Ir para o conteúdo principal
ShieldID

Fintech e crédito

KYC para fintechs e credores, feito para o Canadá

Verificação de identidade de solicitantes de empréstimo que roda no navegador ou no aplicativo, detecta uma identidade emprestada ou sintética antes que chegue à subscrição e grava cada checagem em um registro que você pode entregar a um regulador ou auditor. Hospedado em infraestrutura que controlamos. Sessões de sandbox nunca são cobradas.

O problema

A integração digital é rápida. A fraude é ainda mais rápida.

Um produto de crédito que aprova em minutos precisa de uma verificação de identidade que acompanhe esse ritmo, sem virar uma fila de revisão manual.

A solicitação parece limpa

Um nome, uma data de nascimento, um endereço e um SIN que conferem no papel. O documento por trás deles é uma identidade roubada ou comprada, ou campos costurados a partir de mais de uma pessoa real.

A fila manual cresce

Cada solicitação que sua equipe não consegue liberar automaticamente vira uma pessoa abrindo um PDF, examinando uma foto de documento e adivinhando. É lento, inconsistente entre revisores e não escala junto com o investimento em marketing.

O regulador pergunta depois

Meses depois de um empréstimo ser concedido, alguém pergunta como a identidade do tomador foi confirmada. "Olhamos uma foto da carteira de motorista" não é uma resposta que um responsável de compliance queira dar duas vezes.

Um exemplo prático

Um empréstimo pessoal de $15,000, solicitado às 23h40

Fictício, para mostrar o formato do fluxo. Nenhum solicitante, credor ou empréstimo real está envolvido.

  1. A solicitação

    Aisha conclui uma solicitação de empréstimo no site de um credor, pelo celular. O formulário pede nome, data de nascimento e endereço, e então encaminha para a página de verificação hospedada do ShieldID, com esses dados anexados como os valores esperados para comparação.
  2. Captura

    Aisha fotografa a frente e o verso da carteira de motorista de Ontário e depois grava um breve vídeo de selfie. O código de barras PDF417 e o rosto impresso são lidos e verificados por checksum um contra o outro; uma divergência entre os dois é sinalizada, não diluída em uma média.
  3. Prova de vida e correspondência

    Um desafio guiado — piscar, virar o rosto, voltar ao centro — é acompanhado em 478 pontos de referência faciais ao longo de vários quadros, de modo que uma foto, uma gravação ou uma máscara não passam. O rosto ao vivo é então comparado com a foto do documento e informado em relação a um limite de decisão fixo.
  4. Sinais de fraude

    Verificações anti-spoof, de deepfake e de máscara 3D rodam na selfie; a pontuação de adulteração do documento roda no documento de identidade. Cada resultado volta separadamente, sem ser diluído em uma única pontuação opaca, para que a subscrição veja exatamente o que foi e o que não foi confirmado.
  5. A decisão e o registro

    O ShieldID envia os vereditos por campo e por verificação ao sistema do credor por webhook assinado. O próprio mecanismo de regras do credor decide o que fazer com o empréstimo. A verificação — cada checagem, o resultado, quem a iniciou — é registrada no Activity Ledger. As imagens do documento são apagadas automaticamente em um prazo padrão de sete dias; o registro do que aconteceu permanece.

O que mais importa para crédito

As verificações em que uma equipe de subscrição realmente se apoia

Todas as verificações abaixo rodam em toda verificação. Nenhuma é um plano pago que você precise lembrar de ativar.

Verificação de documentos

Carteiras de motorista, passaportes, cartões de residente permanente e documentos de identidade com foto provinciais do Canadá e dos EUA, lidos frente e verso. Um documento não familiar é lido campo a campo, nunca recusado logo na entrada — útil para um solicitante recém-chegado cujo documento um scanner baseado em regras rejeitaria.

Extração de dados, com conferência cruzada

Nome, data de nascimento e endereço são comparados com o que o solicitante digitou no formulário de empréstimo. Uma divergência entre a solicitação e o documento é exatamente o tipo de sinal que uma rede de identidades sintéticas produz, e é informada como um campo próprio, não escondida em uma pontuação resumida.

Correspondência facial e prova de vida

O rosto no documento é comparado a um rosto ao vivo no próprio celular do solicitante, por meio de um desafio guiado de prova de vida. É isso que impede que um documento de identidade emprestado ou comprado seja usado por quem não é seu titular.

