O vocabulário, em linguagem simples.

Todos os termos

Vivacidade (detecção de vivacidade)

Uma verificação que confirma que uma pessoa real e presente participa da verificação, e não uma foto, a reprodução de uma tela ou uma máscara. O ShieldID usa um desafio ativo e guiado (piscar, virar, voltar ao centro) rastreado em 478 pontos de referência faciais ao longo de pelo menos dez quadros.Página do produto Detecção de Vivacidade

Vivacidade ativa vs. passiva

A vivacidade passiva analisa uma única imagem ou um clipe curto sem pedir que a pessoa faça nada. A vivacidade ativa pede que ela complete um desafio guiado em tempo real, o que é mais difícil de falsificar com uma foto estática ou um vídeo pré-gravado. A verificação de vivacidade do ShieldID é ativa.Como funciona a vivacidade ativa

Ataque de apresentação

Uma tentativa de enganar uma verificação biométrica apresentando algo que não seja uma pessoa real, presente e cooperativa — uma foto impressa, a reprodução de um vídeo, uma máscara ou um deepfake. Anti-spoof, liveness e detecção de máscara protegem, cada um, contra um tipo diferente de ataque de apresentação.Como funciona a vivacidade ativa

Deepfake

Um rosto, vídeo ou imagem gerado sinteticamente ou manipulado, criado para se passar por uma pessoa real. O ShieldID executa a detecção de deepfake como uma verificação própria, informada separadamente, em cada selfie.Página do produto Detecção de Vivacidade

MRZ (machine-readable zone)

As duas ou três linhas de caracteres na parte inferior da página de foto de um passaporte, que codificam os dados do titular em um formato padronizado, com dígitos verificadores, que pode ser lido por máquina e conferido com a página impressa.Página do produto Extração de Dados (OCR)

PDF417

O formato de código de barras empilhado impresso no verso da maioria das carteiras de motorista e dos documentos de identidade norte-americanos, capaz de armazenar dados de texto estruturados, como nome, data de nascimento e número do documento, em um espaço pequeno e escaneável.Como ler um código de barras PDF417

AAMVA

A Associação Americana de Administradores de Veículos Motorizados (American Association of Motor Vehicle Administrators), cujo padrão define como os dados são organizados dentro de um código de barras PDF417 em uma carteira de motorista ou documento de identidade norte-americano, para que os códigos de barras de diferentes emissores possam ser lidos de forma consistente.Como ler um código de barras PDF417

IIN (issuer identification number)

Um código numérico curto embutido em um código de barras compatível com AAMVA que identifica qual autoridade emissora (província, estado ou território) emitiu o cartão, permitindo que um leitor de documentos aplique o layout de campos exato daquele emissor.Como ler um código de barras PDF417

OCR (optical character recognition)

Leitura de texto impresso a partir de uma imagem — no caso do ShieldID, a frente de um documento de identidade emitido pelo governo — e conversão em dados estruturados que podem ser comparados com o código de barras e a MRZ.Página do produto Extração de Dados (OCR)

Correspondência facial

Comparação de uma selfie ao vivo com a foto impressa em um documento de identidade emitido pelo governo para confirmar que se trata da mesma pessoa, usando um modelo de reconhecimento facial criado para fotos de celular e avaliado em relação a um limite de decisão fixo.Página do produto Face Match

Taxa de falsa correspondência

Com que frequência um sistema de comparação facial informa incorretamente que duas pessoas diferentes são a mesma, medida em um tamanho de amostra declarado. Só publicamos esse dado quando ele é realmente medido com tráfego real e consentido — uma porcentagem de precisão isolada, sem esse contexto, não é algo que vamos divulgar.Página do produto Face Match

Linha de decisão

O limite fixo em relação ao qual a pontuação de comparação facial é informada para produzir um resultado de aprovação ou reprovação, em vez de exibir uma porcentagem bruta que é fácil de interpretar errado como uma probabilidade.Página do produto Face Match

Veredito por campo

Uma aprovação, reprovação ou omissão informada separadamente para cada campo ou verificação — nome, data de nascimento, correspondência do documento, vivacidade, comparação facial — em vez de uma única pontuação agregada. Documentos desconhecidos são lidos campo a campo, e não recusados de imediato.Página do produto de Verificação de Documentos de Identidade

PIPEDA

A Personal Information Protection and Electronic Documents Act federal, que regula como as organizações do setor privado no Canadá coletam, usam e divulgam informações pessoais. O ShieldID foi projetado para estar alinhado à PIPEDA; nenhum fornecedor pode afirmar ser "certificado" por ela, já que essa certificação não existe.O que a PIPEDA significa para a verificação de identidade

Law 25

A lei provincial de privacidade de Quebec, que estabelece requisitos próprios, em geral mais rigorosos, além da PIPEDA, incluindo atenção específica a dados biométricos, como a comparação facial e a vivacidade.O que a PIPEDA significa para a verificação de identidade

