# Deepfake, foto de tela e documento falso: como a prova de vida barra fraude de identidade no cadastro > Entenda como a prova de vida (liveness), a comparação facial e a leitura do documento barram deepfake, foto de tela e fraude de identidade no cadastro. **Publicado:** 10 de novembro de 2026 **Autor:** Redação CPFHub.io **URL:** https://www.cpfhub.io/blog/deepfake-foto-de-tela-documento-falso-prova-de-vida-barra-fraude-cadastro --- A prova de vida barra deepfake, foto de tela, máscara e documento de terceiros ao exigir uma pessoa real, ao vivo, na câmera e comparar o rosto com o do documento. Ela não substitui a consulta de CPF: as duas camadas respondem perguntas diferentes e funcionam melhor juntas. ## Introdução O CPF diz que uma pessoa existe. Ele não diz que quem está do outro lado da tela é essa pessoa. Em cadastros digitais, é nessa brecha que entram a foto de uma foto, o vídeo de outra pessoa exibido em um celular, o deepfake e o documento de terceiros. Consultar o CPF na base, como mostramos em [Deepfakes e fraude documental: por que validação de CPF via API é mais confiável](https://cpfhub.io/blog/deepfakes-fraude-documental-validacao-cpf-api-mais-confiavel), é a primeira barreira e continua indispensável. Mas ela responde a uma pergunta (esse CPF existe e pertence a esse nome?), não a outra (esta pessoa na câmera é o titular?). Para a segunda, existe a prova de vida. Neste artigo, vamos explicar, em nível conceitual, como funciona a prova de vida, o que ela barra, o que ela não cobre e como encaixá-la no fluxo de cadastro junto com a consulta de CPF da [**CPFHub.io**](https://www.cpfhub.io/). --- ## O problema: cadastro remoto sem ninguém para conferir No cadastro presencial, um atendente olha o documento e olha o rosto. No cadastro digital, essa conferência precisa ser reproduzida por software, e quem tenta fraudar sabe disso. Os ataques mais comuns à etapa de selfie e documento se dividem em três famílias. ### Apresentação falsa na frente da câmera A pessoa mostra à câmera algo que não é um rosto vivo: * **Foto impressa ou recortada** -- Um retrato em papel segurado diante da lente. * **Foto ou vídeo em tela** -- A imagem de outra pessoa exibida em celular, tablet ou monitor. * **Máscaras** -- De papel e também modelos 3D, de silicone ou látex. ### Injeção de vídeo no lugar da câmera Aqui não há nada diante da lente. Um vídeo gravado ou sintético (o deepfake) é enviado ao sistema como se viesse da câmera. É o vetor que mais cresce com a popularização de ferramentas de IA generativa, porque dispensa qualquer objeto físico. ### Documento e identidade de terceiros O fraudador usa o documento de outra pessoa, uma foto de documento já existente ou dados que não batem entre si. Nesse caso a selfie pode até ser de uma pessoa real, mas não é a dona do documento. --- ## O que é prova de vida (liveness) Prova de vida é a checagem que confirma que há uma pessoa real, ao vivo, na frente da câmera. Uma selfie comum aceita uma foto de foto. A prova de vida analisa um vídeo curto, capturado na hora, e recusa o que não se comporta como uma pessoa presente. Na verificação de identidade da CPFHub.io, a pessoa centraliza o rosto em uma moldura oval por poucos segundos. A experiência é rápida para quem é legítimo, e a análise recusa foto impressa, imagem em tela, máscara e vídeo injetado. ### Por que "só câmera ao vivo" importa Uma decisão de desenho tão importante quanto a análise em si é não aceitar upload. Selfie e documento são capturados apenas pela câmera, no momento da verificação. Sem galeria, uma foto pronta, editada ou gerada antes não entra no fluxo. --- ## Três checagens, uma decisão A prova de vida sozinha não fecha o cadastro. O que dá confiança é o conjunto. | Checagem | Pergunta que responde | | --- | --- | | Prova de vida (liveness) | Há uma pessoa real na frente da câmera, ao vivo? | | Comparação facial (face match) | O