Como integrar biometria remota ao seu aplicativo: passos práticos para equipes de produto e engenharia

Seu aplicativo precisa confirmar que a pessoa do outro lado da tela existe, está presente e é quem diz ser. Cada vez mais equipes de produto e de engenharia resolvem esse problema com biometria remota, que valida a identidade pela câmera do celular, sem fila, sem agência e sem papel. A integração parece simples na página do fornecedor, mas esconde decisões de arquitetura, de experiência e de privacidade. Este artigo percorre essas decisões na ordem em que a sua equipe vai enfrentá-las.

O que é biometria remota e quando o seu aplicativo precisa dela?

Biometria remota é a verificação de identidade que o usuário faz à distância, com o próprio dispositivo, sem encontrar um atendente. O aplicativo captura uma selfie ou um vídeo curto, compara o rosto com um documento ou com um cadastro anterior e devolve uma decisão em poucos segundos.

Seu aplicativo precisa dessa camada quando abre contas, concede crédito, redefine senhas, autoriza transações de alto valor ou troca o aparelho de um cliente. Nesses momentos, uma senha sozinha não prova nada, porque qualquer pessoa pode roubá-la, comprá-la ou adivinhá-la.

Qual é a diferença entre biometria remota, biometria liveness e biometria digital?

Os três termos aparecem juntos nos contratos, mas descrevem coisas diferentes. A biometria remota descreve o cenário: a captura acontece longe de qualquer controle físico da empresa. A biometria liveness, também chamada de prova de vida, descreve a defesa: ela confirma que o rosto diante da câmera pertence a uma pessoa viva e presente, e não a uma foto, a um vídeo ou a uma máscara. Já a modalidade digital descreve a característica: a impressão digital, que o usuário apresenta ao sensor do aparelho.

Na prática, você combina as três. Use a biometria remota com liveness para provar quem o cliente é no cadastro e use a biometria digital do aparelho para reconhecê-lo nos acessos seguintes.

Como a biometria liveness bloqueia fraudes e deepfakes?

A biometria liveness enfrenta dois tipos de ataque. No ataque de apresentação, o fraudador mostra uma foto, uma tela ou uma máscara para a câmera. No ataque de injeção, mais sofisticado, ele engana o próprio aplicativo com uma câmera virtual ou com um vídeo sintético e nem chega a exibir nada à lente. Os provedores combatem o primeiro com técnicas de detecção de ataque de apresentação e o segundo com verificações do dispositivo e do fluxo de captura.

A liveness ativa pede movimentos, como virar o rosto ou piscar. A liveness passiva analisa textura, profundidade e reflexos em uma única captura e não exige nada do usuário, por isso costuma converter melhor. Exija do fornecedor testes independentes baseados na norma ISO/IEC 30107-3, como as avaliações da iBeta, e pergunte de forma explícita como a solução trata os ataques de injeção e os deepfakes.

Desenvolver internamente ou contratar um provedor de biometria remota?

Quase todas as equipes contratam, e com boa razão. Treinar e manter modelos de reconhecimento facial e de detecção de ataques exige dados, laboratório de testes e atualização constante, porque os golpistas mudam de método a cada trimestre.

Ao comparar fornecedores, a sua equipe olha para quatro números e para uma pergunta. Os números são a taxa de falsa aceitação, a taxa de falsa rejeição, o tempo de resposta e o desempenho em aparelhos Android de entrada, que muitos usuários brasileiros usam. A pergunta é onde o fornecedor armazena as imagens e por quanto tempo. Peça uma prova de conceito com o seu tráfego real antes de assinar.

Saiba mais sobre nossas soluções de biometria e prova de vida para aplicativos no celular, visite nosso site.

Quais passos práticos a engenharia segue para integrar a biometria remota?

Comece pela regra de ouro: o servidor decide, e o aplicativo apenas captura. Primeiro, o seu backend cria uma sessão de verificação junto ao provedor e recebe um token de uso único e de curta duração (fornecido pelo provedor). Segundo, o aplicativo recebe esse token e abre o SDK de captura (fornecido pelo fornecedor e integraado ao seu APP), que conduz o usuário e roda a liveness no próprio aparelho. Terceiro, o SDK envia as imagens direto ao provedor por um canal criptografado, sem passar pelos seus logs.

