Ir para o conteúdo principal
ShieldID

Jurídico e escritórios de advocacia

Identificação de clientes e KYC para escritórios de advocacia no Canadá.

Documento oficial verificado, comparação facial ao vivo com prova de vida e um registro guardado, tanto para o cliente que você atende por videochamada quanto para o que está sentado à sua frente. O ShieldID apoia os procedimentos de identificação e verificação de clientes do seu escritório; ele não substitui seu julgamento profissional nem as regras da sua ordem dos advogados.

Nada nesta página constitui aconselhamento jurídico. Ela descreve o que o produto ShieldID faz. Os requisitos de identificação de clientes são definidos pela sua ordem dos advogados, pela FINTRAC e pela legislação de privacidade aplicável.

O problema, nas suas palavras

Você está abrindo um processo para alguém que talvez nunca conheça pessoalmente.

Contratos de honorários remotos, clientes de outras províncias e fechamentos por videochamada são rotina hoje. A etapa de identificação precisa acompanhar esse ritmo sem se tornar um risco por si só.

Admissão remota

Um novo cliente assina um contrato de honorários por vídeo e envia por e-mail a foto da carteira de motorista. Não há forma confiável de saber, a partir de um JPEG, se o documento é genuíno ou se a pessoa na chamada é a pessoa do documento.

Identidade emprestada ou sintética

Um caso aberto em nome de outra pessoa, ou sob um nome real associado a um documento fabricado ou alterado, é um risco tanto para o escritório quanto para o cliente cuja identidade foi usada.

Uma revisão de processos ou auditoria pede evidências

Meses ou anos depois, seu escritório precisa demonstrar quais etapas de identificação foram de fato realizadas e quando — e não apenas que existe uma fotocópia em alguma pasta.

Um exemplo prático

Como isso funciona para um escritório fictício.

A Alder & Voss LLP é um escritório fictício de três advogados, com atuação imobiliária e empresarial. Um novo cliente comprador está sendo atendido inteiramente por telefone e vídeo. Veja um processo do início ao fim.

  1. O contrato de honorários é aberto

    Uma paralegal envia ao novo cliente, por e-mail, um link de verificação do ShieldID antes da ligação de admissão, com uma breve nota explicando por que isso está sendo solicitado.
  2. O cliente se verifica no próprio celular

    Ele fotografa o passaporte, faz um breve desafio de prova de vida e dá seu consentimento para a verificação, no próprio dispositivo, em poucos minutos.
  3. O escritório recebe veredictos por campo

    Nome, data de nascimento, número do documento e validade trazem, cada um, seu próprio resultado em relação à zona legível por máquina do passaporte, junto com uma comparação facial informada em relação a uma linha de decisão fixa e um resultado de prova de vida.
  4. O advogado faz a determinação de identificação

    O ShieldID informa evidências, e não uma decisão de aprovado ou reprovado sobre o cliente. O advogado analisa o relatório junto com seu próprio checklist de abertura de processos e suas obrigações profissionais, e prossegue.
  5. Uma revisão de processos, dezoito meses depois

    Pedem à responsável por compliance do escritório que demonstre como a identidade deste cliente foi verificada. Ela consulta a entrada no Registro de Atividades: quando o link foi enviado e aberto, quando o consentimento foi dado, o resultado verificado e quem no escritório o revisou. A imagem do documento retida já foi apagada há muito tempo; o registro da verificação, não.

O que mais importa nesse caso

As verificações que sustentam o processo de identificação do cliente.

Todas as verificações abaixo são executadas em toda verificação, em todos os planos. Nenhuma delas é um item opcional que um escritório possa dispensar para economizar alguns dólares.

Verificação de documento de identidade

Carteiras de motorista, passaportes, cartões de residente permanente e documentos de identidade provinciais do Canadá e dos EUA, lidos frente e verso. O código de barras ou a zona legível por máquina do passaporte é verificado por checksum e conferido com a página impressa.

Correspondência facial

A selfie tirada no próprio celular do cliente é comparada com o retrato do documento e informada em relação a uma linha de decisão fixa, e não a uma simples porcentagem.

Detecção de prova de vida

Um breve desafio guiado, rastreado em 478 pontos de referência faciais ao longo de pelo menos dez quadros, para que uma foto ou a reprodução em tela de outra pessoa não passe como o cliente.

