Jurídico e escritórios de advocacia
Identificação de clientes e KYC para escritórios de advocacia nos Estados Unidos.
Documento de identidade oficial verificado, correspondência facial ao vivo e prova de vida, além de um registro mantido, tanto para o cliente que você integra por videochamada quanto para o que está sentado à sua frente. A ShieldID apoia os procedimentos de identificação e verificação de clientes do seu escritório; ela não substitui o seu julgamento profissional nem as regras da ordem dos advogados do seu estado.
Nada nesta página constitui aconselhamento jurídico. Ela descreve o que o produto ShieldID faz. Os requisitos de identificação de clientes são definidos pela sua ordem dos advogados estadual, pela legislação estadual e federal aplicável e pelo seu próprio consultor jurídico.
O problema, nas suas palavras
Você está abrindo um processo para alguém que talvez nunca conheça pessoalmente.
Contratos de honorários remotos, clientes de outras províncias e fechamentos por videochamada são rotina hoje. A etapa de identificação precisa acompanhar esse ritmo sem se tornar um risco por si só.
Admissão remota
Um novo cliente assina um contrato de honorários por vídeo e envia por e-mail a foto da carteira de motorista. Não há forma confiável de saber, a partir de um JPEG, se o documento é genuíno ou se a pessoa na chamada é a pessoa do documento.
Identidade emprestada ou sintética
Um caso aberto em nome de outra pessoa, ou sob um nome real associado a um documento fabricado ou alterado, é um risco tanto para o escritório quanto para o cliente cuja identidade foi usada.
Uma revisão de processos ou auditoria pede evidências
Meses ou anos depois, seu escritório precisa demonstrar quais etapas de identificação foram de fato realizadas e quando — e não apenas que existe uma fotocópia em alguma pasta.
Um exemplo prático
Como isso funciona para um escritório fictício.
A Alder & Voss LLP é um escritório fictício de três advogados, com atuação imobiliária e empresarial. Um novo cliente comprador está sendo atendido inteiramente por telefone e vídeo. Veja um processo do início ao fim.
O contrato de honorários é aberto
Uma paralegal envia ao novo cliente, por e-mail, um link de verificação do ShieldID antes da ligação de admissão, com uma breve nota explicando por que isso está sendo solicitado.O cliente se verifica no próprio celular
Ele fotografa o passaporte, faz um breve desafio de prova de vida e dá seu consentimento para a verificação, no próprio dispositivo, em poucos minutos.O escritório recebe veredictos por campo
Nome, data de nascimento, número do documento e validade trazem, cada um, seu próprio resultado em relação à zona legível por máquina do passaporte, junto com uma comparação facial informada em relação a uma linha de decisão fixa e um resultado de prova de vida.O advogado faz a determinação de identificação
O ShieldID informa evidências, e não uma decisão de aprovado ou reprovado sobre o cliente. O advogado analisa o relatório junto com seu próprio checklist de abertura de processos e suas obrigações profissionais, e prossegue.Uma revisão de processos, dezoito meses depois
Pedem à responsável por compliance do escritório que demonstre como a identidade deste cliente foi verificada. Ela consulta a entrada no Registro de Atividades: quando o link foi enviado e aberto, quando o consentimento foi dado, o resultado verificado e quem no escritório o revisou. A imagem do documento retida já foi apagada há muito tempo; o registro da verificação, não.
O que mais importa nesse caso
As verificações que sustentam o processo de identificação do cliente.
Todas as verificações abaixo são executadas em toda verificação, em todos os planos. Nenhuma delas é um item opcional que um escritório possa dispensar para economizar alguns dólares.
Correspondência facial
Detecção de prova de vida
Todas as jurisdições, não só as mais comuns
Um registro mantido
Inglês e francês
Para revisões de dossiês e auditorias
O que o Activity Ledger oferece ao seu escritório.
Uma etapa de identificação do cliente sem registro é uma lembrança, não um dossiê. Toda ação em torno de uma verificação do ShieldID é registrada em um Activity Ledger somente de adição, garantido pelo banco de dados: registros podem ser adicionados, nunca editados nem excluídos, nem por você nem por nós.
O que fica registrado
- Hoje
- Quando o link de verificação foi aberto, quando o cliente deu o consentimento, o resultado verificado ou reprovado e quem no seu escritório o revisou — cada um com carimbo de data e hora.
- Por que isso importa aqui
- Uma revisão de dossiê, uma reclamação de cliente ou uma auditoria interna pode perguntar quais etapas de identificação foram realizadas e quando. Você responde a partir do ledger, e não da lembrança de uma troca de e-mails.
- A leitura das evidências também é registrada
- Abrir os detalhes de rede e dispositivo por trás de um registro exige uma justificativa por escrito de pelo menos doze caracteres, e essa solicitação é, ela própria, registrada como FORENSIC_DETAIL_ACCESSED.
A caminho
- Eventos de visualização e download por imagem
- Exatamente quem abriu a foto do documento em si, separadamente do resumo do resultado.
- Eventos de decisão
- A sua própria decisão de abertura do dossiê, e o motivo, registrados junto à verificação.
- Comprovantes de exclusão
- Uma entrada no ledger cada vez que uma imagem é excluída automaticamente pelo temporizador de retenção.
- Exportação em CSV
- Uma exportação em planilha para uma revisão de dossiê — o Activity Log atualmente só pode ser lido pela API JSON, ainda sem recurso dedicado de exportação.
Como se encaixa na sua prática
Três formas de integrar.
Escolha a opção que corresponde à forma como seu escritório já abre os processos.
Link hospedado ou QR code
Envie ao cliente um link de verificação antes de uma ligação de admissão, ou exiba um QR code na sala de reuniões para um cliente que está presente, mas cujo documento você ainda não conferiu. Sem instalar aplicativo, e seu computador nunca precisa de câmera.