Há também a opção de APP Web, onde usando serviços como o WebView, você chama um browser de dentro do aplicativo, sem o usuário nem perceber. Esta opção é mais fácil de integrar e testar.

Quarto, o provedor devolve o resultado ao seu backend por um webhook assinado. O seu servidor valida a assinatura, confere se o resultado pertence àquela sessão e só então libera a conta ou a transação. Nunca aceite um resultado aprovado que o próprio aplicativo envia, porque um atacante altera esse valor com facilidade.

Por fim, trate os casos de erro. Limite o número de tentativas, registre o motivo de cada recusa e defina o que o aplicativo faz quando o provedor fica fora do ar.

Como a equipe de produto desenha a experiência sem derrubar a conversão?

A tela de captura decide boa parte do sucesso. Mostre ao usuário, antes de abrir a câmera, o que vai acontecer e por que você pede o rosto. Dê instruções curtas e visuais sobre luz, enquadramento e óculos. Explique o erro com clareza, sem culpar a pessoa, e permita uma nova tentativa imediata.

Mantenha também um caminho alternativo para quem não consegue concluir, como atendimento humano ou verificação presencial. A biometria falha com mais frequência com câmeras ruins, ambientes escuros e usuários com deficiência visual ou motora, e esse caminho evita que o seu serviço exclua essas pessoas.

Onde a biometria digital entra nesse fluxo?

A biometria digital resolve o dia a dia depois do cadastro. No iOS e no Android, o aplicativo pede ao sistema que valide a impressão digital do usuário e recebe apenas uma resposta de sucesso ou de falha, sem acesso à digital em si. Por isso, não trate essa resposta como prova. Vincule-a a uma chave criptográfica que o sistema protege no hardware seguro do aparelho e use essa chave para assinar as operações.

Assim, o usuário toca no sensor para entrar ou confirmar um pagamento, e o seu servidor recebe uma assinatura que ele consegue verificar. Reserve a biometria remota com liveness para os momentos de maior risco: aparelho novo, recuperação de conta e operações fora do padrão.

Saiba mais sobre nossas soluções de biometria e prova de vida para aplicativos no celular, visite nosso site.

Como cumprir a LGPD ao tratar dados biométricos?

A LGPD classifica o dado biométrico como dado pessoal sensível, e isso muda o seu trabalho. Defina uma finalidade clara, escolha a base legal adequada e colete só o necessário. O artigo 11 da lei prevê a prevenção à fraude e a segurança do titular, nos processos de identificação e autenticação de cadastros, como uma das hipóteses para tratar esse dado sem consentimento, mas essa hipótese nem sempre cobre o seu caso.

Registre a análise em um relatório de impacto, criptografe as imagens em trânsito e em repouso, defina um prazo de retenção e apague os dados quando esse prazo vence. Sempre que o seu negócio permitir, guarde o resultado da verificação em vez da imagem. Valide cada decisão com o seu jurídico e com o encarregado de dados.

Como medir se a integração da biometria remota funciona?

Acompanhe seis indicadores desde o primeiro dia: taxa de conclusão do fluxo, tempo médio de verificação, taxa de falsa rejeição, fraudes descobertas depois da aprovação, volume de recusas por motivo e custo por verificação. A taxa de conclusão revela problemas de experiência, e as fraudes que passam revelam falhas de segurança.

Quando esses dois números se movem em sentidos opostos, ajuste o limiar de decisão e teste a mudança com uma parcela pequena do tráfego antes de liberar para todos. Revise os indicadores todo mês, porque os ataques evoluem e os aparelhos dos usuários mudam.

Por onde a sua equipe começa?

Comece pequeno. Escolha um único momento de risco, como o cadastro, integre a biometria remota com liveness nele e meça os resultados por trinta dias. Com os números na mão, a equipe amplia o uso para a recuperação de conta e para as transações, e conecta a biometria digital do aparelho aos acessos de rotina.

Leia mais sobre o assunto em: Opções de Biometria para Autenticação pelo Celular