Ir para o conteúdo principal
ShieldID

Fintech e crédito

Evidências de KYC para fintechs e credores dos EUA

Verificação de identidade de solicitantes de empréstimo que roda no navegador ou no app, detecta uma identidade emprestada ou sintética antes de chegar à análise de crédito e grava cada verificação em um registro que você pode entregar a um órgão regulador ou a um auditor. Roda em nossos próprios servidores no Canadá, nunca em uma nuvem pública. Sessões sandbox nunca são cobradas.

O problema

A integração digital é rápida. A fraude é ainda mais rápida.

Um produto de crédito que aprova em minutos precisa de uma verificação de identidade que acompanhe esse ritmo, sem virar uma fila de revisão manual.

A solicitação parece limpa

Um nome, uma data de nascimento, um endereço e um número de Social Security que batem no papel. O documento por trás deles é uma identidade roubada ou comprada, ou campos costurados a partir de mais de uma pessoa real.

A fila manual cresce

Cada solicitação que sua equipe não consegue liberar automaticamente vira uma pessoa abrindo um PDF, examinando uma foto de documento e adivinhando. É lento, inconsistente entre revisores e não escala junto com o investimento em marketing.

O regulador pergunta depois

Meses depois de um empréstimo ser concedido, alguém pergunta como a identidade do tomador foi confirmada. "Olhamos uma foto da carteira de motorista" não é uma resposta que um responsável de compliance queira dar duas vezes.

Um exemplo prático

Um empréstimo pessoal de $15,000, solicitado às 23h40

Fictício, para mostrar o formato do fluxo. Nenhum solicitante, credor ou empréstimo real está envolvido.

  1. A solicitação

    Aisha conclui uma solicitação de empréstimo no site de um credor, pelo celular. O formulário pede nome, data de nascimento e endereço, e então encaminha para a página de verificação hospedada do ShieldID, com esses dados anexados como os valores esperados para comparação.
  2. Captura

    Aisha fotografa a frente e o verso de sua carteira de motorista da Califórnia e, em seguida, um breve vídeo de selfie. O código de barras PDF417 e o rosto impresso são lidos e validados por checksum um em relação ao outro; uma divergência entre os dois é sinalizada, não diluída em uma média.
  3. Prova de vida e correspondência

    Um desafio guiado — piscar, virar o rosto, voltar ao centro — é acompanhado em 478 pontos de referência faciais ao longo de vários quadros, de modo que uma foto, uma gravação ou uma máscara não passam. O rosto ao vivo é então comparado com a foto do documento e informado em relação a um limite de decisão fixo.
  4. Sinais de fraude

    Verificações anti-spoof, de deepfake e de máscara 3D rodam na selfie; a pontuação de adulteração do documento roda no documento de identidade. Cada resultado volta separadamente, sem ser diluído em uma única pontuação opaca, para que a subscrição veja exatamente o que foi e o que não foi confirmado.
  5. A decisão e o registro

    O ShieldID envia os vereditos por campo e por verificação ao sistema do credor por webhook assinado. O próprio mecanismo de regras do credor decide o que fazer com o empréstimo. A verificação — cada checagem, o resultado, quem a iniciou — é registrada no Activity Ledger. As imagens do documento são apagadas automaticamente em um prazo padrão de sete dias; o registro do que aconteceu permanece.

O que mais importa para crédito

As verificações em que uma equipe de subscrição realmente se apoia

Todas as verificações abaixo rodam em toda verificação. Nenhuma é um plano pago que você precise lembrar de ativar.

Verificação de documentos

Carteiras de motorista e documentos de identidade estaduais dos EUA, lidos na frente e no verso, além de passaportes lidos a partir da zona de leitura óptica (MRZ). A cobertura abrange os 50 estados, o Distrito de Columbia, cinco territórios dos EUA e os documentos diplomáticos do Departamento de Estado dos EUA, 57 jurisdições emissoras no total, de modo que um solicitante de qualquer estado tem o documento lido campo a campo, em vez de ser barrado na porta.

Extração de dados, com conferência cruzada

Nome, data de nascimento e endereço são comparados com o que o solicitante digitou no formulário de empréstimo. Uma divergência entre a solicitação e o documento é exatamente o tipo de sinal que uma rede de identidades sintéticas produz, e é informada como um campo próprio, não escondida em uma pontuação resumida.