Sem recusas por tipo de documento

Um passaporte estrangeiro, uma carteira de motorista de outra província ou um documento de identidade provincial não familiar é lido campo a campo, em vez de ser rejeitado porque o layout não é reconhecido. Os vereditos são informados por campo, não por documento.

Um registro mantido

Cada etapa em torno da verificação é registrada no Registro de Atividades (Activity Ledger), que só admite inclusões e é garantido pelo banco de dados, de modo que o escritório tenha mais do que uma fotocópia no arquivo.

Inglês e francês

O fluxo de verificação e o portal estão disponíveis nos dois idiomas, para um dossiê voltado ao Quebec ou uma prática bilíngue.

Para revisões de dossiês e auditorias

O que o Activity Ledger oferece ao seu escritório.

Uma etapa de identificação do cliente sem registro é uma lembrança, não um dossiê. Toda ação em torno de uma verificação do ShieldID é registrada em um Activity Ledger somente de adição, garantido pelo banco de dados: registros podem ser adicionados, nunca editados nem excluídos, nem por você nem por nós.

O que fica registrado

Hoje
Quando o link de verificação foi aberto, quando o cliente deu o consentimento, o resultado verificado ou reprovado e quem no seu escritório o revisou — cada um com carimbo de data e hora.
Por que isso importa aqui
Uma revisão de dossiê, uma reclamação de cliente ou uma auditoria interna pode perguntar quais etapas de identificação foram realizadas e quando. Você responde a partir do ledger, e não da lembrança de uma troca de e-mails.
A leitura das evidências também é registrada
Abrir os detalhes de rede e dispositivo por trás de um registro exige uma justificativa por escrito de pelo menos doze caracteres, e essa solicitação é, ela própria, registrada como FORENSIC_DETAIL_ACCESSED.

A caminho

Eventos de visualização e download por imagem
Exatamente quem abriu a foto do documento em si, separadamente do resumo do resultado.
Eventos de decisão
A sua própria decisão de abertura do dossiê, e o motivo, registrados junto à verificação.
Comprovantes de exclusão
Uma entrada no ledger cada vez que uma imagem é excluída automaticamente pelo temporizador de retenção.
Exportação em CSV
Uma exportação em planilha para uma revisão de dossiê — o Activity Log atualmente só pode ser lido pela API JSON, ainda sem recurso dedicado de exportação.

Como se encaixa na sua prática

Três formas de integrar.

Escolha a opção que corresponde à forma como seu escritório já abre os processos.

Link hospedado ou QR code

Envie ao cliente um link de verificação antes de uma ligação de admissão, ou exiba um QR code na sala de reuniões para um cliente que está presente, mas cujo documento você ainda não conferiu. Sem instalar aplicativo, e seu computador nunca precisa de câmera.

API

Uma única API REST para um sistema de gestão do escritório ou de admissão de clientes: crie uma sessão, envie o link e receba um webhook assinado quando o resultado estiver pronto. Sessões sandbox nunca são cobradas.

Trust Ledger

Se o seu escritório já usa nosso produto irmão de assinatura eletrônica para contratos de honorários ou documentos de fechamento, uma verificação de identidade pode ficar junto desse registro assinado.

Sobre o Trust Ledger

Privacidade e consentimento

O que saber e o que perguntar ao seu próprio assessor jurídico.

Nada nesta página constitui aconselhamento jurídico. Se a identificação do cliente é exigida em um determinado caso, o que as regras de identificação e verificação de clientes da sua ordem dos advogados pedem e por quanto tempo um escritório deve guardar os registros de identificação são perguntas para a sua própria ordem dos advogados e para o assessor jurídico do escritório.

  • O ShieldID informa veredictos e evidências — nome, data de nascimento, endereço, número do documento e foto, cada um separadamente — e não uma decisão de aceitar ou recusar. A determinação sobre a identificação do cliente é um julgamento profissional que cabe ao seu escritório.
  • O consentimento do cliente para a verificação é coletado no próprio dispositivo dele, antes de a captura começar.
  • As imagens do documento são apagadas automaticamente em um prazo curto, sete dias por padrão, configurado para o serviço como um todo; mantenha sua própria nota no processo se suas obrigações de guarda de registros exigirem um histórico mais longo.
  • Os dados são processados e armazenados nos servidores autogerenciados da própria Crown Stack; a ShieldID não divulga localização física, cidade ou nome de data center e não possui certificação PIPEDA. Consulte as regras da sua própria ordem de advogados e, para casos de Quebec, a legislação de privacidade de Quebec, antes de confiar apenas nisso.

