Selfie e KYC por vídeo: como passar a verificação e proteger os documentos

O selfie ou o vídeo curto no KYC servem normalmente para ligar uma pessoa real ao documento e verificar que a imagem é criada agora, e não reutilizada a partir de um ficheiro alheio. Para passar a verificação, abra apenas o canal oficial do operador, leia as instruções exatas, prepare o original válido do documento, garanta luz uniforme e filme o rosto e o documento sem filtros, reflexos nem margens cortadas.

Não envie fotografias adicionais “por precaução”. Antes do envio, apure a finalidade, os campos obrigatórios, o destinatário dos dados e a descrição disponível do prazo de conservação. Não edite a parte obrigatória do documento e não tente passar o liveness com um vídeo gravado antes. Se a verificação falhar, guarde o código de recusa e peça o motivo exato ou uma verificação manual. Não transmita a palavra-passe, o CVV, o código de uso único, a seed phrase nem o acesso remoto ao dispositivo.

Em que difere o selfie do KYC por vídeo

Os nomes nas interfaces não são normalizados. Num serviço, selfie check significa uma fotografia do rosto, noutro é uma série de imagens, e a video verification pode ser automática ou feita por um funcionário.

O FATF Guidance on Digital Identity apresenta o selfie, a fotografia do documento, o reconhecimento facial e a liveness detection como possíveis elementos da confirmação digital da identidade. O FATF descreve o modelo e os riscos para os Estados e as organizações, e não estabelece um formato único para cada casino.

Para que serve a verificação da presença em direto

A verificação da presença em direto tenta distinguir uma pessoa diante da câmara de um vídeo gravado antes, de uma fotografia, de uma máscara ou de outra falsificação. O sistema pode analisar o movimento, a sequência de ações ou a comparação da imagem atual com o documento.

A orientação britânica atual GPG 45 version 1.0 descreve o liveness como a confirmação de que diante do sistema se encontra uma pessoa real. Indica também a necessidade de proteção contra a reutilização de uma gravação e outras formas de falsificação.

Não tente adivinhar o movimento de antemão. Siga apenas as indicações da sessão atual. Uma sequência aleatória de palavras, a rotação da cabeça ou a mudança de ângulo podem fazer parte de uma verificação concreta, mas não são um requisito universal.

Quando a imagem se torna dados biométricos

Uma fotografia comum do rosto e um modelo biométrico nem sempre são a mesma coisa. O ICO explica que uma fotografia se torna dados biométricos no sentido jurídico pertinente quando lhe é aplicado um tratamento técnico especial que permite identificar ou confirmar uma pessoa de forma única.

Se o serviço compara as características do rosto do selfie com a fotografia do documento, esse tratamento pode ser considerado biométrico no regime de proteção de dados aplicável. Os direitos exatos, o fundamento jurídico e as obrigações dependem do país e do papel de cada organização na cadeia.

Antes de filmar, encontre as respostas:

1. Quem é o operador do site?
2. Quem fornece a tecnologia de KYC?
3. Para que finalidade são usados o selfie e o vídeo?
4. É criado um modelo biométrico?
5. Onde está publicada a Privacy Policy?
6. Como está descrito o prazo de conservação dos ficheiros originais e dos modelos?
7. Os dados são transmitidos a outras empresas ou a outros países?
8. Como pedir uma verificação manual ou contestar um erro?

Se a resposta não estiver na interface, peça-a por escrito. Não invente o fundamento jurídico pela empresa.

Preparação antes de ligar a câmara

Verifique o endereço e o iniciador

Abra o site ou a aplicação por si próprio. Compare o domínio, o nome da aplicação e os contactos com a página oficial do operador. Não carregue o passaporte nem o selfie através de uma ligação de uma mensagem inesperada se a sua origem não estiver confirmada.

Se a verificação for feita por um prestador externo, o seu nome deve ser explicável no processo ou nos documentos de privacidade. A simples presença de um logótipo não prova a autenticidade da página.

Leia as instruções até ao fim

Antes de começar, descubra:

• que documento é aceite;
• se é preciso o original ou se é admissível uma versão digital;
• que lados do documento são filmados;
• se é preciso segurar o documento junto ao rosto;
• quanto tempo é dado para a sessão;
• que permissões de câmara e microfone são exigidas;
• o que fazer em caso de recusa técnica;
• se é possível passar para uma verificação manual.

Para os operadores sob a UKGC, o LCCP 17.1.1 exige que se informe antes do depósito que documentos ou dados podem ser necessários, em que circunstâncias e como fornecê-los. Esta é uma norma britânica, e não uma regra universal para qualquer licença.

