Verificação KYC: o que o utilizador vê no fluxo

Transcrição completa de O que os seus utilizadores veem realmente numa verificação KYC (passo a passo completo) - Vídeo 2 de 10 da Academia Didit, 14:36. Ver no YouTube. Cada parágrafo tem uma ligação para o momento exato do vídeo.

​

O que este vídeo aborda

00:03 Quando envia um cliente para verificar com a Didit, o que é que ele vê de facto? Pois, é disso que trata este vídeo. Vamos percorrer todo o fluxo do ponto de vista dele. Os ecrãs exatos por onde uma pessoa real passa depois de clicar na sua ligação. Um fluxo totalmente personalizado com a sua marca, no idioma dela, em qualquer dispositivo que tenha, com um conjunto de verificações invisíveis a fazer o trabalho pesado, e com o resultado real a chegar ao seu sistema no momento em que é produzido. A melhor forma de perceber tudo isto é fazer um teste você mesmo. Por isso, aceda a didit.me, pode criar conta gratuitamente e verificar no seu próprio telemóvel em

​

Abrir o fluxo você mesmo

00:38 em apenas alguns minutos. Bom, a forma mais fácil de ver exatamente o que os seus utilizadores passam é abrir o fluxo você mesmo. É isso que vamos fazer. Vamos a um dos nossos fluxos aqui. Copiamos a ligação e colamo-la no navegador. Então, vamos pegar neste fluxo KYC básico. Copiamos esta ligação e colamo-la aqui. Aqui está

​

O primeiro ecrã que o seu utilizador vê

00:58 o primeiríssimo ecrã que o seu utilizador vê depois de tocar numa das suas ligações. Logo, a primeira coisa a reparar é que isto é uma demonstração. Temos a marca Didit aqui, mas pode personalizar tudo isto. Esta lista mostra todos os passos que este utilizador em concreto vai percorrer. Temos a verificação de identidade, a verificação facial e documentos adicionais. Esta lista não está fixa no código. O fluxo a que esta sessão está associada é que decide quais os passos que aparecem e por que ordem. Portanto, este fluxo limita-se a apresentar

​

Marca, e porque é que ela influencia a conclusão

01:28 tudo o que está dentro desse fluxo quando o ativa. Assim, o logótipo e o estilo também são seus. Para o utilizador, isto continua a parecer o seu produto. Isso é bastante importante, porque o grau em que parece seu e da sua marca é o fator mais decisivo para o número de pessoas que chegam realmente ao fim desta verificação. Há uma pequena marca aqui em baixo, protegida pela Didit, e mesmo essa pode ser removida. Tudo o que está acima é configurável por si. A Didit é apenas o motor que funciona por baixo. Portanto, o que o seu utilizador vê é exatamente o fluxo que configurou, envolto na sua marca. Então, aqui está

​

As verificações que nunca mostram um ecrã

02:00 algo que surpreende a maioria das pessoas. Nem todas as verificações que aqui vê têm um ecrã. Os únicos passos que aparecem são os que exigem mesmo que o utilizador faça alguma coisa. Documento, rosto, telefone, e-mail, e enquanto ele vai passando por estas verificações, há um conjunto inteiro de outras verificações a correr do lado do servidor, sem ninguém tocar em nada. Portanto, a análise de dispositivo e IP, a triagem AML, a monitorização AML contínua e a validação de base de dados estão todas a acontecer em segundo plano. O utilizador nunca vê um passo de nenhuma delas, e ainda assim obtém todos os resultados no seu painel. É assim que o fluxo se mantém muito curto e, ao mesmo tempo, faz um enorme volume de trabalho. Algumas das verificações mais robustas da Didit são feitas sem qualquer atrito, porque nunca chegam a envolver o utilizador. Por isso, se voltar a um destes fluxos, podemos ver aqui que temos todas estas verificações em segundo plano. Temos a validação de base de dados. Temos a verificação de e-mail, a verificação de telefone, a triagem AML e a análise de IP e de risco. Estas não são visíveis ao público. São todas as verificações que

