SERPRO и Datavalid: официальный источник проверки личности по базам правительства Бразилии

Key takeaways (TL;DR)
 

SERPRO — федеральная ИТ-компания Бразилии, а Datavalid — её сервис онлайн-проверки личности по официальным источникам.

Datavalid объединяет биографические, документальные и биометрические (лицо) сигналы, повышая точность онбординга и аутентификации.

Didit встраивает Datavalid в автоматизированные процессы с доказательной базой и трассируемостью, соответствуя LGPD.

Итог — меньше мошенничества и трения, быстрое развертывание и контроль порогов и затрат.

В Бразилии — одна из самых высоких нагрузок по мошенничеству с личностью: попытка фиксируется каждые 2,2 секунды. Чтобы работать безопасно и соответствовать LGPD (Lei Geral de Proteção de Dados), компаниям необходимо сверять личность клиентов с официальными источниками как частью более надёжной стратегии верификации. В этом контексте SERPRO, государственная ИТ-компания, созданная в 1964 году, предлагает Datavalid — сервис, который в реальном времени проверяет данные и биометрию лица по госреестрам.

Что получают компании, интегрируя этот сервис? Дополнительный слой безопасности на этапе регистрации новых пользователей и снижение рисков подмены личности. Но одних таких проверок недостаточно — нужен более крепкий каркас для реального снижения фрода.

В статье разбираем, как работает Datavalid, какие типы проверок доступны и как Didit соединяет запросы к госбазам, снижая мошенничество, добавляя гибкость и обеспечивая трассируемость и соответствие для комплаенс-команд и стартапов, работающих в Бразилии.

Что такое SERPRO и почему это стандарт проверки личности в Бразилии

SERPRO (Serviço Federal de Processamento de Dados) — технологическая компания правительства Бразилии. Основана в 1964 году для модернизации госуправления; сегодня фокусируется на масштабной цифровой идентичности и проверке личности по всей стране, чтобы уменьшать фрод и ускорять критические процессы онбординга и аутентификации.

Борьба с фродом: высокое давление и синергия государства и бизнеса

Цифровой рынок Бразилии испытывает серьёзное давление со стороны мошенников: почти 40% бразильцев сталкивались с обманом в 2024 году; традиционные подходы (много ручных проверок, мало автоматизации) уже не работают.

Например, мошенничество в банках и платёжных системах Бразилии. После стремительного роста Pix — платформы мгновенных платежей Центрального банка Бразилии — злоупотребления ею резко выросли, и регуляторы предложили усилить контроль на этапах регистрации и аутентификации.

Datavalid — ключевой элемент государственной проверки

В портфеле SERPRO сервис Datavalid — это стандартизированная проверка по API, которая запрашивает официальные записи в реальном времени и возвращает:

• Сходство лица (биометрическое совпадение).
• Биографическую согласованность (проверка поле-за-полем).
• Документальную проверку (подлинность и целостность документа).

Почему Datavalid стал необходимым стандартом онлайн-верификации в Бразилии?

• Авторитет источника. Сверка идёт с государственными реестрами — без копий и посредников.
• Регуляторная совместимость. Помогает уверенно выполнять требования KYC/AML.
• Непрерывная эволюция против фрода. Комбинация биографических, документальных и биометрических сигналов усиливает безопасность процессов.

Режимы проверки Datavalid: 1×1, 1×N и 2×2

• Проверка 1×1. Сравнение с одной эталонной записью. Может быть биометрической (лицо), биографической (CPF, имя, дата) или документальной (серии/номера, реквизиты документа).
• Проверка 1×N. Поиск по широкой базе для установления личности или выявления коллизий/повторений. На практике чаще используется для лица, чтобы пресекать мультиаккаунт.
• Проверка 2×2. Двойная валидация: объединение двух независимых 1×1 (например, биографической + биометрической) — особенно важно в операциях повышенного риска.

CPF: ключевой идентификатор и как его проверять

CPF (Cadastro de Pessoas Físicas) — наиболее распространённый налоговый идентификатор в Бразилии и критичное поле в проверке личности. В биографическом сценарии 1×1 CPF и связанные данные (например, имя и дата рождения) сверяются с официальными записями с проверкой согласованности по каждому полю.

В более рисковых операциях эту биографическую проверку дополняют биометрией, повышая уверенность, что CPF действительно принадлежит регистрирующемуся человеку.

Нормативная рамка в Бразилии для проверки личности с SERPRO/Datavalid

Проверка личности в Бразилии должна соответствовать LGPD. Когда компания добавляет в поток Datavalid, обработка опирается на соответствующее правовое основание. Цель — предотвращать мошенничество и обеспечивать безопасность отношений, сравнивая биографические, документальные и биометрические (лицо) данные с официальными источниками в реальном времени.

