Verificação de vivacidade biométrica (liveness): guia para bancos digitais e fintechs escolherem o fornecedor certo

Verificação de vivacidade biométrica (liveness) é a tecnologia que comprova que a pessoa diante da câmera está fisicamente presente, impedindo fraudes com fotos, vídeos, máscaras e deepfakes durante processos de autenticação e onboarding digital.

Um banco digital abre conta em segundos. Um fraudador com uma máscara hiper-realista ou um deepfake em tempo real tenta abrir essa mesma conta na mesma velocidade. A diferença entre aprovar o cliente legítimo e liberar a porta para fraude está na qualidade da verificação de vivacidade biométrica usada no onboarding.

Neste guia, você entende o que essa tecnologia faz, por que virou exigência para bancos e fintechs, quais critérios técnicos separam uma solução confiável de uma vulnerável, e onde a maioria dos processos de verificação ainda falha.

Em resumo

A verificação de vivacidade:

confirma que existe uma pessoa real na câmera;
bloqueia deepfakes, fotos e máscaras;
protege processos de KYC;
reduz fraudes no onboarding;
melhora conformidade regulatória.

O que é verificação de vivacidade biométrica

Verificação de vivacidade, ou liveness detection, é a tecnologia que confirma se a pessoa diante da câmera é um ser humano real, presente naquele momento, e não uma foto, vídeo, máscara ou reconstrução gerada por inteligência artificial.

Isso é diferente de simplesmente reconhecer um rosto. Um sistema de reconhecimento facial compara duas imagens e verifica se pertencem à mesma pessoa. Um sistema de liveness vai além: confirma que a imagem capturada corresponde a uma pessoa viva, ali, em tempo real, e não a uma tentativa de fraude de apresentação.

Existem dois modelos principais. O liveness passivo analisa uma única captura, buscando sinais de manipulação sem exigir nenhuma ação do usuário. O liveness ativo pede que o usuário realize um gesto específico, como piscar ou virar o rosto, para confirmar a resposta em tempo real a um estímulo. Bancos com maior exposição a risco costumam combinar os dois modelos, aplicando o nível de exigência conforme o risco de cada transação.

Por que bancos digitais e fintechs precisam dessa tecnologia

Três fatores tornam a verificação de vivacidade obrigatória, não opcional, para instituições financeiras digitais.

A fraude de identidade evoluiu junto com a IA generativa. Deepfakes, máscaras hiper-realistas e injeção de câmera deixaram de ser ameaças hipotéticas. Ferramentas acessíveis permitem que qualquer pessoa gere um vídeo sintético convincente o suficiente para enganar sistemas de verificação fracos.

A regulação brasileira já exige controles de identidade robustos. O Banco Central e o Conselho Monetário Nacional estabelecem regras de Know Your Customer (KYC) para instituições financeiras, e a LGPD impõe responsabilidade sobre como dados biométricos são coletados, processados e protegidos.

O onboarding 100% digital não tem rede de segurança humana. Numa agência física, um funcionário poderia notar algo estranho no comportamento de um cliente. No onboarding digital, a verificação automatizada é a única barreira entre o cadastro e a aprovação da conta.

Critérios técnicos para avaliar um fornecedor de liveness

Escolher um fornecedor de verificação de vivacidade exige olhar além da promessa comercial. Estes são os critérios que efetivamente separam uma solução confiável de uma vulnerável.

Certificação de detecção de ataques de apresentação (PAD). O padrão internacional ISO/IEC 30107-3 define níveis de resistência contra spoofing. Procure fornecedores certificados por laboratórios independentes, como o iBeta, no nível apropriado ao seu perfil de risco.

Certificações de segurança da informação. ISO/IEC 27001 confirma que o fornecedor segue processos formais de gestão de segurança da informação, algo especialmente relevante quando o dado em jogo é biométrico.