Confronte o perfil com o documento

Compare:

• o nome completo e a ordem das partes do nome;
• a data de nascimento;
• a morada, se for verificada;
• o prazo de validade do documento;
• o país de emissão;
• a transliteração.

Não altere o perfil apenas para coincidir com um palpite. Se houver uma mudança legítima de nome, várias variantes de transliteração ou um erro no registo, peça primeiro as instruções de correção.

Prepare o documento

Use um documento permitido pelo operador para o seu GEO. Deve estar fisicamente inteiro e legível. Não aplique filtros, não altere o texto, não complete as margens e não use uma imagem do ecrã de outro dispositivo em vez do original, se o processo não o permitir.

A UK Gambling Commission descreve a verificação como a comparação dos dados com uma fonte independente fiável e admite a comparação da pessoa com a fotografia do documento. O conjunto concreto de documentos é escolhido pelo operador segundo os requisitos aplicáveis.

Prepare o local

Lista de verificação prática:

• limpe a objetiva;
• ative luz uniforme à frente do rosto, e não atrás das costas;
• elimine os reflexos fortes no documento;
• escolha um fundo liso e contrastante;
• mantenha a câmara imóvel;
• filme a cores;
• não tape o rosto com cabelo, sombra ou acessório;
• verifique a ligação estável;
• feche as aplicações que possam intercetar a câmara;
• certifique-se de que a bateria chega até ao fim da sessão.

O GPG 45 indica que a imagem ou o vídeo remoto deve ser nítido, a cores e contrastante, e que o rosto não deve estar tapado. Estes critérios explicam bem as recusas técnicas mais comuns, mas um serviço concreto pode impor requisitos adicionais.

Como passar a verificação por selfie passo a passo

1. Inicie a verificação a partir da área oficial

Não copie a ligação para um chat público nem a reencaminhe a outra pessoa. Algumas ligações podem ser de uso único ou associadas a uma sessão concreta.

2. Permita apenas as funções necessárias

Se o processo exigir a câmara, dê acesso à câmara durante a verificação. O microfone só é necessário se as instruções previrem voz ou videochamada. O pedido de contactos, de ficheiros fora do documento escolhido ou de controlo remoto do dispositivo exige uma explicação separada.

3. Fotografe o documento

Coloque no enquadramento todas as margens exigidas. O texto e a fotografia devem estar focados. Evite reflexos no holograma, mas não o tape com o dedo. Se o sistema pedir para inclinar o documento, siga a indicação da sessão atual.

4. Filme o rosto

Olhe para a câmara, mantenha uma expressão neutra e não use filtro. Retire o chapéu ou o lenço, se isso for admitido pelas suas circunstâncias médicas e religiosas e pelas instruções do processo. Se necessário, pergunte antecipadamente por um procedimento alternativo.

5. Execute a ação de liveness

Mova-se apenas por indicação da interface. Não reproduza um vídeo gravado antes. Se a indicação for incompreensível ou contrariar a acessibilidade, guarde o ecrã sem publicar dados pessoais e peça uma alternativa.

6. Aguarde a confirmação de receção

Guarde o número da sessão, a data, a hora e o estado final. Não guarde uma cópia adicional do selfie numa pasta de fotografias aberta, se não precisar dela como prova. Para um litígio, normalmente bastam o estado e o número, e não a nova publicação do próprio rosto.

Porque pode a verificação falhar

A tabela não diagnostica um sistema concreto. Não envie dezenas de tentativas seguidas: aumentam o volume de dados sensíveis e podem complicar a cronologia.

O que fazer após uma recusa

Envie um único pedido estruturado:

Conta [ID], sessão de KYC [ID], data e hora [fuso horário]. Executei os passos [nomes] através do canal oficial. Estado final [estado], código [código]. Peço que indiquem o motivo exato da recusa, que elemento não cumpre os requisitos, a correção admissível, o prazo de resposta e a disponibilidade de verificação manual. Peço que não voltem a pedir ficheiros já aceites sem explicação.

Guarde:

• o pedido original de KYC;
• o nome e o URL do canal oficial;
• a lista dos ficheiros exigidos;
• o ID da sessão;
• a hora de cada tentativa;
• o código e o texto da recusa;
• a confirmação de receção;
• a resposta do suporte;
• a versão da Privacy Policy à data da entrega.

