Verificação Online de Comprovativo de Morada: Métodos e Documentos (PT-PT)

A verificação de Comprovativo de Morada (PoA) é o processo de confirmar que um documento emitido por uma entidade terceira credível — um banco, uma empresa de serviços públicos ou uma autoridade governamental — mostra a morada residencial declarada de um utilizador e é suficientemente recente para ser relevante. Não é o mesmo que recolher um campo de morada: qualquer pessoa pode digitar um nome de rua. A verificação de PoA comprova que a morada é suportada por evidência oficial.

Quando os reguladores exigem evidência de morada, eles referem-se exatamente a isto: um documento datado e verificado pelo emissor que liga um indivíduo nomeado a um local físico. Automatizar essa verificação em grande escala é o desafio.

Principais conclusões

• A verificação de Comprovativo de Morada (PoA) confirma a morada residencial utilizando um documento oficial de terceiros, não apenas um campo digitado pelo utilizador.
• Os documentos aceites — faturas de serviços, extratos bancários, cartas emitidas pelo governo — devem geralmente mostrar o nome completo do utilizador, morada e ser datados nos últimos 90 dias.
• A extração automatizada lê o nome, morada, emissor e data de emissão de um documento carregado, e depois faz uma verificação cruzada com os dados de identidade já existentes.
• Os vetores de fraude de PoA mais comuns são PDFs editados, modelos de fatura fabricados, extratos antigos reciclados com datas alteradas e substituições de campos de nome.
• O Didit Proof of Address funciona na mesma sessão que as verificações de documentos e biométricas a 0,20 € por verificação, com 500 verificações gratuitas por mês e sem mínimos.

O que faz a verificação de comprovativo de morada

A verificação de PoA funciona em três etapas:

1. Classificação de documentos — identificar o tipo de documento (fatura de eletricidade, extrato bancário, carta fiscal, etc.) e a jurisdição do emissor.
2. Extração de dados — usar reconhecimento ótico de caracteres (OCR) para extrair o nome, morada residencial, data de emissão e nome do emissor do documento.
3. Validação cruzada — comparar o nome e a morada extraídos com os dados de identidade da mesma sessão, sinalizar falhas de recenticidade e detetar sinais de adulteração.

Feito manualmente, este processo é lento e produz resultados inconsistentes entre revisores. A verificação automatizada de PoA retorna uma decisão em menos de dois segundos e aplica a mesma lógica a cada documento.

Porque é que é importante

Os dados de morada têm um peso regulatório real. As obrigações de Anti-Branqueamento de Capitais (AML) sob a Quinta Diretiva AML da UE, os Regulamentos de Branqueamento de Capitais do Reino Unido e estruturas equivalentes na América Latina e Ásia-Pacífico exigem que as empresas estabeleçam e documentem a morada residencial de um cliente. Uma morada não verificada é uma lacuna de conformidade aberta — e os auditores encontram-nas.

Além da conformidade, a verificação de morada fecha um ponto de entrada fácil para a fraude. Um malfeitor que passa num controlo de documento de identidade e num teste biométrico de vivacidade, mas envia a morada de outra pessoa — ou uma fatura adulterada — seria, de outra forma, integrado sem deteção. Detetar isso na fase de PoA é muito mais barato do que descobri-lo durante uma investigação de transação.

Documentos aceites e regras de recenticidade

Nem todos os documentos têm o mesmo peso. As categorias mais comummente aceites são:

Faturas de serviços — faturas de eletricidade, gás, água e banda larga que mostram o nome e a morada residencial do titular da conta. As faturas de telemóvel são frequentemente excluídas porque os dados de registo de SIM são comparativamente fáceis de manipular.

Extratos bancários — extratos oficiais de instituições financeiras reguladas, mostrando o nome e a morada do titular da conta. Uma captura de ecrã de uma aplicação de banca móvel geralmente não é aceite; um extrato formatado emitido pelo banco é.

Cartas emitidas pelo governo — correspondência de autoridades fiscais (HMRC, Hacienda, IRS), administrações de segurança social, conselhos locais ou organismos equivalentes. Estes têm o maior peso probatório porque o emissor possui uma base de dados postal verificada.

Recenticidade — a maioria dos regimes regulatórios exige que os documentos PoA sejam datados nos últimos 60–90 dias. Uma fatura de serviços de há catorze meses estabelece onde alguém costumava viver, não onde vive agora. As regras de recenticidade são configuráveis por fluxo de trabalho no Workflow Builder do Didit.

Como os fraudadores abusam das verificações de PoA

PoA é um dos tipos de documentos mais frequentemente adulterados na fraude de identidade. Ao contrário de passaportes ou cartões de identificação nacionais, as faturas de serviços e os extratos bancários não possuem características de segurança evidentes — sem hologramas, sem camadas de policarbonato, sem chips incorporados. Isso torna-os mais fáceis de fabricar.

PDFs editados. Um atacante descarrega um modelo de fatura genuíno, substitui a morada ou o nome do alvo e guarda novamente como PDF. A análise automatizada procura inconsistências de metadados, diferenças na renderização de fontes, artefatos de compressão e estruturas de camadas inconsistentes com a saída legítima do emissor.

