ID Protekt · Como funciona
Verificação de identidade com o chip do documento
Comprove quem uma pessoa é lendo o chip seguro da carteira de identidade ou do passaporte dela, no próprio celular.
Você recebe só o dado de que precisa, e a biometria nunca sai do aparelho.
A tecnologia por trás do ID Protekt: por que o chip, o que cada nível prova e o que a sua empresa nunca recebe. A integração leva duas chamadas a partir do seu backend.
Por que uma foto do documento já não basta
Porque os dados de identidade dos equatorianos já são públicos.
Isto não é uma projeção de risco. Está documentado.
A fotografia de um documento não prova nada quando o conteúdo de todos os documentos já foi publicado.
O que já circula no Equador:
- 2019 — Novaestrat: cerca de 20 milhões de registros expostos em um servidor sem proteção, incluindo 17 milhões de equatorianos e 6,7 milhões de crianças, com números de documento, registros familiares, dados fiscais e saldos bancários [1]
- Maio de 2026 — fóruns clandestinos: 14,8 milhões de registros de identidade e mais de 10 milhões de imagens de documentos em alta resolução, junto com assinaturas e impressões digitais. A autoridade de proteção de dados do Equador abriu uma investigação [2]
- 2024–2025: mais de 3,5 milhões de tentativas de ciberataque contra o Registro Civil [3]
O que isso custa à sua empresa:
- 4.784 denúncias de falsidade ideológica registradas no Ministério Público do Equador entre janeiro e outubro de 2025 — Guayas 1.755, Pichincha 1.525 [4]
- A fraude de identidade no Equador cresceu 26% em um ano, e o relatório a atribui diretamente a processos de verificação frágeis [5]
- Os ataques de injeção de vídeo contra a verificação facial no iOS cresceram 1.151% no segundo semestre de 2025; os ataques com câmera virtual nativa, 2.665% [6]
- Pela LOPDP (a lei equatoriana de proteção de dados pessoais), uma infração grave tem multa de até 1% do faturamento anual — e as sanções administrativas estão em vigor desde maio de 2023 [7]
Se o número do documento de alguém, a fotografia do documento e até a impressão digital já estão circulando, então pedir esses mesmos dados não prova nada. Só mostra que quem está do outro lado sabe procurar. A única coisa que um atacante não consegue reproduzir é a assinatura do Estado dentro do chip.
Como funciona a verificação de identidade por NFC
A cédula com chip do Equador e os passaportes eletrônicos da lista mestra da ICAO trazem um chip sem contato — o mesmo usado nos portões automáticos de fronteira.
O ID Protekt o lê e verifica a assinatura digital do Estado.
1. Um toque em um link
O cliente abre o link que você envia — pelo WhatsApp, no seu app ou a partir de um QR code. Ele abre o app ID Protekt no iPhone e no Android — em espanhol, inglês e português do Brasil, com orientação por voz durante a leitura do chip.
2. Escanear e encostar o documento
A pessoa aponta a câmera para o código impresso e depois encosta o documento na parte de trás do celular. O chip é aberto por NFC com chaves derivadas do próprio documento.
3. Autenticação no aparelho
Os dados do chip são conferidos com a assinatura digital do país emissor (Passive Authentication). Se ela não for válida, a verificação falha e nada é liberado.
4. A pessoa certa
Prova de vida mais uma comparação 1:1 com o retrato que o Estado gravou no chip — não com uma selfie que alguém enviou um dia.
5. Consentimento em linguagem simples
O cliente vê exatamente quais dados são pedidos, quem pede e por quê, antes de qualquer compartilhamento. Recusar é um resultado legítimo, nunca um beco sem saída.
6. Só os dados de que você precisa
O seu sistema recebe os dados que você pediu — um nome, uma verificação de idade, a confirmação do titular — e nada mais. O que você não pede nunca é coletado.
Proteja os dados dos seus usuários e cumpra a LOPDP
A minimização de dados não é uma configuração que se possa desligar. É a forma como a verificação funciona.
Colete só o que precisa:
- Se você só precisa saber se alguém é maior de 18 anos, o fluxo calcula um sim ou não a partir do chip e a data de nascimento nunca é liberada
- A biometria é comparada no celular: o retrato do chip e a selfie produzem um veredito e são descartados, nunca enviados
- Compartilhar dados e permitir o processamento facial são dois consentimentos separados, nunca agrupados e nunca pré-marcados
- Na dúvida, falha: se o documento não pode ser autenticado criptograficamente, a verificação falha — dados não comprovados nunca são repassados como fato
E comprove um tratamento lícito:
- Cada verificação deixa um recibo com identificador próprio: o que foi pedido, em qual nível de garantia, quando e com qual resultado
- Uma resposta negativa também fica registrada: se a pessoa não é titular do documento declarado, o recibo diz isso e nenhuma autorização é registrada
- A ISM atua como operadora dos dados; a sua empresa é a controladora, que decide o que se pergunta e por quê
- O contrato de tratamento de dados e a avaliação de impacto são preparados com cada cliente, conforme a LOPDP
Níveis de garantia
Nem toda verificação precisa da mesma força de prova. Os níveis do ID Protekt são uma escada — cada nível acrescenta uma prova independente sobre a do nível abaixo, para que você contrate exatamente a garantia que o caso de uso exige.
