Produto
Tudo o que existe entre “usuário novo” e “usuário confiável”
A Identity Inc. é um produto da RORO Technology. Leva uma pessoa de uma verificação de identidade a uma conta patrocinada que pode ficar com ela, e deixa os documentos de identidade no fornecedor que os captou, para a sua equipa nunca ter de os guardar ou proteger.
Identidade antes da conta
Primeiro um documento oficial e um selfie. Só uma pessoa aprovada recebe uma conta patrocinada, e escolhe o nome. Os códigos de e-mail e telefone, se os usar, são um passo separado e não são identidade.
Verificação de identidade sob demanda
Dispare uma conferência de documento a partir do seu backend sempre que suas regras exigirem. O usuário fotografa um documento e tira uma selfie; você recebe um resultado aprovado ou reprovado, normalmente em minutos.
Verificação de empresas
Para clientes corporativos, verifique a empresa e as pessoas que a controlam, não apenas um indivíduo.
Triagem de sanções e listas restritivas
Toda pessoa verificada é conferida em listas de sanções e de pessoas politicamente expostas, e reconferida conforme essas listas mudam.
Provas que sobrevivem a uma auditoria
Cada decisão é gravada em um registro em que cada entrada é encadeada à anterior, então você pode entregar uma exportação a um auditor e demonstrar que nada foi editado ou removido.
Limites contra fraude e abuso
Tetos de cadastro, agrupamento por aparelho compartilhado e acesso que só aumenta após uma verificação limpa — para o seu plano gratuito não virar uma fábrica de contas.
Uma integração, todos os aplicativos
Opere vários produtos a partir de uma conta, cada um com sua chave, sua política de países e suas regras de retenção. Seus usuários se verificam uma única vez.
Dados que você não precisa guardar
Os documentos de identidade ficam com o fornecedor de verificação. Você guarda um resultado assinado e uma impressão digital de cada documento — nunca o documento em si.
O que você precisa fazer
- Chamar a API no seu próprio servidor.
- Comece a verificação de identidade, espere a aprovação, crie a conta patrocinada com o token de uso único e guarde o ID da conta.
- Peça à pessoa que assine o desafio de ligação no próprio dispositivo e depois desbloqueie a conta.
- Ler um campo de status antes de permitir a ação sensível.
Essa é a integração inteira. A maioria das equipes coloca no ar no mesmo dia.
Em linguagem simples
Este setor é cheio de siglas. Aqui está cada uma que usamos, em palavras comuns. Você não precisa de nenhuma delas para comprar ou usar o produto.
- KYC — Know Your Customer (conheça seu cliente)
- Conferir que uma pessoa é quem diz ser, normalmente com um documento oficial e uma selfie. Exigido por lei antes de muitos serviços financeiros poderem ser oferecidos.
- KYB — Know Your Business (conheça a empresa)
- A mesma ideia para uma empresa: confirmar que ela existe e identificar as pessoas que a possuem ou controlam.
- AML / PLD — prevenção à lavagem de dinheiro
- O conjunto de regras que obriga você a conferir clientes em listas de sanções e a vigiar atividades suspeitas.
- PEP — pessoa politicamente exposta
- Alguém em cargo público de destaque, ou próximo de um. Não é uma acusação: significa apenas que a conta carrega mais risco e exige mais cuidado.
- IDV — fornecedor de verificação de identidade
- A empresa que inspeciona o documento de identidade e o selfie. Em produção é a Shufti Pro. Os documentos ficam do lado deles, não do nosso.
- PII — informação pessoal identificável
- Qualquer dado que identifique uma pessoa real: nome, data de nascimento, número do passaporte, fotografia. Quanto menos você guardar, menor o seu risco.
- DID — identificador descentralizado
- Um identificador permanente de uma pessoa ou conta que não pertence a nenhuma empresa específica. Na prática: o SDK devolve um texto e você o salva junto do seu registro de usuário. Além disso, você não precisa pensar no assunto.
- Backend, lado servidor, BFF
- Código que roda nos seus próprios servidores, e não no navegador ou aplicativo do usuário. Um BFF (“backend for frontend”) é apenas o pequeno servidor com que o seu aplicativo conversa. Nossa chave de API só pode ser usada ali — tudo que chega ao navegador pode ser lido por qualquer um.
- Vínculo (binding)
- A etapa em que uma pessoa verificada assina uma mensagem de uso único com a chave do próprio aparelho. É o que amarra uma verificação a uma conta, para que não seja reaproveitada em outro lugar.
- Atestação
- Uma declaração assinada por nós dizendo “esta conferência aconteceu e este foi o resultado”, sem repetir os dados pessoais por trás dela.
- Prova de contacto
- Um código de uso único enviado para um endereço de e-mail ou um número de telefone. Prova que esse canal funciona. Não é KYC, não identifica uma pessoa e não pode substituir uma verificação de identidade.
- Conta provisória
- Uma conta blockchain real que existe antes da verificação completa, com taxas patrocinadas e limites mais apertados. Após o KYC e o vínculo, esses limites sobem.