Atividade Identidade

o que é e como funciona na prática

Atividade identidade é o processo de verificação e confirmação da identidade de uma pessoa física ou jurídica antes de permitir determinada operação. No Brasil, isso aparece em praticamente qualquer setor regulado: bancos, corretoras, plataformas de fintech, operadoras de telecomunicações, até serviços de assinatura. O fundamento é simples — você precisa ter certeza de que quem está do outro lado da tela é realmente quem diz ser. O fluxo básico envolve três etapas: coleta de documentos (RG, CNH, CPF, comprovante de residência), verificação biométrica quando disponível, e confirmação com bases oficiais como a Receita Federal ou órgãos de identificação civis. O problema é que a teoria é muito mais tranquila do que a execução. Documentos velhos, fotos de má qualidade, nomes com pequenas divergências entre documentos — isso é o dia a dia real do processo.

como fazer atividade identidade correta

Para configurar um processo de atividade identidade dentro de uma operação, comece definindo o nível de diligência necessário. Níveis mais baixos bastam para cadastros simples. Níveis elevados são obrigatórios para operações financeiras, abertura de conta bancária, ou qualquer atividade sujeita a regulamentações como as do Banco Central ou CVM. A coleta de dados precisa ser feita de forma estruturada. Use APIs de validação de CPF para checar a validade do número antes mesmo de analisar documentos. Isso elimina cerca de 30% dos cadastros problemáticos logo de cara, porque muitas vezes o erro é apenas um dígito digitado errado. Não confie apenas na aparência do documento enviado pelo usuário. A Receita Federal mantém um sistema de consulta de títulos de identidade que permite verificar se um RG foi realmente emitido e se está regular. Eu perdi horas tentando validar manualmente documentos de um cliente que tinha o nome grafado de forma diferente entre o RG e o CPF, e a solução foi cruzar os dados diretamente com a base da Secretaria de Segurança Pública do estado de origem, não com a Receita. Isso resolveu em minutos o que levaria dias no modelo tradicional. Para documentos físicos, a análise visual ainda é necessária em muitos casos. Filtros de imagem, detecção de adulterações e checagem de hologramas são recursos úteis. Mas a maioria das soluções automatizadas falha com documentos antigos ou deteriorados. Aí entra a necessidade de um processo manual de fallback que não costuma ser bem planejado.

problemas comuns e onde as coisas dão errado

O ponto mais fraco da atividade identidade no Brasil é a inconsistência entre bases de dados. Um mesmo cidadão pode ter o nome gravado de três formas diferentes dependendo do documento. Isso gera rejeições automáticas em sistemas que não têm regra para normalização de nomes. Eu enfrentei isso com um cliente que era conhecido por uma versão abreviada do nome civil, e o sistema de análise automática rejeitava todos os documentos porque não considerava variantes aceitáveis. A solução foi implementar um módulo de normalização de strings que remove acentos, padroniza maiúsculas e compara apenas o núcleo do nome, ignorando preposições e artigos. Outro problema recorrente é a validade dos documentos. CNHs vencidas são aceitas por muitos sistemas simplesmente porque o formato continua válido. O certo seria validar também a data de expiração com base nas regras do Detran de cada estado, o que varia significativamente. Não há uma base unificada nacional para isso, então o tratamento precisa ser feito manualmente por estado ou com uma API especializada. A biometria facial tem tido resultados razoáveis, mas não é infalível. Fotos tiradas com boa iluminação e fundo neutro apresentam taxa de acerto acima de 95%. Fotos tiradas com celular de baixa resolução ou sob luz inadequada caem para algo em torno de 70%. Sistemas que não pedem live detection — ou seja, que não exigem um movimento ativo do usuário para provar que está vivo — são facilmente burláveis com fotos ou vídeos gravados. Isso é particularmente relevante em operações de maior risco.

recomendações práticas

Se você está implementando atividade identidade do zero, evite montar tudo internamente. Ferramentas como soluções de verificação por OCR integradas a APIs de validação governamental reduzem o tempo de desenvolvimento de semanas para dias. O custo por verificação fica geralmente entre R$ 0,50 e R$ 3,00 dependendo do nível de diligência e do volume. Mantenha sempre um processo manual de segunda linha para os casos que o sistema automatizado rejeitar ou sinalizar como suspeito. Isso resolve a grande maioria dos falsos positivos que surgem de divergências nominais, documentos antigos ou problemas técnicos pontuais. Um revisor humano consegue resolver em dois minutos o que um algoritmo leva meia hora para sinalizar e ainda assim errou. Documente tudo. Se houver uma questão regulatória no futuro, o rastreamento completo do processo de verificação — com logs de cada decisão, timestamps, e justificativas para rejeições — é o que vai diferenciar uma operação em conformidade de uma situação complicada. Bases como a da Receita Federal para consulta de CPF e a do Datasus para algumas verificações complementares têm limits de requisição que podem impactar seu sistema se você não configurar um cache adequado. Sem cache, a verificação de cada novo usuário pode levar de 5 a 8 segundos extras dependendo da carga dos servidores públicos naquele momento.

A atividade identidade nunca vai ser perfeita. Bases públicas têm instabilidade, documentos físicos têm variações, e fraudes evoluem constantemente. O importante é construir um processo que seja robusto o suficiente para o dia a dia e flexível o suficiente para lidar com exceções sem travar a operação inteira.