ChatGPT
Claude
Perplexity
Gemini
A verificação facial virou parte do dia a dia: abrir conta, recuperar senha, contratar crédito, assinar contrato. Em quase todas essas situações, o sistema pede uma selfie e compara com uma referência. Só que essa comparação parte de uma premissa que nem sempre é verdadeira, a de que a selfie foi tirada naquele momento por uma pessoa real. A prova de vida digital existe para confirmar essa premissa antes de qualquer outra decisão. Este texto explica o que é prova de vida digital, como o liveness funciona, quais ataques ele precisa barrar e o que avaliar antes de escolher uma solução.
O que é prova de vida digital
Prova de vida digital é a verificação, feita por tecnologia, de que existe uma pessoa viva e presente diante da câmera no momento da captura. No mercado, ela é conhecida pelo termo em inglês liveness, ou detecção de vivacidade.
O termo "prova de vida" também é usado para a comprovação periódica feita por beneficiários de aposentadorias e pensões. Este texto trata de outra coisa: da tecnologia que empresas usam em jornadas digitais para distinguir uma pessoa real de uma tentativa de fraude.
A pergunta que o liveness responde
Toda verificação de identidade digital precisa responder a três perguntas diferentes, e cada uma pede uma tecnologia própria.
O documento é verdadeiro? É a pergunta da documentoscopia.
O rosto pertence ao titular? É a pergunta da verificação biométrica e do reconhecimento facial, que comparam a face com uma referência. O funcionamento dessa comparação está em reconhecimento facial: como funciona e onde as empresas usam.
Existe uma pessoa real ali, agora? É a pergunta do liveness.
A ordem importa. Se a prova de vida não acontece, a comparação facial pode até dar positivo, mas estará comparando a referência com uma foto, e não com uma pessoa. Um sistema que pula essa etapa aprova exatamente o tipo de fraude que deveria barrar.
Como funciona a prova de vida digital
Do lado do usuário, o processo é curto: a pessoa abre a câmera, posiciona o rosto e tira uma selfie. Do lado do sistema, acontece bem mais coisa em poucos segundos.
Captura guiada
A tela orienta a pessoa a centralizar o rosto, ajustar a distância e evitar contraluz. Uma boa captura reduz recusas de quem é legítimo e entrega uma imagem melhor para a análise.
Análise dos sinais de vivacidade
O sistema examina a imagem, e em alguns casos uma sequência curta de quadros, em busca de sinais que uma pessoa real tem e uma reprodução não tem. Textura natural da pele, profundidade do rosto, comportamento da luz e do reflexo, micro variações entre quadros. Do outro lado, procura sinais de reprodução: bordas de papel, padrões de pixel típicos de tela, brilho de plástico, distorções que aparecem em imagens geradas.
Decisão e retorno
A análise termina com um resultado que segue para o sistema da empresa, aprovando, reprovando ou pedindo uma nova captura. No liveness da Valid, esse retorno chega em poucos segundos e pode vir acompanhado de dados complementares, como a qualidade da captura.
Liveness ativo, passivo e híbrido
As soluções de prova de vida digital se dividem em três modelos, e a escolha afeta diretamente a experiência do usuário.
Liveness ativo. Pede que a pessoa faça algo: piscar, sorrir, virar a cabeça, aproximar o rosto. A ação é a prova. O problema é a fricção, porque cada instrução a mais aumenta o abandono e confunde quem tem pouca familiaridade com tecnologia.
Liveness passivo. Analisa a selfie sem pedir nenhum movimento. Para o usuário, é só tirar uma foto. Toda a inteligência fica no lado do sistema.
Liveness híbrido. Começa pelo passivo e só pede uma ação quando o risco da transação ou um sinal suspeito justificam.
A tendência do mercado é reduzir o esforço do usuário legítimo ao mínimo. Na Plataforma de Segurança Digital da Valid, na maioria dos casos basta tirar a selfie, sem piscar, virar a cabeça ou fazer gestos.
Quer testar a prova de vida digital no seu fluxo de cadastro? Fale com um especialista da Valid.
Os ataques que a prova de vida precisa barrar
Entender o ataque é o que permite avaliar a defesa. As tentativas de enganar uma verificação facial se dividem em dois grandes grupos.
Ataques de apresentação
São os que acontecem na frente da câmera. O fraudador apresenta algo que se parece com o rosto do titular.
Foto impressa, às vezes com recortes nos olhos para simular piscadas.
Imagem ou vídeo em outra tela, como um celular ou tablet posicionado diante da câmera.
Máscara, de papel, silicone ou resina, cada vez mais realista e acessível.
A solução identifica o uso de máscaras, impressões, telas e outros artifícios para enganar o sistema.
Ataques de injeção
São os mais sofisticados e os que mais crescem. Aqui, o fraudador não aponta nada para a câmera. Ele insere a imagem diretamente no fluxo de dados, por câmera virtual, emulador ou aplicativo adulterado, de modo que o sistema recebe um vídeo como se tivesse sido capturado ao vivo. É por esse caminho que entram os deepfakes, rostos gerados ou manipulados por inteligência artificial.
