Última atualização: Outubro de 2026

O melhor software de verificação de identidade para uma instituição financeira é aquele que cobre os documentos e candidatos que a instituição realmente recebe, mostra como falha, pode ser apoiado por um segundo provedor e entrega seu resultado à decisão com os motivos anexados. Nenhum provedor sozinho é o melhor para todas as instituições, porque o mix de documentos, a base de candidatos e a pressão de fraude diferem de uma para outra. A maneira confiável de escolher é testar cada candidato com base em suas próprias solicitações passadas, incluindo fraudes conhecidas, antes de assinar.

Este guia estabelece oito critérios para escolher entre provedores de verificação de identidade, cada um com a pergunta a ser feita, como soa uma resposta fraca e como testá-la, seguido por um plano de teste e uma tabela de pontuação. A Oscilar escreveu este guia. A Oscilar não é um provedor de verificação de identidade, e os critérios não nomeiam nenhum provedor.

Resumo

• Nenhum software de verificação de identidade é o melhor de forma geral. Avalie cada provedor de acordo com a adequação aos seus documentos, aos seus candidatos e ao seu perfil de fraude.

• A verificação de identidade mostra que uma identidade corresponde às suas evidências. Ela não mostra que o candidato tem boas intenções, portanto, o resultado deve alimentar a decisão de integração (onboarding), e não ser a decisão em si.

• Pergunte como um provedor falha, e não apenas com que frequência ele é aprovado, e se você pode recorrer a um segundo provedor em caso de falha.

• A regra do Programa de Identificação de Clientes (CIP) bancário, 31 CFR 1020.220, permite que um banco verifique a identidade com documentos, métodos não documentais ou ambos, e seus procedimentos não documentais devem atender a candidatos que não podem apresentar um documento de identidade com foto.

• Teste cada candidato com base em suas próprias solicitações passadas, incluindo fraudes confirmadas e clientes legítimos que falharam na verificação.

• A Oscilar coordena os provedores de verificação de identidade e não verifica documentos diretamente. Uma seção posterior aplica os mesmos critérios à Oscilar.

A resposta curta: como escolher um software de verificação de identidade

Escolha o software de verificação de identidade que se adapta aos seus candidatos e falha de maneiras que você possa visualizar e gerenciar. Na prática, o melhor software de verificação de identidade para um banco ou fintech atende a cinco testes:

• Cobertura: ele lê os documentos que seus candidatos realmente apresentam, e você tem um caminho para candidatos que não possuem um documento aceitável.

• Tratamento de falhas: ele diferencia uma imagem de baixa qualidade de um documento não reconhecido ou falsificado e retorna o motivo.

• Alternativa secundária (Fallback): você pode enviar uma verificação que falhou para um segundo provedor sem precisar refazer suas regras.

• Decisão: o resultado chega à sua decisão de integração com os motivos anexados, ao lado de sinais de dispositivo, comportamentais e outros.

• Prova: ele se mostra eficiente quando você roda suas próprias solicitações passadas por ele, incluindo fraudes conhecidas, antes de assinar.

A verificação de identidade responde a uma pergunta mais restrita do que aquela que uma instituição precisa decidir. Uma verificação de KYC confirma que uma identidade declarada existe e corresponde aos seus documentos em um determinado momento. Ela não estabelece a intenção nem garante que a identidade não foi montada especificamente para passar na verificação. Decidir o que fazer com um candidato aprovado é um trabalho separado, e os critérios abaixo tratam o resultado da verificação de identidade como apenas uma entrada para essa decisão.

O software de verificação de identidade geralmente é uma parte de uma aquisição maior. Para a camada que aciona cada verificação de identidade e toma a decisão de integração, leia nosso guia sobre o melhor software de integração para bancos.

O que o software de verificação de identidade verifica

O software de verificação de identidade confirma se um candidato é uma pessoa real e se é quem diz ser. A maioria das soluções de verificação de identidade combina algumas de quatro etapas de validação:

• Captura e autenticidade do documento: capturar uma imagem de um documento de identidade, como carteira de motorista ou passaporte, e verificar se é genuíno, atual e inalterado.

• Comparação de selfie e vivacidade: comparar uma selfie com a foto do documento e verificar se há uma pessoa real em frente à câmera, em vez de uma foto impressa, uma máscara ou um vídeo.

• Verificações em bancos de dados e identidade eletrônica: checar o nome, data de nascimento, endereço e número de identificação do candidato em fontes de dados autorizadas ou confiáveis, sem a necessidade de documentos físicos.

