba Idade que limita a verificação por idade em cada país. O valor mínimo padrão é a idade legal de maioridade em cada país (18 anos na maioria dos países, entre 16 e 21 anos em outros), a aba exibe essa informação ao lado de cada país e você pode definir seu próprio mínimo, um máximo ou limites específicos para cada país. A verificação sempre utiliza a data de nascimento estabelecida na verificação, nunca uma data digitada.

Fora do intervalo, você escolhe caso a caso: recusar (o padrão) falha na verificação comage_restrictedou revisão mantém o resultado e uma regra de decisão emverification.ageLimitenvia para uma pessoa. Uma data de nascimento ilegível sempre falha.age_unverifiedNenhuma das razões menciona uma idade. Os cenários de teste Sandbox 22 e 23 permitem que você os teste de acordo com seus próprios limites antes do lançamento. A documentação dos fluxos de trabalho (abre num novo separador) e a página da solução de verificação de idade abordam os detalhes.

Lista de verificação

• Anote o valor mínimo (e qualquer valor máximo) para cada país, com a respectiva fonte.

• Obtenha a data de nascimento de um registro verificado, documento ou chip, vinculado a uma selfie correspondente.

• Considere as datas de nascimento digitadas apenas como dados para fins de comparação.

• A página falha ao ser fechada quando a data de nascimento não pode ser lida.

• Selecione "recusar" ou "revisar" para cada lado do intervalo e certifique-se de que as revisões sejam encaminhadas corretamente.

• Evite incluir a idade nas mensagens de rejeição.

• Teste todos os resultados em um ambiente de teste antes de publicá-los em produção.