Comparar fornecedores de biometria facial é mais difícil do que deveria. As taxas de acerto apresentadas nem sempre são medidas da mesma forma, “liveness detection” nomeia tecnologias bastante diferentes entre si, e boa parte do material de referência disponível foi escrita para situações que não são as suas.
A avaliação fica objetiva quando se sabe o que perguntar. E, para uma instituição financeira, o que está em jogo é específico: confirmar que a pessoa contratando crédito, abrindo conta ou formalizando uma operação de alto valor é realmente quem diz ser, e ter prova disso caso a operação seja contestada meses depois.
Este texto reúne os seis critérios que importam nessa decisão.
Por que os critérios de controle de acesso não servem para o seu caso
Um sistema de controle de acesso é otimizado para velocidade e custo por leitor. O adversário típico é alguém tentando entrar com uma identificação de outra pessoa, a decisão é binária e o volume de tentativas de fraude sofisticada é baixo.
Verificação de identidade em operações financeiras tem outro perfil de ameaça. O adversário usa deepfake gerado em tempo real, identidade sintética e ferramentas de injeção de vídeo. A decisão alimenta uma concessão de crédito. E falso positivo gera perda financeira direta, contestação judicial e exposição regulatória.
Por isso, listas do tipo “compare funcionalidades, tamanho do leitor e custo-benefício”, que são legítimas no contexto delas, não ajudam aqui. Os critérios abaixo são outros.
Panorama Nuvidio: fraudes, golpes e segurança no sistema financeiro
Critérios para escolher uma solução de biometria facial para o setor financeiro
1. Desempenho medido na sua base, não em laboratório
Todo fornecedor apresenta taxas de acerto. O que essas taxas raramente informam é como o sistema se comporta com o perfil de cliente da sua operação.
Precisão de reconhecimento facial varia conforme qualidade de câmera, iluminação, faixa etária e condições de captura. Uma base concentrada em aposentados usando aparelhos mais antigos produz resultado diferente de uma base jovem em smartphones recentes, e é a sua base que vai gerar as falhas de verificação.
O critério prático é exigir um teste com volume real antes de fechar contrato, e acompanhar duas taxas durante ele: quantos clientes legítimos são rejeitados e quantos precisam repetir a verificação para concluir. A segunda costuma explicar abandono de jornada melhor do que qualquer número de catálogo.
2. Liveness detection
Como a biometria facial pode ser usada para combater tentativas de fraude? A resposta é que sistemas sem detecção de vivacidade podem ser enganados por uma foto impressa, um vídeo reproduzido em tela ou um deepfake. Liveness detection é a camada que confirma que há uma pessoa real diante da câmera.
O critério, porém, não para em “tem liveness?”. Há duas distinções que mudam a decisão.
A primeira é entre liveness ativo e passivo. O ativo pede uma ação ao usuário (piscar, virar o rosto, sorrir). O passivo analisa sinais de presença real sem exigir ação.
A segunda distinção é mais importante e costuma passar despercebida: liveness detection e detecção de ataque de injeção são controles diferentes. Liveness protege o momento da apresentação diante da câmera. Um ataque de injeção não passa pela câmera, ele substitui o feed no nível do software, entregando vídeo sintético direto ao aplicativo.
Esse cenário está documentado. Em dezembro de 2025, a MITRE ATLAS publicou o caso AML.CS0033, “Live Deepfake Image Injection to Evade Mobile KYC Verification”, a partir de um exercício de red team da iProov. Usando ferramentas disponíveis publicamente e aparelhos comuns, sem root, a equipe injetou um deepfake em tempo real em uma sessão de KYC de um aplicativo financeiro, evadiu a verificação e se autenticou sob identidade fictícia.
A conclusão prática para quem está comprando: liveness continua necessário, mas não é suficiente. Pergunte ao fornecedor como ele trata integridade do canal de captura, e se a solução foi testada contra ataques de injeção.
3. Verificação contínua, não pontual
Uma verificação única na entrada do fluxo protege menos do que verificação mantida ao longo da interação. A razão é simples: se a identidade é confirmada apenas no primeiro frame, nada impede que a pessoa seja substituída depois, ou que a sessão siga sob orientação de um terceiro fora do enquadramento.
