5 perguntas para fazer ao fornecedor de prova de vida antes de contratar
Escolher um fornecedor de prova de vida (liveness) é uma decisão que afeta diretamente a conversão, a segurança e a conformidade regulatória da sua operação. Um fornecedor errado pode custar caro a longo prazo: cadastros abandonados, fraudes que passam despercebidas ou multas por não conformidade.
Antes de fechar contrato, existem perguntas que toda empresa deveria fazer, mas que muitas vezes ficam de fora da negociação porque parecem óbvias demais para perguntar em voz alta.
Reunimos as cinco perguntas mais relevantes para esse momento de decisão. Depois de cada uma, explicamos como a Legitimuz responde a esse ponto na prática.
As perguntas que toda empresa deveria fazer antes de assinar o contrato
Se você fizer essas perguntas e todas forem respondidas de forma satisfatória, a chance de escolher o fornecedor ideal aumenta significamente.
Afinal, se eles não conseguirem responder uma ou mais perguntas, significa que a operação não é segura ou sólida o suficiente para as suas necessidades de operação e é preciso continuar na sua busca.
1. Sua solução aguenta um pico de tráfego sem cair?
Todo fornecedor demonstra boa performance em ambiente de teste, com volume controlado. O problema aparece no dia em que o tráfego multiplica de uma hora para outra, como em um evento esportivo de grande audiência ou em uma campanha de marketing bem-sucedida.
Se a verificação trava ou fica lenta justamente no pico, a empresa perde o momento de maior volume de novos usuários.
A Legitimuz testou essa capacidade na prática durante a Copa do Mundo de 2026. Ao longo de 39 dias de competição, a operação processou mais de 37 milhões de verificações de liveness e mais de 8 milhões de novos onboardings, mantendo 99,99% de uptime no maior pico de tráfego do ano.
No dia de maior demanda, a plataforma sustentou mais de 200 mil onboardings e 1,1 milhão de verificações de liveness em 24 horas, com um aumento de até 18 vezes no volume de verificações processadas por segundo. Peça ao seu fornecedor números reais de operação em picos, não apenas a capacidade teórica anunciada em contrato.
2. A tecnologia é certificada contra spoofing e deepfakes?
Uma prova de vida sem certificação independente é uma promessa sem comprovação externa. Fotos estáticas, vídeos gravados e, mais recentemente, deepfakes gerados por IA são as três frentes de ataque mais comuns contra sistemas de liveness.
Sem um selo de terceira parte, a empresa contratante não tem como validar, de fato, o nível de resistência da tecnologia contra esses ataques.
O LegitFace, solução de liveness da Legitimuz, possui certificação iBeta Level 1 e Level 2 e segue o padrão internacional ISO/IEC 30107-3, referência global para testes de resistência a ataques de apresentação (PAD).
Além disso, recentemente conquistou os selos BixeLab PAD Levels 1, 2 e 3 e BixeLab IAD.
A Legitimuz também mantém certificação ISO/IEC 27001, principal norma internacional de gestão da segurança da informação, e foi a primeira empresa brasileira de KYC a submeter sua tecnologia à avaliação da Gaming Laboratories International (GLI), com foco específico em controles de idade e identidade.
Exija do seu fornecedor os certificados válidos, não apenas o nome das normas mencionado em material comercial.
3. Qual é a taxa de aprovação real dos usuários legítimos?
Segurança e conversão costumam ser tratadas como objetivos opostos, mas essa não precisa ser a realidade. Um sistema de prova de vida excessivamente rígido reprova usuários legítimos por iluminação ruim, ângulo de câmera ou qualidade do documento, gerando abandono de cadastro e custo de aquisição desperdiçado.
Um sistema frouxo demais aprova o que não deveria. O ponto de equilíbrio entre as duas coisas é o que diferencia um bom fornecedor de um fornecedor mediano.
A Legitimuz trabalha continuamente na redução da reprovação indevida de documentos e usuários legítimos, ajustando o processo de verificação para manter o rigor de segurança sem penalizar quem está agindo de boa-fé.
O resultado prático é uma taxa de aprovação média de 85%, com verificação concluída em menos de 30 segundos e detecção avançada de spoofing ativa durante todo o processo.
Peça ao fornecedor o dado concreto: qual a taxa de aprovação de usuários reais, e não apenas a taxa de detecção de fraude, que sozinha não conta a história completa do impacto na conversão.
4. Como a solução lida com verificação e aferição de idade para conformidade com o ECA Digital?
A entrada em vigor do ECA Digital (Lei 15.211/2025) trouxe novas obrigações para plataformas que podem ser acessadas por menores de idade, incluindo e-commerces que vendem bebidas alcoólicas. Um fornecedor de prova de vida que trata verificação de idade como recurso opcional ou genérico deixa a empresa exposta a risco regulatório e reputacional, além de eventuais sanções.
A Legitimuz oferece aferição de idade integrada ao fluxo de onboarding, com tecnologia de reconhecimento facial combinada à validação documental, desenhada para impedir o cadastro de menores de idade e para atender às exigências da regulamentação brasileira do ECA Digital. Pergunte ao fornecedor se a verificação de idade é nativa da solução ou se depende de integração adicional com custo e prazo à parte.
5. Que suporte existe quando algo sai do controle no meio de um pico?
Nenhuma operação é imune a imprevistos, e o momento em que algo sai do controle costuma coincidir justamente com o dia de maior volume, quando o impacto de qualquer falha é mais alto. A pergunta que realmente importa não é se o fornecedor tem um canal de suporte, mas se esse suporte responde em tempo real quando o problema acontece.
Durante os picos de maior demanda, a Legitimuz reforça o time de atendimento com maior quantidade de especialistas de suporte em tempo real, acompanhando a operação do cliente enquanto o volume está elevado, e não apenas depois que o problema já causou impacto.
Antes de contratar, peça ao fornecedor o tempo médio de resposta em incidentes críticos e pergunte, especificamente, como funciona o suporte durante picos de tráfego, não apenas em operação normal.
Conheça as soluções Legitimuz
A Legitimuz reúne, em uma única plataforma, as tecnologias necessárias para responder às cinco perguntas acima:
- LegitFace: liveness ativo e passivo, certificado iBeta Level 1 e 2, ISO/IEC 30107-3, BixeLab PAD Levels 1, 2 e 3 e BixeLab IAD.
- LegitID: verificação documental com OCR e validação de autenticidade.
- LegitDoc: análise documental completa para conformidade regulatória.
- Age Check: aferição de idade integrada, alinhada às exigências do ECA Digital.
- LegitCheck: verificação antifraude integrada ao fluxo de onboarding.
Fale com a Legitimuz
Está avaliando fornecedores de prova de vida para sua operação? Entre em contato com o time da Legitimuz e leve essas cinco perguntas para a conversa. Será um prazer conhecer a sua empresa e as necessidades de segurança da operação.