SERPRO i Datavalid: la font oficial per validar identitats a les bases governamentals del Brasil

Key takeaways (TL;DR)
 

SERPRO és l’empresa pública d’IT del Brasil i Datavalid és el seu servei per verificar identitats en temps real contra fonts oficials.

Datavalid combina senyals biogràfiques, documentals i biomètriques per elevar la precisió d’onboarding i autenticació.

Didit integra Datavalid en workflows automatitzats amb evidències i traçabilitat alineades amb la LGPD.

El resultat és menys frau i menys fricció, amb desplegament ràpid i control de llindars i costos.

El Brasil concentra una de les majors pressions de frau d’identitat del món: s’hi registra un intent d’estafa cada 2,2 segons. Per operar amb seguretat i complir la LGPD (Lei Geral de Proteção de Dados), les companyies han de verificar la identitat dels seus clients contra fonts oficials com a part d’una estratègia de verificació més robusta. En aquest context, SERPRO, empresa pública d’IT creada el 1964, ofereix Datavalid, un servei que valida dades i biometria facial en temps real davant de registres governamentals.

Què aconsegueixen les empreses que integren aquest servei? Afegir una capa extra de seguretat durant l’onboarding de nous usuaris i reduir els riscos de suplantació o robatori d’identitat. Però aquestes validacions per si soles no n’hi ha prou i exigeixen un marc més sòlid per assolir l’objectiu de reduir el frau.

En aquest article s’explica com funciona Datavalid, els tipus de verificacions que es poden realitzar i com Didit integra aquestes consultes a bases de dades governamentals per reduir el frau, guanyar flexibilitat i assegurar la traçabilitat i el compliment per als equips de compliance i startups que operen al Brasil.

Què és SERPRO i per què és l’estàndard de la validació d’identitat al Brasil

SERPRO (Serviço Federal de Processamento de Dados) és la companyia tecnològica del Govern del Brasil. Fundada el 1964 per modernitzar l’administració pública, el seu focus actual és habilitar la identitat digital i la validació d’identitat a escala nacional per reduir el frau i accelerar processos crítics d’onboarding i autenticació.

Lluita contra el frau: alta pressió i convergència públic-privada

El mercat brasiler afronta una pressió elevada de frau en canals digitals. Amb gairebé el 40 % de brasilers afectats per alguna estafa el 2024, els enfocaments tradicionals (revisions manuals intensives i poca automatització) queden en entredit.

Per exemple, el frau en bancs i sistemes de pagament al Brasil. Després de l’explosió de Pix, la plataforma de pagaments digitals desenvolupada pel Banco Central do Brasil, les estafes per aquest canal van créixer exponencialment, obligant els reguladors a proposar més controls durant l’onboarding i l’autenticació.

Datavalid, la peça clau dins la capa estatal

Dins del portafolis de SERPRO, Datavalid és el servei estandarditzat de verificació via API que consulta registres oficials en temps real. Retorna:

• Similaritat facial (coincidència biomètrica).
• Consistència biogràfica (validació camp a camp).
• Verificació documental (autenticitat i coherència del document).

Per què s’ha convertit en un estàndard necessari per verificar la identitat d’usuaris en línia al Brasil?

• Autoritat d’origen. Les verificacions es fan contra registres governamentals, sense còpies ni intermediaris.
• Alineament regulatori. Ajuda a complir de manera sòlida els requisits KYC/AML.
• Evolució contínua contra el frau. Permet combinar senyals biogràfiques, documentals i biomètriques per reforçar la seguretat dels processos.

Modes de verificació de Datavalid: 1×1, 1×N i 2×2

• Verificació 1×1. Comparació contra una única referència. Pot ser biomètrica (facial), biogràfica (CPF, nom, data) o documental (números/sèries, dades del document).
• Verificació 1×N. Cerca en una base àmplia per identificar o detectar reincidències/col·lisions. En la pràctica, s’utilitza sobretot en biometria facial per frenar el multi-compte.
• Verificació 2×2. Doble validació que combina dues verificacions 1×1 independents (p. ex., biogràfica + biomètrica facial) per no dependre d’un únic indicador, especialment en operacions d’alt risc.

CPF: l’identificador clau i com validar-lo

El CPF (Cadastro de Pessoas Físicas) és l’identificador fiscal més habitual al Brasil i un camp crític en la verificació d’identitat d’usuaris. En un escenari 1×1 biogràfic, es contrasta el CPF i les dades associades (per exemple, nom i data de naixement) amb els registres oficials per comprovar la consistència camp a camp.

En operacions de més risc, aquesta validació biogràfica es combina amb verificació biomètrica, elevant la certesa que el CPF pertany realment a la persona que està completant l’onboarding.

Marc normatiu al Brasil per a la verificació d’identitat amb SERPRO/Datavalid

La verificació d’identitat al Brasil s’ha d’alinear amb la LGPD. Quan una empresa valida usuaris i inclou Datavalid en el seu flux, el tractament es basa en una base legal adequada. L’objectiu és prevenir el frau i garantir la seguretat de la relació, contrastant dades biogràfiques, documentals i biomètriques (facials) contra fonts oficials en temps real.