Esse é o critério que mais separa uma solução pensada para operações financeiras de uma pensada para abrir uma porta uma vez. Pergunte em que momentos a verificação acontece e o que o sistema faz se algo muda no meio do caminho.
4. Conformidade com a LGPD para dados biométricos
Dados biométricos são dados pessoais sensíveis pela LGPD, com regime de proteção mais rigoroso. Isso implica base legal definida, finalidade específica, política de retenção e registro auditável de cada tratamento.
Há um agravante que o comprador precisa entender: template biométrico comprometido não é revogável. Senha se troca, rosto não. Por isso, as perguntas objetivas são: o sistema armazena a imagem original ou apenas o template matemático? Que criptografia é aplicada? Por quanto tempo o dado é retido e o que aciona o descarte?
Some a isso as exigências setoriais, como a Circular BACEN nº 3.978/2020, que trata de identificação e qualificação de clientes, e a Resolução CMN nº 4.753/2019, que define critérios de validação de identidade em canais digitais. Uma ferramenta construída para controle de acesso corporativo dificilmente nasceu considerando esse conjunto.
5. Geração de evidência auditável
Em controle de acesso, o resultado da biometria é um sim ou não: a porta abre ou não abre. Em operação financeira, esse resultado precisa sobreviver a uma contestação meses depois.
O critério é se a solução gera registro estruturado do que foi verificado (score obtido, data e hora, condições de captura, etapas concluídas) ou apenas devolve uma decisão. A diferença aparece exatamente no momento em que a empresa precisa se defender.
6. Integração via API com os sistemas já utilizados
Se a implementação exige reconstruir o fluxo de originação, o custo real é maior que o contrato. O critério é direto: a solução se conecta por API ao sistema de originação, ao CRM ou à plataforma de crédito já em uso?
Qual a biometria mais segura?
A resposta honesta é que não existe modalidade biométrica que seja, isoladamente, a mais segura entre todas as opções no mercado.
Biometria Facial, digital, de íris e de voz têm perfis de vulnerabilidade diferentes, e a segurança real de um sistema vem da combinação entre três coisas: a modalidade escolhida, a qualidade da implementação (liveness, continuidade da verificação, integridade do canal) e o contexto de uso.
Uma solução de biometria facial bem implementada é mais segura que uma digital mal implementada, e o contrário também é verdade. Por isso os seis critérios acima tratam de implementação, não de modalidade. É onde a decisão realmente se decide.
Por que a Nuvidio é a escolha certa para verificação de identidade no setor financeiro
Os critérios convergem para o mesmo tipo de solução. Liveness precisa vir acompanhado de atenção à integridade da captura. Verificação precisa ser contínua, não pontual. Conformidade precisa ser desenhada para o setor financeiro. Evidência precisa ser gerada automaticamente. E tudo isso precisa entrar por API no que já existe.
A Nuvidio construiu suas soluções em torno desse conjunto. A verificação não acontece em uma captura isolada: ela roda dentro de uma interação por vídeo, com biometria facial incall mantida ao longo de toda a operação, liveness detection e análise de comportamento por IA em paralelo.
A VideoCall cobre as operações em que o atendimento humano continua necessário, ou seja, um operador conduz a chamada enquanto a IA verifica e sinaliza inconsistências sem interromper o atendimento. O VideoAgreement cobre volume, com o cliente conduzindo o próprio fluxo pelo navegador do smartphone e um score de confiança gerado ao final de cada interação.
Nos dois casos, cada operação termina com gravação criptografada com validade jurídica, biometria registrada, indicadores de risco documentados e trilha de auditoria completa. A integração acontece por API, sobre os sistemas que a operação já utiliza.
Se você quiser o detalhamento técnico de como a tecnologia funciona antes de avaliar fornecedores, escrevemos um guia completo sobre biometria facial e videoatendimento. E para entender qual configuração se aplica ao volume e ao perfil da sua operação, fale com nossa equipe.