Verificação de Identidade para Empréstimos: Onboarding Sem Atritos e À Prova de Fraude (PT-PT)

A verificação de identidade para empréstimos é o processo de confirmar que um requerente de empréstimo é quem afirma ser — verificando o seu documento, o seu rosto, a sua morada e o seu estado AML (Anti-Branqueamento de Capitais) antes de os fundos serem libertados.

Os credores operam no ambiente mais propenso a fraudes de identidade. Os pedidos de empréstimo são atrativos porque o pagamento é imediato, o tempo de deteção é longo (o incumprimento demora meses) e a superfície de fraude é ampla. Identidades sintéticas, credenciais roubadas e moradas fabricadas podem passar despercebidas nos controlos de onboarding que dependem apenas do formato do documento. A arquitetura de verificação para empréstimos precisa de fazer duas coisas ao mesmo tempo: integrar rapidamente o suficiente para que os mutuários legítimos não abandonem a aplicação, e detetar os padrões de fraude de identidade que causam perdas. Verificação em menos de 2 segundos, um controlo KYC (Know Your Customer) completo de 0,33€ e sinais em camadas — documento, biométricos, morada, AML — é o design que cumpre ambos.

Principais conclusões

• A fraude de identidade sintética e roubada são o ataque de maior valor no onboarding de empréstimos — identidades fabricadas passam nos controlos de formato de documento sem um biométrico em tempo real para as associar a uma pessoa real.
• O KYC completo para empréstimos custa 0,33€ — Verificação de ID (0,15€) + Vivacidade Passiva (0,10€) + Correspondência Facial 1:1 (0,05€) + Análise de IP (0,03€) — retornando uma decisão em menos de 2 segundos.
• A Prova de Morada (PoA) a 0,20€ fornece um sinal residencial comprovado por documento para credores que precisam de verificar a localização como parte da avaliação de crédito.
• O Rastreio AML a 0,20€ verifica os requerentes em relação a mais de 1.300 listas de sanções, pessoas politicamente expostas (PEP) e meios de comunicação adversos — um requisito para credores regulados em todas as principais jurisdições.
• A Monitorização Contínua de AML a 0,07€/utilizador/ano cobre o período pós-originação, alertando quando o estado de sanções ou PEP de um mutuário muda após a emissão do empréstimo.
• 500 verificações gratuitas/mês, sem mínimos — acessível para credores fintech que estão a escalar um novo produto de crédito.

O que a verificação de identidade para empréstimos abrange

Uma pilha KYC completa para um produto de empréstimo tem quatro camadas:

Verificação de documentos — o requerente apresenta um documento de identificação emitido pelo governo. O OCR do Didit extrai os dados, valida o documento contra mais de 14.000 tipos de documentos em mais de 220 países e verifica a integridade do formato.

Vivacidade biométrica — A Vivacidade Passiva confirma que uma pessoa real está em frente à câmara, não uma foto impressa ou uma reprodução de vídeo. A Correspondência Facial 1:1 confirma que o rosto no documento corresponde à pessoa que o apresenta.

Prova de Morada — uma fatura de serviços públicos ou extrato bancário é capturada e verificada em relação à morada residencial declarada. Relevante para credores cujas decisões de subscrição estão ligadas a uma morada ou jurisdição específica.

Rastreio AML — a identidade verificada é verificada em relação a listas de sanções, registos PEP e fontes de meios de comunicação adversos. Obrigatório para credores regulados e aconselhável para qualquer produto de crédito ao consumidor.

O Construtor de Fluxos de Trabalho na Consola de Negócios do Didit permite configurar os quatro controlos numa única sessão alojada — um link, um fluxo, uma decisão retornada via webhook.

Porquê a verificação rápida protege a conversão

Os pedidos de empréstimo são abandonados no ponto de atrito. Pesquisas em fintech de consumo mostram consistentemente desistências nos passos de upload de documentos e verificação de identidade. Quanto mais passos, mais tempo de verificação, maior a taxa de abandono — o que significa perda de receita de mutuários que eram legítimos.

Inferência em menos de 2 segundos, uma interface de captura limpa e otimizada para dispositivos móveis, e um URL de sessão único reduzem esse atrito. Um mutuário que conclui a verificação em menos de dois minutos tem muito mais probabilidade de finalizar o pedido do que um que navegue por um processo de várias etapas e sessões.

O fluxo alojado do Didit coloca a câmara, a captura de documentos, o controlo de vivacidade e a decisão num único ecrã. Para os credores, a integração é uma única chamada de API para criar a sessão; a verificação é responsabilidade do Didit.

O problema da identidade sintética

A fraude de identidade sintética não é fraude de identidade roubada. Uma identidade roubada usa as credenciais de uma pessoa real sem o seu conhecimento. Uma identidade sintética combina um identificador nacional real com detalhes pessoais fabricados — um nome, data de nascimento e morada que o fraudador controla.

As identidades sintéticas passam nos controlos de formato de documento porque o documento pode ser real ou ter uma estrutura convincente. Falham na verificação biométrica porque não existe uma pessoa real por trás da identidade — não há um rosto vivo para apresentar que corresponda ao documento.

A Vivacidade Passiva preenche essa lacuna. O controlo confirma que uma pessoa real está presente e viva no momento da verificação. Sem vivacidade, uma aplicação sintética bem elaborada pode apresentar um documento plausível e uma foto estática e passar. Com vivacidade, a verificação pergunta: o rosto no documento é o mesmo que o rosto vivo capturado agora?

