O que a verificação de identidade realmente verifica e o que ela não verifica.

UM KYC A verificação comprova três coisas específicas sobre um novo cliente em um único momento: que a identidade que ele alega existir, que as evidências apresentadas são genuínas e que a pessoa em frente à câmera é a dona dessa identidade. Esse é um resultado útil e específico. É também nesse ponto que a maioria das equipes de integração superestima o que comprou.

Isso não comprova as intenções da pessoa, que ela ainda controlará a conta no mês seguinte, que não está agindo em nome de outra pessoa ou que suas circunstâncias não mudaram desde que o cheque foi emitido. Saber exatamente onde o cheque para é o que permite projetar os controles que começam onde ele para.

O que significa um KYC verificar se realmente se estabelece?

A descrição pública mais clara do trabalho vem do Instituto Nacional de Padrões e Tecnologia dos EUA. Suas diretrizes de verificação de identidade, NIST A norma SP 800-63A-4 (abre num novo separador) (publicada em julho de 2025) divide o processo em três etapas, com o objetivo de garantir "que a identidade alegada exista no mundo real e que o solicitante seja o indivíduo associado a essa identidade". Trata-se de uma norma federal dos EUA, não uma regra nos mercados africanos, mas sua terminologia se adapta perfeitamente a qualquer fluxo de integração.

A presença ao vivo reside na terceira etapa. Comparar um rosto com uma fotografia prova pouco; a correspondência só importa se o rosto era de uma pessoa real, presente durante a sessão.

Por que importa como um cheque foi aprovado?

Duas verificações podem retornar o status "verificado" e ter pesos muito diferentes. A diferença está na fonte da evidência.

NISTO termo "fonte autorizada" refere-se ao órgão emissor ou a um serviço com acesso direto aos seus dados . Verificar um nigeriano NIN A validação é feita com base nos dados do próprio emissor, comparando-os com os registros do governo. Ler uma carteira de habilitação de um país sem um banco de dados próprio indica que o documento parece consistente e que as informações impressas são legíveis; porém, não garante que a carteira tenha sido emitida. Já o chip do passaporte funciona de forma oposta: seus dados são assinados digitalmente pelo estado emissor, portanto, uma assinatura autêntica comprova que os dados não foram alterados desde a emissão.

É por isso Toden A verificação de identidade atribui um nível de garantia a cada verificação concluída com sucesso:chip,gov_dboudocument, nessa ordem de importância. A verificação em bancos de dados governamentais ocorre em cinco mercados (Nigéria, Gana, Quênia, África do Sul e Costa do Marfim). Passaportes, carteiras de habilitação e documentos de identidade nacionais de outros países são verificados por meio de captura de documentos e chegam aodocumentnível. A documentação sobre países e tipos de identificação (abre num novo separador) lista os tipos e níveis de identificação.

Considere o nível de garantia como parte da resposta. Uma aprovação emdocumentnível e um passe emchipA diferença de níveis não deve levar às mesmas limitações.

O que um passe não te diz?

Aqui estão as limitações que se manifestam em decisões reais de integração de novos funcionários. Os exemplos são meramente ilustrativos.

Intenção

Uma estudante em Ibadan recebe dinheiro para abrir uma carteira digital em seu próprio nome e entregar o login. NIN É real, o rosto dela corresponde ao registro, a presença dela é genuína. Todas as verificações são aprovadas porque são verdadeiras. Uma verificação responde à pergunta "esta é a pessoa?", nunca à pergunta "por que ela está aqui?". Contas de laranjas, fraudes de primeira parte e golpes de pagamento autorizado envolvem pessoas reais passando por verificações reais.

Controle contínuo

Um passe indica quem estava presente quando a conta foi aberta. Ele não está vinculado à conta. Se as credenciais forem vendidas ou roubadas um mês depois, a verificação original permanece válida e irrelevante. Essa é a função dos sinais de login e do dispositivo, bem como da re-verificação em etapas quando o comportamento muda.

