Comprovação de Nacionalidade: Como a Didit Deteta a Nacionalidade a Partir de Documentos de Identificação (PT-PT)

Historicamente, a verificação de identidade respondia a uma questão: quem é esta pessoa. Um nome, uma data de nascimento, um documento de identificação oficial emitido pelo governo, uma correspondência biométrica. Suficiente para abrir uma conta, passar por triagem AML e seguir em frente.

Em 2026, reguladores de várias jurisdições estão a acrescentar uma segunda pergunta: qual é a nacionalidade desta pessoa. O Departamento do Tesouro dos EUA está a elaborar uma ordem executiva que exige que os bancos recolham dados de nacionalidade dos clientes. O quadro eIDAS 2.0 da UE está a tornar a nacionalidade um atributo de primeira classe nas carteiras de identidade digital. O registo de eleitores, licenças de jogos, serviços financeiros transfronteiriços, benefícios governamentais e setores sensíveis à imigração estão a pressionar a verificação da nacionalidade de um “nice-to-have” para um requisito obrigatório.

Este post explica como a Didit lida com a comprovação de nacionalidade – quais documentos são suportados, como funciona a extração, que verificações de autenticidade são realizadas e como o resultado se integra com o restante da pilha KYC.

O Que Conta Como Comprovação de Nacionalidade

A nacionalidade não é um único ponto de dados. É derivada de evidências documentais e as evidências aceites variam de país para país. Alguns padrões são válidos a nível global:

• Passaportes são a prova mais forte. Todos os países que emitem passaportes limitam a emissão a cidadãos (e um pequeno conjunto de exceções, como documentos de viagem para refugiados). O próprio documento é emitido de acordo com a norma ICAO 9303, o que significa que tem uma zona legível por máquina, uma zona visual estruturada e — para edições mais recentes — um chip NFC que contém os mesmos dados assinados pela autoridade emissora.
• Certificados de naturalização e de cidadania comprovam a cidadania adquirida. São normalmente documentos físicos emitidos por autoridades federais ou nacionais. Nos EUA, os formulários relevantes são N-550/N-570 (Certificado de Naturalização) e N-560/N-561 (Certificado de Cidadania).
• Certidões de nascimento comprovam a cidadania por nascimento em jurisdições onde se aplica a cidadania por nascimento. Os formatos variam amplamente — nos EUA, cada estado, território e muitos condados emitem os seus próprios.
• Relatórios consulares de nascimento no estrangeiro (CRBA / FS-240 nos EUA, documentos equivalentes noutros países) abrangem cidadãos nascidos fora do seu país de cidadania.
• Cartões de identificação nacional implicam a cidadania em países onde o cartão de identificação nacional é emitido apenas a cidadãos (a maior parte da UE, partes da América Latina, a maior parte do Médio Oriente). Em países onde os residentes também podem ter cartões de identificação nacional (por exemplo, alguns estados do Golfo, alguns cartões de residência de longa duração da UE), o cartão de identificação nacional por si só não comprova a cidadania.

Um fornecedor de verificação que suporta apenas passaportes não consegue atender clientes que nunca tiveram um. Cerca de 52% dos adultos dos EUA e porcentagens significativamente mais altas em grande parte da América Latina e do Sudeste Asiático não possuem passaporte. Um fornecedor que suporta apenas carteiras de motorista não consegue atender a qualquer requisito de verificação de nacionalidade — uma carteira de motorista comprova a presença legal na maioria das jurisdições, não a nacionalidade.

A biblioteca de documentos da Didit cobre todos os itens acima, em mais de 220 países e mais de 14.000 tipos de documentos.

O Fluxo de Verificação

Do ponto de vista do cliente, o fluxo é uma única sessão contínua num telemóvel ou ambiente de trabalho. Por baixo, seis camadas funcionam em paralelo.

Camada 1: Captura de Documento

O cliente é solicitado a fotografar o documento. O SDK de captura lida com enquadramento, deteção de brilho, foco e correção de pouca luz. Rejeita as digitalizações que são demasiado desfocadas, demasiado escuras ou cortadas. Em passaportes, solicita especificamente a página com a MRZ e, se o dispositivo suportar NFC e o passaporte tiver um chip, oferece a possibilidade de aproximar o passaporte do telemóvel para ler o chip.

Para certidões de nascimento e certificados de naturalização — onde não existe MRZ ou chip — o fluxo de captura orienta o cliente a fotografar o documento inteiro numa superfície contrastante e pode aceitar várias páginas para documentos que ocupam mais do que um lado.

Camada 2: Classificação de Documento

Antes de qualquer extração de campos, o documento é classificado: tipo, país, autoridade emissora, intervalo de anos de emissão. A classificação é executada num modelo treinado na biblioteca de mais de 14.000 documentos, o que significa que pode distinguir uma certidão de nascimento do Texas de uma certidão de nascimento da Geórgia, um Certificado de Naturalização da era de 1998 de um atual e um livro de passaportes dos EUA de um cartão de passaportes dos EUA.

