Artigo IDV
Todo provedor de identidade afirma que impede a fraude. Pergunte quantos bons clientes eles perdem.
Conversamos com Raul Liive para transformar os insights executivos mais recentes da Veriff em seis perguntas diretas que todo líder de pagamentos deve fazer antes de assinar seu próximo acordo de identidade.
Na Money20/20 USA 2026, as taxas de detecção de fraudes estarão em todos os estandes. Poucos fornecedores dirão quantos bons clientes eles recusam, ou quanto tempo leva uma decisão.
Esses números importam mais do que nunca. Agentes de IA agora iniciam pagamentos, sistemas de pagamento em tempo real deixam pouco espaço para decisão, e as finanças embarcadas distribuem a responsabilidade entre os parceiros.
Raul Liive, Diretor de Produto da Veriff, compartilha seis perguntas a serem feitas antes de você assinar.
1. Como você vincula as ações de um agente de IA a um ser humano verificado?
Agentes de IA já agem em nome de pessoas e empresas. Alguns se identificam por meio de protocolos de agente. Os melhores imitarão humanos de forma convincente; os piores não se anunciarão de forma alguma.
Portanto, não tente identificar o agente. Suponha que qualquer sessão possa ser uma e decida quais ações exigem o ser humano. Um novo beneficiário, uma alteração de pagamento ou um pedido de alto valor podem precisar de confirmação ao vivo da pessoa real. A decisão é sua, porque só você conhece seu apetite a risco. O trabalho do seu provedor de identidade é tornar essa política aplicável.
Sinal verde: Reconfirmação rápida de que a pessoa presente é a mesma verificada no onboarding, acionada nos momentos que você definir.
Sinal vermelho: Afirmar que detecta agentes de forma confiável ou tratar um protocolo de agente válido como prova do ser humano por trás dele.
2. Você consegue impedir a fraude de GenAI sem prejudicar a conversão?
Deepfakes e documentos gerados por IA são baratos para produzir em escala. Todo fornecedor irá citar uma taxa de detecção. Poucos citarão o quanto isso custa para você.
Torne a detecção mais rigorosa e você recusará clientes reais. Como nosso CTO Hubert Behaghel diz, rejeitar um bom cliente pode custar a uma empresa muito mais do que deixar passar um fraudador. Esse cliente não tenta novamente. Ele vai para um concorrente.
O equilíbrio certo difere por caso de uso. Uma alteração de pagamento acarreta riscos diferentes de um primeiro depósito, então os limiares não devem ser os mesmos. Um benchmark genérico diz pouco. Peça por ambos os números para o seu próprio tráfego.
Sinal verde: O fornecedor mostra as fraudes detectadas (FAR) e os bons usuários rejeitados (FRR) juntos, medidos em seu tráfego, e ajusta o equilíbrio por caso de uso de acordo com seu apetite a risco e o custo de cada erro para o seu negócio.
Sinal vermelho: Uma taxa de detecção de deepfake de 99% sem taxa de falsa rejeição. Isso é apenas uma coluna do P&L.
3. Você consegue identificar quando uma pessoa está por trás de várias contas?
Uma verificação de documento limpa prova que o documento é real. Não prova que a pessoa é nova. Identidades sintéticas e redes de fraude reutilizam os mesmos rostos, documentos e dispositivos para abrir conta após conta, cada uma sendo aprovada individualmente.
Nenhum onboarding isolado revela o padrão. Ele só aparece entre as contas.
Sinal verde: O fornecedor detecta rostos, documentos e dispositivos repetidos em várias contas, sinaliza redes de fraude antes que elas cresçam e alimenta suas regras de risco com esses sinais para acionar a reverificação.
Sinal vermelho: Tratar cada onboarding como uma verificação isolada.
4. Seu fluxo de verificação pode se adaptar por estado e país?
As regras de identidade não param na fronteira, nem na divisa do estado. Nos EUA, leis de privacidade biométrica como a BIPA de Illinois estabelecem suas próprias regras para consentimento, retenção e exclusão, e um número crescente de estados exige verificações de idade. As plataformas globais acumulam essas regras sobre as da UE, do Reino Unido e de outros lugares.
Um único fluxo não consegue atender a todas elas. Se errar no consentimento biométrico, o custo não é um lançamento atrasado. São processos judiciais.
Sinal verde: Consentimento, retenção de dados e residência de dados configuráveis por jurisdição, com compliance de privacidade biométrica documentado e um cronograma claro desde a alteração da regra até a implementação.
Sinal vermelho: Um fluxo global com uma tela de consentimento e um ticket de engenharia personalizado para cada mudança regulatória.
5. Sua verificação é rápida o suficiente para pagamentos em tempo real?
Sistemas de pagamento em tempo real como FedNow e RTP liquidam em segundos, e os pagamentos são finais. Não há chargeback a que recorrer. Se a identidade não for confirmada antes de o dinheiro ser movimentado, o prejuízo é seu.
Isso não significa verificar cada pagamento. Significa uma verificação de identidade rápida nos momentos de risco, sem deixar o cliente parado em uma fila de revisão enquanto a transação aguarda.
Sinal verde: O fornecedor informa o tempo de decisão como mediana, P90 e P95, para que você veja tanto o caso típico quanto os extremos.
Sinal vermelho: Alegações de “instantâneo” ou “tempo real” sem definição do que está sendo medido.
6. Sua verificação se sustentará quando seu banco ou parceiro de pagamento a auditar?
Em finanças embarcadas, o banco ou provedor de pagamento por trás do seu produto assume o risco regulatório por clientes que ele mesmo nunca fez o onboarding. À medida que os reguladores aumentam a fiscalização, esses parceiros agora exigem prova de que cada cliente foi devidamente verificado, e eles auditam isso.
Uma “aprovação” no seu dashboard não é uma prova. Se você não puder mostrar qual padrão cada aprovação atendeu, seu parceiro tratará o cliente como não verificado, assim como o regulador.
Sinal verde: Um padrão de verificação documentado, acordado com você antecipadamente, que toda aprovação deve atender, para que você possa mostrar ao seu parceiro exatamente o que “verificado” significa.
Sinal vermelho: Aprovações sem um padrão definido por trás delas, decididas por uma caixa-preta que você não consegue explicar a um auditor.

Qual é a posição da Veriff sobre estas questões?
Somos diretos sobre nossos trade-offs. Combinamos autenticidade de documentos, liveness e sinais de dispositivo e rede, e vamos apresentar nossa precisão para que você veja o impacto total na conversão. Tomamos decisões rápidas de IDV, com um tempo médio de decisão de cerca de 6 segundos. E como desenvolvemos nossa tecnologia internamente, da biometria ao OCR, você tem um parceiro único e responsável em todo o stack de identidade.
O comércio agêntico é um problema novo, e a indústria ainda está buscando a resposta — inclusive nós. Mostraremos exatamente o estado atual de nossas capacidades e o que estamos construindo para o futuro. Tenha cuidado com quem afirma que o problema já foi totalmente resolvido.
Encontre a Veriff na Money20/20 USA, de 18 a 21 de outubro, em Las Vegas. Passe por lá para fazer essas seis perguntas à nossa equipe e ver nossa verificação de identidade em ação.