eKYC Remoto: Métodos, Riscos e Conformidade (PT-PT)

eKYC, ou Know Your Customer eletrónico, é a entrega de identificação e diligência devida do cliente através de canais digitais. Permite que uma organização recolha informações de identidade, valide provas, verifique se o requerente está ligado a essas provas, faça a triagem de riscos relevantes e registe uma decisão sem exigir que cada cliente visite uma agência ou escritório.

A parte “eletrónica” descreve o canal, não uma obrigação mais leve. Um fluxo remoto ainda precisa de uma política para provas fiáveis, resistência à fraude, exceções, revisão humana, privacidade, manutenção de registos e diligência devida contínua do cliente. Substituir uma secretária por uma aplicação muda a superfície de ataque e o modelo operacional; não transforma uma selfie ou uma resposta de base de dados em KYC completo.

Este guia foca-se no ramo de integração remota do mais amplo ciclo de vida KYC: como as provas eletrónicas são recolhidas, testadas, vinculadas a um requerente e operadas quando o cliente não está fisicamente presente.

Principais conclusões

• eKYC é KYC digital, não uma única tecnologia. Documentos, chips NFC, bases de dados autorizadas, credenciais digitais, biometria e vídeo assistido podem todos suportar uma decisão remota.
• A garantia depende de todo o sistema. A força da prova, validação, vinculação do requerente, integridade da captura, política e tratamento de exceções importam mais do que se a jornada é rotulada como “automatizada”.
• A integração remota cria ameaças distintas. Ataques de apresentação, media injetados, emuladores, dados de identidade roubados, identidades sintéticas, quintas de contas e documentos manipulados precisam de controlos separados.
• O risco deve determinar o caminho. Requerentes de baixo risco podem completar um fluxo curto, enquanto a incerteza ou risco mais elevado podem desencadear mais provas, um desafio ativo ou revisão por parte de um especialista.
• A organização permanece responsável. Um prestador fornece provas e resultados técnicos; a organização regulada ou dependente é proprietária da análise legal, política de aceitação, registos e monitorização contínua.

O que significa eKYC?

eKYC significa conduzir as partes de identidade e diligência devida do cliente do KYC através de uma jornada eletrónica. O requerente pode usar um telefone, navegador, quiosque, identidade digital reutilizável ou canal de vídeo assistido. A organização pode combinar vários tipos de prova em vez de forçar cada pessoa através da mesma sequência de documento e selfie.

A orientação do Grupo de Ação Financeira sobre identidade digital é tecnologicamente neutra. Pede às entidades reguladas que compreendam o nível de garantia, arquitetura e governação de um sistema de identidade digital, e depois decidam se é suficientemente fiável e independente para o risco relevante de diligência devida do cliente.

Isso faz do eKYC um modelo operacional em vez de uma categoria de produto com uma definição fixa. Num mercado, uma correspondência de base de dados autorizada mais um telefone vinculado pode ser aceitável para uma conta limitada. Noutro, a política pode exigir um documento governamental, verificação de chip, prova de vida, comparação facial e triagem antes de qualquer relacionamento começar.

eKYC, KYC, identidade digital e autenticação comparados

Termo	Pergunta a que responde	Momento típico	Limite a preservar
KYC	Conhecemos e compreendemos este cliente suficientemente bem para o relacionamento?	Integração e revisão contínua	Mais amplo do que a prova de identidade
eKYC	A prova e decisão de KYC podem ser concluídas através de canais eletrónicos?	Integração remota e atualização	Um canal, não um objetivo legal separado
Prova de identidade	A identidade reivindicada no mundo real existe e o requerente está ligado a ela?	Registo, recuperação ou aumento de segurança	Não avalia por si só o risco do cliente
Identidade digital	Que representação digital, credencial ou conta se refere ao sujeito?	Registo e uso posterior	A qualidade depende de como foi emitida e mantida
Autenticação	O utilizador atual controla o autenticador vinculado a uma conta?	Início de sessão ou autorização de transação	Não prova como a conta foi originalmente estabelecida
Triagem AML	O cliente aparece em sanções relevantes, PEP ou outros dados de risco?	Integração e nova triagem	Uma possível correspondência não é automaticamente uma correspondência confirmada

Estes conceitos funcionam em conjunto. O eKYC pode estabelecer um registo do cliente e vincular um autenticador. A autenticação pode então proteger o acesso posterior. Os controlos anti-branqueamento de capitais podem usar o perfil de cliente verificado para interpretar a triagem e o comportamento. Tratá-los como um único resultado esconde qual conclusão é realmente suportada.

