Fale com a Legitimuz
Se três ou mais itens do checklist bateram com a sua realidade, vale conversar. Fale com um especialista da Legitimuz e entenda como o LegitFace se encaixa na sua operação.
Está na hora de adotar liveness na minha empresa? (checklist)
Sua empresa valida identidade todos os dias. A pergunta não é se você faz verificação, mas se ela resiste a um ataque de deepfake, foto estática ou vídeo manipulado. O checklist abaixo ajuda a responder isso com honestidade, antes de qualquer decisão de investimento.
O que é liveness detection, em uma frase
Liveness detection confirma que a pessoa do outro lado da câmera é real, está presente naquele momento e não é uma foto, um vídeo ou uma reconstrução gerada por IA. Sem essa camada, qualquer verificação de documento ou selfie vira um alvo fácil para fraude.
Checklist: 8 sinais de que sua operação precisa de liveness agora
Marque cada item. Se você marcar três ou mais, o risco já passou de teórico para operacional.
- Sua empresa recebe cadastros, saques ou logins remotos, sem verificação presencial.
- Você já teve ou suspeitou de um caso de conta aberta com documento roubado ou foto de terceiro.
- Sua verificação atual usa apenas selfie estática comparada ao documento, sem prova de movimento ou presença real.
- Seu setor é regulado (iGaming, fintech, banco, meio de pagamento) e exige comprovação de identidade auditável.
- Você não sabe hoje quantas tentativas de fraude por deepfake ou injeção de imagem sua operação sofreu no último ano.
- A fricção no onboarding já causou queda de conversão perceptível, e ninguém mediu quanto isso custou em receita.
- Sua verificação acontece só na entrada do usuário, sem reautenticação em momentos de risco como saque ou troca de dados.
- Você não sabe se o fornecedor atual tem certificação independente contra spoofing, ou confia apenas no que o próprio fornecedor declara.
Perguntas para levar à próxima reunião de compliance
Além do checklist, três perguntas separam uma decisão bem informada de uma decisão por impulso.
A verificação atual distingue liveness ativo de passivo, e você sabe qual seu fornecedor usa?
Liveness ativo pede ações do usuário, como piscar ou sorrir. Liveness passivo analisa sinais naturais sem pedir nada, com menos fricção. Operações de alto risco costumam combinar os dois.
Existe certificação independente por trás da tecnologia, ou apenas o discurso comercial do fornecedor?
Certificações como iBeta Level 1 e Level 2, ligadas ao padrão ISO/IEC 30107-3, testam a solução contra ataques reais de apresentação e injeção. Poucas soluções no mercado brasileiro têm o nível 2, que cobre ataques mais sofisticados, incluindo deepfake.
A prova de vida feita no onboarding conversa com as decisões de autenticação depois, ou cada etapa da jornada começa do zero?
Se o saque, o login e a troca de dados cadastrais não reaproveitam o que foi validado na entrada, sua operação paga duas vezes pelo mesmo risco: uma vez em fricção, outra em exposição a fraude.
O que considerar ao escolher uma solução de liveness
- Certificação verificável. Peça o relatório do teste, não apenas o selo.
- Cobertura de ataques atuais. Deepfake e injeção de imagem via software já superaram foto impressa e máscara como principais vetores de fraude.
- Baixa fricção para o usuário legítimo. Segurança que derruba conversão vira custo, não proteção.
- Integração com o restante da jornada. Liveness isolado do resto do KYC gera retrabalho e inconsistência em auditoria.
- Monitoramento contínuo, não só na entrada. Reautenticação em momentos de risco reduz a janela de exposição.
Conheça as soluções Legitimuz
O LegitFace, solução de liveness detection da Legitimuz, tem certificação iBeta Level 1 e Level 2, alinhada ao padrão ISO/IEC 30107-3, para detecção de deepfake e injeção de imagem.
A tecnologia combina liveness ativo e passivo, se integra ao restante do fluxo de KYC (LegitID, LegitDoc, LegitCheck) e permite reautenticação contínua ao longo da jornada do usuário, do cadastro ao saque. Isso significa menos fricção para o cliente legítimo e menos brecha para fraude, com rastreabilidade completa para auditoria.