Métodos de verificação de identidade digital para autenticação notarial online remota

O que significam os métodos de verificação de identidade digital nos fluxos de trabalho notariais?

Os métodos de verificação de identidade digital confirmam a identidade do signatário durante a autenticação notarial online remota (RON, na sigla em inglês), estabelecendo e autenticando quem ele alega ser. Esse processo inclui duas etapas principais: comprovação de identidade e autenticação. A comprovação de identidade verifica a identidade do signatário no momento do cadastro ou antes da sessão de autenticação, validando documentos emitidos pelo governo ou informações pessoais. A autenticação, por sua vez, verifica a presença contínua do signatário durante a sessão.

Nos serviços notariais tradicionais, a verificação de identidade ocorre presencialmente. A autenticação notarial remota (RON) exige métodos digitais de verificação de identidade para substituir com segurança as interações presenciais e atender aos padrões legais. Os notários devem equilibrar altas taxas de aprovação para uma experiência tranquila para o cliente com forte resistência a fraudes e trilhas de auditoria abrangentes para garantir a conformidade e a validade legal.

Como os níveis de garantia se alinham aos requisitos de verificação de identidade notarial

Os modelos de garantia definem métodos aceitáveis de comprovação de identidade para autenticação notarial. A publicação NIST SP 800-63-4 especifica os Níveis de Garantia de Identidade (IAL1 a IAL3) e os Níveis de Garantia de Autenticação (AAL1 a AAL3). A maioria das regulamentações de autenticação remota online (RON) dos EUA exige o nível IAL2, que envolve a verificação da identidade com alta confiabilidade por meio da checagem de documentos de identificação válidos, juntamente com informações corroborativas.

O regulamento eIDAS da União Europeia define os Níveis de Garantia (LoA) como baixo, substancial ou alto. A comprovação de identidade digital com autenticação notarial geralmente visa níveis de garantia substanciais ou altos, conforme enfatizado por iniciativas como o eIDAS 2.0 e a Carteira Europeia de Identidade Digital.

Diversos estados dos EUA exigem combinações de Autenticação Baseada em Conhecimento (KBA) com análise de credenciais. Por exemplo, Flórida, Oregon e Louisiana exigem perguntas dinâmicas de KBA, além da verificação de identidade emitida pelo governo por meio de OCR ou leitura de chip eletrônico ( Código Administrativo de Oregon , Estatutos da Flórida , Código Administrativo da Louisiana ).

Os regulamentos também exigem trilhas de auditoria detalhadas, incluindo a retenção de gravações de vídeo e registros eletrônicos seguros e imutáveis que vinculam os dados de comprovação de identidade diretamente às autenticações ( saiba mais sobre registros e sessões ).

Principais métodos de verificação de identidade digital e como eles funcionam.

A autenticação baseada em conhecimento (KBA dinâmica) verifica a identidade fazendo ao signatário perguntas personalizadas e dinâmicas com base em seu histórico pessoal ou de crédito. O signatário deve responder corretamente para comprovar que possui conhecimento exclusivo.

A análise de credenciais inspeciona documentos de identidade emitidos pelo governo, digitalizando-os com reconhecimento óptico de caracteres (OCR), zonas de leitura mecânica (MRZ) em passaportes ou códigos de barras 2D, como o AAMVA PDF417 encontrado na maioria das carteiras de habilitação dos EUA. Métodos avançados incluem a leitura de chips de comunicação por campo de proximidade (NFC) incorporados em passaportes ou em alguns documentos de identidade estaduais para extrair dados criptografados, incluindo detalhes biográficos (DG1) e uma imagem facial (DG2).

