Escolher um sistema de biometria facial pela demonstração costuma dar errado. Na demo, tudo funciona: boa luz, câmera nova, usuário colaborativo. Em produção, chegam a selfie escura, o documento gasto e o fraudador com um vídeo gerado por IA.
A biometria facial já é rotina no mercado financeiro. Segundo a Pesquisa Febraban de Tecnologia Bancária, 75% dos bancos brasileiros usam a tecnologia para identificar clientes.
A pergunta deixou de ser “usar ou não”. Agora é “qual sistema aguenta a operação real”.
Este guia reúne os critérios técnicos, regulatórios e de experiência que times de fraude, risco, compliance e produto devem cobrar de um fornecedor. No fim, há um checklist pronto para levar à sua próxima avaliação.
Navegue por tópicos
Sistema de biometria facial corporativo não é controle de ponto
Um sistema de biometria facial compara o rosto de uma pessoa com uma referência para confirmar quem ela é. Se você quer entender a tecnologia do zero, veja o artigo biometria facial: o que é e como funciona.
O termo “sistema de reconhecimento facial” cobre aplicações bem diferentes. Catraca de condomínio e ponto eletrônico usam a mesma base técnica, mas resolvem outro problema.
Para bancos, fintechs e plataformas digitais, o desafio é verificar identidade a distância, sem ninguém conferindo a pessoa ao vivo.
| Critério | Verificação de identidade remota | Controle de acesso físico | Ponto eletrônico |
|---|---|---|---|
| Onde acontece | App ou site, no celular do usuário | Catraca, portaria, porta | Relógio de ponto ou app do RH |
| Quem é validado | Cliente ou novo usuário | Morador, visitante, colaborador | Colaborador |
| Ambiente de captura | Sem controle (luz, câmera, fundo variam) | Controlado (câmera fixa) | Parcialmente controlado |
| Principal ameaça | Fraude de identidade, deepfake, conta laranja | Entrada não autorizada | Marcação por terceiros |
| Referência de comparação | Documento, base cadastral, bureau de faces | Cadastro local | Cadastro do RH |
Este guia trata da primeira coluna: o sistema que valida clientes em jornadas digitais, como abertura de conta, concessão de crédito e transações de alto valor.
Componentes de um sistema de biometria facial completo
Um sistema robusto não é um algoritmo isolado. É uma sequência de camadas, e cada uma bloqueia um tipo de fraude. Na avaliação, peça ao fornecedor que mostre como cada camada funciona na prática.
1. Captura com validação de qualidade
Tudo começa na câmera. O sistema precisa orientar o usuário em tempo real: aproximar o rosto, melhorar a luz, tirar o boné. Esse feedback de imagem reduz recusas de clientes legítimos e entrega uma captura otimizada para as etapas seguintes.
2. Prova de vida (liveness)
A prova de vida confirma que há uma pessoa real diante da câmera no momento da captura. Ela barra fotos de fotos, vídeos reproduzidos, máscaras e deepfakes. Existem modalidades diferentes:
- Ativa: pede um gesto, como virar o rosto ou piscar
- Passiva: analisa a imagem sem pedir ação ao usuário
- Híbrida: combina sinais das duas
- 3D: avalia profundidade e volume do rosto
Entenda os detalhes no artigo liveness: o que é.
3. Face match (1:1)
O face match compara a selfie com uma referência, como a foto do documento de identidade. A pergunta que ele responde é: “esta pessoa é a dona deste documento?”. Veja como funciona em facematch: o que é e como funciona.
4. Busca em base de faces (1:N)
Aqui a selfie é comparada com uma base de muitos rostos. A pergunta muda: “este rosto já apareceu antes, com outro CPF ou ligado a fraude?”. É a camada que pega fraudadores recorrentes e redes de contas laranja.
5. Validação de documento
OCR extrai os dados do documento. A análise documental verifica sinais de adulteração. Saiba mais em documentoscopia.
6. Orquestração
A camada final decide quais etapas rodam em cada jornada. Um login de rotina não precisa do mesmo rigor de uma abertura de conta. A orquestração equilibra segurança e conversão conforme o risco de cada operação.
Critérios para avaliar um sistema de biometria facial
Sete critérios separam um sistema pronto para produção de uma boa demonstração. Use-os como roteiro de perguntas para cada fornecedor.
Precisão: o equilíbrio entre segurança e conversão
Todo sistema erra de dois jeitos. Ele pode aceitar um impostor (falso aceite) ou recusar o cliente legítimo (falsa rejeição). Os dois erros andam em sentidos opostos: apertar um afrouxa o outro.