Como funciona um processo eKYC?

1. Defina a política e o objetivo de garantia

Comece com o relacionamento ou ação protegida. Especifique as jurisdições, tipos de cliente, produtos, fatores de risco, provas aceites, casos proibidos, regras de escalonamento, períodos de retenção e proprietários da decisão. Uma conta com funcionalidade limitada pode não precisar das mesmas provas que a recuperação de uma conta ou o acesso a um produto financeiro regulado.

A política também deve definir o que acontece quando o método preferido não está disponível. Uma pessoa pode não possuir um telefone compatível, ter um chip legível, possuir o documento padrão ou ser capaz de completar uma ação biométrica. Um caminho alternativo faz parte do controlo.

2. Recolha os dados de identificação mínimos

Recolha os atributos necessários para resolver o cliente e cumprir o propósito aplicável. Isso pode incluir nome legal, data de nascimento, morada, nacionalidade, identificador governamental ou informações de contacto. Mais dados não produzem automaticamente mais garantia. Cada campo deve ter um motivo, proteção, regra de retenção e caminho de eliminação.

3. Resolva a identidade

A resolução determina se os atributos fornecidos identificam uma pessoa na população relevante. O modelo de prova de identidade NIST SP 800-63A-4 separa resolução, validação e verificação. Essa separação é útil muito além dos serviços federais dos EUA porque evita que um acerto de base de dados seja confundido com a prova de que o requerente é o proprietário do registo.

4. Valide provas e atributos

A validação testa se a prova é autêntica, precisa, atual e aceitável. Um caminho de documento pode inspecionar a validade, layout, campos impressos, dados legíveis por máquina, características de segurança, sinais de alteração e informações do emissor. Um caminho NFC pode ler dados de chip assinados onde suportado. Um caminho de base de dados pode corroborar atributos contra uma fonte autorizada ou credível.

Devolva provas específicas e códigos de motivo. “Prova expirada”, “prova não suportada”, “incompatibilidade de campo” e “manipulação suspeita” exigem diferentes orientações ao cliente e ações operacionais.

5. Verifique a ligação do requerente à identidade

A verificação conecta a pessoa na jornada à prova validada. Um fluxo de documento remoto pode comparar uma captura facial ao vivo com o retrato no documento. Uma credencial digital pode usar prova criptográfica de controlo. Um fluxo assistido pode envolver um agente treinado seguindo um procedimento definido.

A validação de documentos, prova de vida, correspondência facial e integridade da captura respondem a perguntas diferentes. Passar numa não deve implicar silenciosamente que todas as quatro passaram.

6. Faça a triagem e classifique o risco do cliente

Quando exigido, faça a triagem do cliente e das pessoas relacionadas contra sanções relevantes, pessoa politicamente exposta, media adversos ou outras fontes de risco. Combine provas de triagem com geografia, produto, propósito, tipo de cliente, propriedade e outros fatores de política.

A correspondência de nomes é probabilística. Preserve os dados de origem e o contexto de correspondência, distinga candidatos de correspondências confirmadas e encaminhe a ambiguidade de acordo com o risco, em vez de recusar cada nome semelhante.

7. Decida e preserve o registo

Mapeie as provas em resultados explícitos como aprovado, tentar novamente, aumentar a segurança, revisão manual ou recusado. Armazene a política e a versão do fluxo de trabalho, referências de provas, resultados estruturados, carimbos de data/hora, ações do revisor e lógica da decisão necessárias para auditoria, recurso e atualização posterior.

O backend – não o redirecionamento do navegador – deve controlar o estado do cliente. Verifique o resultado final através de um caminho autenticado de servidor para servidor e torne as novas tentativas idempotentes para que um evento atrasado não possa criar clientes duplicados ou decisões contraditórias.

