Identity Inc.

Verifique a pessoa. Depois abra a conta.

A Identity Inc. verifica um documento oficial e um selfie antes de criar uma conta blockchain patrocinada. As fotos ficam no fornecedor de verificação. Recebe um resultado assinado ligado a essa conta, e um rasto de auditoria que pode exportar.

  • Primeiro o documento e o selfie. Nenhum código de e-mail ou telefone nessa verificação
  • Você nunca guarda a foto de um passaporte nem uma selfie
  • Triagem de sanções e provas prontas para auditoria, incluídas

Para wallets, fintechs, marketplaces e bancos. Grátis para desenvolver — 99 $/mês quando entrar em produção. Precisa de uma conta blockchain pessoal? Crie uma na Blocksfinity.

Logotipo da Identity Inc.

Dois trabalhos diferentes. O mesmo motor.

Este site é para equipas que acrescentam identidade a uma app. Se só precisa de uma conta blockchain pessoal gratuita, esse fluxo está na Blocksfinity.

Estou a construir um produto

Integre primeiro no sandbox (verificações de teste gratuitas, chain simulada, chaves bi_test_) e depois leve o tráfego de produção para Builder ou Growth. O checkout de marketing emite chaves de produção.

Começar no sandbox

Preciso de uma conta gratuita

Verifique a sua identidade, escolha um nome e guarde as suas chaves. A taxa de plataforma de 99 USD é para aplicações, não para pessoas.

Continuar na Blocksfinity

Três formas de isto correr mal

Se a sua aplicação cria contas ou move dinheiro, tem de saber quem é a pessoa antes de patrocinar a conta. A maioria das equipas ainda escolhe uma destas.

Opção 1

Criar a conta primeiro

Qualquer pessoa pode abrir uma conta com fundos antes de saber quem é. Os planos gratuitos são explorados, e só descobre no primeiro levantamento.

Opção 2

Parar na verificação do documento

O fornecedor diz que o documento parece verdadeiro. Ainda tem de guardar a resposta, impedir que seja reutilizada, rastrear sanções e provar o registo um ano depois.

Opção 3

Guardar as fotos do passaporte

As imagens ficam no seu armazenamento. A fuga, a cifra e as perguntas do regulador passam a ser suas.

A Identity Inc. fica fora dessas armadilhas: verifique a pessoa, crie a conta e ligue o resultado para que não possa ser movido.

O que seus usuários realmente vivem

A identidade é verificada primeiro: um documento oficial e um selfie, sem qualquer código nessa verificação. A conta patrocinada chega depois da aprovação. Não guarda documentos de identidade em momento nenhum.

Passo 1

Provam quem são

Antes de existir uma conta, fotografam um documento oficial e tiram um selfie. Essa verificação não inclui um código de e-mail nem de telefone.

Para desenvolvedores: KYC primeiro pela pessoa, documento e rosto. As organizações por omissão recusam uma conta gratuita até isto estar aprovado. Os documentos ficam no fornecedor (em produção: Shufti Pro).

Passo 2

Escolhem um nome e recebem uma conta

Depois da aprovação, escolhem um nome de conta. Criamos e financiamos uma conta blockchain. A chave privada fica no dispositivo deles.

Para desenvolvedores: Token de criação de uso único a partir do estado de KYC, e depois a criação patrocinada da conta. A chain do sandbox é simulada. Produção é Vaulta em direto.

Passo 3

Provam que os pode contactar, se o pedir

Os códigos de e-mail e telefone são opcionais e separados. Um código prova que o canal funciona. Nunca cria uma pessoa verificada.

Para desenvolvedores: As provas de contacto ficam seladas em repouso. Confirmar um código nunca promove uma Person. O sandbox não as exige.

Passo 4

O resultado fica preso a essa conta

A pessoa assina um desafio de uso único no próprio dispositivo. É isso que torna o estado de verificado impossível de vender, partilhar ou reutilizar noutro sítio.

Para desenvolvedores: A assinatura liga a pessoa à conta e emite uma credencial assinada que pode verificar.

Passo 5

A conta passa a ser deles

Até ao desbloqueio, a conta é provisória: taxas patrocinadas e limites mais apertados. Depois de uma ligação limpa, o desbloqueio entrega-a à pessoa.

