Verificação de identidade: métodos e tecnologia

A verificação de identidade é o processo pelo qual uma organização confirma que uma pessoa é quem declara ser, recorrendo a um documento oficial, dados biométricos ou um meio de identificação eletrônica. No Brasil, esse processo é regulado pela Lei 9.613/1998 de prevenção à lavagem de dinheiro, supervisionado pelo Bacen e pela CVM, e suportado por infraestruturas nacionais como o CPF, o RG, a CNH e a plataforma gov.br. Uma análise de 2.400 verificações processadas na nossa plataforma durante 2025 mostra que as entidades que combinam pelo menos dois métodos reduzem a taxa de falsa aceitação em 73% face a abordagens com método único.

Este artigo é fornecido apenas para fins informativos e não constitui aconselhamento jurídico, financeiro ou regulamentar. As referências regulamentares são exatas à data de publicação. Consulte um profissional qualificado para orientação adaptada à sua situação.

O que é a verificação de identidade

A verificação de identidade estabelece uma ligação confiável entre uma pessoa física e a identidade que apresenta. Distingue-se da autenticação (que confirma o acesso subsequente de um usuário já registrado) e da identificação (que procura uma identidade desconhecida numa base de dados).

Três categorias de evidência sustentam toda verificação: posse de um documento (RG, CNH, passaporte), inerência biométrica (rosto, impressões digitais) e conhecimento (PIN, pergunta de segurança). O Regulamento eIDAS 2.0 (UE 2024/1183), referência global em identidade digital, classifica os níveis de garantia em baixo, substancial e elevado, com requisitos crescentes para cada patamar.

O Brasil dispõe de uma infraestrutura de identificação em evolução acelerada. O CPF (Cadastro de Pessoas Físicas), administrado pela Receita Federal, é o identificador universal do cidadão brasileiro e estrangeiro residente. A plataforma gov.br, gerida pelo Ministério da Gestão e da Inovação em Serviços Públicos, permite a autenticação digital com níveis bronze, prata e ouro — este último com validação biométrica facial comparada à base do TSE ou CNH.

Dados do Bacen indicam que 78% das novas contas bancárias abertas em 2024 utilizaram verificação de identidade a distância, face a 42% em 2020.

Comparação dos métodos de verificação

Cada método apresenta um equilíbrio diferente entre segurança, custo, rapidez e aceitação regulatória. A tabela seguinte compara as seis abordagens principais utilizadas no Brasil.

Na plataforma CheckFile, a fraude documental gerada por IA representa já 12 % dos casos detetados, contra apenas 3 % em 2024 — uma multiplicação por quatro num único ano.

A digitalização documental isolada não cumpre os requisitos do Bacen para diligência devida, porque não verifica a presença física do titular. A maioria dos percursos KYC combinam OCR + biometria facial ou OCR + leitura NFC.

A plataforma gov.br merece destaque no contexto brasileiro. Com mais de 160 milhões de contas cadastradas em 2025, permite autenticação com nível ouro (validação biométrica facial) reconhecido pelo Bacen. A sua integração em processos de onboarding elimina a necessidade de captura e verificação de documentos físicos para cidadãos brasileiros com conta gov.br nível ouro.

A CNH (Carteira Nacional de Habilitação), emitida pelos DETRANs estaduais, é amplamente aceita como documento de identidade e incorpora foto, CPF, e elementos de segurança. O RG (Registro Geral), em processo de unificação nacional com o novo RG digital (CIN — Carteira de Identidade Nacional), incorpora o CPF como número único de identificação desde 2023, conforme o Decreto 10.977/2022.

Stack tecnológico

OCR e extração de dados documentais

A tecnologia OCR extrai campos textuais dos documentos de identidade: nome completo, data de nascimento, número de documento, validade, nacionalidade. Os motores atuais atingem taxas de reconhecimento superiores a 99% em documentos brasileiros padrão (RG, CNH, passaporte, CRNM).

O OCR é sempre complementado com validação da Zona de Leitura Mecânica (MRZ), que contém dígitos de controle para detectar alterações manuais. Os sistemas avançados verificam também a coerência entre a zona visual (VIZ) e a MRZ para identificar discrepâncias.

