Deepfake, foto de tela e documento falso: como a prova de vida barra fraude de identidade no cadastro

A prova de vida barra deepfake, foto de tela, máscara e documento de terceiros ao exigir uma pessoa real, ao vivo, na câmera e comparar o rosto com o do documento. Ela não substitui a consulta de CPF: as duas camadas respondem perguntas diferentes e funcionam melhor juntas.

Introdução

O CPF diz que uma pessoa existe. Ele não diz que quem está do outro lado da tela é essa pessoa. Em cadastros digitais, é nessa brecha que entram a foto de uma foto, o vídeo de outra pessoa exibido em um celular, o deepfake e o documento de terceiros.

Consultar o CPF na base, como mostramos em Deepfakes e fraude documental: por que validação de CPF via API é mais confiável, é a primeira barreira e continua indispensável. Mas ela responde a uma pergunta (esse CPF existe e pertence a esse nome?), não a outra (esta pessoa na câmera é o titular?). Para a segunda, existe a prova de vida.

Neste artigo, vamos explicar, em nível conceitual, como funciona a prova de vida, o que ela barra, o que ela não cobre e como encaixá-la no fluxo de cadastro junto com a consulta de CPF da CPFHub.io.

O problema: cadastro remoto sem ninguém para conferir

No cadastro presencial, um atendente olha o documento e olha o rosto. No cadastro digital, essa conferência precisa ser reproduzida por software, e quem tenta fraudar sabe disso. Os ataques mais comuns à etapa de selfie e documento se dividem em três famílias.

Apresentação falsa na frente da câmera

A pessoa mostra à câmera algo que não é um rosto vivo:

• Foto impressa ou recortada -- Um retrato em papel segurado diante da lente.

• Foto ou vídeo em tela -- A imagem de outra pessoa exibida em celular, tablet ou monitor.

• Máscaras -- De papel e também modelos 3D, de silicone ou látex.

Injeção de vídeo no lugar da câmera

Aqui não há nada diante da lente. Um vídeo gravado ou sintético (o deepfake) é enviado ao sistema como se viesse da câmera. É o vetor que mais cresce com a popularização de ferramentas de IA generativa, porque dispensa qualquer objeto físico.

Documento e identidade de terceiros

O fraudador usa o documento de outra pessoa, uma foto de documento já existente ou dados que não batem entre si. Nesse caso a selfie pode até ser de uma pessoa real, mas não é a dona do documento.

O que é prova de vida (liveness)

Prova de vida é a checagem que confirma que há uma pessoa real, ao vivo, na frente da câmera. Uma selfie comum aceita uma foto de foto. A prova de vida analisa um vídeo curto, capturado na hora, e recusa o que não se comporta como uma pessoa presente.

Na verificação de identidade da CPFHub.io, a pessoa centraliza o rosto em uma moldura oval por poucos segundos. A experiência é rápida para quem é legítimo, e a análise recusa foto impressa, imagem em tela, máscara e vídeo injetado.

Por que "só câmera ao vivo" importa

Uma decisão de desenho tão importante quanto a análise em si é não aceitar upload. Selfie e documento são capturados apenas pela câmera, no momento da verificação. Sem galeria, uma foto pronta, editada ou gerada antes não entra no fluxo.

Três checagens, uma decisão

A prova de vida sozinha não fecha o cadastro. O que dá confiança é o conjunto.

Além disso, cada verificação registra sinais de rede e dispositivo, como IP, indicação de Tor, VPN ou datacenter, país de origem e impressão digital do navegador, para a sua equipe avaliar casos suspeitos.

Como o resultado chega

A decisão sai em um de três estados:

• Aprovado -- As checagens passaram.

• Em revisão -- Algo ficou em zona cinzenta, como similaridade facial limítrofe, documento vencido ou leitura falha. Uma pessoa da sua equipe decide no painel.

• Reprovado -- A verificação não passou pelas regras da conta.

Um ponto de projeto relevante: casos limítrofes não são aprovados no automático. Vão para revisão humana e, se a revisão estiver desligada na conta, são reprovados.

Cada ataque, uma camada diferente

Nenhuma camada isolada resolve tudo. A força está em combinar sinais diferentes para que o atacante precise vencer todos ao mesmo tempo.

O que a prova de vida não faz

Confiar demais no resultado é um risco tão real quanto não verificar. Seguem os limites da verificação de identidade da CPFHub.io, ditos de forma direta:

• Não é garantia absoluta -- A prova de vida é um sinal forte, não uma certeza. Por isso existe a revisão humana para casos limítrofes.

• Não faz perícia do documento -- Divergências e leituras falhas vão para revisão, mas a verificação não substitui uma análise pericial de autenticidade.

• Não confere o documento em base do governo -- Os dados são lidos por OCR.

• CNH Digital só em PDF -- A CNH Digital é aceita só como o PDF exportado do app Carteira Digital de Trânsito. Um print de tela não prova que ela é autêntica e é recusado.