8. Monitorize e atualize

O eKYC não termina na abertura da conta. Os documentos expiram, as informações de sanções mudam, as contas são recuperadas, a propriedade muda e o comportamento pode divergir do perfil esperado. Defina gatilhos de atualização periódicos e baseados em eventos, e depois preserve a relação entre a nova prova e o registo original.

Métodos de prova usados em eKYC

Método	O que pode suportar	Pontos fortes	Limitações importantes
Captura ótica de documentos	Recolha de atributos e validação de documentos	Ampla disponibilidade e jornada de utilizador familiar	As imagens podem ser alteradas, reproduzidas, mal capturadas ou não suportadas
Leitura de chip NFC	Dados de documentos assinados e extração de retrato de maior confiança	Pode verificar assinaturas de chips e reduzir a dependência de pixels	Requer documentos, dispositivos e implementação compatíveis
Verificação de base de dados autorizada	Corroboração de atributos	Pode não ser necessário um documento físico	Cobertura, atualização, lógica de correspondência e acesso legal variam
Comparação facial biométrica	Ligar a captura do requerente a um retrato de referência	Prova direta de vinculação do titular	A precisão depende da referência, qualidade, limiar e população
Prova de vida ou PAD	Evidência de uma apresentação ao vivo na captura	Ajuda contra ataques de reprodução e apresentação definidos	Não impede automaticamente media injetados ou prova identidade
Credencial digital	Atributos de identidade apresentados criptograficamente	Pode minimizar a captura repetida de documentos	A confiança depende do emissor, garantia, estado, carteira e política do verificador
Vídeo assistido	Prova guiada por agente e tratamento de exceções	Pode suportar casos complexos ou incertos	Requer formação, consistência, ferramentas seguras e controlos de qualidade

Nenhum método é universalmente o melhor. Uma boa arquitetura permite que a política combine provas e altere o caminho sem reconstruir toda a aplicação.

Expectativas regulatórias e de padrões

GAFI: fiabilidade, independência e risco

A Recomendação 10 do GAFI estabelece a base da diligência devida do cliente. A sua orientação sobre identidade digital não aprova tecnologias por rótulo. Pede à organização dependente que compreenda a garantia e determine se o sistema é fiável e independente à luz do risco de branqueamento de capitais e financiamento do terrorismo.

EBA: um processo remoto governado

As diretrizes da Autoridade Bancária Europeia sobre integração remota estabelecem expectativas para instituições de crédito e financeiras que utilizam a integração remota de clientes. Abrangem políticas, avaliação de soluções, recolha de informações, autenticidade de documentos, métodos biométricos e não biométricos, dependência de terceiros, segurança das TIC e supervisão contínua. Um componente adquirido ainda precisa de governação e testes dentro do quadro de controlo da instituição.

Regras AML da União Europeia: CDD continua a ser o objetivo

O Regulamento (UE) 2024/1624 prevê documentos de identidade, fontes independentes fiáveis e meios de identificação eletrónica qualificativos como rotas para verificação. Também mantém os deveres mais amplos de CDD: identificar o cliente e o beneficiário efetivo, compreender o relacionamento, verificar a exposição a sanções financeiras relevantes e monitorizar o relacionamento.

NIST: a prova é uma série de controlos distintos

O NIST separa a resolução de identidade, validação de prova, verificação do requerente, registo, gestão de fraude, privacidade e reparação. Os seus requisitos de prova remota também distinguem ataques de apresentação de injeção digital e ameaças de media falsificados. Mesmo quando uma organização não está vinculada pelo NIST, o modelo é uma forma prática de escrever requisitos testáveis.

As principais ameaças de fraude eKYC

Provas genuínas roubadas

Um criminoso pode possuir imagens de documentos e dados pessoais de uma pessoa real. A autenticidade do documento por si só não prova que o requerente atual é o titular legítimo.

Documentos alterados ou fabricados

Texto, retratos, dados legíveis por máquina ou layouts podem ser modificados. A validação deve comparar campos independentes e provas de segurança em vez de confiar numa imagem frontal visualmente convincente.

Ataques de apresentação

Fotos impressas, reproduções de ecrã, máscaras e outros artefactos visam a câmara esperada. A deteção de ataques de apresentação e a orientação de captura podem adicionar provas nesta fronteira.