Sinais de fraude, sempre

Verificações anti-spoof, de deepfake, de máscara e de adulteração do documento rodam em toda sessão e são informadas individualmente, para que o revisor veja qual sinal específico gerou um alerta, em vez de uma única barreira de aprovado/reprovado.

Activity Ledger

Toda verificação, todo login e toda exportação são registrados em um registro somente de adição, garantido pelo banco de dados. É a trilha documental do dossiê, não algo improvisado às pressas para uma auditoria.

Triagem de listas de observação

Verificações de sanções e listas de vigilância em principais listas estão disponíveis como complemento no nível da conta, junto com a verificação de identidade, para programas que precisam disso como parte de seu conjunto de controles de AML.
Add-on

Para contestações e auditorias

Quando uma decisão é questionada, o ledger responde primeiro

Um dossiê de crédito é reaberto: um tomador contesta uma recusa, um fiscal examina uma amostra de um trimestre de solicitações, uma auditoria interna pergunta quem mexeu em quê. O Activity Ledger é onde essa conversa começa.

Somente adição, garantido pelo banco de dados

Registros podem ser adicionados. Não podem ser editados nem excluídos — nem pela sua equipe, nem pelo ShieldID. Isso é uma propriedade do próprio banco de dados, não uma política que alguém poderia contornar discretamente.

Quem agiu e quando

Cada registro traz o autor — uma pessoa ou uma chave de API —, a ação, o resultado e o carimbo de data e hora, de modo que "quem verificou este solicitante e o que o mecanismo informou" tenha uma resposta direta, e não uma reconstrução por suposição.

Pesquisável e filtrável

Filtre por autor, ação, resultado ou período para obter exatamente os registros de que uma revisão de conformidade ou uma contestação de tomador precisa, em vez de exportar tudo e redigir manualmente.

Hoje o registro grava resultados de verificação aprovados e reprovados, logins e atividade de chaves de API, além de exportações de auditoria. Eventos por visualização e por download de imagens de documentos, um evento de decisão dedicado, comprovantes de exclusão e uma exportação CSV de autoatendimento para a sua equipe estão chegando em breve.

Opções de integração

Se encaixa onde você já coleta a solicitação

A maioria das equipes de crédito começa com o fluxo hospedado no ponto em que, de outra forma, pediriam o upload de um documento, e migra para a API quando o volume justifica.

Página de verificação hospedada

Envie o solicitante a uma página do ShieldID com a sua marca assim que a solicitação de empréstimo for enviada; ele verifica no próprio dispositivo e volta para a sua URL de retorno com o resultado anexado.

Webhooks assinados

Um callback assinado com HMAC-SHA256 avisa o seu sistema de subscrição assim que um resultado chega, com novas tentativas automáticas se o seu endpoint ficar brevemente indisponível, para que uma decisão não fique esperando por consulta periódica.

Uma única API REST

Crie uma sessão, leia o status, busque o resultado completo. Um punhado de endpoints cobre todo o fluxo voltado ao solicitante, então uma primeira integração é trabalho de um dia, não projeto de um trimestre.

Sandbox, nunca cobrado

Crie e teste a sua integração de subscrição com sessões de sandbox sem custo, com os mesmos campos e eventos que uma sessão de produção retorna, antes que um único solicitante real passe por ela.

Sem rodeios

O que o ShieldID é, e não é, em uma stack de crédito

Vale dizer diretamente, porque um comprador de fintech vai perguntar.

O ShieldID é a camada de identidade

Ele responde bem a uma pergunta: esta é uma pessoa real, com o seu próprio documento oficial genuíno? Fica por baixo das suas regras de subscrição, da sua consulta ao bureau de crédito e do seu próprio modelo de fraude, não no lugar deles.

A triagem de listas de vigilância é um adicional

Verificações de sanções e listas de vigilância estão disponíveis para contas que as adicionam; não vêm incluídas em todos os planos por padrão.

A verificação de conta bancária não está disponível hoje

O ShieldID não verifica contas bancárias nem renda hoje; essa funcionalidade chegará em breve. Se o seu programa precisa disso agora, combine a verificação de identidade do ShieldID com o seu provedor atual de verificação bancária ou de renda.