Faturas fabricadas. Documentos inteiramente sintéticos gerados usando ferramentas online — logotipos corretos, layout plausível, números de conta inventados. A deteção baseia-se na correspondência de modelos do emissor: uma empresa de energia real produz formatação reconhecível e consistente em milhares de envios genuínos; uma fatura fabricada não corresponde a nada na base de conhecimento do classificador.

Documentos reciclados com datas alteradas. Um extrato antigo genuíno com a data de emissão modificada. Os metadados de modificação — quando o ficheiro foi guardado pela última vez e por qual aplicação — tipicamente expõem isto sem inspeção visual.

Substituição do campo de nome. A fatura real de um cliente legítimo submetida com o nome de outra pessoa editado nela. As verificações de integridade na relação entre a tipografia do campo de nome e o texto circundante detetam a maioria destas substituições.

Como o Didit ajuda

O Didit Proof of Address é executado como um módulo dentro de uma sessão de verificação — a mesma sessão que pode recolher um documento de identidade e uma verificação biométrica de vivacidade. Não é necessária nenhuma integração separada: adicione a etapa de PoA ao seu fluxo de trabalho na Consola de Negócios, e a classificação, extração e validação são executadas automaticamente.

O módulo aceita imagens e PDFs carregados, extrai nome, morada, emissor e data via OCR, e faz referência cruzada com os dados de identidade da mesma sessão. A decisão da sessão inclui os resultados da extração de morada e quaisquer sinalizações de validação — uma resposta, não várias.

# Crie uma sessão com PoA ativado através do seu fluxo de trabalho configurado
curl -X POST https://verification.didit.me/v3/session/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "workflow_id": "your-workflow-id",
    "vendor_data": "user-9876",
    "callback": "https://your-backend.com/webhook"
  }'

O URL da sessão abre um fluxo alojado onde o utilizador carrega o seu documento PoA. Após a submissão, a decisão da sessão inclui os resultados da extração de morada e quaisquer sinalizações de validação.

Preço: 0,20 € por verificação de PoA. Combine com Verificação de ID (0,15 €) e Vivacidade Passiva (0,10 €) para um fluxo KYC residencial completo a 0,45 €, com 500 verificações gratuitas por mês e sem mínimos. O Didit é 3–5 vezes mais barato do que os fornecedores legados.

Casos de uso

Abertura de conta em neobancos e EMIs — os reguladores exigem evidência de morada antes de ativar uma conta de pagamento. O PoA automatizado após a verificação de vivacidade permite que os utilizadores concluam a integração a partir do seu telemóvel sem visitar uma agência.

Empréstimos e crédito — originadores de hipotecas, fornecedores de "compre agora, pague depois" e credores ao consumidor precisam de confirmar a morada residencial como parte da avaliação de solvabilidade e prevenção de fraude. O PoA é tipicamente a última etapa KYC antes de uma decisão de crédito.

Verificação de idade e residência em iGaming — plataformas de apostas desportivas e casinos online em mercados regulados devem verificar a idade (documento + biométrico) e a residência (PoA) para fazer cumprir as regras de conformidade específicas da jurisdição e restrições de geolocalização.

Integração de vendedores em marketplaces — plataformas que desembolsam pagamentos para vendedores individuais enfrentam obrigações AML que incluem verificação de morada. O PoA é comummente o gatilho para limites de transação ou pagamento elevados.

Perguntas frequentes

Quanto custa a verificação de Comprovativo de Morada?

0,20 € por verificação. Combine com Verificação de ID (0,15 €) e Vivacidade Passiva (0,10 €) para um fluxo KYC residencial completo. 500 verificações gratuitas por mês, sem mínimos.

Que tipos de documentos o Didit aceita?

O Didit aceita faturas de serviços (eletricidade, gás, água, banda larga), extratos bancários de instituições financeiras reguladas e correspondência emitida pelo governo. As faturas de telemóvel são tipicamente excluídas. Os tipos aceites são configuráveis por fluxo de trabalho na Consola de Negócios.

Qual a idade máxima de um documento PoA?

A janela de recenticidade padrão é de 90 dias a partir da data de emissão do documento, consistente com a maioria das diretrizes AML. Este limite é configurável no Workflow Builder.

O Comprovativo de Morada substitui a verificação de documentos de identidade?

Não. O PoA confirma uma morada; não verifica a identidade. Funciona em conjunto com a verificação de documentos de identificação e verificações de vivacidade, e não em vez delas.

Os PDFs editados podem ser detetados automaticamente?

Sim. A análise automatizada de PoA verifica a integridade dos metadados, consistência de fontes, artefatos de compressão e correspondência de modelos com formatos de emissores legítimos conhecidos — detetando as abordagens de edição de PDF mais comuns sem exigir um revisor humano em cada caso.

Pronto para começar?

O Proof of Address é um módulo na plataforma de identidade e fraude composable do Didit — combine-o com Verificação de ID, Vivacidade Passiva, Rastreio AML e Validação de Base de Dados num único fluxo de trabalho sem código.

• Leia a documentação → docs.didit.me
• Veja na plataforma → Página do produto Verificação de Utilizador
• Verifique o preço → Preços — Proof of Address a 0,20 €, 500 verificações gratuitas/mês
• Comece gratuitamente → business.didit.me