FINTRAC

O Centro de Análise de Operações e Relatórios Financeiros do Canadá (Financial Transactions and Reports Analysis Centre), agência federal responsável pelas regras antilavagem de dinheiro que exigem que certas empresas identifiquem seus clientes. Saber se um método de verificação específico atende aos requisitos do FINTRAC é uma questão de conformidade, e não algo que um fornecedor possa certificar.Verificação de identidade para escritórios de advocacia

KYC (Know Your Customer)

A prática geral de verificar quem é um cliente ou candidato antes de fazer negócios com ele. As verificações de documento, comparação facial e vivacidade do ShieldID são os blocos de construção centrais de um processo de KYC.Verificação de identidade para fintechs e crédito

KYB (Know Your Business)

A prática de verificar uma pessoa jurídica e seus beneficiários finais, em contraste com a verificação de um indivíduo. O ShieldID verifica indivíduos atualmente; a verificação de pessoas jurídicas é uma disciplina relacionada, porém separada.

CIP (Customer Identification Program)

O programa de verificação de identidade que uma instituição financeira dos EUA é obrigada a manter sob o USA PATRIOT Act e as regras relacionadas da FinCEN, usado para formar uma convicção razoável de que conhece a verdadeira identidade de um cliente antes de abrir uma conta. As verificações de documento, correspondência facial e prova de vida do ShieldID são um dos insumos de um CIP; o programa em si é definido e conduzido pela sua organização.Verificação de identidade para fintechs e crédito

Residência de dados

Onde os dados são fisicamente processados e armazenados. Para clientes dos EUA, é nos servidores próprios do ShieldID no Canadá, não em um provedor de nuvem pública e não nos EUA.Residência de dados

Retenção

Por quanto tempo os dados são mantidos antes de serem excluídos. A retenção padrão do ShieldID para imagens de documentos é de sete dias; o registro da verificação em si é mantido separadamente. As configurações de retenção por conta chegam em breve.Retenção e exclusão

Exclusão automática

A exclusão automática das imagens de documentos assim que o prazo de retenção expira. O ShieldID executa essa varredura em intervalos de uma hora, com sete dias por padrão.Retenção e exclusão

Append-only

Um registro ao qual só é possível acrescentar entradas, nunca editá-las ou excluí-las — garantido pelo próprio banco de dados, e não apenas por política. O Activity Ledger — o registro compartilhado do Trust Ledger no qual as integrações do ShieldID gravam — é somente de acréscimo. Não é o mesmo que uma cadeia de hashes ou um blockchain, e não o descrevemos como nenhum dos dois.Página do produto Activity Ledger

Trilha de auditoria

Um registro de quem fez o quê e quando, que pode ser revisado posteriormente. O Activity Ledger é a trilha de auditoria pesquisável e somente de acréscimo do Trust Ledger, que abrange logins, atividade de chaves de API e — nas integrações da Crown Stack — resultados de verificação, com filtros por autor, ação, alvo e data. Entradas equivalentes para uma conta de API independente do ShieldID chegam em breve.Página do produto Activity Ledger

Webhook

Um callback HTTP que o ShieldID envia ao seu servidor quando o resultado de uma verificação está pronto, para que você não precise ficar consultando repetidamente. Os webhooks do ShieldID são assinados e reenviados até três vezes.Referência da API

HMAC

Uma assinatura criptográfica usada para provar que um webhook realmente veio do ShieldID e não foi forjado nem alterado em trânsito. O ShieldID assina os webhooks com HMAC-SHA256.Referência da API

Sandbox

Um ambiente de teste que usa a mesma API e o mesmo fluxo do candidato que a produção, com chaves de API de sandbox. As sessões de sandbox nunca são cobradas, em planos elegíveis.Sandbox

Chave de API

Uma credencial que o seu servidor usa para autenticar solicitações à API do ShieldID. As chaves são por ambiente (sandbox ou produção) e armazenadas como hashes SHA-256, com apenas um prefixo mantido em texto claro.Referência da API

Fluxo hospedado

Uma página de verificação que o ShieldID hospeda para você, com a sua marca e uma URL de retorno, para que você possa enviar um link ao candidato em vez de criar a sua própria interface de captura.SDKs

White-label

Personalização do fluxo de verificação hospedado com o nome, as cores e o logotipo da sua própria empresa, em vez dos do ShieldID, disponível em planos elegíveis.SDKs

BIPA (Illinois Biometric Information Privacy Act)

Lei estadual de Illinois que regula a coleta, o uso, a retenção e a destruição de identificadores biométricos, incluindo a leitura facial. Exige consentimento informado por escrito antes da captura e estabelece suas próprias regras de retenção e destruição. A etapa de consentimento do ShieldID, a exclusão automática de imagens e a política de não venda e não treinamento de modelos são relevantes para ela, mas a conformidade com a BIPA é obrigação da sua própria organização, não algo que certificamos.Conformidade

CCPA/CPRA (lei de privacidade da Califórnia)

A Lei de Privacidade do Consumidor da Califórnia, conforme alterada e ampliada pela Lei de Direitos de Privacidade da Califórnia. Concede aos residentes da Califórnia direitos sobre suas informações pessoais, incluindo acesso, exclusão, correção e o direito de se opor à venda de informações pessoais. O ShieldID não vende informações pessoais.Política de privacidade