rosto da selfie é o mesmo da foto do documento? | | Leitura do documento (OCR) | Quais dados constam no RG, na CNH ou no passaporte? | Além disso, cada verificação registra sinais de rede e dispositivo, como IP, indicação de Tor, VPN ou datacenter, país de origem e impressão digital do navegador, para a sua equipe avaliar casos suspeitos. ### Como o resultado chega A decisão sai em um de três estados: * **Aprovado** -- As checagens passaram. * **Em revisão** -- Algo ficou em zona cinzenta, como similaridade facial limítrofe, documento vencido ou leitura falha. Uma pessoa da sua equipe decide no painel. * **Reprovado** -- A verificação não passou pelas regras da conta. Um ponto de projeto relevante: casos limítrofes não são aprovados no automático. Vão para revisão humana e, se a revisão estiver desligada na conta, são reprovados. --- ## Cada ataque, uma camada diferente | Tentativa de fraude | Camada que atua | | --- | --- | | Foto impressa ou recortada | Prova de vida | | Foto ou vídeo em tela | Prova de vida | | Máscara de papel ou 3D | Prova de vida | | Deepfake e vídeo injetado | Prova de vida | | Foto pronta da galeria | Captura somente pela câmera | | Selfie de uma pessoa, documento de outra | Comparação facial | | Link de verificação reaproveitado | Validade e limite de tentativas por link | | Dados do documento diferentes do CPF informado | Cruzamento de dados e revisão | Nenhuma camada isolada resolve tudo. A força está em combinar sinais diferentes para que o atacante precise vencer todos ao mesmo tempo. --- ## O que a prova de vida não faz Confiar demais no resultado é um risco tão real quanto não verificar. Seguem os limites da verificação de identidade da CPFHub.io, ditos de forma direta: * **Não é garantia absoluta** -- A prova de vida é um sinal forte, não uma certeza. Por isso existe a revisão humana para casos limítrofes. * **Não faz perícia do documento** -- Divergências e leituras falhas vão para revisão, mas a verificação não substitui uma análise pericial de autenticidade. * **Não confere o documento em base do governo** -- Os dados são lidos por OCR. * **CNH Digital só em PDF** -- A CNH Digital é aceita só como o PDF exportado do app Carteira Digital de Trânsito. Um print de tela não prova que ela é autêntica e é recusado. * **Não substitui a política do seu setor** -- A política de aceite e as obrigações regulatórias continuam sendo da sua empresa. É exatamente por esses limites que a consulta de CPF continua no fluxo. Ela cobre o que a verificação visual não cobre, e vice-versa. --- ## CPF mais prova de vida: o fluxo completo Uma sequência prática para cadastros de maior risco, como abertura de conta, crédito, cadastro em plataformas reguladas ou admissão remota: 1. A pessoa informa o CPF. 2. Seu sistema consulta `GET /cpf/{cpf}` na CPFHub.io e confirma que o CPF existe e que o nome confere com o informado. 3. Seu sistema cria um link de verificação de identidade e envia à pessoa. 4. A pessoa faz a prova de vida, fotografa o documento e a comparação facial é feita. 5. A decisão chega ao seu sistema por webhook assinado. 6. Cadastros aprovados seguem. Os em revisão vão para a fila da equipe. Essa ordem tem uma vantagem econômica: se o CPF não existe, não há motivo para pedir selfie e documento. ### Exemplo: consulta de CPF antes da verificação ```bash curl -X GET https://api.cpfhub.io/cpf/12345678900 \ -H "x-api-key: SUA_CHAVE_DE_API" \ -H "Accept: application/json" \ --max-time 10 ``` ### Como a decisão chega ao seu sistema A verificação de identidade está liberada em todos os planos e custa 5 créditos por verificação concluída. De forma geral, você gera um link de verificação (pelo painel ou pela API), envia à pessoa e recebe a decisão por webhook assinado, com o seu identificador do cadastro, o status (aprovado, em revisão ou reprovado) e os motivos. O webhook não leva nome, CPF nem imagens: esses dados