O relatório de fraude de identidade da Entrust referente a 2026, construído sobre mais de um bilhão de eventos de verificação em 195 países, aponta que deepfakes já respondem por uma em cada cinco tentativas de fraude biométrica, com alta de 58% nas tentativas de selfie com deepfake e de 40% nos ataques de injeção em um ano. O contexto brasileiro desse movimento está em antifraude e deepfakes.
Os padrões que servem de referência
Como a prova de vida digital é uma tecnologia de segurança, o mercado criou referências para medir o desempenho das soluções.
A norma ISO/IEC 30107-3 define como testar e reportar a detecção de ataques de apresentação, incluindo duas métricas centrais: a taxa de ataques aceitos indevidamente e a taxa de pessoas legítimas recusadas por engano. Laboratórios independentes usam essa norma para avaliar soluções em níveis crescentes de sofisticação de ataque.
Para os ataques de injeção, a especificação técnica europeia CEN/TS 18099 passou a orientar a avaliação da detecção desse tipo de ataque, um sinal de que o mercado reconheceu que testar só a frente da câmera já não basta.
Na prática, ao conversar com um fornecedor, vale perguntar como a solução foi testada, contra quais tipos de ataque e com quais resultados para as duas métricas, a de fraude aceita e a de legítimo recusado.
Onde as empresas usam prova de vida digital
O liveness aparece sempre que a empresa precisa ter certeza de que é a pessoa certa, e não alguém com os dados dela, quem está agindo.
Abertura de conta e cadastro. É o uso mais conhecido. A prova de vida impede que um documento verdadeiro de outra pessoa seja usado com uma foto dela, a forma mais comum de roubo de identidade no cadastro digital e a porta de entrada da conta laranja.
Recuperação de acesso. Trocar senha, cadastrar novo dispositivo ou alterar telefone são momentos preferidos de quem quer tomar uma conta. Uma selfie com prova de vida protege essas operações sem depender só de códigos enviados por mensagem.
Transações de alto valor. Transferências acima do padrão, contratação de crédito e saque de valores relevantes podem pedir confirmação facial, combinada com a autenticação multifator.
Assinatura de contratos. Quando a jornada termina em um documento assinado, a assinatura digital ganha força com a confirmação de que quem assinou estava presente.
Cadastro sem foto de documento. Em jornadas que dispensam o envio do documento, a selfie com prova de vida assume papel ainda mais central, desenho detalhado em onboarding docless.
Como avaliar uma solução de liveness
Cinco perguntas ajudam a separar uma boa solução de uma boa apresentação comercial.
Quantas pessoas legítimas são recusadas? Uma prova de vida que barra todo mundo também barra o cliente. A taxa de falsa recusa importa tanto quanto a de fraude barrada.
Funciona nos aparelhos que o seu público usa? Câmeras de celulares de entrada, conexões lentas e ambientes com pouca luz são a realidade de boa parte dos usuários. A solução da plataforma funciona em iOS, Android, Flutter, React Native e web, por SaaS, SDK ou API.
Como tratar os ataques de injeção? Detectar foto e tela é o básico. A pergunta que diferencia é como a solução identifica uma imagem inserida no fluxo sem passar pela câmera.
O que acontece quando dá errado? Falhas acontecem, e a jornada precisa permitir recomeçar sem perder o cliente. Na plataforma, o fornecedor da verificação é escolhido no momento da sessão conforme o nível de risco da operação, e o processo pode ser reiniciado em caso de falha.
Os dados biométricos estão protegidos? A imagem do rosto é dado pessoal sensível pela LGPD e exige base legal, finalidade definida e controle de armazenamento. Na solução da plataforma, imagens e dados são tratados de acordo com a LGPD.
O liveness não trabalha sozinho
A prova de vida digital confirma que existe uma pessoa real. Ela não confirma que essa pessoa é a titular, nem que o documento é verdadeiro, nem que o histórico dela cabe na operação. Essas respostas vêm da verificação biométrica, da documentoscopia e da consulta de dados.
A confiança nasce da integração entre camadas de verificação capazes de confirmar quem a pessoa realmente é em qualquer jornada digital, combinadas conforme o risco de cada operação. Na Plataforma de Segurança Digital da Valid, essa combinação é montada no orquestrador de produtos, totalmente no-code, e acompanhada por um painel que mostra taxa de aprovação, tempo de resposta e tentativas de fraude em tempo real.
Uma pessoa real, agora, diante da câmera
Toda a segurança de uma verificação facial depende de uma certeza anterior: a de que existe alguém ali. Sem ela, a comparação mais precisa do mundo pode estar validando uma foto. Com ela, cada camada seguinte trabalha sobre uma base confiável, e o usuário legítimo passa com uma selfie.
A Valid é emissora dos principais documentos oficiais do Brasil e opera motores de biometria que somam mais de 3 bilhões de validações por ano. É essa experiência com identidade que sustenta a prova de vida da Plataforma de Segurança Digital da Valid. Se a sua operação compara rostos sem confirmar que há uma pessoa real do outro lado, converse com o time da Valid e coloque o liveness no começo da jornada.