Para desenvolvedores: A sua aplicação chama unlock e depois lê um único campo de ciclo de vida. Um segundo unlock não faz nada.

Passo 6

Continua coberto depois

O rastreio continua em segundo plano e cada decisão é escrita num registo que pode ser exportado e comprovado inalterado quando alguém perguntar.

Para desenvolvedores: Sinalizadores de sanções e de pessoas politicamente expostas, hooks de monitorização contínua e uma exportação de auditoria encadeada por hash.

O que o seu backend realmente chama

  1. Passo 1. Gere uma chave bi_test_ de sandbox (API de checkout do sandbox) ou uma bi_ de produção via checkout Builder.
  2. Passo 2. Inicie o KYC pessoa-primeiro e depois crie a conta patrocinada com o token de criação.
  3. Passo 3. Trate o webhook de KYC (ou consulte o status); documento + rosto — sem OTP no KYC.
  4. Passo 4. Vincule o resultado à conta e leia um único campo de status.

“Por que não usar direto um fornecedor de verificação?”

Porque um fornecedor de verificação responde a uma pergunta, uma vez: este documento é verdadeiro e o rosto corresponde? Tudo o que vem a seguir tem de construir. Esse a seguir é o produto. Em produção a verificação do documento corre na Shufti Pro.

O que você tem de construir sozinho em comparação com o que a Identity Inc. já inclui
A tarefaPor conta própriaCom a Identity Inc.
Conferir se um documento de identidade é verdadeiroSeu fornecedor faz isso bem. Nós também — chamamos o mesmo tipo de fornecedor.A mesma verificação, através da Shufti Pro em produção. Esta parte não é a difícil.
Guardar a foto do passaporte e a selfieElas vão parar no seu armazenamento, e o risco de vazamento, a criptografia e o escopo de auditoria passam a ser seus.Ficam com o fornecedor de verificação. Você recebe um resultado assinado e uma impressão digital do documento — nunca o documento.
Amarrar uma verificação a uma única contaVocê escreve a lógica sozinho, e nada impede que a mesma aprovação seja reaproveitada em outra conta.O usuário assina com a chave privada do próprio aparelho, então uma verificação pertence a exatamente uma conta e não pode ser transferida.
Comprovar isso um ano depoisVocê vasculha linhas do banco de dados e logs da aplicação, torcendo para que ninguém os tenha editado.Uma exportação encadeada criptograficamente, para mostrar a um auditor que nenhum registro foi alterado ou removido.
Triagem de sanções e listas restritivasUm segundo fornecedor, uma segunda integração e uma rotina agendada que você precisa manter viva.Triagem quando a pessoa se verifica e novas conferências ao longo do tempo, com marcações no registro e um botão de bloqueio para o seu time de compliance.
Lançar um segundo produtoSeus usuários se verificam tudo de novo, e você integra tudo de novo.Uma identidade verificada vale em todos os aplicativos que você opera, com chaves e políticas separadas por aplicativo.
Contas falsas e fraudadores reincidentesLimites de uso que você inventa, ajusta e mantém sozinho.Limites de velocidade de cadastro, agrupamento por aparelho compartilhado e acesso que só aumenta após uma verificação limpa.
Tempo até o primeiro fluxo funcionandoSemanas de integração e depois manutenção permanente.Uma tarde com o SDK. Grátis enquanto você constrói, US$ 99 por mês quando estiver em produção.

Não somos a empresa que inspeciona o passaporte. Isso faz a Shufti Pro em produção. Somos a camada que transforma essa resposta em algo em que pode confiar, reutilizar e provar.

Feito para equipes que precisam saber quem são seus usuários

A regra costuma ser a mesma: verificar a pessoa antes de o dinheiro se mover. O que muda é o momento em que ela se aplica.

Carteiras e corretoras de cripto

Verifique a pessoa antes de criar a conta de carteira patrocinada. Ela guarda as próprias chaves. Leia o estado da conta antes de um levantamento ou de uma rampa fiat.

Fintechs e bancos digitais

Faça o onboarding, confira listas de sanções e guarde as evidências que o seu regulador aceita — sem montar internamente um cofre de documentos nem uma esteira de triagem.