Принципы LGPD

• Целевое использование и минимизация. Запрашивать и применять только необходимые для KYC/ antifraud данные.
• Прозрачность и права субъектов. Понятное уведомление (политика конфиденциальности) и реализация прав владельца данных.
• Безопасность и управление. Технические и организационные меры (шифрование, контроль доступа, мониторинг и сегрегация).
• Доказуемая ответственность. Задокументированные политики, процессы и решения.

Практики работы с Datavalid

• Оценивать провайдеров, корректно включающих государственные проверки.
• Комбинировать сигналы (биографический, документальный, биометрический) по уровню риска.
• Применять 2×2 для чувствительных операций.
• Настраивать пороги под кейсы и регулярно пересматривать их на реальных данных.
• Постоянно ревизовать антифрод-эффективность.

Примечание: раздел носит информационный характер и не является юрконсультацией. Обсудите детали с вашими юристами и командой privacy.

Didit и SERPRO: нативная интеграция для снижения фрода

Didit — платформа верификации, к которой всё чаще обращаются бразильские компании. Она интегрирует проверки по госбазам через Datavalid, позволяя оркестрировать полностью автоматические потоки — документ-чек, биометрию лица, AML-скрининг — в несколько шагов. Это снижает долю ручных проверок, уменьшает фрод и ускоряет онбординг добросовестных пользователей на основе более сильных решений.

Чем Didit отличается от типичных бразильских платформ проверки личности? Сильной антифрод-фокусировкой. В отличие от Idwall, требующей множества ручных ревью, или риск-скоринга Unico, Didit — это действительно end-to-end-платформа, отвечающая главному запросу рынка Бразилии: снижать мошенничество. Как? Комбинацией возможностей, которые вместе формируют «автопилотный» щит для бизнеса.

Функции, наиболее востребованные в Бразилии для борьбы с фродом:

• Проверка документов. Подлинность и согласованность; выявление подделок; сопоставление реквизитов с официальными источниками.
• Биометрия лица (Face Match 1×1 и Liveness Detection). Подтверждает, что документ принадлежит пользователю и он физически присутствует во время проверки.
• AML-чеки. Сверка с санкционными списками, PEP и негативными СМИ.
• Сверки по госбазам. Интеграция добавляет ещё один уровень безопасности в процесс.

Дополнительно Didit постоянно анализирует типологию фрода в Бразилии, чтобы реагировать проактивно — до воздействия на бизнес.

Поток проверки Didit с SERPRO

1. Захват документа и CPF. В ходе документ-чека Didit извлекает поле CPF и сверяет биографическую согласованность (1×1) с официальным источником.
2. Биометрия. 1:1 Face Match сопоставляет фото документа и живое лицо пользователя; далее Liveness подтверждает присутствие реального человека.
3. Запрос к SERPRO в режиме 2×2. Didit оркестрирует два сигнала: (a) биографический (CPF + имя/дата), и (b) биометрический (совпадение лица 1×1) через Datavalid.
4. Правила риск-решений. Если оба сигнала выше порога — автоаппрув; если один в серой зоне — запросить доп. доказательства или включить 1×N (когда применимо) перед решением.
5. Доказательства и аудит. Отчёт Didit фиксирует результаты по полям, сходство лица и финальное решение — с полной трассируемостью для аудита и комплаенса.

Преимущества Didit для комплаенс-команд и стартапов, работающих в Бразилии

• Автоматизированные процессы. Полностью автоматическая платформа: настраивайте пороги для автоаппрува/отказа или отправляйте в ручную проверку при сомнениях.
• Снижение фрода. Компании в Бразилии отмечают заметное уменьшение мошенничества и ручных ревью после интеграции Didit.
• Гибкость и time-to-market. Запускайте решение за минуты, сокращая типичные сроки интеграции — без продаж и бюрократии, мешающей конверсии.
• Экономия. Мы предлагаем первый и единственный безлимитный бесплатный план KYC в Бразилии, что помогает снижать расходы по сравнению с альтернативами.
• Прозрачные цены. В отличие от многих, Didit публикует полностью прозрачный прайс с предоплаченными кредитами без срока давности.

Для инженеров: Database Validation API

Didit предоставляет Database Validation API для прямой интеграции проверок Datavalid в ваши системы — как 1×1 (биография/биометрия), так и 2×2 (комбинированно).

Документация:

• Обзор API: https://docs.didit.me/reference/database-validation
• Техническая спецификация: https://docs.didit.me/reference/database-validation-api