Verificação de documentos
Carteiras de motorista, passaportes, cartões de residente permanente e documentos de identidade com foto provinciais do Canadá e dos EUA, lidos frente e verso e verificados por checksum com o código de barras e o MRZ.
E-signature
Verificação de identidade para assinatura eletrônica, antes de qualquer assinatura
Uma assinatura vale tanto quanto a identidade por trás dela. A API de verificação de identidade de signatários da ShieldID confirma que uma pessoa real, com o próprio documento de identidade oficial, é quem está concluindo o seu documento — com a verificação lançada no registro junto com a própria assinatura.
O problema
"Clicaram no link" não é "assinaram"
A maioria das plataformas de assinatura eletrônica confirma que alguém abriu um e-mail e digitou um nome. Isso é autenticação de uma caixa de entrada, não identificação de uma pessoa.
Um link por e-mail comprova uma caixa de entrada, não uma pessoa
Qualquer pessoa que consiga abrir o e-mail — uma caixa compartilhada, uma mensagem encaminhada, uma conta comprometida — pode clicar no link e digitar um nome no campo de assinatura.
Documentos de alto valor exigem mais do que uma caixa de seleção
Um contrato de locação, um contrato de empréstimo, um acordo judicial ou uma procuração têm consequências reais. Um "concordo" digitado por uma parte não verificada é uma base frágil para algo tão importante.
Quando há uma contestação depois, muitas vezes não há nada para apresentar
Se um signatário alegar depois que outra pessoa assinou em seu nome, a maioria das trilhas de auditoria de assinatura eletrônica mostra um endereço IP e um carimbo de data e hora — não um documento de identidade oficial conferido com um rosto ao vivo.
Um exemplo prático
Um contrato de locação comercial, pronto para duas assinaturas
Fictício, para mostrar o formato do fluxo. Nenhum locatário, locador ou contrato de locação real está envolvido.
O documento é enviado
Um administrador de imóveis envia um contrato de locação comercial para assinatura por meio da sua plataforma de assinatura eletrônica. Antes de a tela de assinatura aparecer, a plataforma redireciona o locatário para uma sessão de verificação da ShieldID vinculada a esse documento específico.Captura, no celular do signatário
O locatário fotografa a frente e o verso da carteira de motorista e conclui um breve desafio guiado de prova de vida. O código de barras e os campos impressos são conferidos entre si; o rosto ao vivo é comparado com a foto do documento.Sinais de fraude em todas as sessões
As verificações antifraude de spoofing, deepfake, máscara e adulteração do documento são executadas automaticamente — não é uma configuração que a plataforma de assinatura eletrônica precisa lembrar de ativar para um documento de maior valor.De volta ao documento, verificado
A ShieldID devolve o locatário à URL de retorno da plataforma com o resultado anexado e entrega o mesmo resultado por webhook assinado. Só então a plataforma deixa a etapa de assinatura prosseguir.Dois registros, lado a lado
A trilha de auditoria da própria plataforma de assinatura eletrônica mostra o evento de assinatura. O Registro de Atividades da ShieldID mostra a verificação de identidade que o precedeu — quem foi verificado, o que o mecanismo reportou e quando — um registro somente de acréscimo, garantido pelo banco de dados.
O que mais importa antes de uma assinatura
Confirme a pessoa, não apenas a caixa de entrada
Todas as verificações abaixo são executadas em toda verificação, seja qual for o documento.
Correspondência facial e prova de vida
Um desafio de prova de vida guiado, rastreado em 478 pontos de referência faciais, comprova que há uma pessoa real presente — não uma foto, uma gravação ou uma máscara — e o rosto ao vivo é comparado ao retrato do documento.
Sinais de fraude
As verificações antifraude de spoofing, deepfake, máscara e adulteração do documento são executadas em todas as sessões e reportadas individualmente, de modo que uma contestação de assinatura tenha mais do que um simples aprovado/reprovado por trás.
Activity Ledger
A verificação de identidade por trás de uma assinatura é lançada em um registro somente de acréscimo, que você pode apresentar junto com a trilha de auditoria da sua plataforma de assinatura eletrônica.
Webhooks assinados e uma URL de retorno
Um resultado volta para a sua plataforma por um callback assinado e por um redirecionamento, de modo que a etapa de assinatura só prossegue depois que a verificação de identidade realmente for concluída.
Triagem de listas de observação
A triagem de sanções e listas de monitoramento está disponível como complemento no nível da conta para fluxos de assinatura — jurídicos, imobiliários, financeiros — que precisem dela.
Add-on
Para contestações e auditorias
Quando uma assinatura é contestada, a verificação de identidade também está no registro
Um signatário contesta um documento mais tarde. Um advogado litigante pede provas de quem realmente assinou. Um órgão regulador analisa o seu arquivo de identificação de clientes. A verificação de identidade por trás da assinatura é por onde essa conversa começa.
Somente adição, garantido pelo banco de dados
Entradas podem ser adicionadas. Não podem ser editadas nem excluídas — nem por você, nem pela ShieldID. Isso é uma propriedade do próprio banco de dados.
A verificação de identidade, separada do evento de assinatura
O registro da ShieldID grava a verificação executada antes da assinatura — quem foi verificado, o que o mecanismo reportou, quando — como uma entrada própria, distinta do registro do clique feito pela sua plataforma de assinatura eletrônica.
