Question 1

A conta Gov.br substitui a verificação KYC para os bancos brasileiros?

Accepted Answer

A conta Gov.br nível Ouro pode ser aceita como meio de verificação de identidade para clientes de baixo e médio risco, conforme a Resolução BCB 277/2022. Para clientes de alto risco — PEPs, operações acima de R$ 50.000, jurisdições de alto risco — é obrigatória due diligence reforçada com verificação biométrica adicional e detecção de vivacidade certificada.

Question 2

Quais dados são considerados sensíveis pela LGPD e como tratá-los na verificação de identidade?

Accepted Answer

Dados biométricos são dados pessoais sensíveis pelo artigo 5.º, II da LGPD. Seu tratamento exige base legal explícita (geralmente consentimento ou obrigação legal), finalidade específica, minimização de dados, e medidas de segurança reforçadas. A ANPD exige AIPD para tratamentos biométricos de alto risco.

Question 3

Quando minha empresa deve comunicar uma operação ao COAF?

Accepted Answer

Transações em espécie acima de R$ 50.000 devem ser comunicadas automaticamente. Operações suspeitas — independentemente do valor — devem ser reportadas em até 24 horas da detecção via SISCOAF. A não comunicação pode resultar em multas de até o dobro do valor da operação.

Question 4

O CPF pode ser usado como identificador único na verificação de identidade digital?

Accepted Answer

Sim. O CPF (Cadastro de Pessoas Físicas) é o identificador único de pessoas físicas no Brasil e pode ser cruzado com bases da Receita Federal, TSE, DETRAN e outros registros oficiais para validação de identidade. O e-CPF é o certificado digital ICP-Brasil equivalente para autenticação forte.

Question 5

Quais são as principais ameaças à identidade digital no Brasil em 2026?

Accepted Answer

As três ameaças prioritárias são: (1) deepfakes de geração 4 que superam as soluções biométricas de primeira geração, com crescimento de 340% em tentativas no SFN em 2025; (2) clonagem de identidade via engenharia social combinada com dados expostos em vazamentos; (3) fraude de abertura de conta com documentos falsos de alta qualidade, incluindo RGs e CNHs falsificados.

Question 6

Os dados biométricos são sempre dados pessoais ao abrigo da LGPD?

Accepted Answer

Sim. A LGPD Art. 5.º, I define dados pessoais como qualquer informação relacionada a pessoa natural identificada ou identificável. Os dados biométricos são dados pessoais por natureza e, quando utilizados para identificar de forma inequívoca uma pessoa, são classificados como dados sensíveis ao abrigo do Art. 5.º, II, c/c Art. 11, sujeitando-se ao regime reforçado de bases legais e exigências de consentimento específico e destacado quando este for a hipótese escolhida.

Question 7

Qual é a diferença entre verificação biométrica e identificação biométrica no contexto regulatório brasileiro?

Accepted Answer

A verificação biométrica (1:1) compara o utilizador com o seu próprio modelo previamente registado: confirma que "é quem diz ser". Exemplo: confronto do rosto capturado com a fotografia do CPF via Datavalid. A identificação biométrica (1:N) procura a quem pertence um traço numa base de dados de múltiplas pessoas. Para efeitos da LGPD, ambas constituem tratamento de dados sensíveis; contudo, a identificação 1:N implica riscos adicionais de privacidade que devem ser ponderados no RIPD.

Question 8

O que é o Equal Error Rate (EER) e como se interpreta?

Accepted Answer

O EER é o limiar operacional em que a taxa de falsa aceitação (FAR) e a taxa de falsa rejeição (FRR) se igualam. Um EER baixo indica maior precisão geral. A impressão digital típica tem um EER de 1–2 %; o reconhecimento facial moderno atinge valores de 0,1–2 %; a íris chega a 0,01 %. Nas aplicações bancárias brasileiras, o sistema é configurado para minimizar o FAR (probabilidade de aceitar um impostor), ainda que isso eleve o FRR.

Question 9

É obrigatório realizar um RIPD antes de utilizar reconhecimento facial no Brasil?

Accepted Answer

A LGPD não prevê explicitamente uma lista taxativa de situações que obrigam à elaboração do RIPD, mas a ANPD pode solicitá-lo a qualquer momento, e a sua elaboração prévia é uma boa prática mandatória para tratamentos de dados sensíveis em larga escala. O RIPD deve documentar as categorias de dados tratados, as finalidades, os riscos identificados, as medidas de mitigação e os responsáveis. Para verificação facial integrada em onboarding digital de larga escala, a realização do RIPD é essencial para demonstrar conformidade perante a ANPD.

Question 10

Pode o Bacen exigir biometria nos processos AML?

Accepted Answer

O Banco Central do Brasil não impõe uma tecnologia concreta, mas a Circular 3.978/2020 e a Resolução BCB No. 37/2020 exigem que as instituições financeiras implementem procedimentos de identificação e qualificação de clientes que permitam confirmar a identidade do titular com elevado grau de certeza nos processos não presenciais. A verificação biométrica com liveness detection é o método aceite pela indústria para cumprir este requisito no onboarding digital, desde que suportada por base jurídica LGPD válida e documentada no RIPD.

Dados

Tendências identidade digital 2026: o futuro da verificação online e do e-ID no Brasil

Verificação biométrica: impressão digital, facial e voz

IA vs Verificação Manual de Documentos: Comparação

ROI da automatizacao da conformidade: estudo com dados por setor

Fraude documental e custos de validação: dados 2026

Calculadora ROI verificação documental: análise TCO e período de retorno

Custo da conformidade: quanto custam as verificações

Custo real da validação manual: análise TCO completa

Multas de conformidade por setor: sanções

Estatísticas de fraude documental: tendências 2026

Fraude documental 2026: estatísticas e detecção

RegTech no Brasil 2026: tecnologia regulatória