A correspondência biométrica facial compara uma selfie ou um frame de vídeo ao vivo com a foto no documento de identidade para confirmar a identidade. A detecção de vivacidade (detecção de ataque de apresentação ou PAD) verifica se a amostra biométrica pertence a uma pessoa real e não a uma falsificação, como uma foto, máscara ou deepfake. As técnicas incluem desafios ativos, como piscar de olhos ou movimentar a cabeça, e análise passiva da textura e dos padrões dos pixels. Os fornecedores com certificação iBeta Nível 1 ou 2 normalmente alcançam taxas de falsos positivos inferiores a 0,1% e taxas de falsos negativos inferiores a 1% (Garantia de Qualidade iBeta).

Os documentos de identidade eletrônicos governamentais e as carteiras de identidade digital oferecem opções de alta segurança, especialmente na UE, onde a identidade eletrônica com certificação eIDAS e a Carteira de Identidade Digital Europeia suportam a comprovação de identidade segura com nível de autenticação notarial.

Os sinais do dispositivo e do banco de dados oferecem detecção de fraudes complementar, analisando fatores como status de troca de SIM, reputação do endereço IP, número de telefone e histórico de e-mails, ajudando a identificar comportamentos arriscados ou fraudulentos.

Pontos fortes, pontos fracos e casos de uso ideais para métodos de verificação de identidade digital.

O KBA é amplamente acessível, não requer hardware especial e funciona para usuários com histórico de crédito limitado ou de origem internacional. No entanto, é vulnerável a engenharia social e apresenta taxas de aprovação moderadas devido à dificuldade das perguntas.

A análise de credenciais proporciona uma verificação rápida de documentos de identificação física, mas depende do estado do documento e da capacidade do dispositivo. A leitura de chips NFC oferece maior segurança, mas depende da compatibilidade com dispositivos móveis e da disponibilidade geográfica de documentos de identificação compatíveis.

A correspondência biométrica facial com detecção de vivacidade alcança alta resistência a fraudes e forte vinculação de identidade, tornando-a adequada quando uma baixa taxa de falsos positivos é crucial. No entanto, pode apresentar desafios ou preocupações com a privacidade do usuário em determinadas condições de iluminação ou para usuários com deficiência.

Os documentos de identidade eletrônicos emitidos pelo governo oferecem a maior garantia de segurança, quando disponíveis, mas a adoção internacional ainda está em desenvolvimento.

Os sinais de risco do dispositivo adicionam uma camada invisível de detecção de fraudes, mas não devem ser usados isoladamente devido a possíveis falsos positivos.

A combinação de múltiplos métodos (como análise de credenciais, verificação biométrica e conhecimento da base de conhecimento) aumenta a conformidade e o sucesso na comprovação de identidade. Oferecer diversas opções melhora a acessibilidade para populações transfronteiriças ou com diferentes origens.

Desenvolver um processo de verificação de identidade digital que seja compatível com as normas e fácil de usar.

Um fluxo típico de verificação de identidade começa com uma pré-verificação que escaneia e analisa documentos antes da sessão de autenticação presencial. Durante a sessão, o reconhecimento facial biométrico, combinado com a detecção de vivacidade, confirma a presença física do signatário em tempo real. A autenticação biométrica dinâmica pode funcionar como medida de segurança adicional ou fornecer garantias extras.

Os mecanismos de nova tentativa incluem revisão manual, métodos alternativos de verificação ou encaminhamento para autenticação presencial caso a verificação digital falhe. Lidar com variações na grafia ou transliteração de nomes exige software capaz de realizar correspondência aproximada e ajustes manuais.

O fluxo deve ser adequado para usuários que utilizam apenas dispositivos móveis e para idosos, oferecendo interfaces acessíveis com o mínimo de atrito. A tecnologia anti-falsificação utiliza desafios de vivacidade ativos ou passivos que detectam e rejeitam vídeos deepfake, reproduções de tela e máscaras.

Requisitos jurisdicionais e manutenção de registros para verificação de identidade digital

Muitos estados dos EUA exigem legalmente a combinação de perguntas baseadas em conhecimento (KBA) dinâmicas com análise de credenciais para autenticação notarial remota (RON). Eles especificam números mínimos de perguntas, limites de tentativas e políticas rigorosas de retenção. Por exemplo, a Flórida exige a retenção por 10 anos de gravações em vídeo e registros eletrônicos que vinculam os dados de verificação de identidade à autenticação notarial (Estatutos da Flórida).