Por isso, um número de precisão sozinho diz pouco. O NIST, referência internacional em avaliação de algoritmos faciais, mede a taxa de falsa rejeição a uma taxa fixa de falso aceite. Ao comparar fornecedores, peça os dois valores e o ponto de operação em que foram medidos.
A qualidade da imagem também pesa. Segundo o NIST, falsos negativos dependem fortemente da qualidade da foto. Um bom sistema de captura reduz recusas indevidas antes mesmo da comparação.
Resistência a ataques
A prova de vida é a principal barreira contra fraudes de apresentação: foto impressa, vídeo na tela, máscara, deepfake exibido para a câmera. O padrão de mercado para testar essa barreira é a norma ISO/IEC 30107-3, que define métodos para avaliar e reportar o desempenho da detecção de ataques de apresentação.
Há um ponto que poucos fornecedores explicam. A norma trata de ataques que acontecem diante da câmera. Ataques de injeção, em que a imagem falsa entra direto no fluxo digital sem passar pela câmera, ficam fora do escopo dela. Pergunte quais controles o sistema tem para esse tipo de ataque.
Para entender as ameaças, veja deepfake: o que é e spoofing.
Tempo de resposta
Cada segundo a mais na validação aumenta o abandono da jornada. Peça o tempo médio de ponta a ponta, da captura ao resultado, e não só o tempo de processamento no servidor.
Disponibilidade
Se a biometria cai, o onboarding para. Avalie o SLA de disponibilidade, a existência de página pública de status e o histórico de incidentes.
Integração
Verifique se há SDK para Android, iOS e web, API documentada e ambiente de homologação. Documentação pública e clara é um bom sinal de maturidade técnica. Pergunte também se a interface de captura aceita personalização visual e recursos de acessibilidade.
Conformidade com a LGPD
A LGPD classifica dado biométrico como dado pessoal sensível (art. 5º, II). O tratamento exige uma das bases legais do art. 11. Entre elas, o art. 11, II, “g” prevê a prevenção à fraude e a segurança do titular em processos de identificação e autenticação em sistemas eletrônicos.
A Autoridade Nacional de Proteção de Dados (ANPD) prepara regulamentação específica para biometria. Na consulta pública sobre o tema, houve manifestações reiteradas a favor do uso de biometria para prevenção à fraude. Mesmo assim, a autoridade cobra necessidade, proporcionalidade e governança.
Na prática, pergunte se o fornecedor apoia sua empresa na produção do Relatório de Impacto à Proteção de Dados (RIPD), como armazena os dados e por quanto tempo. Valide a base legal com seu DPO ou jurídico.
Trilha de auditoria
Em uma contestação de fraude, sua empresa precisa provar o que aconteceu. O sistema deve registrar cada validação com data, resultado e evidências. Isso apoia o compliance e a defesa em disputas.
Checklist para comparar fornecedores de biometria facial
Leve estas 10 perguntas para cada fornecedor. Peça respostas por escrito e, sempre que der, um teste com dados da sua operação.
| # | Pergunta | Por que importa |
|---|---|---|
| 1 | Em qual taxa de falso aceite foi medida a taxa de falsa rejeição informada? | Sem o ponto de operação, números de precisão não são comparáveis |
| 2 | A prova de vida foi testada segundo a ISO/IEC 30107-3? | É o padrão de mercado para ataques de apresentação |
| 3 | Que controles existem contra injeção de imagem? | Esse ataque fica fora do escopo da ISO/IEC 30107-3 |
| 4 | Quais modalidades de liveness estão disponíveis? | Ativa, passiva, híbrida e 3D atendem riscos e públicos diferentes |
| 5 | O sistema dá feedback de qualidade durante a captura? | Menos recusas de clientes legítimos |
| 6 | Qual o tempo médio de validação de ponta a ponta? | Tempo alto aumenta abandono |
| 7 | Qual o SLA de disponibilidade e onde acompanho o status? | Biometria fora do ar trava o onboarding |
| 8 | Há SDK para Android, iOS e web, com ambiente de homologação? | Define prazo e custo de integração |
| 9 | O fornecedor apoia o RIPD e a definição da base legal? | Biometria é dado sensível na LGPD |
| 10 | Cada validação gera trilha de auditoria com evidências? | Apoia compliance e contestações |
Erros comuns na escolha de um sistema de biometria facial
A maioria dos problemas em produção nasce na fase de avaliação. Estes são os deslizes mais frequentes:
- Avaliar só o face match. Comparar rostos com alta precisão não adianta se o sistema aceita a foto de uma foto. Sem prova de vida robusta, a biometria facial vira porta de entrada para fraude.
