Ir para o conteúdo principal
ShieldID

E-signature

Verificação de identidade para assinatura eletrônica, antes de qualquer assinatura

Uma assinatura vale tanto quanto a identidade por trás dela. A API de verificação de identidade de signatários da ShieldID confirma que uma pessoa real, com o próprio documento de identidade oficial, é quem está concluindo o seu documento — com a verificação lançada no registro junto com a própria assinatura.

O problema

"Clicaram no link" não é "assinaram"

A maioria das plataformas de assinatura eletrônica confirma que alguém abriu um e-mail e digitou um nome. Isso é autenticação de uma caixa de entrada, não identificação de uma pessoa.

Um link por e-mail comprova uma caixa de entrada, não uma pessoa

Qualquer pessoa que consiga abrir o e-mail — uma caixa compartilhada, uma mensagem encaminhada, uma conta comprometida — pode clicar no link e digitar um nome no campo de assinatura.

Documentos de alto valor exigem mais do que uma caixa de seleção

Um contrato de locação, um contrato de empréstimo, um acordo judicial ou uma procuração têm consequências reais. Um "concordo" digitado por uma parte não verificada é uma base frágil para algo tão importante.

Quando há uma contestação depois, muitas vezes não há nada para apresentar

Se um signatário alegar depois que outra pessoa assinou em seu nome, a maioria das trilhas de auditoria de assinatura eletrônica mostra um endereço IP e um carimbo de data e hora — não um documento de identidade oficial conferido com um rosto ao vivo.

Um exemplo prático

Um contrato de locação comercial, pronto para duas assinaturas

Fictício, para mostrar o formato do fluxo. Nenhum locatário, locador ou contrato de locação real está envolvido.

  1. O documento é enviado

    Um administrador de imóveis envia um contrato de locação comercial para assinatura por meio da sua plataforma de assinatura eletrônica. Antes de a tela de assinatura aparecer, a plataforma redireciona o locatário para uma sessão de verificação da ShieldID vinculada a esse documento específico.
  2. Captura, no celular do signatário

    O locatário fotografa a frente e o verso da carteira de motorista e conclui um breve desafio guiado de prova de vida. O código de barras e os campos impressos são conferidos entre si; o rosto ao vivo é comparado com a foto do documento.
  3. Sinais de fraude em todas as sessões

    As verificações antifraude de spoofing, deepfake, máscara e adulteração do documento são executadas automaticamente — não é uma configuração que a plataforma de assinatura eletrônica precisa lembrar de ativar para um documento de maior valor.
  4. De volta ao documento, verificado

    A ShieldID devolve o locatário à URL de retorno da plataforma com o resultado anexado e entrega o mesmo resultado por webhook assinado. Só então a plataforma deixa a etapa de assinatura prosseguir.
  5. Dois registros, lado a lado

    A trilha de auditoria da própria plataforma de assinatura eletrônica mostra o evento de assinatura. O Registro de Atividades da ShieldID mostra a verificação de identidade que o precedeu — quem foi verificado, o que o mecanismo reportou e quando — um registro somente de acréscimo, garantido pelo banco de dados.

O que mais importa antes de uma assinatura

Confirme a pessoa, não apenas a caixa de entrada

Todas as verificações abaixo são executadas em toda verificação, seja qual for o documento.

Verificação de documentos

Carteiras de motorista e documentos de identidade estaduais dos EUA, lidos na frente e no verso, com o código de barras validado por checksum em relação à página impressa, além de passaportes lidos a partir da zona de leitura automática. A cobertura abrange os 50 estados, o Distrito de Columbia, cinco territórios dos EUA e documentos diplomáticos do Departamento de Estado dos EUA, 57 jurisdições emissoras no total.

Correspondência facial e prova de vida

Um desafio de prova de vida guiado, rastreado em 478 pontos de referência faciais, comprova que há uma pessoa real presente — não uma foto, uma gravação ou uma máscara — e o rosto ao vivo é comparado ao retrato do documento.

Sinais de fraude

As verificações antifraude de spoofing, deepfake, máscara e adulteração do documento são executadas em todas as sessões e reportadas individualmente, de modo que uma contestação de assinatura tenha mais do que um simples aprovado/reprovado por trás.

Activity Ledger

A verificação de identidade por trás de uma assinatura é lançada em um registro somente de acréscimo, que você pode apresentar junto com a trilha de auditoria da sua plataforma de assinatura eletrônica.

Webhooks assinados e uma URL de retorno

Um resultado volta para a sua plataforma por um callback assinado e por um redirecionamento, de modo que a etapa de assinatura só prossegue depois que a verificação de identidade realmente for concluída.

Triagem de listas de observação

A triagem de sanções e listas de vigilância em relação às principais listas, incluindo a OFAC, está disponível como complemento no nível da conta para fluxos de assinatura, jurídicos, imobiliários e financeiros, que precisem dela.
Add-on

Para contestações e auditorias

Quando uma assinatura é contestada, a verificação de identidade também está no registro

Um signatário contesta um documento mais tarde. Um advogado litigante pede provas de quem realmente assinou. Um órgão regulador analisa o seu arquivo de identificação de clientes. A verificação de identidade por trás da assinatura é por onde essa conversa começa.

Somente adição, garantido pelo banco de dados

Entradas podem ser adicionadas. Não podem ser editadas nem excluídas — nem por você, nem pela ShieldID. Isso é uma propriedade do próprio banco de dados.

A verificação de identidade, separada do evento de assinatura

O registro da ShieldID grava a verificação executada antes da assinatura — quem foi verificado, o que o mecanismo reportou, quando — como uma entrada própria, distinta do registro do clique feito pela sua plataforma de assinatura eletrônica.