Correspondência facial e prova de vida

O rosto no documento é comparado a um rosto ao vivo no próprio celular do solicitante, por meio de um desafio guiado de prova de vida. É isso que impede que um documento de identidade emprestado ou comprado seja usado por quem não é seu titular.

Sinais de fraude, sempre

Verificações anti-spoof, de deepfake, de máscara e de adulteração do documento rodam em toda sessão e são informadas individualmente, para que o revisor veja qual sinal específico gerou um alerta, em vez de uma única barreira de aprovado/reprovado.

Activity Ledger

Toda verificação, todo login e toda exportação são registrados em um registro somente de adição, garantido pelo banco de dados. É a trilha documental do dossiê, não algo improvisado às pressas para uma auditoria.

Triagem de listas de observação

As verificações de sanções e listas de observação em grandes listas, incluindo a OFAC, estão disponíveis como complemento no nível da conta, junto com a verificação de identidade, para programas que precisam delas como parte do seu conjunto de controles de AML.
Add-on

Para contestações e auditorias

Quando uma decisão é questionada, o ledger responde primeiro

Um dossiê de crédito é reaberto: um tomador contesta uma recusa, um fiscal examina uma amostra de um trimestre de solicitações, uma auditoria interna pergunta quem mexeu em quê. O Activity Ledger é onde essa conversa começa.

Somente adição, garantido pelo banco de dados

Registros podem ser adicionados. Não podem ser editados nem excluídos — nem pela sua equipe, nem pelo ShieldID. Isso é uma propriedade do próprio banco de dados, não uma política que alguém poderia contornar discretamente.

Quem agiu e quando

Cada registro traz o autor — uma pessoa ou uma chave de API —, a ação, o resultado e o carimbo de data e hora, de modo que "quem verificou este solicitante e o que o mecanismo informou" tenha uma resposta direta, e não uma reconstrução por suposição.

Pesquisável e filtrável

Filtre por autor, ação, resultado ou período para obter exatamente os registros de que uma revisão de conformidade ou uma contestação de tomador precisa, em vez de exportar tudo e redigir manualmente.

Hoje o registro grava resultados de verificação aprovados e reprovados, logins e atividade de chaves de API, além de exportações de auditoria. Eventos por visualização e por download de imagens de documentos, um evento de decisão dedicado, comprovantes de exclusão e uma exportação CSV de autoatendimento para a sua equipe estão chegando em breve.

Opções de integração

Se encaixa onde você já coleta a solicitação

A maioria das equipes de crédito começa com o fluxo hospedado no ponto em que, de outra forma, pediriam o upload de um documento, e migra para a API quando o volume justifica.

Página de verificação hospedada

Envie o solicitante a uma página do ShieldID com a sua marca assim que a solicitação de empréstimo for enviada; ele verifica no próprio dispositivo e volta para a sua URL de retorno com o resultado anexado.

Webhooks assinados

Um callback assinado com HMAC-SHA256 avisa o seu sistema de subscrição assim que um resultado chega, com novas tentativas automáticas se o seu endpoint ficar brevemente indisponível, para que uma decisão não fique esperando por consulta periódica.

Uma única API REST

Crie uma sessão, leia o status, busque o resultado completo. Um punhado de endpoints cobre todo o fluxo voltado ao solicitante, então uma primeira integração é trabalho de um dia, não projeto de um trimestre.

Sandbox, nunca cobrado

Crie e teste a sua integração de subscrição com sessões de sandbox sem custo, com os mesmos campos e eventos que uma sessão de produção retorna, antes que um único solicitante real passe por ela.

Sem rodeios

O que o ShieldID é, e não é, em uma stack de crédito

Vale dizer diretamente, porque um comprador de fintech vai perguntar.

O ShieldID é a camada de identidade

Ele responde bem a uma pergunta: esta é uma pessoa real, com o seu próprio documento oficial genuíno? Fica por baixo das suas regras de subscrição, da sua consulta ao bureau de crédito e do seu próprio modelo de fraude, não no lugar deles.

A triagem de listas de vigilância é um adicional

As verificações de sanções e listas de observação, incluindo a OFAC, estão disponíveis para as contas que as adicionam; elas não vêm incluídas por padrão em todos os planos.

A verificação de conta bancária não está disponível hoje

O ShieldID não verifica contas bancárias nem renda hoje; essa funcionalidade chegará em breve. Se o seu programa precisa disso agora, combine a verificação de identidade do ShieldID com o seu provedor atual de verificação bancária ou de renda.