- Olhar só para o falso aceite. Um sistema rígido demais barra clientes legítimos. O custo aparece em abandono, chamados no suporte e perda de receita.
- Testar com usuários ideais. A prova de conceito precisa incluir celulares antigos, pouca luz, documentos gastos e público diverso.
- Ignorar ataques de injeção. Fraudadores já inserem imagens direto no fluxo, sem passar pela câmera.
- Deixar a LGPD para depois. Base legal, RIPD e política de retenção devem estar definidos antes do go-live.
- Subestimar a integração. SDK mal documentado atrasa o projeto e consome o time de tecnologia.
- Escolher uma camada isolada. Liveness, face match, base de faces e documento funcionam melhor juntos, sob uma orquestração que ajusta o rigor ao risco.
Aplicação por segmento
Os critérios são os mesmos, mas o peso de cada um muda conforme o setor.
| Segmento | Onde a biometria facial entra | Critério que mais pesa |
|---|---|---|
| Bancos | Abertura de conta, crédito, troca de dispositivo | Resistência a deepfake e trilha de auditoria |
| Fintechs | Onboarding digital em escala | Conversão e tempo de resposta |
| Seguradoras | Contratação e sinistro | Validação de documento e face match |
| Meios de pagamento | Credenciamento e transações de alto valor | Disponibilidade e autenticação recorrente |
| Marketplaces | Cadastro de vendedores | Busca em base de faces contra fraudadores recorrentes |
| Bets | KYC exigido pela Lei 14.790/2023 | Conformidade regulatória e verificação de idade |
| Telecom | Ativação de linha e troca de chip | Bloqueio de fraude de identidade |
Para o mercado financeiro, veja biometria facial no setor financeiro. Para apostas, veja o guia da Lei das Bets.
Como a CertiFace atende esses critérios
A CertiFace reúne as camadas de um sistema de biometria facial em uma plataforma integrada, pensada para operações de alto volume.
- Prova de vida em quatro modalidades. O Hub de Liveness oferece versões ativa, passiva, híbrida e 3D, para ajustar segurança e experiência a cada jornada. A detecção cobre fotos de fotos, vídeos, deepfakes e injeção de imagem.
- Face match e validação de documento. Os módulos SmartCap, OCR, FaceMatch e Autenticação de Documentos validam se o portador é o dono do documento.
- Bureau de Faces. A busca 1:N consulta uma base com mais de 140 milhões de faces para identificar fraudadores recorrentes.
- Velocidade e disponibilidade. A validação leva de 1 a 2 segundos, com 99,9% de uptime e página pública de status.
- Integração documentada. SDKs para Android, iOS e web, com documentação aberta no DevCenter.
- Acessibilidade. O Liveness 3D Web oferece orientação por áudio em português e inglês.
Até hoje, a tecnologia CertiFace ajudou a evitar mais de R$ 10 bilhões em fraudes.
Quer validar esses critérios na sua operação? Conheça o Certiface ID e fale com um especialista.
FAQ
Qual a diferença entre biometria facial e reconhecimento facial?
No uso comum, os termos aparecem como sinônimos. Reconhecimento facial costuma designar a tecnologia que identifica rostos em geral, inclusive em câmeras de vigilância. Biometria facial é o uso do rosto como credencial para verificar ou autenticar a identidade de uma pessoa.
Um sistema de biometria facial é seguro?
Nenhum método de autenticação elimina todo o risco. Um sistema bem avaliado combina camadas de proteção: prova de vida, face match, busca em base de faces e validação de documento. Essa combinação oferece alta precisão e mitigação de riscos contra as fraudes de identidade mais comuns.
O que define o custo de um sistema de biometria facial?
O custo depende do volume de validações, das camadas contratadas (liveness, face match, base de faces, documento), do modelo de cobrança e do esforço de integração. Compare o custo por validação junto com a taxa de fraude evitada e o impacto na conversão.
Como a LGPD se aplica à biometria facial?
A LGPD trata dado biométrico como dado pessoal sensível. O uso exige base legal do art. 11, como a prevenção à fraude em processos de identificação e autenticação. A empresa também precisa de transparência com o titular, finalidade definida e medidas de segurança.
