巴西无证件验证：通过SERPRO和DataValid进行身份验证 (ZH)

什么是无证件验证？

传统的身份验证要求用户拍摄政府颁发的身份证件照片，上传并等待OCR和人工审核提取其数据。虽然有效，但会带来摩擦：光线不足、照片模糊、证件过期，以及用手机摄像头拿着护照的尴尬。

无证件验证消除了所有这些问题。用户无需上传证件照片，只需提供其国民身份证号码并完成人脸活体检测。系统会将该自拍与与其身份证号码关联的官方政府数据库照片进行匹配，对照同一来源验证个人生物数据，并立即返回结果。

结果是相同的保证水平，但摩擦大大降低。过去需要几分钟才能完成的注册流程现在只需几秒钟。放弃率降低。转化率提高。由于数据直接来自政府的权威来源，伪造或篡改文件的风险完全消失。

巴西无证件验证的工作原理

巴西拥有拉丁美洲最成熟的数字身份基础设施之一，建立在几个关键系统之上。

SERPRO (Servico Federal de Processamento de Dados) 是巴西联邦数据处理服务机构，是政府负责构建和维护国家核心数字基础设施的机构。SERPRO管理税务系统、数字签名，以及关键的身份数据库。

DataValid是SERPRO的身份验证API。它为授权企业提供了一种标准化、受监管的方式，以根据官方政府记录验证公民数据。DataValid支持生物特征检查（与政府保存的图像进行面部照片匹配）和生物信息检查（姓名、出生日期、母亲姓名）。

巴西身份的基础是CPF (Cadastro de Pessoas Fisicas)，一个11位数的税务识别号码，分配给每个巴西公民和居民。CPF是银行、就业、报税、信用申请和数字服务的强制要求。拥有超过1.5亿的活跃CPF，它充当通用标识符。

除了CPF之外，由DENATRAN（国家交通部）管理的巴西CNH（Carteira Nacional de Habilitacao）数据库提供了另一个丰富的生物特征和生物信息数据来源。CNH数据库包含数百万持照司机的面部照片、全名、出生日期和其他识别信息。

巴西无证件验证的人口覆盖率范围从大约65%到95%，具体取决于使用的匹配方法。CPF生物信息验证覆盖最广泛的人口，而生物特征面部匹配适用于SERPRO或DENATRAN数据库中具有照片的人群。对于未覆盖的用户，传统的基于文档的验证将作为自动备用方案。

验证流程：逐步进行

典型的巴西无证件验证遵循五个步骤：

1. CPF提交。用户输入他们的11位CPF号码，手动在注册表格中或通过API以编程方式由企业传递。这是用户需要提供的唯一信息。

2. 人脸活体检测。用户完成快速的自拍捕捉，并进行活体检测。这证实他们是一个真实、物理存在的人，而不是照片、深度伪造或面具。

3. 与政府记录进行面部匹配。捕获的自拍与存储在SERPRO生物特征数据库中的官方面部照片（与提交的CPF相关联）进行比较。这是一个1:1生物特征比较，而不是搜索。系统确切地知道要与哪个记录进行比较，这使得匹配既快速又高度准确。

4. 数据验证。与CPF关联的生物信息对照SERPRO/DataValid记录进行验证：全名、出生日期、母亲姓名和其他字段。任何差异都会标记验证以供审核。

5. 实时决策。基于活体分数、面部匹配置信度和数据验证结果，系统会实时返回批准、拒绝或人工审核决策。整个流程通常在10秒钟内完成。

为什么巴西企业需要无证件验证

巴西的监管环境使得身份验证在越来越多的行业中成为强制性要求。

BACEN (Banco Central do Brasil)要求所有金融机构实施KYC程序。在巴西运营的800多家金融科技公司，包括Nubank、PicPay、Inter和C6 Bank，对快速、经济实惠的大规模验证的需求巨大。巴西是拉丁美洲最大的金融科技市场，每秒的注册摩擦都会损失转化率。

PIX，巴西的即时支付系统，已注册超过1.5亿用户，并推动了大规模的数字金融普及。Open Finance Brasil 正在进一步扩大这一范围。这两种趋势意味着更多的人通过数字方式进入金融系统，所有这些人都需要进行验证。

iGaming监管是另一个主要驱动因素。Lei 14.790/2023 建立了巴西在线体育博彩和游戏行业的法律框架，要求获得许可的运营商验证所有用户的身份和年龄。随着监管市场正式启动，运营商从第一天起就面临着高容量的验证需求。

巴西的加密货币监管受CVM (Comissao de Valores Mobiliarios) 的监管，交易所需要验证用户以履行反洗钱义务。

在所有这些行业中，数学很简单：巴西拥有超过2.15亿人口，验证量很大，每次验证花费0.30美元和1.50美元的差异会迅速累积。无证件验证同时降低了成本和摩擦。

Didit如何使无证件验证变得简单

Didit直接连接到SERPRO/DataValid，以进行CPF的实时验证和生物特征匹配，为企业提供了一个用于巴西无证件验证的单一集成点。

以下是实际情况：

• 核心KYC仅需0.30美元/验证，使Didit比Jumio、Onfido或Veriff等传统供应商便宜3-5倍。在巴西的验证量下，节省的成本非常可观。
• 无最低限额，无合同，每月500次免费检查。初创公司可以在没有前期承诺的情况下启动验证。随时扩容。
• API优先集成。单个API调用启动完整的验证流程：CPF验证、活体、面部匹配和数据检查。Webhook回调实时传递结果。
• 与完整的KYC功能相结合。巴西的无证件验证与Didit的全球验证堆栈协同工作：14,000多种文档类型的文档验证，覆盖220多个国家/地区，AML筛选，针对1,000多个制裁和观察名单，持续监控，地址证明和电话验证。
• 自动回退。对于SERPRO数据库中没有生物特征数据的用户，Didit会自动回退到基于文档的验证，确保没有人无法被验证。
• 巴西和国际用户在一个流程中。为巴西和国际客户提供服务的企业使用Didit的单一集成。巴西用户获得快速的CPF无证件流程。国际用户通过标准的文档验证。相同的API，相同的仪表盘，相同定价。

对于在巴西运营的金融科技公司、iGaming运营商、加密货币交易所和市场，通过SERPRO/DataValid进行无证件验证是通往合规、低摩擦注册的最快途径。Didit使其在任何规模上都可以访问。

准备好在无需上传文档的情况下验证巴西用户了吗？访问business.didit.me免费开始或浏览文档。