• Não substitui a política do seu setor -- A política de aceite e as obrigações regulatórias continuam sendo da sua empresa.

É exatamente por esses limites que a consulta de CPF continua no fluxo. Ela cobre o que a verificação visual não cobre, e vice-versa.

CPF mais prova de vida: o fluxo completo

Uma sequência prática para cadastros de maior risco, como abertura de conta, crédito, cadastro em plataformas reguladas ou admissão remota:

1. A pessoa informa o CPF.
2. Seu sistema consulta GET /cpf/{cpf} na CPFHub.io e confirma que o CPF existe e que o nome confere com o informado.
3. Seu sistema cria um link de verificação de identidade e envia à pessoa.
4. A pessoa faz a prova de vida, fotografa o documento e a comparação facial é feita.
5. A decisão chega ao seu sistema por webhook assinado.
6. Cadastros aprovados seguem. Os em revisão vão para a fila da equipe.

Essa ordem tem uma vantagem econômica: se o CPF não existe, não há motivo para pedir selfie e documento.

Exemplo: consulta de CPF antes da verificação

curl -X GET https://api.cpfhub.io/cpf/12345678900 \
  -H "x-api-key: SUA_CHAVE_DE_API" \
  -H "Accept: application/json" \
  --max-time 10

Como a decisão chega ao seu sistema

A verificação de identidade está liberada em todos os planos e custa 5 créditos por verificação concluída. De forma geral, você gera um link de verificação (pelo painel ou pela API), envia à pessoa e recebe a decisão por webhook assinado, com o seu identificador do cadastro, o status (aprovado, em revisão ou reprovado) e os motivos. O webhook não leva nome, CPF nem imagens: esses dados ficam no painel, com acesso controlado. Os detalhes estão na documentação da Verificação de Identidade.

Boas práticas de implementação

1. Trate "em revisão" como estado normal

Defina quem revisa, em quanto tempo e o que o usuário vê enquanto espera. Um cadastro em revisão não é um erro, é o sistema evitando aprovar no escuro.

2. Confirme a decisão pelo webhook, não pelo redirecionamento

Quando a pessoa volta para a sua página, o redirecionamento não carrega a decisão. Confie no webhook assinado ou na consulta ao link.

3. Valide a assinatura do webhook

Calcule sobre o corpo exatamente como chegou, compare em tempo constante e recuse eventos antigos.

4. Use um externalId próprio

Vincular a verificação ao seu cadastro simplifica auditoria e conciliação.

5. Não guarde mais dados do que precisa

Biometria e imagens de documento são dados pessoais sensíveis. Defina finalidade, prazo de retenção e acesso, em linha com a LGPD e as orientações da ANPD.

6. Combine sinais, não os substitua

Consulta de CPF, prova de vida, comparação facial e sinais de dispositivo têm falhas diferentes. Juntos, cobrem as falhas uns dos outros.

Perguntas frequentes

Prova de vida barra deepfake?

A análise é feita sobre um vídeo curto capturado ao vivo e foi desenhada para recusar vídeo injetado e conteúdo sintético enviado no lugar da câmera. Como qualquer controle de segurança, é um sinal forte e não uma garantia absoluta, e por isso casos limítrofes vão para revisão humana.

Uma foto de tela passa na prova de vida?

Foto ou vídeo exibido em celular, tablet ou monitor é um dos ataques que a prova de vida foi pensada para recusar. Além disso, o fluxo não aceita upload da galeria.

A prova de vida substitui a consulta de CPF?

Não. A consulta de CPF confirma que o CPF existe e a quem pertence. A prova de vida confirma que a pessoa na câmera é o titular do documento. As duas respondem perguntas diferentes.

A verificação detecta documento adulterado?

Ainda não há perícia do documento. Divergências e leituras falhas são encaminhadas para revisão. Para o seu nível de risco, mantenha a revisão humana ligada.

Quais documentos são aceitos?

RG, CNH (frente e verso) e passaporte, fotografados pela câmera, e a CNH Digital, só como o PDF exportado do app Carteira Digital de Trânsito.

Como a pessoa faz a verificação?

Pelo celular, em uma página hospedada pela CPFHub.io. No computador, um QR code leva ao celular, ou ela segue pela webcam.

Conclusão

Deepfake, foto de tela e documento de terceiros atacam o mesmo ponto: a confiança em uma imagem. A consulta de CPF resolve a existência e a titularidade dos dados cadastrais, e a prova de vida, a comparação facial e a leitura do documento resolvem a presença de uma pessoa real que corresponde ao documento. Nenhuma das duas é suficiente sozinha, e saber o que cada camada não cobre é parte de um desenho seguro.

Cadastre-se em cpfhub.io e comece pela consulta de CPF, com 50 créditos gratuitos por mês. Para os cadastros em que o CPF não basta, use a verificação de identidade com prova de vida.