Notas de privacidade

Feito para um dossiê regulado, não apenas para uma demonstração

O documento de identidade de um solicitante de crédito é sensível por si só. Veja exatamente o que acontece com ele.

Hospedado em nossos próprios servidores
Imagens de documentos, campos extraídos e resultados são processados e armazenados em uma infraestrutura que nós controlamos, não em um provedor de nuvem pública.
Excluídas em um prazo curto
As imagens de documentos são excluídas automaticamente, após sete dias por padrão, configurável. O registro da verificação permanece depois das imagens.
Criptografado
A data de nascimento é armazenada criptografada e as imagens de documentos são criptografadas em repouso.
Projetado para estar alinhado à PIPEDA
Coleta mínima, um curto prazo de retenção e um registro de acesso pesquisável são os controles com que trabalhamos; "projetado para estar alinhado" é uma redação deliberada — nenhuma certificação é alegada, porque ainda não existe nenhuma.

Comparado ao jeito manual

O que muda quando um revisor deixa de analisar fotos a olho nu

Uma comparação por categoria, não uma afirmação sobre nenhum fornecedor específico.

A ShieldID comparada a uma plataforma corporativa típica de verificação de identidade e a uma fila manual de revisão de documentos para solicitantes de empréstimo.
RecursoShieldIDIDV empresarial típicoVerificações manuais
Documento lido e conferido com a solicitaçãoSimGeralmenteDecisão a critério do analista
Desafio de prova de vida, não apenas uma selfie estáticaSimGeralmenteNão
Cada sinal de fraude reportado separadamenteSimFrequentemente em faixasNão rastreado
Padrão consistente para todos os revisores, em todos os turnosSimGeralmenteNão
Registro de Atividades somente de acréscimo, pesquisável em caso de contestaçãoSimNão oferecido ao clienteUma troca de e-mails, com sorte
No ritmo do solicitante, sem fila manual para esperarSimGeralmenteNão
Sandbox que nunca é cobradoSimÀs vezesn/a

Objeções

O que um responsável por conformidade pergunta antes de aprovar

"Onde estão os selos SOC 2 e ISO?"

Ainda não os temos, e não exibimos selos que não conquistamos. O que você pode verificar hoje: hospedagem autogerenciada, não em nuvem pública, exclusão automática de imagens, imagens criptografadas em repouso e um registro somente de acréscimo que você pode consultar dentro do produto.

"Isso atende às nossas obrigações de verificação de identidade da FINTRAC ou de AML?"

A ShieldID oferece uma verificação de identidade documentada e repetível, com um registro por trás. Se ela atende a um método regulatório específico, é uma decisão que cabe ao seu próprio programa de conformidade e à sua assessoria jurídica — não oferecemos aconselhamento jurídico e não vamos dizer que é uma obrigação já cumprida.

"Nossa equipe de fraude também quer verificação de conta bancária."

Ainda não disponível no ShieldID; em breve. Enquanto isso, combine a verificação de identidade do ShieldID com a sua ferramenta atual de verificação bancária ou de renda — não fingimos cobrir isso agora.

"E se o documento do solicitante não for familiar, como a carteira de motorista estrangeira de um recém-chegado?"

Ele é lido campo a campo em vez de ser recusado de imediato, que é exatamente onde scanners baseados em regras costumam bloquear solicitantes legítimos. Você vê o que foi verificado e o que não foi, por campo.

O que você vê

Cada solicitante verificado, campo por campo.

O tomador verifica a identidade durante a solicitação. Sua equipe vê a origem de cada campo e cada verificação individualmente, e não uma única pontuação para confiar ou ignorar.

Ilustração com dados de exemplo: o celular de um solicitante no fluxo de verificação hospedado e o portal ShieldID exibindo o resultado de Arjun Mehta, passaporte canadense, solicitação de empréstimo LA-20931, com os campos lidos do documento e doze verificações.

Perguntas

Respostas diretas para fintechs e empresas de crédito.

Comece agora

Comece no sandbox. Leve o ledger para a sua próxima auditoria.

Crie uma sessão de sandbox, faça uma verificação no seu próprio celular e veja o registro que ela grava no Activity Ledger.

As sessões em sandbox nunca são cobradas.