O cliente mudou de nome legal. Não perca o histórico de identidade.

Trate uma alteração de nome legal através de uma atualização controlada do registo existente. Autentique o pedido, avalie as provas da mudança e preserve a ligação entre os dados de identidade anteriores e atuais.

Substituir todos os nomes antigos destrói um histórico útil. Criar outro cliente pode dividir transações, casos de assistência e decisões de risco por registos que deveriam descrever a mesma pessoa.

Separe acesso à conta e análise das provas

Confirme que o requerente está autorizado a atuar na conta. Use o processo estabelecido de autenticação ou recuperação; um email com um novo documento não basta por si só.

Depois, avalie a alteração declarada. As provas necessárias dependem da autoridade emissora e do mercado. Não apresente uma lista documental universal como se todas as jurisdições seguissem o mesmo procedimento.

As orientações de identidade do NIST (abre num novo separador) reconhecem que mudanças legítimas de atributos podem explicar uma divergência. O analista continua a precisar de provas que resolvam o caso concreto.

Mantenha uma ligação datada entre os nomes

Preserve uma referência interna estável do cliente. Registe o valor anterior, o novo valor analisado, a referência das provas, a data da decisão e o analista.

Distinga preferência de nome de apresentação, correção ortográfica e mudança legal. Podem precisar de tratamentos diferentes. Um novo nome não deve alterar silenciosamente data de nascimento, titularidade do documento ou autoridade sobre a conta.

Num exemplo, um nome alterado e um documento recentemente emitido podem corresponder à mesma pessoa, enquanto uma data de nascimento contraditória exige investigação separada.

Atualize os sistemas dependentes

Identifique o perfil, registos de screening, documentos de conta e comunicações que usam o nome. Propague apenas os campos cobertos pela decisão analisada.

Preserve nos registos históricos de transações os dados da época. Acrescente uma ligação rastreável ao perfil atual em vez de fingir que o valor anterior nunca existiu. Guarde e proteja dados pessoais históricos apenas segundo a política aplicável.

As orientações de autenticação da OWASP (abre num novo separador) apoiam novas verificações em mudanças sensíveis de conta; escolha o controlo adequado ao percurso.

Confirme a atualização ao cliente

Explique que dados mudaram, que ações continuam pendentes e como comunicar um erro. Teste pedidos repetidos e análises interrompidas para evitar identidades duplicadas.

Consulte o guia do registo de clientes Toden e o guia de reverificação para compreender os fluxos suportados. Acorde o tratamento da mudança de nome na integração antes de interpretar uma nova captura como atualização automática do perfil.