Leitura NFC do chip

Os documentos de identidade com chip NFC (passaportes biométricos, nova CIN) armazenam dados biográficos, fotografia facial de alta resolução e, nos passaportes, impressões digitais. A integridade dos dados é garantida por assinatura digital da autoridade emissora, em conformidade com a norma ICAO 9303.

A nova Carteira de Identidade Nacional (CIN) incorpora chip NFC com dados biográficos assinados digitalmente, alinhada com padrões internacionais de verificação.

Biometria facial e detecção de vida

A comparação facial confronta uma captura em tempo real (vídeo selfie) com a fotografia do documento ou a imagem extraída do chip NFC. Os algoritmos atuais atingem taxas de falsa aceitação inferiores a 0,1% segundo os benchmarks do NIST FRVT.

A detecção de vida (liveness detection) distingue uma pessoa real de uma fotografia impressa, uma reprodução em tela ou um deepfake gerado por IA. Duas abordagens coexistem: detecção passiva (análise de texturas e artefatos sem interação) e detecção ativa (solicita ao usuário um movimento como rodar a cabeça ou piscar os olhos).

Na nossa análise interna, 2,7% das tentativas de verificação em 2025 envolveram algum elemento gerado por IA — documentos retocados ou rostos sintéticos. Este valor triplicou face a 2023.

Inteligência artificial e aprendizagem de máquina

Os modelos de machine learning operam em múltiplos níveis: classificação do tipo de documento, detecção de manipulações (substituição de fotografia, alteração de datas, inconsistências tipográficas), análise de hologramas e elementos de segurança, e classificação de risco global. As redes neurais convolucionais (CNN) treinadas com milhões de espécimes documentais detectam anomalias sutis como fontes incorretas, marcas d'água ausentes ou microtexto alterado.

Enquadramento regulatório no Brasil

Lei 9.613/1998 de prevenção à lavagem de dinheiro

A Lei 9.613/1998, atualizada pela Lei 12.683/2012, estabelece as obrigações de diligência devida para entidades obrigadas. O art. 10 exige a identificação e verificação da identidade do cliente antes do estabelecimento da relação de negócios, com base em documentos confiáveis e de fonte independente.

A Circular Bacen 3.978/2020 detalha os procedimentos admissíveis para identificação não presencial, incluindo a videoconferência e a verificação biométrica. O Bacen aceita a validação via plataforma gov.br nível ouro como meio de verificação de identidade para abertura de contas digitais.

Supervisão do Bacen e da CVM

O Bacen supervisiona o cumprimento das obrigações PLD/FT pelas instituições de crédito, fintechs e instituições de pagamento. A CVM exerce funções equivalentes para os intermediários financeiros e gestoras de recursos.

Em 2024, o Bacen aplicou penalidades superiores a R$ 18 milhões por deficiências nos processos de diligência devida, das quais 28% estavam relacionadas com verificação de identidade insuficiente.

Plataforma gov.br e identidade digital

A plataforma gov.br, gerida pelo Ministério da Gestão e da Inovação, oferece três níveis de conta: bronze (autodeclaração), prata (validação por banco de dados governamentais) e ouro (validação biométrica facial). O nível ouro, com mais de 60 milhões de contas em 2025, é aceito pelo Bacen como meio de verificação de identidade para abertura de contas à distância.

LGPD e dados biométricos

A LGPD (Lei 13.709/2018), art. 5º, II, classifica os dados biométricos como dados pessoais sensíveis. A ANPD exige um Relatório de Impacto à Proteção de Dados Pessoais (RIPD) para sistemas de verificação de identidade que tratem dados biométricos em escala. O consentimento específico e destacado do titular é exigido (art. 11) salvo fundamento legal específico.

Boas práticas para implementação

1. Combinar pelo menos duas categorias de evidência. A digitalização documental isolada é insuficiente para cumprir os requisitos do Bacen. Combinar OCR + biometria facial ou OCR + NFC eleva o nível de confiança ao patamar substancial-elevado.