Velocidade de resposta. A verificação precisa acontecer em segundos, não minutos. Um processo lento aumenta o abandono no onboarding, mesmo quando o resultado final é positivo.

Taxa de aprovação de clientes legítimos. Um sistema rigoroso demais barra fraudadores, mas também barra clientes reais. O equilíbrio entre segurança e taxa de aprovação é o que determina se a solução funciona na prática ou só no papel.

Adaptação ao contexto brasileiro. Documentos, iluminação, conectividade e dispositivos variam por mercado. Uma solução desenvolvida e calibrada para o Brasil tende a performar melhor que uma ferramenta global adaptada às pressas.

Capacidade de calibrar o nível de exigência por risco. Nem toda transação exige o mesmo rigor. Reautenticações de rotina pedem menos fricção que a abertura de uma conta nova ou uma transferência de alto valor. Bons fornecedores permitem configurar níveis diferentes de desafio conforme o contexto.

Onde a maioria dos processos de verificação falha

Falhas em verificação de vivacidade raramente vêm de um único ponto fraco. Geralmente combinam alguns destes problemas.

Depender só de reconhecimento facial estático. Comparar uma selfie com a foto do documento não confirma vivacidade. Fraudadores usam fotos impressas ou vídeos reproduzidos em outra tela para enganar sistemas que não verificam sinais de vida.

Regras fixas para todos os usuários. Aplicar o mesmo nível de desafio para todo mundo cria dois problemas ao mesmo tempo: fraudadores treinados aprendem a passar pelo padrão único, e clientes legítimos enfrentam fricção desnecessária em contextos de baixo risco.

Ignorar sinais de contexto do dispositivo. A vivacidade do rosto é só uma camada. Sem cruzar isso com inteligência de dispositivo, como fingerprint, emulação ou root/jailbreak, a operação perde sinais importantes de fraude que aconteceriam antes mesmo da captura da câmera.

Não atualizar a tecnologia de detecção com a mesma velocidade da fraude. Deepfakes e técnicas de spoofing evoluem rápido. Um fornecedor que não atualiza seus modelos de detecção com a mesma frequência fica para trás, mesmo que tenha sido eficaz no passado.

Liveness, KYC e AML: como as três camadas se conectam

Verificação de vivacidade não substitui KYC nem AML. Ela é a camada que garante que as outras duas funcionem sobre uma base real.

De nada adianta um processo de KYC completo, com verificação de documento e checagem de listas restritivas, se a pessoa do outro lado da câmera não é quem o documento diz que é. O liveness confirma essa ponte entre o documento e a pessoa física, impedindo que uma identidade roubada ou sintética entre no sistema logo na largada.

Do lado do AML, a prevenção à lavagem de dinheiro depende de saber, com confiança, quem está por trás de cada conta e de cada transação. Contas abertas com identidade fraudada quebram essa cadeia de confiança desde o início, o que compromete todo o monitoramento de comportamento suspeito construído depois.

Por isso, bancos e fintechs mais maduros tratam liveness, KYC e AML como uma stack integrada, não como ferramentas isoladas compradas de fornecedores diferentes e conectadas às pressas.

Liveness e conversão: o equilíbrio entre segurança e abandono no onboarding

A pergunta mais comum de quem avalia fornecedores de liveness não é só “qual é o mais seguro”, mas “qual reduz fraude sem destruir minha taxa de conversão”.

Essa tensão é real. Um processo de verificação lento, confuso ou repetitivo aumenta o abandono no onboarding, mesmo entre clientes totalmente legítimos. Por outro lado, um processo rápido demais, sem verificação adequada, expõe a operação a fraude que só aparece meses depois, em forma de chargeback, conta laranja ou prejuízo direto.

A solução não é escolher entre segurança e conversão. É escolher um fornecedor capaz de calibrar o nível de exigência conforme o risco real de cada transação. Isso significa aplicar menos fricção em reautenticações de rotina e mais rigor em cadastros novos ou transações de alto valor, mantendo a experiência fluida para quem não representa risco.