Frescor

As evidências envelhecem. Documentos expiram, pessoas mudam de endereço e alguém que não estava em uma lista de sanções no momento da admissão pode ser adicionado posteriormente. Uma verificação é uma fotografia, não uma transmissão de vídeo.

Existência, fora dos mercados de banco de dados

NodocumentEm um documento original, uma falsificação bem-feita de um documento autêntico pode ser lida sem problemas, pois não há registros que a contradigam. A verificação de documentos detecta muitas falsificações, mas não transforma um documento em uma fonte confiável.

Certeza

A comparação facial é probabilística. Todo sistema de reconhecimento facial equilibra falsos positivos e falsos negativos no limite que você escolher, e uma pontuação alguns pontos acima ou abaixo do limite de aprovação diz mais sobre a foto do que sobre a pessoa. NIST Os próprios requisitos de desempenho da empresa para revisão remota são expressos em taxas de erro, não em garantias.

Como uma equipe deve interpretar um resultado?

Um resultado de verificação abrange mais do que um veredicto, e os campos adicionais são onde os limites acima se tornam visíveis.

Em Toden Uma verificação enviada possui dois campos de status.statusé o resultado sobre o qual você age (por exemploapproved,declinedouin_review).checkStatusregistra o que as verificações automatizadas encontraram (verified,failed,not_found,error), e nem uma regra de fluxo de trabalho nem um revisor jamais a alteram. Quando um revisor aprova alguém cuja selfie quase foi reprovada, o registro mostra ambos os fatos: aprovado e aprovado apesar da reprovação na verificação. A documentação do ciclo de vida da verificação (abre num novo separador) explica por que essa combinação é importante para um auditor.

Cada cheque não aprovado também acarreta umreasonCode.identity_not_found(O número não consta no banco de dados do governo) é um problema diferente deselfie_mismatche muito diferente dedocument_blurry. Analise-as de forma diferente: a primeira pode ser um erro de digitação ou um número inventado, a segunda pode ser um impostor ou má iluminação, a terceira é quase sempre uma nova tomada.

Uma ordem de leitura simples para qualquer resultado:

1. As verificações foram realizadas ?errorÉ uma falha do lado do provedor e não diz nada sobre a pessoa.

2. O que eles encontraram? checkStatusereasonCode.

3. Qual era a força das evidências? Qual era o nível de certeza?

4. O que dizem as suas regras? O resultado do fluxo de trabalho ou a decisão de um revisor?

Quais controles abrangem o que a verificação não abrange?

Cada lacuna acima possui um controle específico. Nenhuma delas substitui a verificação; cada uma pressupõe que ela já tenha ocorrido.

Em um Toden No fluxo de trabalho , essas verificações podem estar contidas em um gráfico de decisão que se ramifica com base no resultado da verificação, no nível de garantia e no resultado da triagem, culminando em aprovar, revisar ou rejeitar.

O que você deve fazer com isso?

Anote, para o seu próprio produto, o que um passe permite e o que não permite ao cliente fazer. Uma regra prática para começar:

• Um código de verificação comprova a identidade do cliente. Utilize-o para abrir a conta.

• O nível de garantia define o quanto você confia no serviço. Vincule limites ou revisões ao nível e decida antecipadamente o que é um serviço confiável.documentO passe de nível pode servir.

• A triagem, os sinais do dispositivo e o monitoramento determinam o que o cliente poderá fazer em seguida. Não peça à verificação para responder a perguntas sobre comportamentos para os quais ela nunca foi projetada.

• Guarde as provas, bem como o veredicto.checkStatus,reasonCodee o nível de garantia juntamente com o resultado, para que você possa explicar cada decisão posteriormente.

Os requisitos para a devida diligência do cliente variam conforme a jurisdição, e este artigo fornece informações gerais, não constituindo aconselhamento jurídico. O princípio fundamental se aplica em todos os casos: saiba exatamente o que sua verificação comprovou e construa o restante dos seus controles com base nisso.