Verificação de documentos ou consulta a bancos de dados governamentais: qual delas é necessária para o cadastro e verificação de seus clientes?

A leitura de um documento de identidade é suficiente quando não há registro governamental disponível para comparação ou quando a decisão a ser tomada é de baixo risco e reversível. Sempre que houver um registro e a conta puder movimentar dinheiro, você precisará do registro governamental, pois a verificação de um documento apenas indica que a identidade parece autêntica, enquanto uma consulta em um banco de dados confirma se a identidade foi de fato emitida.

Nenhuma das verificações, por si só, garante que o solicitante seja o proprietário daquela identidade. Isso só é possível comparando um rosto real com uma foto confiável, e a escolha da foto é um ponto crucial em que muitos processos de integração falham discretamente.

O que cada verificação realmente comprova?

As duas verificações respondem a perguntas diferentes, por isso é útil separá-las antes de compará-las.

Uma verificação de documentos lê a identidade a partir de uma fotografia. Ela extrai os campos impressos, lê a zona de leitura mecânica ou o código de barras, quando houver, confirma se o tipo de documento corresponde ao selecionado pelo solicitante e verifica informações como data de validade e se os dados digitados correspondem aos impressos. Sua conclusão é: este documento é compatível com um documento genuíno deste tipo, e aqui está o que ele diz.

Uma consulta a um banco de dados governamental utiliza um identificador, geralmente o número de identidade, e verifica no registro da autoridade emissora se ele existe e quais informações constam nele: nome, data de nascimento e, frequentemente, uma fotografia. A conclusão é: uma identidade com esse número foi emitida e os dados estão arquivados aqui.

NIST A diretriz de comprovação de identidade da Microsoft, SP 800-63A-4 (abre num novo separador) (julho de 2025), segue a mesma linha. Ela considera o emissor, ou um serviço com acesso direto aos dados do emissor, como uma fonte autorizada e trata a validação com base nessa fonte como mais robusta do que a inspeção de uma imagem do documento. Além disso, espera que qualquer pessoa que utilize inspeção óptica a teste "em condições substancialmente semelhantes ao ambiente operacional", o que é uma forma educada de dizer que a leitura de documentos só é tão boa quanto as fotos que seus usuários realmente tiram. NIST É um padrão dos EUA, mas a distinção é geral.

Onde cada um deles falha?

Os modos de falha são mais úteis do que os pontos fortes, porque indicam com o que combinar cada verificação.

Duas linhas precisam de destaque.

Uma consulta a um banco de dados que verifica apenas o número comprova a identidade do número, não da pessoa . BVN ou NIN A verificação retorna um registro válido se o número for real. Se o solicitante digitou o número e a data de nascimento de um primo, o registro ainda será retornado. A verificação só se torna uma verificação de identidade quando uma selfie tirada ao vivo é comparada com a fotografia registrada.

Uma selfie comparada com a foto impressa em um documento prova pouco se o documento for falso. Um falsificador imprime seu próprio rosto na falsificação. A selfie coincide porque é o mesmo rosto. Em uma verificação baseada apenas em documentos, a correspondência facial confirma que o solicitante se parece com o documento; não pode confirmar que o documento pertence a uma identidade verdadeira.

De que forma a cobertura de seguro altera a escolha?

Muitas vezes você não tem escolha. Registros governamentais são acessíveis em alguns países, mas não em outros.

Em Toden A verificação de identidade , através de bancos de dados governamentais, funciona em cinco mercados: Nigéria, Gana, Quênia, África do Sul e Costa do Marfim. A Nigéria também aceita documentos de identidade compostos apenas por números ( BVN , NIN e vNIN), que não exigem digitalização de documentos. Para todos os outros países, passaportes, carteiras de habilitação e carteiras de identidade nacionais são verificados por captura de documentos, e a etapa de banco de dados não está disponível: a verificação por documento de identidade.govDbCheckA flag é sempre falsa ali. A lista completa está em KYC página de cobertura e na documentação sobre países e tipos de identificação (abre num novo separador) .

O resultado mantém a diferença. Uma aprovação respaldada pelos relatórios oficiais do governo garante um nível de segurança.gov_db; uma passagem apenas do documento relatadocumentUm passaporte pode alcançar o mais fortechipnível quando um aplicativo móvel lê e autentica seu chip.

Com qual foto a selfie deve ser comparada?

Essa é a decisão de projeto mais importante, e decorre diretamente dos modos de falha mencionados acima.

A foto de comparação mais forte é aquela que o requerente não poderia ter fornecido: a fotografia constante nos registros do governo ou o retrato impresso no chip do passaporte autenticado. A menos forte é a foto impressa no documento que o requerente possui.

Toden Compara a selfie com a foto mais forte que a verificação possui, nessa ordem. Quando o fluxo de trabalho permite, um documento de identificação sem foto e sem chip pode usar a foto impressa como alternativa, e o resultado indica isso:facialMatchSourceégov_record,chipoudocumentUma correspondência com uma foto impressa nunca eleva o nível de garantia, e uma regra de decisão pode enviar essas correspondências para revisão. A documentação dos fluxos de trabalho (abre num novo separador) descreve essa configuração.

Um guia de decisão para o design de integração.

Esses cenários são ilustrativos e não constituem recomendações para qualquer atividade regulamentada específica.

• Um aplicativo de poupança que aceita clientes nigerianos. Use um ID composto apenas por números ( NIN ou BVN ) com uma selfie ao vivo comparada com a foto cadastrada. O banco de dados comprova a existência da identidade; o rosto vincula o solicitante a ele. Adicionar uma digitalização de documento aqui cria atrito sem agregar muita evidência.

• Uma instituição financeira cadastrando um cliente ganês com um Cartão de Gana. O cartão é capturado e uma verificação no banco de dados é realizada. Os dados impressos no cartão, os dados emitidos no registro e, quando houver um registro, uma foto para comparação facial. Divergências entre o cartão e o registro são, por si só, um sinal de alerta.

• Uma plataforma que integra vendedores na França e no Quênia. O vendedor queniano pode entrar em contato comgov_dbO vendedor francês verifica apenas por meio de documentos. Decida antecipadamente se umdocumentVendedores de nível inferior recebem os mesmos limites de pagamento, ou um limite inferior, até que seu histórico seja construído.

• Uma plataforma de criptomoedas com clientes de alto valor em qualquer lugar. Direcione os portadores de passaporte por um fluxo móvel que lê o chip. Um chip que autentica em relação ao país emissor é a evidência mais forte disponível para países sem um banco de dados acessível.

Quando é que uma simples verificação de documentos é suficiente?

Uma regra prática razoável:

1. Utilize os registros governamentais, sempre que existirem, para qualquer conta que possa guardar ou movimentar dinheiro.

2. Sempre vincule o registro a uma pessoa real , comparada com a foto do registro ou com um retrato autenticado em chip, e não apenas à foto impressa.

3. Aceitar passes somente para documentos quando não houver registro e decidir por escrito o que é umdocumentO cliente de nível - pode fazer isso antes que mais evidências se acumulem.

4. Baseie-se nas evidências, não apenas no veredicto. Armazene o nível de certeza efacialMatchSourceEm todos os casos, encaminhe as combinações mais fracas para revisão ou para limites inferiores.

O que é considerado evidência suficiente para a devida diligência do cliente varia conforme a jurisdição e a licença, e este artigo fornece informações gerais, não constituindo aconselhamento jurídico. Independentemente dos requisitos do seu órgão regulador, a pergunta a ser feita em relação a cada fluxo é a mesma: qual parte deste resultado provém de uma fonte que o requerente não poderia ter inventado?