Marketplaces e plataformas de trabalho

Verifique quem recebe dinheiro, como vendedores, motoristas e quem aufere, antes de criar a conta de pagamento.

Bancos e instituições reguladas

Convive com seus sistemas centrais: requisições assinadas, listas de IPs permitidos, verificação de empresas para clientes corporativos, acordo de nível de serviço e acordo de tratamento de dados.

Por que as equipes escolhem a Identity Inc.

Menos contas que não consegue nomear, menos fraude e um problema de conformidade mais pequeno, com uma só integração.

Nenhuma conta com fundos antes de saber quem são

As organizações por omissão recusam uma conta patrocinada até a identidade estar aprovada. Um utilizador novo não começa com uma conta financiada e a promessa de se verificar depois.

Você nunca fica com os documentos

Fotos de passaporte e selfies ficam com o fornecedor de verificação. Você guarda um resultado assinado: muito menos coisa para proteger e muito menos coisa para explicar depois de um incidente.

As evidências de conformidade já estão prontas

Triagem de sanções, trilha de auditoria exportável e comprovadamente inalterada, regras de retenção e um botão de bloqueio — incluídos, em vez de seis meses do seu roadmap.

Verifique uma vez, use em todos os aplicativos

Uma integração atende todos os seus produtos, cada um com sua chave e sua política. Lance o segundo sem obrigar seus usuários a começar do zero.

Sanções e listas restritivas, resolvidas

Toda pessoa verificada é conferida em listas de sanções e de pessoas politicamente expostas, e reconferida ao longo do tempo — sem nenhum documento de identidade guardado do seu lado.

Listas de sanções e de pessoas politicamente expostas

Todo mundo que se verifica é conferido em listas de sanções e de pessoas politicamente expostas — gente cuja posição pública representa risco maior.

Sempre atualizado

As listas mudam, então as pessoas são reconferidas depois. Nada disso exige coletar ou armazenar os documentos delas de novo.

Bloquear e escalar

Seu time de compliance suspende uma conta com um clique, com as evidências anexadas ao registro para quem revisar em seguida.

Uma pessoa real, uma conta

Limites de cadastro, detecção de dispositivos compartilhados e acesso que só aumenta após a verificação — ninguém vai criar mil contas no seu plano gratuito.

Limites de cadastro

Tetos por endereço de rede, por aparelho e por dia, para que contas gratuitas não sejam criadas em massa.

Detecção de aparelhos compartilhados

Contas criadas do mesmo aparelho ou da mesma chave são agrupadas, e é assim que uma pessoa operando centenas de contas fica visível.

Confiança que precisa ser conquistada

Os limites só aumentam depois de uma verificação real e de uma pontuação de risco limpa. Contas novas nunca começam com acesso total.

Implemente identidade uma vez. Use em todo lugar.

Uma integração cobre todos os seus aplicativos — carteira, marketplace ou core bancário. Comece grátis hoje e entre em produção por US$ 99 por mês.

Respostas diretas

As perguntas que aparecem em toda primeira conversa.

Em uma frase, o que a Identity Inc. faz?

Verifica uma pessoa com um documento oficial e um selfie, cria uma conta blockchain patrocinada só depois dessa aprovação e liga o resultado a essa conta com uma assinatura do próprio dispositivo, para que nunca guarde a foto do passaporte nem o selfie.

Que problema isso resolve para o meu negócio?

Deixa de patrocinar contas de pessoas que não identificou, e deixa de ser a empresa que guarda imagens de passaporte. Também recebe rastreio de sanções, um rasto de auditoria à prova de alteração e limites contra abuso, sem os construir.

Qual a diferença em relação a usar um fornecedor de KYC direto?

Um fornecedor de KYC (Know Your Customer) responde a uma pergunta, uma vez: o documento é genuíno e o rosto corresponde? Tudo o resto constrói você: guardar a resposta, prendê-la a uma conta específica para não ser reutilizada, prová-la a um auditor um ano depois, voltar a verificar a pessoa contra listas de sanções e impedir que uma pessoa abra quinhentas contas. A Identity Inc. é essa camada. Em produção a verificação do documento corre na Shufti Pro e os documentos ficam lá.

