Liveness em banco: conheça as indicações e benefícios
Liveness é a tecnologia que confirma se existe uma pessoa real e viva diante da câmera no momento da verificação, e não uma foto, um vídeo, uma máscara ou uma imagem gerada por IA. Em bancos e fintechs, ela funciona como a camada que impede que um documento roubado ou uma identidade fabricada seja usada por alguém que não é o titular real da conta.
Em resumo
- Liveness confirma presença humana real no momento do cadastro ou da transação, bloqueando fotos, vídeos, máscaras e deepfakes.
- As principais indicações em banco são abertura de conta, recuperação de acesso, alteração cadastral sensível e transações de alto valor.
- Os benefícios vão além da segurança: incluem aumento de conversão no onboarding e evidência de conformidade regulatória.
- Existem dois tipos de liveness, ativo e passivo, com aplicações diferentes conforme o risco da operação.
- A certificação iBeta Level 1 e 2 é o padrão internacional que separa soluções realmente testadas contra ataques físicos e digitais das que não são.
O que é liveness e como ele funciona
O liveness analisa sinais que só existem em uma pessoa viva, como micro movimentos de pele, reflexo de luz na íris, textura tridimensional do rosto e resposta a estímulos durante a captura. Um sistema de liveness bem implementado consegue diferenciar isso de uma foto impressa, uma tela reproduzindo um vídeo, uma máscara de silicone ou um rosto gerado por inteligência artificial.
Essa verificação normalmente acontece em segundos, no momento em que o cliente aponta a câmera do celular ou computador para o próprio rosto, sem exigir nenhum equipamento adicional.
Liveness ativo x liveness passivo
Existem dois modelos principais, e a escolha entre eles depende do nível de risco da operação:
- Liveness ativo: pede uma ação específica do usuário durante a captura, como piscar, virar o rosto ou seguir um ponto na tela. Costuma ser mais lento, mas oferece uma camada extra de confirmação em operações de risco elevado.
- Liveness passivo: analisa a imagem sem pedir nenhuma ação, tornando o processo praticamente instantâneo. É a opção mais usada hoje porque mantém a segurança sem adicionar fricção à experiência do cliente.
Quando um banco deve indicar liveness
Nem toda interação em um banco digital precisa do mesmo nível de verificação. As indicações mais comuns são:
- Abertura de conta: o momento mais crítico, quando o banco confirma pela primeira vez que o titular do documento é a mesma pessoa que está solicitando a conta.
- Recuperação de acesso e troca de senha: um dos pontos mais explorados por fraudadores, já que uma senha recuperada por golpe dá acesso total à conta sem levantar suspeita imediata.
- Alteração de dados cadastrais sensíveis: troca de número de celular, e-mail ou chave PIX, situações em que uma alteração indevida costuma preceder um golpe maior.
- Transações de alto valor ou fora do padrão: quando o comportamento do cliente foge do histórico esperado, uma nova verificação de liveness reduz o risco de conta comprometida.
Por que liveness sozinho não resolve tudo
Liveness confirma que existe uma pessoa real e viva na verificação, mas não confirma, sozinho, se a identidade apresentada por essa pessoa é legítima. Por isso, bancos costumam combinar liveness com documentoscopia, que analisa a autenticidade do documento, e com cruzamento de dados, que verifica se as informações declaradas são consistentes com o histórico do CPF.
Essa combinação é o que permite bloquear tanto uma tentativa de golpe com foto ou máscara quanto uma fraude de identidade sintética, em que o rosto é real, mas a identidade por trás dele não é.
Benefícios do liveness para bancos
- Redução de fraude de conta: bloqueia tentativas de abertura, acesso ou alteração cadastral usando fotos, vídeos, máscaras ou deepfakes.
- Aumento de conversão no onboarding: um liveness passivo bem calibrado aprova o cliente legítimo em segundos, sem etapas manuais que aumentam a desistência no cadastro.
- Evidência de conformidade: cada verificação gera um registro auditável, útil para demonstrar diligência em processos de compliance e prevenção a fraude perante reguladores.
- Proteção contra ataques cada vez mais sofisticados: com o avanço de deepfakes gerados por IA, contar apenas com senha ou reconhecimento facial estático deixou de ser suficiente.
O padrão que diferencia soluções de liveness
Nem toda solução de liveness no mercado é testada da mesma forma. A certificação iBeta Level 1 e 2, baseada na norma internacional ISO/IEC 30107-3, avalia especificamente a capacidade de um sistema resistir a ataques de apresentação, do Level 1, com fotos e vídeos, ao Level 2, que inclui máscaras 3D e outros ataques mais sofisticados.
O LegitFace, solução de liveness da Legitimuz, possui certificação iBeta Level 1 e 2, com verificação em menos de 30 segundos e taxa média de aprovação de 85% para clientes legítimos.
Conheça as soluções Legitimuz
A Legitimuz oferece uma suíte completa de verificação de identidade para bancos e fintechs, incluindo LegitFace (liveness detection com certificação iBeta Level 1 e 2 e conformidade com ISO/IEC 30107-3), LegitID, LegitDoc, LegitCheck e LegitDevice. As soluções atuam de forma integrada para proteger toda a jornada do cliente, do cadastro à transação, sem travar a conversão de clientes legítimos.
Fale com um especialista da Legitimuz
Perguntas frequentes
O que é liveness? É a tecnologia que confirma se existe uma pessoa real e viva diante da câmera no momento da verificação, bloqueando fotos, vídeos, máscaras e deepfakes.
Qual a diferença entre liveness ativo e passivo? O liveness ativo pede uma ação do usuário, como piscar ou virar o rosto. O liveness passivo analisa a imagem sem exigir nenhuma ação, tornando o processo mais rápido.
Quando um banco deve usar liveness? Principalmente na abertura de conta, na recuperação de senha ou acesso, na alteração de dados cadastrais sensíveis e em transações de alto valor ou fora do padrão do cliente.
Liveness sozinho impede fraude de identidade? Não sozinho. Ele confirma que existe uma pessoa real na verificação, mas precisa ser combinado com documentoscopia e cruzamento de dados para confirmar se a identidade apresentada é legítima.
O que é a certificação iBeta Level 1 e 2? É um padrão internacional, baseado na norma ISO/IEC 30107-3, que testa a capacidade de um sistema de liveness resistir a ataques de apresentação, do Level 1 (fotos e vídeos) ao Level 2 (máscaras 3D e ataques mais sofisticados).
Liveness aumenta a taxa de abandono no cadastro? Um liveness passivo bem implementado tende a reduzir o abandono, porque aprova o cliente legítimo em segundos, sem etapas manuais adicionais.
Liveness detecta deepfakes gerados por inteligência artificial? Soluções certificadas e atualizadas contra ataques de apresentação avançados, como o LegitFace, são desenhadas para identificar esse tipo de ataque, incluindo vídeos sintéticos e rostos gerados por IA.
Qual a diferença entre liveness e reconhecimento facial? Reconhecimento facial compara um rosto a uma base de referência para confirmar identidade. Liveness confirma que esse rosto pertence a uma pessoa real e viva no momento da captura, e não a uma foto ou vídeo.
Bancos são obrigados a usar liveness? A regulação brasileira não exige uma tecnologia específica por nome, mas espera que instituições financeiras adotem controles proporcionais ao risco de fraude de identidade no onboarding e em operações sensíveis, o que na prática torna o liveness uma ferramenta comum de conformidade.
Quanto tempo leva uma verificação de liveness? Soluções bem implementadas, como o LegitFace, completam a verificação em menos de 30 segundos.