Dados de mercado ajudam a calibrar expectativa: fornecedores brasileiros especializados em iGaming e mercado financeiro reportam tempos de verificação abaixo de 30 segundos, com taxas de aprovação de clientes legítimos acima de 85%. Esses dois números juntos, velocidade e taxa de aprovação, são o indicador mais direto de que uma solução resolve o problema na prática, não só na teoria.

Como o LegitFace resolve essas três camadas

O LegitFace detecta, em tempo real, deepfakes, máscaras hiper-realistas e injeção de câmera, com três níveis de exigência que se adaptam ao risco de cada transação. A tecnologia é certificada iBeta Nível 1 e ISO/IEC 30107-3 para detecção de ataques de apresentação, além de ISO/IEC 27001 para segurança da informação.

Combinado ao LegitDevice, o sistema cruza a vivacidade do rosto com sinais de comportamento e fingerprint do dispositivo, identificando tentativas de fraude antes mesmo da captura da câmera. Já o LegitID estende essa verificação de identidade para além do cadastro, cobrindo reautenticações e acessos sensíveis ao longo de toda a jornada do cliente.

Na prática, essa combinação processa mais de 400 milhões de verificações por ano, com 25 liveness por segundo, 99,9% de uptime e 85% de conversão média, entregando o equilíbrio entre segurança e experiência que bancos digitais e fintechs brasileiras precisam.

Perguntas frequentes

Qual a diferença entre liveness ativo e passivo?

O liveness passivo analisa uma única captura de imagem, sem exigir ação do usuário, buscando sinais de manipulação de forma discreta. O liveness ativo pede um gesto específico, como piscar ou virar o rosto, confirmando a resposta em tempo real a um estímulo. Muitas operações combinam os dois modelos conforme o nível de risco da transação.

Verificação de vivacidade substitui a checagem de documentos?

Não. Liveness confirma que a pessoa diante da câmera é real e está presente naquele momento. A checagem documental confirma a identidade declarada. As duas camadas trabalham juntas, e nenhuma substitui a outra.

Quanto tempo deve levar um processo de verificação de vivacidade?

Soluções bem calibradas para o mercado brasileiro completam a verificação em menos de 30 segundos. Processos mais longos que isso tendem a aumentar significativamente o abandono no onboarding.

Como saber se um fornecedor de liveness é confiável?

Procure certificações independentes, como iBeta para detecção de ataques de apresentação e ISO/IEC 27001 para segurança da informação. Peça dados concretos de taxa de aprovação e tempo de verificação, não só promessas genéricas de segurança.

Deepfakes conseguem burlar verificação de vivacidade?

Sistemas desatualizados ou baseados só em reconhecimento facial estático podem ser enganados. Soluções que analisam sinais de vida em tempo real, combinadas com inteligência de dispositivo, reduzem drasticamente essa vulnerabilidade.

Verificação de vivacidade é exigida por lei no Brasil?

Não existe uma lei única e específica sobre liveness, mas as regras de KYC do Banco Central e do Conselho Monetário Nacional, somadas à LGPD, tornam a verificação robusta de identidade uma exigência prática para instituições financeiras.

Liveness reduz a taxa de conversão no onboarding?

Depende da solução. Um sistema com regra fixa para todos os usuários tende a criar fricção desnecessária. Um sistema que calibra o nível de exigência por risco mantém a segurança sem prejudicar a conversão de clientes legítimos.

Qual a diferença entre liveness e reconhecimento facial comum?

O reconhecimento facial compara duas imagens para confirmar se pertencem à mesma pessoa. O liveness vai além, confirmando que a imagem capturada corresponde a uma pessoa real e presente, e não a uma foto, vídeo ou reconstrução sintética.

Continue lendo:

Quer avaliar a solução de liveness ideal para o seu banco ou fintech? Fale com o time Legitimuz.

KYC Legitimuz regulamentação

Blog