Notas de privacidade

Feito para um dossiê regulado, não apenas para uma demonstração

O documento de identidade de um solicitante de crédito é sensível por si só. Veja exatamente o que acontece com ele.

Hospedado em nossos próprios servidores no Canadá
As imagens de documentos, os campos extraídos e os resultados são processados e armazenados nos servidores próprios do ShieldID no Canadá, não em um provedor de nuvem pública e não em um data center nos EUA.
Excluídas em um prazo curto
As imagens de documentos são excluídas automaticamente, após sete dias por padrão, configurável. O registro da verificação permanece depois das imagens.
Criptografado
A data de nascimento é armazenada criptografada e as imagens de documentos são criptografadas em repouso.
Criado com privacidade por padrão
Coleta mínima, um curto período de retenção e um registro de acesso pesquisável são os controles com que trabalhamos. A ShieldID não possui certificação de lei de privacidade dos EUA, pois não existe nenhuma para reivindicarmos.

Comparado ao jeito manual

O que muda quando um revisor deixa de analisar fotos a olho nu

Uma comparação por categoria, não uma afirmação sobre nenhum fornecedor específico.

A ShieldID comparada a uma plataforma corporativa típica de verificação de identidade e a uma fila manual de revisão de documentos para solicitantes de empréstimo.
RecursoShieldIDIDV empresarial típicoVerificações manuais
Documento lido e conferido com a solicitaçãoSimGeralmenteDecisão a critério do analista
Desafio de prova de vida, não apenas uma selfie estáticaSimGeralmenteNão
Cada sinal de fraude reportado separadamenteSimFrequentemente em faixasNão rastreado
Padrão consistente para todos os revisores, em todos os turnosSimGeralmenteNão
Registro de Atividades somente de acréscimo, pesquisável em caso de contestaçãoSimNão oferecido ao clienteUma troca de e-mails, com sorte
No ritmo do solicitante, sem fila manual para esperarSimGeralmenteNão
Sandbox que nunca é cobradoSimÀs vezesn/a

Objeções

O que um responsável por conformidade pergunta antes de aprovar

"Onde estão os selos SOC 2 e ISO?"

Ainda não as temos e não exibimos certificações que não conquistamos. O que você pode verificar hoje: hospedagem autogerenciada em nossos próprios servidores no Canadá, e não em nuvem pública, exclusão automática de imagens, imagens criptografadas em repouso e um registro somente de acréscimo (append-only) que você pode ler dentro do produto.

"Isso atende ao nosso Programa de Identificação de Clientes ou às nossas obrigações de AML?"

O ShieldID oferece uma verificação de identidade documentada e repetível, com um registro por trás, evidências que o seu Programa de Identificação de Clientes pode usar. Se isso atende a um método regulatório específico, é uma avaliação que cabe ao seu próprio programa de compliance e ao seu assessor jurídico; não oferecemos aconselhamento jurídico e não diremos que é uma exigência já cumprida.

"Nossa equipe de fraude também quer verificação de conta bancária."

Ainda não disponível no ShieldID; em breve. Enquanto isso, combine a verificação de identidade do ShieldID com a sua ferramenta atual de verificação bancária ou de renda — não fingimos cobrir isso agora.

"E se o documento do solicitante for de um estado que raramente vemos?"

Ele é lido campo a campo em comparação com o próprio código de barras, em vez de ser recusado de imediato; a cobertura abrange os 50 estados, o Distrito de Columbia e cinco territórios dos EUA. É exatamente aí que os leitores baseados em regras costumam barrar solicitantes legítimos.

O que você vê

Cada solicitante verificado, campo por campo.

O tomador verifica a identidade durante a solicitação. Sua equipe vê a origem de cada campo e cada verificação individualmente, e não uma única pontuação para confiar ou ignorar.

Ilustração com dados de exemplo: o celular de um solicitante no fluxo de verificação hospedado e o portal ShieldID exibindo o resultado de Arjun Mehta, passaporte americano, solicitação de empréstimo LA-20931, com os campos lidos do documento e doze verificações.

Perguntas

Respostas diretas para fintechs e empresas de crédito.

Comece agora

Comece no sandbox. Leve o ledger para a sua próxima auditoria.

Crie uma sessão de sandbox, faça uma verificação no seu próprio celular e veja o registro que ela grava no Activity Ledger.

As sessões em sandbox nunca são cobradas.