​

Personalização: cores, logótipo, e-mail, domínio

03:00 pode acrescentar a um fluxo. Então, vamos ver o separador de personalização. É aqui que vai poder acrescentar a sua marca, as suas cores, o seu próprio endereço de e-mail, o seu próprio domínio, tudo isto. Como pode ver, podemos alterar o nome da aplicação. Podemos mostrar a página de boas-vindas ou desativá-la. Podemos mostrar a barra de progresso ou desativá-la. Temos o separador de marca, onde podemos adicionar todas estas cores. Pode acrescentar o logótipo, o favicon e alterar a tipografia. Podemos adicionar um e-mail personalizado. 03:25 Portanto, se escrever um nome aqui, podemos introduzir um endereço de e-mail e continuar para a verificação. Isto vai dar-nos o erro de que não está bem. Mas se introduzirmos um domínio real e funcional e clicarmos em continuar para a verificação, isso vai dar-nos os registos DNS que podemos adicionar para configurar um endereço de e-mail personalizado. É a partir deste endereço de e-mail que serão enviadas as notificações e todas as atualizações sobre o estado da verificação. Quanto ao domínio, também podemos adicionar um domínio personalizado. Por exemplo, se tivermos um subdomínio. E, mais uma vez, se acrescentar aqui o seu subdomínio, vai receber os registos que precisa de atualizar no seu fornecedor de domínio. Por isso, vê este globo aqui em cima. O

​

54 idiomas, detetados automaticamente

04:04 interface está disponível em 54 idiomas diferentes, incluindo sistemas de escrita da esquerda para a direita, como o árabe. Por predefinição, este fluxo deteta automaticamente o idioma definido no navegador e, se esse idioma não for suportado, recorre ao inglês. Mas o utilizador pode abrir esta lista pesquisável e mudar para qualquer idioma em qualquer momento, e todas as instruções passam a seguir essa escolha a partir daí. E se já souber antecipadamente o idioma de alguém, por exemplo, na sua própria base de dados, pode definir esse idioma ao criar a sessão. Assim, abre no idioma certo sem depender de forma alguma do navegador. Portanto, o fluxo recebe o utilizador no próprio idioma de forma automática, com 54 idiomas à escolha. Então, se olharmos para

​

Telemóvel vs computador e a transferência por QR

04:49 Nesta pré-visualização, vê que a maioria das pessoas acaba por verificar no telemóvel. E isso faz sentido, não acha? A câmara torna a captura de um documento e de uma selfie muito fácil. Basta apontar o telemóvel para este código QR e continuar o processo de verificação no telemóvel. Quando alguém abre esta página num computador, pode ver aqui que também é possível continuar no computador, mas isso é apenas uma opção. Pode obrigar as pessoas a verificar apenas pelo telemóvel, mas também pode ativar a opção de verificação no computador e deixar que concluam a verificação aqui mesmo. Se o fizer, saiba que a prova de vida passa a ser forçada para passiva no computador, porque a versão ativa não funciona bem com as webcams. E, quando digo ativa versus passiva, refiro-me a situações em que é preciso

​

O fluxo alojado vs. criar os seus próprios ecrãs

05:34 piscar os olhos para a câmara. Isso é uma prova de vida ativa. Já a passiva é apenas uma fotografia. Assim, a forma mais simples de começar é o fluxo alojado. Veja quando clico nesta opção de copiar ligação e a abro no meu navegador. Pode enviar uma ligação ao utilizador, e a Didit trata de toda a parte difícil por si: as permissões da câmara, a captura do documento, a prova de vida e todos os pormenores complicados de cada dispositivo. Pode integrar isto na sua aplicação através do SDK, de um iframe, de um redirecionamento ou de um pop-up. E, se preferir criar os seus próprios ecrãs do zero, também pode fazê-lo, mas nesse caso fica responsável por tudo isso. Abordamos a integração em pormenor noutro vídeo, mas, por agora, saiba que a ligação que está a enviar e que obtém deste fluxo é o fluxo alojado, e foi ajustado para levar as pessoas até ao fim.

​

Deteção do país emissor

06:20 Certo, voltemos ao fluxo. Quando o passo do documento precisa de saber de que país é o documento de identificação, na maioria das vezes o fluxo já o determinou. Geolocaliza o utilizador a partir do IP no momento em que a página carrega e pré-seleciona o país emissor. E aqui pode ver que isso já foi determinado. Se o seu fluxo só permitir um país, esse país é selecionado automaticamente e a pessoa nunca chega a ver este seletor. Hum, este exemplo é um fluxo KYC, mas será exatamente o mesmo para KYB ou para qualquer outro fluxo que criar. O motor executa simplesmente os passos configurados no seu fluxo. Agora, como pode ver nesta pré-visualização, o utilizador

