Processo de Verificação KYC Passo a Passo

As fases de uma verificação KYC moderna

Um processo de verificação de identidade digital executa-se em questão de segundos, mas por detrás há múltiplas camadas de tecnologia a trabalhar em paralelo. Aqui detalhamos cada fase.

Passo 1: Captura do documento de identidade

O utilizador apresenta o seu documento de identidade (Cartão de Cidadão, passaporte, carta de condução) à câmara do seu dispositivo móvel ou webcam.

O que acontece em segundo plano:

• A IA deteta automaticamente o tipo de documento e o seu país de emissão.
• Verifica-se que a imagem tem qualidade suficiente (sem reflexos, cortes ou desfocagem).
• Extraem-se os dados do documento através de OCR (Reconhecimento Ótico de Caracteres): nome, data de nascimento, número do documento, data de validade.

Tecnologias envolvidas: Visão por computador, OCR, classificação de documentos.

Passo 2: Análise de autenticidade do documento

Após a captura, o documento é submetido a uma análise forense automatizada:

• Elementos de segurança: Hologramas, microimpressões, padrões guilloché, tintas UV.
• Consistência de dados: Os dados da MRZ (zona de leitura mecânica) coincidem com os campos visuais.
• Deteção de manipulação: A IA procura sinais de edição digital, substituição de fotografias ou alteração de campos.
• Base de dados de modelos: O documento é comparado com o modelo oficial do seu tipo e país de emissão.

As soluções avançadas como as da Joinble analisam mais de 200 pontos de controlo por documento, incluindo os documentos portugueses mais recentes (Cartão de Cidadão com chip NFC).

Passo 3: Verificação biométrica facial

O utilizador tira uma selfie ou realiza uma captura de vídeo curta. O sistema compara o seu rosto com a fotografia do documento.

O processo inclui:

• Comparação facial (1:1): Algoritmos de reconhecimento facial calculam a semelhança entre a selfie e a foto do documento.
• Deteção de vida (liveness): Verifica-se que existe uma pessoa real diante da câmara, não uma foto impressa, um ecrã ou um deepfake.
• Liveness passivo vs. ativo: O liveness passivo analisa a textura e profundidade da imagem. O ativo solicita ao utilizador que realize ações (rodar a cabeça, pestanejar).

Passo 4: Cruzamento com listas de risco

Os dados do cliente são cruzados em tempo real com bases de dados de risco:

• Listas de sanções: OFAC (EUA), lista consolidada da UE, listas da ONU.
• PEP (Pessoas Politicamente Expostas): Cargos públicos, familiares diretos e associados próximos — incluindo listas da Assembleia da República, autarquias e entidades públicas portuguesas.
• Meios adversos: Notícias e bases de dados que associem o indivíduo a atividades criminosas.
• Listas negras internas: Clientes previamente rejeitados ou bloqueados.

Passo 5: Avaliação de risco e decisão

Toda a informação recolhida é consolidada num perfil de risco que determina a decisão:

• Aprovado: Todos os controlos superados, risco baixo. O utilizador acede ao serviço imediatamente.
• Revisão manual: Algum controlo gerou um alerta que requer intervenção humana.
• Rejeitado: O documento é falso, a biometria não coincide ou o cliente consta de uma lista de sanções.

As plataformas modernas permitem configurar as regras de decisão segundo a política de risco de cada empresa, em conformidade com as orientações do Banco de Portugal e da UIF.

Passo 6: Geração do processo de compliance

Cada verificação gera automaticamente um processo digital que inclui:

• Imagem do documento digitalizado
• Resultado da verificação biométrica
• Pontuação de risco
• Resultado do cruzamento com listas
• Timestamp e geolocalização
• Decisão final (aprovado/rejeitado/revisão)

Este processo é armazenado de forma cifrada e fica disponível para auditorias regulatórias durante o período legalmente exigido (7 anos em Portugal, nos termos da Lei n.º 83/2017).

Tempos reais de verificação

Fase	Tempo
Captura de documento	3-5 segundos
Análise de autenticidade	1-2 segundos
Verificação biométrica	2-3 segundos
Cruzamento com listas	1 segundo
Decisão	Instantânea
Total	Menos de 10 segundos

Integração na sua plataforma

O processo de KYC integra-se na sua aplicação ou website através de:

• SDK móvel: Bibliotecas nativas para iOS e Android que abrem a câmara e orientam o utilizador.
• SDK web: Componente JavaScript integrável em qualquer página web.
• API REST: Para integrações personalizadas ou fluxos backend-to-backend.
• Ligação web: Um link que pode enviar por email, SMS ou WhatsApp para verificações remotas.

A Joinble oferece todas estas opções com um tempo de integração inferior a uma semana.

Perguntas frequentes

Que documentos são aceites?

As soluções modernas aceitam mais de 10.000 tipos de documentos de mais de 200 países: Cartão de Cidadão, passaportes, autorizações de residência, cartas de condução, entre outros. Os documentos portugueses e brasileiros são totalmente suportados.

Funciona com qualquer dispositivo?

Sim. A verificação funciona com qualquer smartphone com câmara (iOS ou Android) e com navegadores web modernos.

O que acontece se o utilizador não tiver boa ligação à internet?

As melhores soluções comprimem as imagens e otimizam o processo para funcionar com ligações lentas (3G).

Como são protegidos os dados biométricos?

Os dados biométricos são processados em tempo real e podem ser descartados imediatamente após a verificação. Não é necessário armazená-los, cumprindo assim o RGPD e a legislação portuguesa de proteção de dados (Lei n.º 58/2019).

---

Quer ver o processo em ação? Solicite uma demo na Joinble e verifique a sua própria identidade em menos de 10 segundos.