Principis a complir (LGPD)

• Finalitat i minimització. Sol·licitar i utilitzar només les dades necessàries per a KYC/preveció de frau.
• Transparència i drets. Informar amb claredat (avís de privadesa) i habilitar l’exercici dels drets del titular.
• Seguretat i governança. Mesures tècniques i organitzatives (xifrat, control d’accessos, monitoratge i segregació).
• Responsabilitat demostrable. Polítiques, processos i decisions documentades.

Bones pràctiques específiques amb Datavalid

• Avaluar proveïdors que integrin correctament els controls governamentals.
• Combinar senyals (biogràfica, documental i biomètrica) quan el risc ho demani.
• Aplicar verificacions 2×2 en operacions sensibles.
• Configurar llindars segons el cas d’ús i revisar-los amb dades reals.
• Fer una revisió contínua del rendiment antifrau.

Nota: aquest apartat és informatiu i no constitueix assessorament legal. Consulteu el vostre equip jurídic i de privadesa.

Didit i SERPRO: integració nativa per reduir el frau

Didit és la plataforma de verificació a la qual cada cop més empreses del Brasil recorren per combatre el frau. Integra també els controls en bases governamentals mitjançant Datavalid, de manera que es poden orquestrar fluxos de verificació totalment automàtics amb funcionalitats com verificació de documents, biometria facial o controls AML en pocs passos. Això redueix la dependència de revisions manuals, disminueix el frau i accelera l’onboarding d’usuaris legítims amb decisions reforçades.

Què diferencia Didit d’altres plataformes de verificació d’identitat comunes al Brasil? La seva capacitat per combatre el frau. A diferència d’Idwall, que requereix nombroses revisions manuals, o de la puntuació de risc d’Unico, Didit ofereix una plataforma end-to-end realment adaptada a la principal demanda del mercat brasiler: reduir el frau. Com? Mitjançant la combinació de diferents característiques que, integrades, suposen un autèntic escut en pilot automàtic per al negoci.

Entre les funcionalitats més demandades per les empreses del Brasil per lluitar contra el frau:

• Verificació de documents. Controls d’autenticitat i coherència; detecció de manipulacions; concordança de dades amb fonts oficials.
• Biometria facial (Face Match 1×1 i Liveness Detection). Verifica que la documentació correspon a l’usuari i que és present durant la verificació.
• Controls AML. Creuaments amb llistes de sancions, PEPs i mitjans adversos.
• Comprovacions amb bases de dades governamentals. Integració per afegir una capa extra de seguretat al procés de verificació.

Tot plegat, a més, reforçat amb l’anàlisi contínua dels diferents tipus de frau que es cometen al Brasil per poder-hi respondre abans fins i tot que arribin a impactar el negoci.

[IMATGE WORKFLOW]

Flux de verificació de Didit amb SERPRO

1. Captura de document i CPF. Durant la verificació documental, Didit extreu el camp CPF i valida la coherència biogràfica (1×1) contra la font oficial.
2. Biometria. La tecnologia Face Match 1:1 capta la imatge del document i el rostre en temps real de l’usuari per comprovar que són la mateixa persona. Després, el Liveness Detection comprova la presència real de l’usuari en aquell moment.
3. Consulta a SERPRO en mode 2×2. Didit orquestra dues senyals: (a) biogràfica (CPF + nom/data), i (b) biomètrica (coincidència facial 1×1) contra Datavalid.
4. Regles de decisió per risc. Si totes dues senyals superen el llindar configurat, la verificació s’aprova automàticament; si alguna cau en zona grisa, es pot demanar evidència addicional o activar 1×N (quan pertoqui) abans de decidir.
5. Evidències i auditoria. L’informe de Didit registra resultats per camp, similaritat facial i la decisió final, amb traçabilitat per a auditoria i compliment.

Avantatges de Didit per a equips de compliance i startups que operen al Brasil

• Processos automatitzats. Didit és una plataforma de verificació d’identitat totalment automatitzada. Podràs personalitzar tot el teu flux amb llindars per acceptar o rebutjar automàticament usuaris, o revisar-los manualment si hi ha dubtes.
• Reducció del frau. Les empreses brasileres que han integrat Didit han reportat una reducció significativa del frau i de les revisions manuals.
• Flexibilitat i time-to-market. Didit permet llançar la solució de verificació d’identitat en pocs minuts, reduint els temps habituals d’integració, sense contacte amb vendes ni pèrdues de temps que poden llastar la conversió.
• Estalvi de costos. Oferim el primer i únic pla gratuït de KYC il·limitat de tot el Brasil. Això, a més, permet que les empreses que ens integren redueixin costos respecte d’altres proveïdors.
• Transparència de preus. A diferència d’altres plataformes que ofereixen serveis de verificació d’identitat al Brasil, Didit ofereix preus totalment transparents, amb crèdits de prepagament que mai no caduquen.

Per a equips tècnics: APIs de Database Validation

Didit exposa APIs de Database Validation per integrar la verificació contra Datavalid directament als teus sistemes, tant en 1×1 (biogràfica/biomètrica) com en 2×2 (combinada).

Documentació:

• API overview: https://docs.didit.me/reference/database-validation
• Referència tècnica: https://docs.didit.me/reference/database-validation-api