A saída da classificação direciona o processamento posterior. Tipos de documentos diferentes têm esquemas de campos diferentes, recursos de segurança diferentes e sinais de autenticidade diferentes para verificar.

Camada 3: Extração de Campos

O OCR extrai os campos estruturados para o tipo de documento identificado. Num passaporte ICAO, isso significa nome, data de nascimento, nacionalidade, número do passaporte, país emissor, data de validade, sexo, local de nascimento e os dígitos de verificação da MRZ. Num Certificado de Naturalização, isso significa número A, nome, data de nascimento, país de cidadania anterior, data de naturalização e número do certificado. Numa certidão de nascimento dos EUA, isso significa nome, data de nascimento, local de nascimento, nomes dos pais e detalhes do registo.

O modelo de extração é ajustado por tipo de documento. Executar um OCR genérico numa certidão de nascimento do Mississippi produz lixo — a tipografia é incomum, o fundo de segurança é ruidoso, o layout do campo varia consoante o ano de emissão. A extração específica do documento é a diferença entre as taxas de automação de 97% e 60%.

Camada 4: Verificações de Autenticidade

É aqui que a maior parte da prevenção da fraude acontece. Dependendo do documento, o sistema executa:

• Verificação da integridade da MRZ — a zona legível por máquina contém dígitos de verificação calculados a partir dos dados codificados. Um passaporte falsificado ou alterado falha nesta verificação.
• Verificação do chip NFC — se o chip estiver presente, o sistema lê o grupo de dados assinado, verifica a assinatura do emissor contra a lista de confiança do país (por exemplo, o ICAO PKD) e compara os dados do chip com a zona visual.
• Deteção de recursos de segurança — hologramas, recursos UV, microimpressão, entalhe, imagens fantasma. O modelo procura os recursos específicos que a autoridade emissora utiliza para essa versão do documento.
• Correspondência de modelos — o documento é comparado com modelos de referência da autoridade emissora no mesmo intervalo de anos, procurando correspondências de fontes, desvios de layout e inconsistências de cor.
• Deteção de adulteração — deteção de emendas, artefatos de copiar-colar, substituição de fotos, edições ao nível do campo. Isto deteta casos em que um documento legítimo foi modificado após a emissão.
• Investigação forense de imagens — deteção de documentos puramente digitais, artefatos de capturas de ecrã e assinaturas de renderização de ferramentas de falsificação conhecidas.

Para certidões de nascimento e outros documentos com baixa segurança, as verificações de autenticidade dependem mais da correspondência de modelos e da deteção de adulteração, porque os próprios documentos têm menos recursos de segurança físicos. Esta é uma fraqueza estrutural da classe de documento, não da verificação — a mitigação correta é juntar a verificação apenas com certidão de nascimento a sinais adicionais (verificação de SSN, histórico de endereços, risco do dispositivo) em vez de fingir que um OCR limpo de uma certidão de nascimento equivale a uma prova forte.

Camada 5: Correspondência Biométrica e Vitalidade

A foto do documento é comparada a uma selfie ao vivo capturada a partir do dispositivo do cliente. A camada de vitalidade confirma que a selfie é um ser humano vivo, não uma foto de uma foto, um deepfake, uma máscara 3D ou um ataque de reprodução. A camada de correspondência facial compara os recursos biométricos e devolve uma pontuação de correspondência.

Para documentos de cidadania que não incluem uma fotografia — certidões de nascimento dos EUA, certos certificados de naturalização, alguns documentos de identificação nacional mais antigos — a etapa biométrica é executada em relação a uma identificação separada com fotografia recolhida na mesma sessão. O cliente envia os dois documentos; a biometria é combinada com a identificação com fotografia; a prova de cidadania está vinculada à mesma identidade verificada.

Camada 6: Saída

A API devolve um registo de verificação estruturado:

• Tipo de documento, país de cidadania, campos extraídos
• Pontuação de autenticidade e as verificações específicas que foram aprovadas ou falhadas
• Pontuação de correspondência biométrica e resultado de vitalidade
• Decisão geral (aprovado, revisão, rejeitado) com códigos de motivo
• Rasto de auditoria à prova de adulteração com imagens de documentos com hash, carimbos de data/hora e versão do sistema

O registo integra-se com a triagem de sanções, verificações de PEP e meios adversos e monitorização contínua — a pilha KYC completa — através da mesma API.

O Que a Deteção de Nacionalidade Retorna Realmente

O padrão de integração mais comum é uma única chamada que produz uma sessão de verificação e um webhook que fornece o resultado estruturado quando concluído. Um exemplo simplificado da parte de cidadania desse resultado:

```json

{