​

Escolher o tipo de documento

07:00 vai escolher o documento oficial que vai apresentar. O Didit reconhece sete tipos específicos: passaporte, cartão de identidade, título de residência, carta de condução, cartão de seguro de saúde, cartão de contribuinte e cartão de segurança social. Mas esta lista é filtrada e fica apenas com os tipos que são efetivamente válidos para o país que acabámos de detetar. Assim, a pessoa não pode escolher algo que o Didit não consegue ler. E, mais uma vez, se o seu fluxo permitir apenas um tipo de documento, este ecrã inteiro é ignorado e a pessoa

​

Captura do documento

07:26 avança diretamente para a página de captura. Portanto, se continuarmos, vamos para a página de captura. Como pode ver nesta pré-visualização, estou no meu computador e, por isso, posso carregar um ficheiro ou tirar uma fotografia. Mas também é possível forçar uma captura em direto. Nesse caso, a captura de uma fotografia em tempo real é guiada, sem permitir carregamentos. Esta é a sua definição mais forte contra imagens adulteradas ou reutilizadas. Quanto ao carregamento, os formatos aceites são os clássicos, JPEG, PNG, PDF e alguns outros tipos de ficheiro, todos com menos de 10 megabytes. Se for um PDF protegido por palavra-passe, o sistema pede a palavra-passe. Por isso, podemos carregar ficheiros ou forçar uma captura em direto, e tudo isso é configurável nas definições do seu fluxo. Como pode ver nesta pré-visualização, enquanto a pessoa alinha o documento, os indicadores no dispositivo verificam a iluminação e a nitidez, e a captura é feita automaticamente no momento em que a imagem está suficientemente boa para que a análise possa começar logo. E não se limita a ler o texto do cartão. O Didit executa verificações de autenticidade e de adulteração, e uma verificação de prova de vida do documento que deteta coisas como uma fotografia de um ecrã ou uma cópia impressa. Também verifica os elementos de segurança e a validação da MRZ em mais de 130 idiomas de documentos. 08:37 E o que realmente distingue isto é que tudo acontece em tempo real. Assim, o utilizador fica a saber de imediato se um documento não funcionou, e você recebe exatamente os mesmos dados no mesmo momento. Todos ganham em rapidez. Por isso, para a

​

A selfie de prova de vida

08:50 prova de vida, a pessoa pode tirar uma selfie. O utilizador só tem de centrar o rosto na oval que aparece no ecrã deste passo, como pode ver aqui. Por trás deste ecrã simples, existe uma verificação de prova de vida que comprova que um ser humano real e presente está à frente da câmara. É também isso que permite ao Didit comparar o rosto com o documento que acabou de submeter. Pode escolher o método de prova de vida que é executado aqui e defini-lo por nó de fluxo, o que vamos abordar noutros

​

Passiva, flash 3D e ação 3D

09:17 vídeos. Existem três definições diferentes. Temos a passiva, em que a pessoa não faz nada. Temos o flash 3D, em que luzes coloridas criam um mapa de profundidade e, ainda assim, não é pedido à pessoa que faça nada. E a ação 3D, que acrescenta as luzes e uma pequena ação aleatória, como piscar os olhos ou virar a cabeça. Ou seja, é um único passo de selfie com três níveis de prova de vida entre os quais pode escolher. Assim

​

O vídeo de prova de vida e as pontuações

09:41 Vamos ver o que a etapa de prova de vida lhe dá. Ela grava um vídeo curto da pessoa e atribui-lhe uma pontuação. Se formos às verificações de utilizadores e descermos para ver um dos utilizadores, podemos abrir o perfil dele. Não se preocupe, vamos abordar tudo o que está dentro desta verificação noutro vídeo. Mas, para lhe mostrar o que a verificação de prova de vida faz de facto e o que lhe dá no perfil, temos um vídeo curto que pode ver aqui. 10:08 Então, podemos reproduzir o vídeo. Sim, este é apenas um vídeo de demonstração, mas é isto que vai aparecer para cada um dos seus utilizadores na etapa de verificação. Temos aqui uma pontuação de prova de vida em percentagem. Vou abordar isso noutro vídeo. Cada um dos métodos, o passivo ou o ativo, devolve uma pontuação de prova de vida de 1 a 100. E executa ainda a deteção de ataques de apresentação e de deepfakes. 10:30 Assim, o vídeo é guardado juntamente com a pontuação. Pode voltar a reproduzi-lo e consultar todas as pontuações mesmo aqui, na verificação, e também no perfil do utilizador. Fica assim com o vídeo de selfie e as pontuações de prova de vida e de deepfake, que pode reproduzir ou consultar