Pesquisável por ator, ação, resultado e data

Extraia exatamente as entradas de que uma contestação ou uma revisão de arquivo precisa, em vez de reconstruir manualmente uma linha do tempo a partir de dois sistemas diferentes.

Hoje o registro grava resultados de verificação aprovados e reprovados, logins e atividade de chaves de API, além de exportações de auditoria. Eventos por visualização e por download de imagens de documentos, um evento de decisão dedicado, comprovantes de exclusão e uma exportação CSV de autoatendimento para a sua equipe estão chegando em breve.

Opções de integração

Uma etapa de verificação, antes da assinatura

Página de verificação hospedada

Redirecione o signatário para uma página da ShieldID com a sua marca imediatamente antes da tela de assinatura; ele volta para a sua plataforma assim que a verificação for concluída.

Webhooks assinados

Um callback assinado com HMAC-SHA256 confirma o resultado no servidor, com novas tentativas automáticas, para que a sua plataforma nunca libere uma assinatura apenas com base em um redirecionamento.

Uma única API REST

Crie uma sessão vinculada a um documento ou envelope específico, consulte o status, busque o resultado completo. Poucos endpoints cobrem o fluxo inteiro.

Sandbox, nunca cobrado

Teste o fluxo de verificação antes da assinatura em sessões sandbox, com os mesmos campos e eventos que a produção retorna, antes que ele toque em um documento real.

Já em produção

É isto que roda por trás do Trust Ledger

A verificação de identidade de signatários da ShieldID é o que alimenta o Trust Ledger, o produto de assinatura eletrônica da própria Crown Stack Systems — as mesmas verificações de documento, correspondência facial, prova de vida e Registro de Atividades descritos nesta página, funcionando hoje em fluxos de assinatura reais, e não apenas no papel.

Notas de privacidade

O documento de identidade de um signatário, tratado com o mesmo cuidado que o documento que ele está assinando

Um documento que vale a pena assinar muitas vezes merece que a identidade por trás dele seja protegida com o mesmo cuidado.

Hospedado em nossos próprios servidores no Canadá
As imagens de documentos, os campos extraídos e os resultados são processados e armazenados nos servidores próprios do ShieldID no Canadá, não em um provedor de nuvem pública e não em um data center nos EUA.
Excluídas em um prazo curto
As imagens de documentos são excluídas automaticamente, após sete dias por padrão, configurável; o registro da verificação permanece depois das imagens.
Criptografado
A data de nascimento é armazenada criptografada e as imagens de documentos são criptografadas em repouso.
Criado com privacidade por padrão
Coleta mínima, um curto prazo de retenção e um registro de acesso pesquisável: os controles que fazem de "verificamos o signatário" algo mais do que uma linha nos seus termos.

Comparado ao jeito manual

O que uma verificação de identidade acrescenta antes de um clique para assinar

Uma comparação por categoria, não uma afirmação sobre nenhum fornecedor específico.

O ShieldID comparado a uma plataforma corporativa típica de verificação de identidade e a um fluxo de assinatura eletrônica que depende apenas de um link por e-mail.
RecursoShieldIDIDV empresarial típicoVerificações manuais
Confirma uma pessoa real, não apenas uma caixa de entradaSimGeralmenteNão
Desafio de prova de vida, não uma foto estática nem uma caixa de seleçãoSimGeralmenteNão
Documento de identidade oficial lido e conferidoSimGeralmenteNão
Verificação de identidade registrada em um histórico pesquisávelSimNão oferecido ao clienteApenas endereço IP e carimbo de data e hora
Vinculada a um documento ou envelope específicoSimGeralmenten/a
Sandbox que nunca é cobradoSimÀs vezesn/a

Objeções

O que uma equipe de plataforma pergunta antes de adicionar esta etapa

"Nossa ferramenta de assinatura eletrônica já não verifica a identidade?"

A maioria depende de um link por e-mail, um código por SMS ou um nome digitado — prova de que alguém controla uma caixa de entrada ou um número de telefone, não de quem a pessoa é. O ShieldID acrescenta uma verificação real de documento de identidade oficial e de rosto ao vivo.

"Uma etapa extra não vai atrasar a assinatura?"

É uma única etapa hospedada, no próprio celular do signatário, colocada uma vez antes da tela de assinatura. A frequência com que ela se repete para um signatário recorrente é uma política definida pela sua plataforma, não algo que o ShieldID imponha a cada documento.

"A assinatura com verificação de identidade é exigida por lei?"

Isso depende da sua jurisdição, do tipo de documento e da orientação do seu assessor jurídico — não damos aconselhamento jurídico. O que o ShieldID acrescenta é uma evidência mais forte de quem estava do outro lado da assinatura, o que é útil sendo ou não obrigatório.

"Podemos usar isso apenas para os documentos de maior valor?"

Sim — chame o ShieldID para os documentos que precisam e dispense-o para os que não precisam. É uma etapa que você adiciona a um fluxo de assinatura específico, não uma chave de tudo ou nada para toda a sua plataforma.

O que você vê

Saiba quem assinou e mostre como você sabe.

Os signatários comprovam quem são antes de assinar. O resultado fica junto ao envelope: cada campo lido do documento e cada verificação em separado.

Ilustração com dados de exemplo: o celular de um solicitante no fluxo de verificação hospedado e o portal da ShieldID mostrando o resultado de Marcus Whitfield, carteira de motorista de Nova York, signatário, renovação de contrato de locação, com os campos lidos do documento e doze verificações.

Perguntas

Respostas diretas para plataformas de assinatura eletrônica.

Comece agora

Adicione uma verificação de identidade antes da sua próxima assinatura

Crie uma sessão sandbox, faça uma verificação no seu próprio celular e veja o registro que ela grava antes que um único signatário real a utilize.

As sessões em sandbox nunca são cobradas.