Na UE, os Níveis de Garantia eIDAS regulamentam a aceitação de identidades eletrónicas. O projeto Carteira de Identidade Digital Europeia permite que os notários aceitem, de forma segura, credenciais verificadas pelo governo em diferentes países.

As normas de privacidade, incluindo o RGPD e as leis de privacidade biométrica dos EUA, exigem o consentimento explícito do signatário para a coleta de dados biométricos e a divulgação transparente das práticas de retenção e uso de dados. O software de autenticação notarial deve criptografar os dados em repouso e em trânsito para proteger a confidencialidade ( consulte as melhores práticas de privacidade ).

Avaliação de fornecedores e critérios de integração para tecnologia de verificação de identidade

Escolha fornecedores de verificação de identidade com certificações como iBeta PAD e ISO 27001. Avalie a precisão do OCR e do NFC, bem como a compatibilidade com as plataformas iOS e Android. Confirme se o fornecedor está em conformidade com as normas de residência de dados, se possui registro de auditoria seguro e se integra perfeitamente com registros e fluxos de trabalho de autenticação por meio de APIs ou webhooks.

Considere os acordos de nível de serviço (SLAs) de disponibilidade e as estruturas de preços, incluindo taxas por verificação de identidade e cobranças mensais mínimas. Para autenticações de maior risco, avalie serviços complementares, como verificação de Pessoas Politicamente Expostas (PEP) e de sanções.

Considerações sobre custos e retorno do investimento para verificação de identidade digital

As taxas por verificação de identidade variam de acordo com o método e o volume de transações. A autenticação biométrica dinâmica tende a ter um custo menor, mas apresenta taxas de falha mais altas, enquanto a correspondência biométrica facial com detecção de vivacidade custa mais, porém reduz o risco de fraude e melhora a conversão de assinaturas.

As tentativas de repetição aumentam os custos e o risco de perda de clientes. Um design de fluxo eficaz, como verificações prévias de documentos e caminhos de verificação alternativos, minimiza as taxas de repetição.

Os cartórios devem planejar sua capacidade para lidar com picos sazonais de autenticações. Equilibrar as perdas por fraude com a fricção do usuário ajuda a otimizar o impacto operacional.

Notários autônomos podem preferir uma abordagem econômica de autenticação baseada em conhecimento (KBA, na sigla em inglês) combinada com análise de credenciais. Escritórios maiores ou aqueles que atendem clientes internacionais podem investir em detecção biométrica de vivacidade e integrações com sistemas de identificação eletrônica governamentais para maior conformidade e taxas de aprovação mais altas.

Implementando a verificação de identidade digital com o serviço de cartório de autoatendimento.

O Self Service Notary combina análise de credenciais com consulta dinâmica de base de conhecimento para verificação prévia de identidade e integra reconhecimento facial biométrico e detecção de vivacidade durante as sessões de autenticação. A plataforma oferece políticas configuráveis adaptadas aos requisitos jurisdicionais, com suporte para fluxos de trabalho tanto dos EUA quanto da UE.

O portal do cliente personalizado garante uma experiência de usuário tranquila. Trilhas de auditoria automatizadas e registros eletrônicos invioláveis vinculam com segurança os dados de verificação de identidade aos atos notariais. O processamento de pagamentos integrado simplifica ainda mais as operações.

Os fluxos de trabalho de exemplo incluem: (1) um processo de autenticação remota nos EUA que realiza digitalização de credenciais, verificação dinâmica de conhecimento e detecção de vivacidade; e (2) um fluxo de trabalho na UE que aceita passaportes eletrônicos habilitados para NFC ou carteiras de identidade digital com opções de pré-verificação e fallback.

Os notários que desejam obter orientações detalhadas sobre a implementação podem visitar a página de serviços e preços .