Fintech e crédito
KYC para fintechs e credores, feito para o Canadá
Verificação de identidade de solicitantes de empréstimo que roda no navegador ou no aplicativo, detecta uma identidade emprestada ou sintética antes que chegue à subscrição e grava cada checagem em um registro que você pode entregar a um regulador ou auditor. Hospedado em infraestrutura que controlamos. Sessões de sandbox nunca são cobradas.
O problema
A integração digital é rápida. A fraude é ainda mais rápida.
Um produto de crédito que aprova em minutos precisa de uma verificação de identidade que acompanhe esse ritmo, sem virar uma fila de revisão manual.
A solicitação parece limpa
Um nome, uma data de nascimento, um endereço e um SIN que conferem no papel. O documento por trás deles é uma identidade roubada ou comprada, ou campos costurados a partir de mais de uma pessoa real.
A fila manual cresce
Cada solicitação que sua equipe não consegue liberar automaticamente vira uma pessoa abrindo um PDF, examinando uma foto de documento e adivinhando. É lento, inconsistente entre revisores e não escala junto com o investimento em marketing.
O regulador pergunta depois
Meses depois de um empréstimo ser concedido, alguém pergunta como a identidade do tomador foi confirmada. "Olhamos uma foto da carteira de motorista" não é uma resposta que um responsável de compliance queira dar duas vezes.
Um exemplo prático
Um empréstimo pessoal de $15,000, solicitado às 23h40
Fictício, para mostrar o formato do fluxo. Nenhum solicitante, credor ou empréstimo real está envolvido.
A solicitação
Aisha conclui uma solicitação de empréstimo no site de um credor, pelo celular. O formulário pede nome, data de nascimento e endereço, e então encaminha para a página de verificação hospedada do ShieldID, com esses dados anexados como os valores esperados para comparação.Captura
Aisha fotografa a frente e o verso da carteira de motorista de Ontário e depois grava um breve vídeo de selfie. O código de barras PDF417 e o rosto impresso são lidos e verificados por checksum um contra o outro; uma divergência entre os dois é sinalizada, não diluída em uma média.Prova de vida e correspondência
Um desafio guiado — piscar, virar o rosto, voltar ao centro — é acompanhado em 478 pontos de referência faciais ao longo de vários quadros, de modo que uma foto, uma gravação ou uma máscara não passam. O rosto ao vivo é então comparado com a foto do documento e informado em relação a um limite de decisão fixo.Sinais de fraude
Verificações anti-spoof, de deepfake e de máscara 3D rodam na selfie; a pontuação de adulteração do documento roda no documento de identidade. Cada resultado volta separadamente, sem ser diluído em uma única pontuação opaca, para que a subscrição veja exatamente o que foi e o que não foi confirmado.A decisão e o registro
O ShieldID envia os vereditos por campo e por verificação ao sistema do credor por webhook assinado. O próprio mecanismo de regras do credor decide o que fazer com o empréstimo. A verificação — cada checagem, o resultado, quem a iniciou — é registrada no Activity Ledger. As imagens do documento são apagadas automaticamente em um prazo padrão de sete dias; o registro do que aconteceu permanece.
O que mais importa para crédito
As verificações em que uma equipe de subscrição realmente se apoia
Todas as verificações abaixo rodam em toda verificação. Nenhuma é um plano pago que você precise lembrar de ativar.
Extração de dados, com conferência cruzada
Correspondência facial e prova de vida
Sinais de fraude, sempre
Activity Ledger
Triagem de listas de observação
Para contestações e auditorias
Quando uma decisão é questionada, o ledger responde primeiro
Um dossiê de crédito é reaberto: um tomador contesta uma recusa, um fiscal examina uma amostra de um trimestre de solicitações, uma auditoria interna pergunta quem mexeu em quê. O Activity Ledger é onde essa conversa começa.
Somente adição, garantido pelo banco de dados
Registros podem ser adicionados. Não podem ser editados nem excluídos — nem pela sua equipe, nem pelo ShieldID. Isso é uma propriedade do próprio banco de dados, não uma política que alguém poderia contornar discretamente.
Quem agiu e quando
Cada registro traz o autor — uma pessoa ou uma chave de API —, a ação, o resultado e o carimbo de data e hora, de modo que "quem verificou este solicitante e o que o mecanismo informou" tenha uma resposta direta, e não uma reconstrução por suposição.
Pesquisável e filtrável
Filtre por autor, ação, resultado ou período para obter exatamente os registros de que uma revisão de conformidade ou uma contestação de tomador precisa, em vez de exportar tudo e redigir manualmente.
Hoje o registro grava resultados de verificação aprovados e reprovados, logins e atividade de chaves de API, além de exportações de auditoria. Eventos por visualização e por download de imagens de documentos, um evento de decisão dedicado, comprovantes de exclusão e uma exportação CSV de autoatendimento para a sua equipe estão chegando em breve.
Opções de integração
Se encaixa onde você já coleta a solicitação
A maioria das equipes de crédito começa com o fluxo hospedado no ponto em que, de outra forma, pediriam o upload de um documento, e migra para a API quando o volume justifica.