Não junte à primeira reclamação um novo selfie completo nem o passaporte, se o operador não tiver explicado o canal seguro e a necessidade de uma nova entrega.

Como proteger os documentos e os dados biométricos

Entregue apenas o necessário

O ICO formula o princípio da minimização como suficiência, relevância e limitação dos dados ao volume necessário. Este é um contexto jurídico britânico. A pergunta prática aplica-se de forma mais ampla: para que serve cada ficheiro e cada campo?

Não oculte um campo obrigatório no ficheiro destinado ao operador sem a sua instrução escrita. A ocultação pode tornar o documento inutilizável. Mas também não envie todo o arquivo de documentos se o pedido se refere a uma confirmação concreta.

Verifique o prazo de conservação

O ICO indica separadamente que os dados biométricos e outros dados pessoais só devem ser conservados durante o tempo exigido pela finalidade, e que os prazos devem estar definidos. Esta é uma obrigação das organizações no regime britânico aplicável, e não uma promessa de eliminação imediata a pedido de qualquer utilizador.

Pergunte se são conservados:

• o selfie original;
• o vídeo completo;
• uma imagem extraída do vídeo;
• o modelo biométrico;
• o registo técnico da sessão;
• a cópia do documento.

Não entregue segredos de acesso

O KYC confirma a identidade, mas não exige revelar:

• a palavra-passe da conta;
• o CVV ou o PIN completo;
• o código de uso único para entrar ou para transferir a outra pessoa;
• a seed phrase ou a chave privada;
• o acesso remoto ao ecrã;
• a palavra-passe do banco online.

Se um funcionário lhe pedir para instalar um programa de controlo remoto ou para fazer o selfie num mensageiro pessoal, pare e volte a verificar o percurso oficial.

Guarde apenas a cópia necessária

Guarde o original do documento num local seguro. Não deixe os ficheiros de KYC numa pasta partilhada, numa ligação pública ou num chat. Para a sua cronologia, costuma bastar a confirmação do envio, e não uma cópia de cada imagem biométrica.

Quando passar a uma reclamação formal

Use o procedimento publicado de Complaints se:

• o canal de entrega não é confirmado pelo site oficial;
• a finalidade do selfie ou do vídeo não é explicada;
• o mesmo ficheiro de boa qualidade é recusado sem motivo;
• não há alternativa segura após um erro técnico;
• os pedidos surgem um a um e contradizem-se;
• o operador não confirma a receção;
• o prazo e a forma de conservação não podem ser encontrados nem esclarecidos;
• o suporte pede segredos de acesso ou controlo remoto;
• o KYC é usado como explicação, mas não há número de verificação nem estado escrito.

O percurso seguinte depende da licença e do país. Não envie dados biométricos ao regulador nem à ADR sem verificar as suas instruções e a necessidade.

Como a IPU.bet pode ajudar

Segundo os Terms of Use, o Player Support da IPU.bet é um serviço informativo e organizativo. A equipa pode ajudar a elaborar a cronologia, a separar uma recusa técnica de uma questão sobre os documentos e a formular um pedido ao operador. A IPU.bet não faz o KYC em vez do casino, não aprova documentos e não garante o desbloqueio, o pagamento nem a decisão de um litígio.

A Privacy Policy da IPU.bet indica que a plataforma, por defeito, não recolhe cópias completas de passaportes, dados biométricos nem selfies com documentos, se o utilizador não os entregar por si no âmbito do pedido. Para a análise inicial, envie a descrição, o ID da sessão, o código de recusa e o estado anonimizado. Não reencaminhe o selfie completo nem o vídeo sem uma explicação separada da necessidade e de um canal seguro.

O que deve fixar

O selfie e o KYC por vídeo ligam a pessoa ao documento e podem incluir a verificação da presença em direto. Uma boa filmagem exige um canal oficial, um documento válido, luz uniforme, enquadramento completo, rosto nítido e o cumprimento das indicações da sessão atual.

A segurança importa tanto como a qualidade. Descubra a finalidade, o destinatário e a conservação dos dados, entregue apenas o necessário, não edite os campos obrigatórios e nunca entregue segredos de acesso. Perante uma nova recusa, registe o ID e o código, em vez de criar tentativas novas sem fim.

18+. Jogue com responsabilidade. Os jogos de azar não são uma forma de ganhar dinheiro.

Guarde o pedido de KYC, o ID da sessão, o estado e o motivo exato da recusa. Para obter ajuda com um pedido estruturado, abra o formulário de contacto da IPU.bet e entregue apenas materiais anonimizados.