Pesquisável por ator, ação, resultado e data
Extraia exatamente as entradas de que uma contestação ou uma revisão de arquivo precisa, em vez de reconstruir manualmente uma linha do tempo a partir de dois sistemas diferentes.
Hoje o registro grava resultados de verificação aprovados e reprovados, logins e atividade de chaves de API, além de exportações de auditoria. Eventos por visualização e por download de imagens de documentos, um evento de decisão dedicado, comprovantes de exclusão e uma exportação CSV de autoatendimento para a sua equipe estão chegando em breve.
Opções de integração
Uma etapa de verificação, antes da assinatura
Página de verificação hospedada
Redirecione o signatário para uma página da ShieldID com a sua marca imediatamente antes da tela de assinatura; ele volta para a sua plataforma assim que a verificação for concluída.
Webhooks assinados
Um callback assinado com HMAC-SHA256 confirma o resultado no servidor, com novas tentativas automáticas, para que a sua plataforma nunca libere uma assinatura apenas com base em um redirecionamento.
Uma única API REST
Crie uma sessão vinculada a um documento ou envelope específico, consulte o status, busque o resultado completo. Poucos endpoints cobrem o fluxo inteiro.
Sandbox, nunca cobrado
Teste o fluxo de verificação antes da assinatura em sessões sandbox, com os mesmos campos e eventos que a produção retorna, antes que ele toque em um documento real.
Já em produção
É isto que roda por trás do Trust Ledger
A verificação de identidade de signatários da ShieldID é o que alimenta o Trust Ledger, o produto de assinatura eletrônica da própria Crown Stack Systems — as mesmas verificações de documento, correspondência facial, prova de vida e Registro de Atividades descritos nesta página, funcionando hoje em fluxos de assinatura reais, e não apenas no papel.
Notas de privacidade
O documento de identidade de um signatário, tratado com o mesmo cuidado que o documento que ele está assinando
Um documento que vale a pena assinar muitas vezes merece que a identidade por trás dele seja protegida com o mesmo cuidado.
- Hospedado em nossos próprios servidores
- Imagens de documentos, campos extraídos e resultados são processados e armazenados em uma infraestrutura que nós controlamos, não em um provedor de nuvem pública.
- Excluídas em um prazo curto
- As imagens de documentos são excluídas automaticamente, após sete dias por padrão, configurável; o registro da verificação permanece depois das imagens.
- Criptografado
- A data de nascimento é armazenada criptografada e as imagens de documentos são criptografadas em repouso.
- Projetado para estar alinhado à PIPEDA
- Coleta mínima, um curto prazo de retenção e um registro de acesso pesquisável — os controles que fazem de "verificamos o signatário" mais do que uma linha nos seus termos.
Comparado ao jeito manual
O que uma verificação de identidade acrescenta antes de um clique para assinar
Uma comparação por categoria, não uma afirmação sobre nenhum fornecedor específico.
| Recurso | ShieldID | IDV empresarial típico | Verificações manuais |
|---|---|---|---|
| Confirma uma pessoa real, não apenas uma caixa de entrada | Sim | Geralmente | Não |
| Desafio de prova de vida, não uma foto estática nem uma caixa de seleção | Sim | Geralmente | Não |
| Documento de identidade oficial lido e conferido | Sim | Geralmente | Não |
| Verificação de identidade registrada em um histórico pesquisável | Sim | Não oferecido ao cliente | Apenas endereço IP e carimbo de data e hora |
| Vinculada a um documento ou envelope específico | Sim | Geralmente | n/a |
| Sandbox que nunca é cobrado | Sim | Às vezes | n/a |
Objeções
O que uma equipe de plataforma pergunta antes de adicionar esta etapa
"Nossa ferramenta de assinatura eletrônica já não verifica a identidade?"
A maioria depende de um link por e-mail, um código por SMS ou um nome digitado — prova de que alguém controla uma caixa de entrada ou um número de telefone, não de quem a pessoa é. O ShieldID acrescenta uma verificação real de documento de identidade oficial e de rosto ao vivo.
"Uma etapa extra não vai atrasar a assinatura?"
É uma única etapa hospedada, no próprio celular do signatário, colocada uma vez antes da tela de assinatura. A frequência com que ela se repete para um signatário recorrente é uma política definida pela sua plataforma, não algo que o ShieldID imponha a cada documento.
"A assinatura com verificação de identidade é exigida por lei?"
Isso depende da sua jurisdição, do tipo de documento e da orientação do seu assessor jurídico — não damos aconselhamento jurídico. O que o ShieldID acrescenta é uma evidência mais forte de quem estava do outro lado da assinatura, o que é útil sendo ou não obrigatório.
"Podemos usar isso apenas para os documentos de maior valor?"
Sim — chame o ShieldID para os documentos que precisam e dispense-o para os que não precisam. É uma etapa que você adiciona a um fluxo de assinatura específico, não uma chave de tudo ou nada para toda a sua plataforma.
O que você vê
Saiba quem assinou e mostre como você sabe.
Os signatários comprovam quem são antes de assinar. O resultado fica junto ao envelope: cada campo lido do documento e cada verificação em separado.
Perguntas
Respostas diretas para plataformas de assinatura eletrônica.
Comece agora
Adicione uma verificação de identidade antes da sua próxima assinatura
Crie uma sessão sandbox, faça uma verificação no seu próprio celular e veja o registro que ela grava antes que um único signatário real a utilize.
As sessões em sandbox nunca são cobradas.