Verificação de identidade KYC
Conecte serviços de verificação de identidade ao cadastro, à análise e às restrições de contas quando necessário.
Como funciona na prática
A integração precisa informar os estados de verificação sem expor documentos pessoais a serviços que não necessitam acessá-los.
Principais requisitos técnicos
- Criação de sessões de verificação e encaminhamento seguro do usuário.
- Callbacks de status, referências de resultados e estados de revisão.
- Novas tentativas, expiração e processos de análise manual.
- Acesso restrito, minimização de dados sensíveis e trilhas de auditoria.
As exigências de KYC variam por jurisdição. O operador e seus consultores devem definir as obrigações legais de verificação.
Como esta conexão é planejada
Estas etapas apresentam os pontos técnicos a resolver. A implementação e as entregas finais dependem dos sistemas envolvidos e do escopo acordado.
Definir os gatilhos de verificação
Documentamos os eventos do produto que exigem verificação, a jurisdição aplicável e quem decide quando haverá análise manual.
Reduzir a exposição de dados
Preferimos coleta segura hospedada pelo fornecedor e referências restritas de resultado, evitando distribuir documentos sensíveis entre sistemas sem necessidade.
Conectar estados e decisões
Mapeamos aprovação, recusa, pendência e nova verificação às restrições das contas e às notificações operacionais.
O que precisamos analisar
- Serviço KYC escolhido e sua documentação
- Pontos de verificação no cadastro, depósito e saque
- Responsabilidades pela retenção e revisão confirmadas pelo operador
Cenários de aceite a planejar
- Um cadastro em análise não libera por engano ações restritas.
- Uma sessão de verificação vencida permite uma nova tentativa segura.
- Os registros de acesso mostram quando resultados sensíveis foram consultados ou alterados.
O que definir antes da implementação
Todos os jogadores precisam do mesmo processo KYC?
Não necessariamente. Os gatilhos dependem da política do produto e das exigências legais do mercado-alvo.
Podemos reutilizar resultados de verificação?
Depende da API do fornecedor, das permissões concedidas e das regras de proteção de dados aplicáveis.
A verificação pode acontecer no celular?
Depende dos fluxos e dispositivos suportados pelo fornecedor. A integração deve oferecer retorno seguro à plataforma.
Uma aprovação KYC é permanente?
Não necessariamente. Documentos vencem e contas podem exigir revisões periódicas ou motivadas por eventos, conforme as regras do operador.