Como isso se compara

Em comparação com uma fotocópia e um telefonema.

Categorias, não nomes de fornecedores. "IDV empresarial típico" descreve o que encontramos no mercado de verificação de identidade em geral; os resultados variam conforme o fornecedor.

O ShieldID comparado a uma plataforma corporativa típica de verificação de identidade e a um documento enviado pelo correio ou fotocopiado.
RecursoShieldIDIDV empresarial típicoVerificações manuais
Confirma que o documento em si é genuíno, e não apenas uma fotocópia legívelSimGeralmenteNão
Confirma que o cliente é a pessoa da foto, ao vivoSimGeralmenteNão
Funciona para um cliente que você nunca encontrará pessoalmenteSimGeralmenteNão
Lê um documento desconhecido ou estrangeiro em vez de recusá-lo de imediatoSimRaramenteDepende da equipe
Deixa um registro datado e pesquisável para a revisão de processosSimNão oferecido ao clienteUm arquivo em papel, se guardado
Disponível em inglês e francêsSimDepende do fornecedorDepende da equipe

Objeções, respondidas

O que responsáveis por compliance e advogados perguntam primeiro.

Respostas diretas, inclusive quando a resposta é "consulte seu próprio assessor jurídico".

Isso atende às regras de identificação e verificação de clientes da minha ordem dos advogados?

Não afirmamos que atende. O ShieldID oferece documento oficial verificado, comparação facial ao vivo, detecção de prova de vida e um registro guardado para apoiar seus procedimentos de identificação e verificação de clientes. O que a sua ordem dos advogados exige, e se isso atende a essa exigência, é uma questão para as regras da sua própria ordem e para o seu julgamento profissional.

O ShieldID está em conformidade com a FINTRAC?

Não alegamos uma certificação que não existe. O ShieldID informa evidências de documento verificado, comparação facial e prova de vida, que podem apoiar etapas de identificação de clientes; se isso atende aos métodos da FINTRAC em um determinado caso, cabe ao seu escritório e ao seu assessor de compliance determinar.

E se o documento do cliente for estrangeiro ou desconhecido?

A ShieldID lê tudo o que consegue de qualquer documento e informa o veredito de cada campo, em vez de recusar um documento porque o layout não é reconhecido — útil para um cliente estrangeiro ou recém-chegado, em que uma lista rígida de documentos falharia com você.

Podemos confiar na forma como o documento de um cliente é tratado?

As imagens do documento são criptografadas em repouso e apagadas automaticamente em um prazo curto, sete dias por padrão. O Registro de Atividades (Activity Ledger) mostra quem acessou uma verificação e quando; abrir as evidências subjacentes de rede e de dispositivo exige um motivo por escrito e registrado.

Por quanto tempo podemos guardar o registro da verificação, se nossas obrigações de retenção exigirem?

A própria entrada no Registro de Atividades não tem rotina de exclusão e permanece durante toda a vida da conta. A imagem do documento associada a ela é apagada em um prazo curto, sete dias por padrão; enquanto isso, mantenha sua própria nota no processo se suas obrigações exigirem um histórico mais longo sobre o documento em si.

O que você vê

Um cliente verificado remotamente, com as evidências arquivadas.

Seu cliente faz a verificação no próprio celular, de onde estiver. O resultado mostra o que foi lido do passaporte e o resultado de cada verificação.

Ilustração com dados de exemplo: o celular de um solicitante no fluxo de verificação hospedado e o portal ShieldID exibindo o resultado de Daniel Okafor, passaporte canadense, pasta do cliente 2026-114, com os campos lidos do documento e doze verificações.

Perguntas

Respostas diretas para escritórios de advocacia.

Veja em um caso real

Faça uma verificação sandbox antes de enviá-la a um cliente.

Sessões sandbox nunca são cobradas. Experimente o fluxo você mesmo e depois decida se ele se encaixa no seu processo de admissão.

Não é aconselhamento jurídico. Consulte as regras da sua ordem dos advogados e o assessor jurídico do seu escritório antes de contar com isto para a identificação de clientes.