• Encaminhamento para triagem de listas de monitoramento: enviar a identidade verificada para triagem de sanções e listas de monitoramento, o que as instituições costumam realizar como uma etapa separada.

As diretrizes de comprovação de identidade do NIST oferecem uma forma útil de classificar essas verificações. O NIST SP 800-63A-4, publicado em sua versão final em julho de 2025, divide a comprovação de identidade em resolução de identidade, validação de evidências (se os documentos apresentados são genuínos, precisos e atuais), validação de atributos (se os dados principais do candidato coincidem com fontes autorizadas ou confiáveis) e verificação de identidade (se o candidato é a pessoa que a evidência descreve). A diretriz foi escrita para agências federais dos EUA e não é obrigatória para bancos, mas se alinha muito bem ao que os provedores oferecem: uma verificação de documento cobre a validação de evidência e a verificação, enquanto uma consulta ao banco de dados cobre a validação de atributos.

Para um banco, a regra CIP define a estrutura. Sob a norma 31 CFR 1020.220(a)(2)(ii), os procedimentos de verificação de um banco devem descrever quando o banco usará documentos, métodos não documentais ou uma combinação de ambos. Os métodos não documentais incluem a verificação independente da identidade comparando as informações do cliente com dados de uma agência de proteção ao crédito, banco de dados público ou outra fonte. As verificações de documentos e de bancos de dados detectam problemas diferentes, por isso vale a pena definir a diferença entre a verificação documental e a não documental antes de comparar os provedores.

Os oito critérios e como utilizá-los

Os oito critérios acompanham o candidato ao longo do processo de verificação: o que o provedor consegue checar, como ele falha, o que acontece quando há falhas, para onde vai o resultado, o que mais a decisão precisa, como ele lida com evidências forjadas, quais registros ele mantém e qual é o custo de mudar de ideia. Cada critério possui as mesmas três partes: a pergunta a ser feita ao provedor, como soa uma resposta fraca e como testar essa resposta em suas próprias solicitações.

Os critérios são expostos para que você possa avaliá-los por conta própria, e este guia não nomeia nem classifica nenhum fornecedor de verificação de identidade. Uma classificação indicaria apenas qual produto se adapta aos candidatos de terceiros. Envie as mesmas perguntas por escrito para cada provedor e teste cada resposta em suas próprias solicitações, em vez de usar dados de demonstração.

1. Ele cobre seus documentos e seus candidatos

A cobertura só importa para os documentos que seus candidatos realmente apresentam. Liste os documentos de identidade apresentados em uma amostra recente de suas solicitações, por tipo de documento e país emissor, e peça a cada provedor para confirmar o suporte a cada um deles, inclusive os menos comuns.

A cobertura também significa oferecer uma alternativa para candidatos que não podem ser atendidos por uma verificação de documentos. Sob a norma 31 CFR 1020.220(a)(2)(ii)(B)(2), os procedimentos não documentais de um banco devem prever situações em que um indivíduo não pode apresentar um documento de identidade com foto válido emitido pelo governo, o banco não está familiarizado com os documentos apresentados, a conta é aberta sem a obtenção de documentos, o cliente abre a conta sem comparecer pessoalmente, entre outras circunstâncias que aumentam o risco de o banco não conseguir verificar a identidade por meio de documentos. Softwares de verificação de identidade que apenas leem documentos deixam esses candidatos para um processo manual, portanto, pergunte como o provedor, ou um segundo parceiro, os atende por meio de verificações de bancos de dados.

O que perguntar: Quais dos documentos que nossos candidatos apresentam vocês suportam e como verificam um candidato que não possui um documento aceitável?

Como soa uma resposta fraca: Uma contagem genérica de documentos ou países suportados, sem detalhamento em relação aos documentos reais que seus candidatos apresentam.

Como testar: Execute uma amostra que corresponda ao seu mix real de documentos, incluindo os menos comuns, e registre cada documento que o provedor não conseguiu ler.

2. Ele mostra como falha, e não apenas com que frequência é aprovado

A taxa de aprovação diz com que frequência uma verificação foi bem-sucedida. Ela não diz por que o restante falhou. Uma verificação de documento com falha pode significar uma imagem borrada, um documento legítimo que o provedor não reconhece ou um documento forjado, e cada caso exige uma resposta diferente: solicitar que o candidato tire a foto novamente, enviar a verificação para outro provedor, ou encaminhar/recusar a solicitação.

Um provedor que retorna apenas