Página de verificação hospedada
Webhooks assinados
Uma única API REST
Sandbox, nunca cobrado
Sem rodeios
O que o ShieldID é, e não é, em uma stack de crédito
Vale dizer diretamente, porque um comprador de fintech vai perguntar.
O ShieldID é a camada de identidade
Ele responde bem a uma pergunta: esta é uma pessoa real, com o seu próprio documento oficial genuíno? Fica por baixo das suas regras de subscrição, da sua consulta ao bureau de crédito e do seu próprio modelo de fraude, não no lugar deles.
A triagem de listas de vigilância é um adicional
Verificações de sanções e listas de vigilância estão disponíveis para contas que as adicionam; não vêm incluídas em todos os planos por padrão.
A verificação de conta bancária não está disponível hoje
O ShieldID não verifica contas bancárias nem renda hoje; essa funcionalidade chegará em breve. Se o seu programa precisa disso agora, combine a verificação de identidade do ShieldID com o seu provedor atual de verificação bancária ou de renda.
Notas de privacidade
Feito para um dossiê regulado, não apenas para uma demonstração
O documento de identidade de um solicitante de crédito é sensível por si só. Veja exatamente o que acontece com ele.
- Hospedado em nossos próprios servidores
- Imagens de documentos, campos extraídos e resultados são processados e armazenados em uma infraestrutura que nós controlamos, não em um provedor de nuvem pública.
- Excluídas em um prazo curto
- As imagens de documentos são excluídas automaticamente, após sete dias por padrão, configurável. O registro da verificação permanece depois das imagens.
- Criptografado
- A data de nascimento é armazenada criptografada e as imagens de documentos são criptografadas em repouso.
- Projetado para estar alinhado à PIPEDA
- Coleta mínima, um curto prazo de retenção e um registro de acesso pesquisável são os controles com que trabalhamos; "projetado para estar alinhado" é uma redação deliberada — nenhuma certificação é alegada, porque ainda não existe nenhuma.
Comparado ao jeito manual
O que muda quando um revisor deixa de analisar fotos a olho nu
Uma comparação por categoria, não uma afirmação sobre nenhum fornecedor específico.
| Recurso | ShieldID | IDV empresarial típico | Verificações manuais |
|---|---|---|---|
| Documento lido e conferido com a solicitação | Sim | Geralmente | Decisão a critério do analista |
| Desafio de prova de vida, não apenas uma selfie estática | Sim | Geralmente | Não |
| Cada sinal de fraude reportado separadamente | Sim | Frequentemente em faixas | Não rastreado |
| Padrão consistente para todos os revisores, em todos os turnos | Sim | Geralmente | Não |
| Registro de Atividades somente de acréscimo, pesquisável em caso de contestação | Sim | Não oferecido ao cliente | Uma troca de e-mails, com sorte |
| No ritmo do solicitante, sem fila manual para esperar | Sim | Geralmente | Não |
| Sandbox que nunca é cobrado | Sim | Às vezes | n/a |
Objeções
O que um responsável por conformidade pergunta antes de aprovar
"Onde estão os selos SOC 2 e ISO?"
Ainda não os temos, e não exibimos selos que não conquistamos. O que você pode verificar hoje: hospedagem autogerenciada, não em nuvem pública, exclusão automática de imagens, imagens criptografadas em repouso e um registro somente de acréscimo que você pode consultar dentro do produto.
"Isso atende às nossas obrigações de verificação de identidade da FINTRAC ou de AML?"
A ShieldID oferece uma verificação de identidade documentada e repetível, com um registro por trás. Se ela atende a um método regulatório específico, é uma decisão que cabe ao seu próprio programa de conformidade e à sua assessoria jurídica — não oferecemos aconselhamento jurídico e não vamos dizer que é uma obrigação já cumprida.
"Nossa equipe de fraude também quer verificação de conta bancária."
Ainda não disponível no ShieldID; em breve. Enquanto isso, combine a verificação de identidade do ShieldID com a sua ferramenta atual de verificação bancária ou de renda — não fingimos cobrir isso agora.
"E se o documento do solicitante não for familiar, como a carteira de motorista estrangeira de um recém-chegado?"
Ele é lido campo a campo em vez de ser recusado de imediato, que é exatamente onde scanners baseados em regras costumam bloquear solicitantes legítimos. Você vê o que foi verificado e o que não foi, por campo.
O que você vê
Cada solicitante verificado, campo por campo.
O tomador verifica a identidade durante a solicitação. Sua equipe vê a origem de cada campo e cada verificação individualmente, e não uma única pontuação para confiar ou ignorar.
Perguntas
Respostas diretas para fintechs e empresas de crédito.
Comece agora
Comece no sandbox. Leve o ledger para a sua próxima auditoria.
Crie uma sessão de sandbox, faça uma verificação no seu próprio celular e veja o registro que ela grava no Activity Ledger.
As sessões em sandbox nunca são cobradas.