KYC e Serviços Financeiros
A integração de clientes é um exercício documental: uma foto de documento, um extrato bancário, um holerite, um comprovante de endereço. Um candidato sintético agora chega com os quatro, cada um internamente consistente e estruturalmente válido. O TruthScan faz a pergunta que sua stack de verificação não consegue: esses artefatos eram reais?
A AMEAÇA
Identidades sintéticas não são novidade. O que é novo é que a evidência de apoio não precisa mais ser roubada — ela pode ser autorada. Um rosto gerado por IA que passa pela verificação de vivacidade, um extrato bancário renderizado em vez de exportado, um holerite com o papel timbrado de um empregador real e um salário inventado, uma conta de utilidade para um endereço que existe. Cada artefato é individualmente plausível e mutuamente consistente, porque foram gerados juntos.
Em segundos
Veredito de ponta a ponta, rápido o bastante para rodar dentro de uma decisão de integração em tempo real em vez de um lote noturno.
2 APIs
Detecção de imagem para o documento e a selfie; detecção de PDF para extratos, holerites e comprovantes de endereço.
Trilha de auditoria
Versão do modelo, carimbo de data/hora e evidência retidos no registro da solicitação para revisão do examinador.
PADRÕES DE ATAQUE
Quatro artefatos, gerados como um conjunto coerente. Qualquer um deles isoladamente pode parecer estranho. Juntos, eles se corroboram — e esse é o ponto.
Um rosto único, criado em qualidade de passaporte, com uma selfie correspondente para verificação. Os fornecedores verificam o template, o MRZ e os recursos de segurança, garantindo que a selfie corresponda ao documento do mesmo modelo.
A LACUNA NA STACK
A correspondência facial confirma que as duas imagens são da mesma pessoa. Ela não confirma que a pessoa é uma pessoa.
Um extrato que nunca foi exportado por um sistema bancário — autorado diretamente, com um livro de transações coerente, um saldo corrente plausível e a identidade visual institucional correta. Não é um extrato alterado. Não há alteração a ser detectada.
POR QUE O PARSING NÃO AJUDA
Analisadores de extrato extraem dados. Eles validam o formato, não a origem. Um extrato sintético é interpretado perfeitamente.
Comprovante de renda construído sobre o papel timbrado de uma empresa genuína, com um salário inventado, retenções de impostos inventadas que calculam corretamente e um ID de funcionário inventado. Usado em concessão de crédito, decisões de crédito e triagem de inquilinos, e cada vez mais difícil de verificar porque o empregador é real e não vai confirmar nem negar.
A JUSANTE
Veja também: detecção de fraude em crédito imobiliário, crédito alternativo e cooperativas de crédito.
Uma conta de utilidade ou carta bancária, gerada para um endereço que realmente existe — muitas vezes uma unidade vaga ou um endereço de reenvio de correspondência. Serviços de validação de endereço confirmam que o endereço é real, o que não é o mesmo que confirmar que o candidato mora ali ou que o documento é genuíno.
O PADRÃO
Cada validação individual passa. O composto é fabricado.
OS MOTORES
Fotos e documentos são problemas forenses diferentes, então os resolvemos com modelos diferentes por trás de duas APIs dedicadas. Você chama a que corresponde ao artefato — e revisa ambas em um único dashboard, sob um único contrato, em uma única revisão de fornecedor.
IMAGE DETECTION API
Detecta rostos gerados e documentos de identidade manipulados — a camada abaixo das verificações de template e biométricas.
PDF DETECTION API
Extratos bancários, holerites, comprovantes de endereço, documentos de constituição e evidência de origem de fundos.
ONDE SE ENCAIXA
A detecção roda como uma etapa de autenticidade de evidência ao lado das suas verificações existentes de IDV, sanções e inteligência de dispositivo.
ETAPA 01
O candidato envia um documento, uma selfie e documentos de apoio.
ETAPA 02
Image API no documento e na selfie, PDF API nos documentos. De um a dois segundos, de ponta a ponta.
ETAPA 03
Os vereditos se juntam aos seus sinais de IDV, sanções, dispositivo e comportamento na sua própria camada de decisão.
ETAPA 04
Evidência, versão do modelo e carimbo de data/hora são anexados ao registro da solicitação.
DEFENSIBILIDADE
Em serviços financeiros, a capacidade de explicar uma decisão não é um diferencial — é a precondição regulatória para ter permissão de tomá-la.
Explicável, não oracular. O relatório nomeia os sinais que levaram ao veredito, tornando possível uma explicação de ação adversa.
Aplicação uniforme. O mesmo modelo com o mesmo limiar para cada candidato — a substância de uma postura de crédito justo e não discriminação.
Proveniência retida. A versão do modelo e o carimbo de data/hora são armazenados com o veredito, para que uma decisão seja reproduzível durante um exame.
Um sinal, não uma decisão. O TruthScan não recusa candidatos. Ele dá à sua camada de decisão um fato que ela atualmente não tem.
COMPLIANCE E IMPLANTAÇÃO
SOC 2 Type II
Controles de segurança, disponibilidade e confidencialidade auditados de forma independente, renovados anualmente.
ISO 27001
Gestão de segurança da informação certificada em toda a plataforma e superfície de API.
GDPR
DPA disponível. Clientes enterprise podem fixar o processamento na UE.
Global Infrastructure
Implantações no Reino Unido, UE e on-premise para Enterprise.
TECNOLOGIA DESTACADA EM
Obtenha relatórios forenses completos - mapas de calor, indicadores-chave e descrições detalhadas.
Free
Experimente o motor completo
Starter
$0,03 / resultado - $290/ano
Para indivíduos e equipes pequenas
Professional
$0,02 / resultado - $990/ano
Para equipes em produção
Business
$0,01 / resultado - $3.990/ano
Para operações de alto volume
Sem tetos rígidos de cota — o uso é simplesmente medido na taxa do seu plano. Contratos personalizados, SLAs, DPAs e ambientes de hospedagem estão disponíveis exclusivamente no Enterprise. Todos os planos incluem conformidade SOC 2 Type II.
FAQ
Envie-nos uma amostra de pacotes de onboarding que passaram pelo seu stack atual. Avaliaremos cada artefato e mostraremos o que passou renderizado.
SEM CARTÃO NECESSÁRIO · ASSENTOS ILIMITADOS EM CADA PLANO · SOC 2 TYPE II · ISO 27001 · GDPR