Ataques de injeção

Câmaras virtuais, emuladores, aplicações modificadas, hooks e pedidos manipulados podem inserir media falsificados depois ou em torno do sensor físico. O NIST SP 800-63A-4 exige que os sistemas de prova remota no seu âmbito aumentem a confiança na captura de sensor genuína e analisem os media para modificação; a comparação biométrica por si só não é suficiente.

Identidades sintéticas e compostas

Atributos reais e fabricados podem ser montados numa identidade que não corresponde a uma pessoa genuína. Sinais de dispositivo, contacto, prova, velocidade e relacionamento entre sessões podem revelar padrões que uma única decisão de documento não capta.

Quintas de contas e registo automatizado

Scripts podem criar muitas tentativas, explorar novas tentativas ou testar dados roubados em escala. Limites de taxa, vinculação de tentativas, controlos de recursos, análise de velocidade e filas de revisão devem ser projetados antes do lançamento.

Como avaliar um serviço eKYC

Garantia e adequação regulatória

Pergunte quais os pontos fortes das provas, modelos de prova de identidade, jurisdições, tipos de cliente e casos de uso regulados que são suportados. Mapeie cada teste ou certificação independente para o componente, versão, modo, limiar e âmbito de ataque exato.

Qualidade da cobertura

Crie uma matriz para os países, documentos, scripts, bases de dados, dispositivos e idiomas que os seus clientes realmente usam. “Cobertura global” não é suficiente. Meça provas não suportadas, qualidade de extração, conclusão, nova tentativa e revisão por segmento.

Resistência à fraude

Solicite um mapa ataque por ataque para manipulação de documentos, reproduções, máscaras, morfs, media gerados, injeção, uso de emuladores, identidades repetidas e tentativas automatizadas. Revise o comportamento de falsos positivos e falsos negativos no limiar de operação pretendido.

Operações de decisão e revisão

Inspecione visualizações de provas, códigos de motivo, versionamento de políticas, filas, permissões, ações do revisor, registos de auditoria, controlos de nova tentativa e recursos. A automação é útil apenas se as exceções permanecerem compreensíveis e governáveis.

Fiabilidade do desenvolvedor

Teste autenticação de API, idempotência, eventos assinados, ordenação de eventos, novas tentativas, reconciliação, transições de estado, tempos limite, versionamento, limites de taxa, casos de sandbox e separação de ambiente. Simule um fluxo de utilizador concluído cujo webhook chega tarde ou mais de uma vez.

Privacidade, segurança e inclusão

Mapeie a recolha, propósito, consentimento onde aplicável, acesso, encriptação, região, retenção, eliminação e tratamento de subprocessadores para cada atributo e artefacto biométrico. Meça os resultados por dispositivo e população relevante, e depois forneça recuperação acessível e caminhos de prova alternativos.

Erros comuns na implementação de eKYC

Comprar uma verificação de documento e chamar-lhe KYC

Um documento genuíno pode pertencer a outra pessoa, enquanto uma pessoa corretamente identificada ainda pode exigir triagem e avaliação de risco. Mantenha as provas, identidade, risco do cliente e elegibilidade separados.

Forçar um único fluxo em cada requerente

Um caminho uniforme pode criar um fardo excessivo para clientes de baixo risco e provas insuficientes para os de maior risco. Use ramos delimitados e documentados com critérios de aumento de segurança explícitos.

Confiar numa percentagem de automação

Uma alta taxa de decisão automatizada pode ocultar limiares fracos, populações não suportadas ou um caminho de nova tentativa sobrecarregado. Meça a segurança, conclusão, revisão e resultados a jusante em conjunto.

Ignorar o plano de contingência

Se o único plano de contingência for o pessoal de suporte a fazer exceções não documentadas, o caminho mais fraco definirá o sistema. Projete provas alternativas, revisão manual, reparação e recuperação com o mesmo cuidado que o padrão.

Tratar a saída do fornecedor como a decisão legal final

O fornecedor não conhece todo o relacionamento com o cliente, exposição ao produto, base legal ou apetite de risco. Mantenha a política e a propriedade do estado do cliente na organização dependente.