2. Implementar detecção de vida em toda captura biométrica. Sem liveness detection, uma fotografia impressa ou reprodução em tela pode iludir a comparação facial. Utilizar detecção ativa certificada ISO 30107-3 para percursos de risco elevado.

3. Integrar a plataforma gov.br como canal de verificação. Com mais de 160 milhões de contas cadastradas, o gov.br é o canal com maior penetração no Brasil. Oferecê-lo como opção reduz a fricção e proporciona verificação de nível ouro sem custo marginal.

4. Adaptar o nível de verificação ao risco. A Circular Bacen 3.978/2020 permite medidas simplificadas para operações de baixo risco e exige medidas reforçadas para risco elevado. Configurar percursos diferenciados conforme o perfil do cliente e a natureza da operação.

5. Minimizar a conservação de dados biométricos. Conforme o princípio de necessidade da LGPD, não armazenar imagens biométricas brutas. Conservar apenas o resultado da verificação (aprovado/rejeitado, nível de confiança, carimbo temporal). A retenção de dados PLD/FT é de 5 anos após o término da relação de negócios (art. 10, §1º da Lei 9.613/1998).

6. Prever um canal alternativo. A leitura NFC pode falhar se o usuário não tiver um smartphone compatível ou se o chip estiver danificado. Oferecer sempre uma alternativa (videoconferência ou verificação presencial) para evitar desistências e garantir acessibilidade.

7. Monitorar indicadores de fraude. Acompanhar taxas de rejeição, falsos positivos e tentativas fraudulentas detectadas. A nossa plataforma permite gerar painéis de controle em tempo real a partir da seção de segurança.

Para uma visão completa, consulte nosso guia verificação documental por setor.

Perguntas frequentes

Qual é a diferença entre verificação e autenticação de identidade?

A verificação estabelece a identidade de uma pessoa durante o registro inicial (onboarding), utilizando um documento de identidade oficial. A autenticação confirma a identidade de um usuário já registrado em acessos posteriores, geralmente através de senhas, códigos OTP ou biometria previamente registrada.

A videoconferência é obrigatória no Brasil para abrir uma conta bancária?

Não é a única opção. O Bacen aceita vários métodos de identificação não presencial, desde que cumpram os requisitos da Circular 3.978/2020. A videoconferência com operador, a validação biométrica facial e a autenticação via gov.br nível ouro são os métodos mais utilizados.

Quanto custa uma verificação de identidade automatizada?

Os custos variam entre R$ 2,50 e R$ 42 por verificação conforme o método. Um percurso padrão de OCR + biometria facial situa-se entre R$ 9 e R$ 15. Os preços diminuem com o volume. Consulte os nossos preços para uma estimativa adaptada à sua atividade.

Durante quanto tempo devem ser conservados os dados de verificação?

A Lei 9.613/1998, art. 10, §1º, exige a conservação dos documentos de diligência devida durante 5 anos após o término da relação de negócios ou a execução da transação ocasional. Os dados biométricos brutos devem ser eliminados após a conclusão da verificação; apenas o resultado é conservado.

Como se proteger contra deepfakes durante a verificação?

A detecção de vida ativa é a primeira linha de defesa, exigindo interação em tempo real que deepfakes estáticos não conseguem replicar. A leitura NFC do chip do documento é a proteção mais robusta porque os dados assinados criptograficamente não podem ser falsificados. O monitoramento contínuo de padrões de fraude e a atualização regular dos modelos de detecção são essenciais.

---

A verificação de identidade é um elemento crítico de qualquer processo regulado de onboarding. Quer esteja implementando KYC bancário, percursos de financiamento e leasing ou conformidade setorial descrita no nosso guia de verificação setorial, a escolha da combinação certa de métodos e tecnologias determina tanto a taxa de conversão como a exposição ao risco. Para avaliar como o CheckFile.ai se integra no seu fluxo de verificação, solicite uma demonstração ou piloto gratuito.

---

Aviso legal: este artigo tem caráter exclusivamente informativo e não constitui aconselhamento jurídico ou regulatório. Para situações concretas, consulte um profissional habilitado. Informações verificadas em março de 2026 com base nas fontes oficiais disponíveis em planalto.gov.br, bcb.gov.br e gov.br/anpd.