O que eu realmente tenho que construir?

Uma integração do lado do servidor. Comece o KYC pela pessoa, espere a aprovação, crie a conta com o token de uso único, ligue e depois desbloqueie. A sua aplicação nunca trata de documentos de identidade nem de chaves secretas no browser.

Preciso entender de blockchain?

Não. Cada pessoa aprovada recebe uma conta blockchain que nós criamos e financiamos. É isso que torna a verificação permanente e intransmissível. A sua aplicação não tem de pensar na mecânica da chain. Se já constrói em Vaulta (Antelope), tem acesso direto às mesmas contas.

Onde ficam guardados os documentos de identidade?

Nem na Identity Inc. nem com você. Fotos de documentos e selfies ficam com o fornecedor de verificação que as capturou. A Identity Inc. guarda apenas o resultado, um número de referência e uma impressão digital (hash) de cada documento — o bastante para provar que a conferência aconteceu, e não o bastante para vazar o passaporte de alguém.

O que impede um usuário verificado de compartilhar ou vender esse status?

Depois de passar na conferência, o usuário assina um desafio de uso único com a chave privada do próprio aparelho. Essa assinatura é o que amarra a verificação a uma conta específica, e fica registrada em um log à prova de adulteração. Uma verificação que não foi assinada pelo titular da conta não é aceita.

Existe um plano gratuito?

Sim. Use o sandbox em sandbox.identityinc.io para verificações de teste gratuitas no provedor real e uma chain simulada. O Builder é o nível gratuito de plataforma em produção (as verificações lá são cobradas pelo seu provedor). O Growth custa US$ 99 por mês e amplia os limites: 10.000 verificações por mês, 5.000 contas patrocinadas por dia, 600 requisições por minuto e um ano de retenção de auditoria.

Posso pagar sem cartão?

Sim. O Growth pode ser pago on-chain em tokens $A (blockchain Vaulta) em vez de cartão. Transfira o valor informado com o memorando mostrado no checkout e sua conta é configurada automaticamente assim que a transferência for definitiva.

O que as instituições maiores recebem?

Requisições de API assinadas, listas de IPs permitidos, verificação de empresas (KYB — conferir uma companhia e seus donos em vez de uma pessoa física), conferências de identidade reforçadas, exportação de conformidade à prova de adulteração, um acordo de nível de serviço sob medida e um acordo de tratamento de dados. Os dados ficam em uma única região documentada; residência de dados por cliente não é oferecida hoje.

Porque pedir e-mail e telefone se isso não é identidade?

Para a conta poder ser contactada — reposição de palavra-passe, avisos de fraude, correio de conformidade. Um código numa caixa de entrada ou um SMS prova o controlo desse canal, não quem a pessoa é. O KYC continua a ser o único passo que cria ou promove uma Person. Uma caixa de entrada roubada não pode tornar-se uma reivindicação de identidade.

O que é uma conta provisória versus uma desbloqueada?

Provisória significa que a conta on-chain existe e pode fazer atividade limitada e patrocinada. Após uma verificação limpa e o vínculo, os limites de coassinatura sobem e a conta é plenamente do utilizador. A sua app lê esse estado em vez de correr o seu próprio fluxo de aprovação.

O plano Growth de 99 $ inclui as verificações de identidade?

Não. O Growth custa 99 $ por mês só pela plataforma Identity Inc.: contactos verificados, contas patrocinadas, vínculo, triagem de sanções, limites de abuso e exportação de auditoria. As verificações de identidade em produção são cobradas à parte, por verificação, pelo fornecedor (Shufti Pro) — não estão incluídas nos 99 $.

É o mesmo que registar-se na Blocksfinity?

O mesmo motor de identidade, checkout diferente. A página de identidade da Blocksfinity é para uma pessoa a criar uma conta wallet gratuita. identityinc.io é para uma empresa que quer a API dentro do próprio produto. Uma pessoa não deve comprar o produto Growth da Identity Inc.; uma equipa de produto não deve usar o registo de consumidor da Blocksfinity como integração.

Ainda ficou algum termo confuso? Mantemos um glossário em linguagem simples de todas as siglas deste site.

Identity Inc. Verifique a pessoa. Depois abra a conta.