Uma lista de verificação de implementação de eKYC

Antes do lançamento, confirme que:

• o relacionamento protegido, jurisdições e objetivo de garantia estão documentados;
• as provas aceites e as fontes independentes estão mapeadas para o tipo de cliente e risco;
• a resolução, validação, verificação, triagem e elegibilidade permanecem distintas;
• as ameaças de apresentação, injeção, provas roubadas e tentativas automatizadas são testadas;
• o backend verifica os resultados finais e processa eventos duplicados de forma segura;
• os caminhos de nova tentativa, aumento de segurança, revisão, recurso e alternativos têm proprietários claros;
• o propósito de privacidade, retenção, acesso, residência e eliminação estão definidos;
• dispositivos, redes, documentos e populações semelhantes aos de produção estão incluídos nos testes;
• a política, modelo, fluxo de trabalho e ações do revisor são versionados para auditoria;
• os gatilhos de atualização e monitorização contínua estão conectados ao registo do cliente.

Usar o Didit para um fluxo de trabalho eKYC

O Didit permite que as equipas componham Verificação de Identidade, Deteção de Prova de Vida, Análise de Dispositivo e IP e outras verificações através do Orquestrador de Fluxos de Trabalho. O pacote completo de KYC publicado custa $0.33 para Verificação de Identidade, Prova de Vida Passiva, Correspondência Facial e Análise de IP, com 500 verificações gratuitas por mês.

As equipas podem rever as taxas por módulo na página de preços. Estes controlos fornecem provas para uma jornada remota; a organização ainda é proprietária da sua política de diligência devida do cliente, interpretação legal, exceções e monitorização.

Perguntas frequentes

O que significa eKYC?

eKYC significa Know Your Customer eletrónico. É o uso de canais e provas eletrónicos para conduzir a identificação do cliente e a diligência devida relacionada remotamente.

eKYC é o mesmo que verificação de identidade online?

A verificação de identidade é uma parte central do eKYC, mas o eKYC também pode incluir avaliação de risco do cliente, triagem, registos de decisão, exceções e atualização contínua. Os termos são frequentemente usados de forma intercambiável em pesquisas de produtos, mas o seu âmbito operacional difere.

eKYC sempre exige uma selfie e um documento de identidade?

Não. A prova aceitável depende da jurisdição, risco, política e garantia. Alguns fluxos podem usar bases de dados autorizadas, credenciais digitais, documentos habilitados para NFC, vídeo assistido ou combinações de provas.

eKYC pode ser totalmente automatizado?

Muitos casos de baixo risco podem ser automatizados, mas um programa defensável precisa de um caminho para incertezas, provas não suportadas, acessibilidade, potenciais correspondências e recursos. “Totalmente automatizado” não deve significar “sem processo de exceção governado”.

eKYC remoto é menos seguro do que a verificação presencial?

Não inerentemente. A segurança depende da força da prova, integridade da captura, controlos de fraude, design do processo e testes. Os métodos remotos e presenciais têm ameaças diferentes e devem ser avaliados em relação à garantia exigida.

Como eKYC e AML estão relacionados?

eKYC cria e verifica a identidade do cliente e o registo de risco inicial. Os controlos anti-branqueamento de capitais usam esse contexto para triagem, monitorização, investigações e relatórios ao longo do relacionamento.

Com que frequência o eKYC deve ser repetido?

Não há um cronograma universal. Use os requisitos legais aplicáveis e um modelo de risco documentado, com atualização baseada em eventos quando os dados de identidade, validade da prova, exposição a sanções, propriedade, comportamento ou controlo da conta mudarem materialmente.

Referências principais

• Orientação do GAFI sobre Identidade Digital
• Recomendações do GAFI, conforme alteradas em junho de 2026
• NIST SP 800-63A-4: Prova de Identidade e Registo
• Diretrizes da EBA sobre o uso de soluções de integração remota de clientes
• Regulamento (UE) 2024/1624

Um bom eKYC preserva a lógica da diligência devida do cliente, alterando o canal. Defina a garantia necessária, recolha provas proporcionais, proteja o caminho de captura, mantenha as exceções governáveis e conecte a decisão de integração ao relacionamento contínuo com o cliente.