A 0,10€ por controlo de Vivacidade Passiva, adicionar vivacidade a um controlo de documento de 0,15€ eleva o custo combinado para 0,25€. Adicionar Correspondência Facial 1:1 a 0,05€ eleva-o para 0,30€. O fluxo principal completo com Análise de IP é 0,33€ — prevenção de fraude significativa, não um obstáculo proibitivo em termos de custo.

AML e monitorização contínua para credores

Os credores regulados — crédito ao consumidor, comprar agora, pagar depois (BNPL), originadores de hipotecas — têm obrigações AML explícitas no onboarding e periodicamente. A verificação de identidade não satisfaz o AML; o rastreio da identidade verificada em relação a listas de sanções, registos PEP e bases de dados de meios de comunicação adversos sim.

O Rastreio AML do Didit cobre mais de 1.300 listas a 0,20€ por verificação. A Monitorização Contínua de AML a 0,07€ por utilizador por ano monitoriza as alterações de estado após a originação — um mutuário sancionado seis meses após a emissão de um empréstimo é um evento de risco que o onboarding por si só não consegue detetar.

Para credores que operam na UE (AMLD6), no Reino Unido (quadro FCA), nos EUA (FinCEN/BSA) ou na América Latina (reguladores alinhados com a GAFILAT), ambos os controlos são requisitos operacionais. O Didit cobre-os no mesmo fluxo de trabalho que a verificação de identidade, de modo que a conformidade e a avaliação de crédito são uma decisão integrada, não dois processos separados.

Casos de uso

Fintech de consumo e BNPL — onboarding rápido de documentos e vivacidade com rastreio AML, dimensionado para funis sensíveis à conversão. KYC completo a 0,33€, Rastreio AML a 0,20€, 500 verificações mensais gratuitas.

Hipoteca digital e subscrição de crédito — verificação de documentos mais Prova de Morada mais Rastreio AML numa única sessão. Monitorização Contínua de AML durante a duração do empréstimo.

Empréstimos incorporados em marketplaces — operadores de plataformas que oferecem financiamento (adiantamentos a vendedores, crédito a compradores) precisam de KYC regulado sem o construir eles próprios. O fluxo alojado do Didit gere a sessão do mutuário; a plataforma recebe a decisão via webhook.

Empréstimos a PME e empresas — Didit KYB (Know Your Business) a partir de 2,00€/empresa cobre pesquisa de registo, extração de UBO e dados de diretores. As sessões KYC vinculadas verificam cada beneficiário efetivo final (UBO) como um indivíduo, fornecendo um registo de conformidade de ciclo fechado.

Como o Didit ajuda

O Didit gere todo o fluxo KYC para o onboarding de empréstimos através de uma única chamada de API de sessão alojada. Passe um workflow_id configurado na Consola de Negócios, uma referência vendor_data para o requerente e um URL de callback. O Didit retorna um session.url — redirecione o mutuário para ele e recolha a decisão via webhook.

curl -X POST https://verification.didit.me/v3/session/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "workflow_id": "wf_lending_onboard",
    "vendor_data": "applicant_55901",
    "callback": "https://your-lender.com/webhooks/didit"
  }'

O fluxo de trabalho na Consola de Negócios controla quais módulos são executados: Verificação de ID · Vivacidade Passiva · Correspondência Facial 1:1 · Análise de IP · Prova de Morada · Rastreio AML — tudo em sequência, tudo numa única sessão. A seleção e ordenação dos módulos são configuráveis sem alterações de código.

Perguntas frequentes

Quanto custa a verificação de identidade para um credor?

O fluxo KYC principal (ID + Vivacidade Passiva + Correspondência Facial + IP) custa 0,33€. Adicione Prova de Morada a 0,20€ e Rastreio AML a 0,20€ para um controlo completo de onboarding de empréstimos a 0,73€. A Monitorização Contínua de AML é 0,07€ por utilizador por ano. 500 verificações por mês são gratuitas sem mínimos.

O Didit satisfaz as obrigações AML reguladas?

O Rastreio AML do Didit cobre mais de 1.300 listas e a Monitorização Contínua de AML aborda o requisito de controlo técnico. As obrigações de conformidade regulamentar variam por jurisdição — o Didit fornece os dados e o registo de auditoria; as decisões de conformidade permanecem com o credor.

Como o Didit lida com a fraude de identidade sintética?

A Vivacidade Passiva exige uma pessoa viva por trás do documento. Uma identidade sintética não tem um biométrico real para apresentar — a combinação de vivacidade e correspondência facial revela a discrepância.

Isto funciona globalmente?

Sim. O Didit cobre mais de 220 países e mais de 14.000 tipos de documentos. O Rastreio AML baseia-se em listas globais de mais de 1.300 fontes.

Os credores podem usar o Didit também para mutuários empresariais?

Sim. Didit KYB a partir de 2,00€/empresa cobre a verificação de entidades. As sessões KYB geram automaticamente sessões KYC vinculadas para os UBOs, fornecendo um único registo de conformidade para a empresa e todas as pessoas-chave por trás dela.

Pronto para começar?

• Visão geral do produto → Verificação de Utilizador (KYC)
• Módulo AML → Rastreio AML
• Preços → didit.me/pricing
• Comece gratuitamente → business.didit.me — 500 verificações KYC gratuitas por mês, sem contrato exigido