ficam no painel, com acesso controlado. Os detalhes estão na [documentação da Verificação de Identidade](/documentacao/referencia/verificacao-de-identidade). --- ## Boas práticas de implementação ### 1. Trate "em revisão" como estado normal Defina quem revisa, em quanto tempo e o que o usuário vê enquanto espera. Um cadastro em revisão não é um erro, é o sistema evitando aprovar no escuro. ### 2. Confirme a decisão pelo webhook, não pelo redirecionamento Quando a pessoa volta para a sua página, o redirecionamento não carrega a decisão. Confie no webhook assinado ou na consulta ao link. ### 3. Valide a assinatura do webhook Calcule sobre o corpo exatamente como chegou, compare em tempo constante e recuse eventos antigos. ### 4. Use um `externalId` próprio Vincular a verificação ao seu cadastro simplifica auditoria e conciliação. ### 5. Não guarde mais dados do que precisa Biometria e imagens de documento são dados pessoais sensíveis. Defina finalidade, prazo de retenção e acesso, em linha com a [LGPD](https://www.gov.br/anpd/pt-br) e as orientações da ANPD. ### 6. Combine sinais, não os substitua Consulta de CPF, prova de vida, comparação facial e sinais de dispositivo têm falhas diferentes. Juntos, cobrem as falhas uns dos outros. --- ## Perguntas frequentes ### Prova de vida barra deepfake? A análise é feita sobre um vídeo curto capturado ao vivo e foi desenhada para recusar vídeo injetado e conteúdo sintético enviado no lugar da câmera. Como qualquer controle de segurança, é um sinal forte e não uma garantia absoluta, e por isso casos limítrofes vão para revisão humana. ### Uma foto de tela passa na prova de vida? Foto ou vídeo exibido em celular, tablet ou monitor é um dos ataques que a prova de vida foi pensada para recusar. Além disso, o fluxo não aceita upload da galeria. ### A prova de vida substitui a consulta de CPF? Não. A consulta de CPF confirma que o CPF existe e a quem pertence. A prova de vida confirma que a pessoa na câmera é o titular do documento. As duas respondem perguntas diferentes. ### A verificação detecta documento adulterado? Ainda não há perícia do documento. Divergências e leituras falhas são encaminhadas para revisão. Para o seu nível de risco, mantenha a revisão humana ligada. ### Quais documentos são aceitos? RG, CNH (frente e verso) e passaporte, fotografados pela câmera, e a CNH Digital, só como o PDF exportado do app Carteira Digital de Trânsito. ### Como a pessoa faz a verificação? Pelo celular, em uma página hospedada pela CPFHub.io. No computador, um QR code leva ao celular, ou ela segue pela webcam. ### Leia também - [Deepfakes e fraude documental: por que validação de CPF via API é mais confiável](https://cpfhub.io/blog/deepfakes-fraude-documental-validacao-cpf-api-mais-confiavel) - [KYC no Brasil: quais setores são obrigados a validar CPF por lei](https://cpfhub.io/blog/kyc-no-brasil-quais-setores-sao-obrigados-a-validar-cpf-por-lei) - [Como funcionam as APIs antifraude baseadas em validação de CPF](https://cpfhub.io/blog/apis-antifraude-validacao-cpf-como-funcionam) - [O futuro da prevenção de fraudes no Brasil com APIs de identidade e CPF](https://cpfhub.io/blog/futuro-prevencao-fraudes-brasil-apis-identidade-cpf) ## Conclusão Deepfake, foto de tela e documento de terceiros atacam o mesmo ponto: a confiança em uma imagem. A consulta de CPF resolve a existência e a titularidade dos dados cadastrais, e a prova de vida, a comparação facial e a leitura do documento resolvem a presença de uma pessoa real que corresponde ao documento. Nenhuma das duas é suficiente sozinha, e saber o que cada camada não cobre é parte de um desenho seguro. Cadastre-se em [cpfhub.io](https://www.cpfhub.io/) e comece pela consulta de CPF, com 50 créditos gratuitos por mês. Para os cadastros em que o CPF não basta, [use a verificação de identidade com prova de vida](https://www.cpfhub.io/verificacao-de-identidade).