​

O que acontece quando uma etapa falha

10:45 sempre que precisar. Então, o que acontece quando uma etapa falha? O utilizador não chega a um beco sem saída. Recebe uma indicação específica para tentar novamente, com orientação. E, nas definições dos seus fluxos, pode definir o número máximo de tentativas e a janela de tentativas. Hum, mas vamos ver mais definições e como estes fluxos funcionam noutro vídeo. Quando aparece uma mensagem a pedir nova tentativa, ela é precisa, algo como o documento expirou ou repita a captura com mais luz, e não um erro genérico e vago. Assim, sabe exatamente o que corrigir, e o número de tentativas é configurável, como acabei de mostrar no fluxo. Por predefinição, o fluxo deixa-os continuar a tentar até conseguirem passar, porque o objetivo é concluir o processo, não bloquear o utilizador. Por isso, as tentativas são ajustáveis e o valor predefinido é

​

O ecrã de aprovação

11:30 criado para que o utilizador possa sempre chegar ao fim. Assim, quando todas as verificações obrigatórias passam, o utilizador chega aqui. Vê um visto verde e uma mensagem em linguagem simples: “Está verificado.” Indica-lhe que não tem de fazer mais nada e que pode voltar à sua aplicação. E há uma parte que ele não vê: a sua aplicação já recebeu o veredito em tempo real antes de ele sequer tocar para sair. Assim, aprovada é este ecrã final verde e tranquilizador, e

​

O ecrã de análise

11:54 o seu back-end já tem os resultados. Por vezes, uma verificação automática assinala um aviso em vez de uma aprovação ou recusa inequívoca. Quando isto acontece, o utilizador vê um relógio laranja em vez deste visto verde, com o texto por baixo: “A sua submissão está em análise.” Do seu lado, a verificação aparece aqui como em análise. Cabe a si, ou a alguém da sua equipa, aprovar a candidatura, recusá-la ou pedir ao utilizador que submeta novamente com mais informação. E o melhor é que o utilizador recebe um e-mail no momento em que o estado do seu pedido de verificação muda.

​

O ecrã de recusa

12:30 pedido de verificação. Se uma verificação falhar a sério, o utilizador recebe um estado de recusa claro. Vê uma marca vermelha com as palavras “Não conseguimos verificar as suas informações neste momento”, que explica o resultado sem revelar nenhuma da sua lógica antifraude. O que acontece a seguir depende inteiramente do seu fluxo. Pode deixar o utilizador submeter novamente dentro do limite de tentativas que definiu ou encaminhá-lo para um fluxo de apoio na sua própria aplicação. Assim, recusada é um ecrã final claro e não técnico,

​

Redirecionamento ou webhook: em qual confiar

12:58 e cabe-lhe decidir se isso significa submeter novamente ou dar apoio. Acontecem duas coisas no final deste fluxo, e vale a pena saber em qual confiar. Certo? Primeiro, o navegador do utilizador regressa à sua aplicação. Ele volta exatamente ao ponto de partida, mas essa parte é apenas uma transferência para ele. O que realmente usa é o resultado que o seu servidor recebe no mesmo momento, enviado diretamente para o seu back-end no instante em que a decisão é tomada, e é essa versão que deve basear a sua lógica. Nunca o que fica apenas no navegador. Os detalhes técnicos de como configurar isso merecem um vídeo próprio, por isso ficam para mais tarde. Mas a conclusão aqui é simples. O utilizador regressa à sua aplicação e o seu sistema já tem os resultados reais e fiáveis

​

Encontrar a sessão no seu painel

13:41 à espera. Cada verificação aparece no separador de verificações de utilizadores. Temos aqui os filtros. Podemos ver aprovada, em análise, aprovada, recusada, e, conforme o resultado da verificação e o fluxo percorrido, o estado é atualizado em conformidade. As que estão em análise são obviamente as que mais atenção exigem. Por isso, podemos filtrar só essas e ter todas aqui para revisão manual. E em cada uma destas verificações, podemos clicar e ver todas as provas que estão por trás dos resultados. E este valor aqui em baixo, os dados do fornecedor, é o ID que o seu próprio sistema enviou quando criou a sessão. É a sua referência estável para essa pessoa. 14:25 E a Didit agrupa todas as sessões que partilham o mesmo ID de dados do fornecedor sob um único perfil?