API
Uma única API REST para um sistema de gestão do escritório ou de admissão de clientes: crie uma sessão, envie o link e receba um webhook assinado quando o resultado estiver pronto. Sessões sandbox nunca são cobradas.
Trust Ledger
Se o seu escritório já usa nosso produto irmão de assinatura eletrônica para contratos de honorários ou documentos de fechamento, uma verificação de identidade pode ficar junto desse registro assinado.
Privacidade e consentimento
O que saber e o que perguntar ao seu próprio assessor jurídico.
Nada nesta página é aconselhamento jurídico. Se a identificação do cliente é exigida em determinado caso, o que as regras de identificação de clientes da ordem dos advogados do seu estado pedem e por quanto tempo um escritório deve manter os registros de identificação são questões para a ordem dos advogados do seu estado e para o assessor jurídico do seu escritório.
- O ShieldID informa veredictos e evidências — nome, data de nascimento, endereço, número do documento e foto, cada um separadamente — e não uma decisão de aceitar ou recusar. A determinação sobre a identificação do cliente é um julgamento profissional que cabe ao seu escritório.
- O consentimento do cliente para a verificação é coletado no próprio dispositivo dele, antes de a captura começar.
- As imagens do documento são apagadas automaticamente em um prazo curto, sete dias por padrão, configurado para o serviço como um todo; mantenha sua própria nota no processo se suas obrigações de guarda de registros exigirem um histórico mais longo.
- Os dados são processados e armazenados nos servidores próprios da ShieldID no Canadá, e não em nuvem pública nem em data center dos EUA. A ShieldID não possui certificação para a lei de privacidade dos EUA. Consulte as regras da ordem dos advogados do seu estado e a lei de privacidade estadual aplicável antes de confiar apenas nisto.
Como isso se compara
Em comparação com uma fotocópia e um telefonema.
Categorias, não nomes de fornecedores. "IDV empresarial típico" descreve o que encontramos no mercado de verificação de identidade em geral; os resultados variam conforme o fornecedor.
| Recurso | ShieldID | IDV empresarial típico | Verificações manuais |
|---|---|---|---|
| Confirma que o documento em si é genuíno, e não apenas uma fotocópia legível | Sim | Geralmente | Não |
| Confirma que o cliente é a pessoa da foto, ao vivo | Sim | Geralmente | Não |
| Funciona para um cliente que você nunca encontrará pessoalmente | Sim | Geralmente | Não |
| Lê um documento desconhecido ou estrangeiro em vez de recusá-lo de imediato | Sim | Raramente | Depende da equipe |
| Deixa um registro datado e pesquisável para a revisão de processos | Sim | Não oferecido ao cliente | Um arquivo em papel, se guardado |
| Disponível em inglês e francês | Sim | Depende do fornecedor | Depende da equipe |
Objeções, respondidas
O que responsáveis por compliance e advogados perguntam primeiro.
Respostas diretas, inclusive quando a resposta é "consulte seu próprio assessor jurídico".
Isto atende às regras de identificação de clientes da ordem dos advogados do meu estado?
Não afirmamos que atenda. A ShieldID oferece documento de identidade oficial verificado, correspondência facial ao vivo, detecção de prova de vida e um registro mantido para apoiar os seus procedimentos de identificação e verificação de clientes. O que a ordem dos advogados do seu estado exige, e se isto atende a essa exigência, é uma questão para as regras da ordem dos advogados do seu estado e para o seu julgamento profissional.
Isto atende ao nosso Programa de Identificação de Clientes (Customer Identification Program) ou às nossas obrigações de AML?
A ShieldID oferece uma verificação de identidade documentada e repetível, com um registro por trás, evidências que você pode usar dentro do seu próprio programa de compliance. Se isso atende a uma exigência regulatória específica para o seu escritório é uma questão para o seu assessor de compliance; não afirmamos ter uma certificação que não existe.
E se o documento do cliente for estrangeiro ou desconhecido?
A ShieldID lê tudo o que consegue de qualquer documento e informa o veredito de cada campo, em vez de recusar um documento porque o layout não é reconhecido — útil para um cliente estrangeiro ou recém-chegado, em que uma lista rígida de documentos falharia com você.
Podemos confiar na forma como o documento de um cliente é tratado?
As imagens do documento são criptografadas em repouso e apagadas automaticamente em um prazo curto, sete dias por padrão. O Registro de Atividades (Activity Ledger) mostra quem acessou uma verificação e quando; abrir as evidências subjacentes de rede e de dispositivo exige um motivo por escrito e registrado.
Por quanto tempo podemos guardar o registro da verificação, se nossas obrigações de retenção exigirem?
A própria entrada no Registro de Atividades não tem rotina de exclusão e permanece durante toda a vida da conta. A imagem do documento associada a ela é apagada em um prazo curto, sete dias por padrão; enquanto isso, mantenha sua própria nota no processo se suas obrigações exigirem um histórico mais longo sobre o documento em si.
O que você vê
Um cliente verificado remotamente, com as evidências arquivadas.
Seu cliente faz a verificação no próprio celular, de onde estiver. O resultado mostra o que foi lido do passaporte e o resultado de cada verificação.
Perguntas
Respostas diretas para escritórios de advocacia.
Veja em um caso real
Faça uma verificação sandbox antes de enviá-la a um cliente.
Sessões sandbox nunca são cobradas. Experimente o fluxo você mesmo e depois decida se ele se encaixa no seu processo de admissão.
Isto não é aconselhamento jurídico. Consulte as regras da ordem dos advogados do seu estado e o assessor jurídico do seu escritório antes de usar isto para identificação de clientes.