| Nível | O que prova | Situação |
|---|---|---|
| L1 · Documento autêntico | O documento é genuíno e sem alterações, emitido por um Estado em que confiamos — e o que ele diz sobre o titular. | Pronto |
| L2 · Vinculado ao chip | O chip físico está presente e não foi clonado, o que impede a reutilização de dados do documento. Sem biometria, sem nova categoria de consentimento. Depende do documento: a cédula e o passaporte equatorianos não o suportam, por isso no Equador o salto é de L1 para L4. | Depende do documento |
| L3 · Presença ao vivo | Uma pessoa viva está presente neste momento — sensor de profundidade no iPhone, desafios ao vivo e detecção de ataques de apresentação no Android. Entregue como parte do L4. | Incluído no L4 |
| L4 · Vinculado ao titular | Esta pessoa é o titular do documento — uma comparação facial 1:1 com o retrato do chip, calculada no aparelho. | Pronto |
| L5 · Assistido | Uma pessoa treinada decide o caso em uma videochamada ao vivo, para as decisões de maior risco. | Projeto dedicado |
O nível descreve o que foi provado; o conjunto de dados descreve o que é liberado — são independentes. Uma verificação de alta garantia que devolve apenas “maior de 18” é normal, e é bom que seja assim.
Para quais setores é o ID Protekt?
Para qualquer lugar onde você precise confiar em quem está do outro lado de um celular. Cada caso de uso, passo a passo: Verificação de identidade.
Seguros, bancos e setores regulados:
- Autorização de dados e consentimento: qualquer um que saiba um número de documento pode marcar uma caixa de “Aceito”. Isto confirma que quem autoriza é o titular da cédula declarada — e, se não for, nada é registrado
- O representante legal de uma empresa: a partir do RUC (o cadastro de contribuintes equatoriano), o registro público do SRI (a autoridade tributária do Equador) indica o representante legal, e a verificação confirma que é essa pessoa quem assina. Nenhum dos dois dados vem do solicitante
- Prova de vida: aposentadorias e seguradoras, todos os anos, comparada com o retrato do próprio Estado, e não com uma selfie cadastrada anos atrás
- Bancos e fintechs: onboarding remoto com base em uma identidade assinada pelo Estado, em vez de um atendente forçando a vista diante de um escaneamento
- Telecomunicações: ativação de linhas e eSIM com uma identificação conforme a lei, sem ir à loja
- Apostas e jogos: comprove a idade devolvendo apenas maior de 18: sim — sem data de nascimento, sem documento armazenado
- Governo: uma forma confiável de o cidadão provar quem é perante um serviço digital
E onde a fraude atinge diretamente:
- Call centers: confirme que quem liga é o titular da conta antes de uma alteração sensível
- Marketplaces: verifique o vendedor no momento em que ele publica o anúncio — o problema em torno do qual o MiAuto.ec foi construído
- Contratos e assinaturas: vincule a pessoa ao documento no instante da assinatura
- E, gratuito para os seus clientes: o mesmo app ID Protekt permite a qualquer pessoa enviar uma cópia protegida do seu documento, com os campos de que o destinatário não precisa ocultos
Baseado no padrão ICAO 9303, não em um modelo de IA
O atacante melhora a cada geração de modelos. A assinatura de um Estado, não.
ICAO 9303 eMRTD é o mesmo padrão de chip usado nos passaportes eletrônicos e nos documentos de identidade modernos no controle de fronteira. A Passive Authentication verifica a assinatura do Estado emissor e que nenhum grupo de dados foi alterado. A sessão NFC é estabelecida com chaves lidas do próprio documento, impossíveis de adivinhar à distância. Um atacante que sintetize um rosto perfeito ainda assim não consegue fazer um chip produzir uma assinatura válida sobre um documento que não existe: o ataque dele melhora com o tempo; a nossa defesa não se degrada.
O que o ID Protekt faz
No celular
- Lê o chip ICAO 9303 por NFC no iOS e no Android
- Passive Authentication contra uma âncora de confiança CSCA, no aparelho
- Prova de vida e comparação 1:1 com o retrato do chip — nível de garantia L4
Ajustado ao seu caso
- Implantação com a nossa equipe: definimos com você os níveis, os dados e o texto que os seus clientes leem
- Cada recibo informa onde o veredito foi calculado: no aparelho, onde o documento permanece
- Se o seu caso exigir L5 com decisão humana, nós o dimensionamos como um projeto dedicado
Verifique a identidade dos seus clientes
Conte-nos onde a fraude está atingindo você — consentimento, onboarding, prova de vida ou call center — e desenhamos a verificação para isso. A integração leva duas chamadas a partir do seu backend: veja como.
Valorizamos sua privacidade
Utilizamos cookies e análises para compreender como você usa nosso site e melhorar sua experiência. Isso inclui Google Analytics para rastrear o uso do site.
Ao clicar em "Aceitar", você consente com o rastreamento de análises. Saiba mais em nossa Política de Cookies e Política de Privacidade.