Verificación de identidad · KYC
Verificación de identidad
con prueba de vida.
Selfie con prueba de vida, foto del documento y comparación facial en un solo flujo. Envía un enlace o integra por API y recibe la decisión.
En piloto con empresas seleccionadas. Habla con nosotros para participar.
En la práctica
Del documento a la decisión, en un solo flujo.
{ "status": "approved", "reasons": [] }Qué se verifica
Tres verificaciones, una decisión.
El CPF dice que la persona existe. La verificación de identidad confirma que quien está frente a la cámara es el titular del documento.
Prueba de vida (liveness)
Confirma que hay una persona real frente a la cámara, en vivo. Centra el rostro en un óvalo por unos segundos, y el análisis bloquea fotos, pantallas, máscaras y video inyectado.
liveness.statusliveness.confidenceComparación facial (face match)
Compara el rostro de la selfie con la foto del documento. Por debajo del umbral, rechaza. Cerca del umbral, pasa a revisión humana en lugar de aprobarse en automático.
faceMatch.similarityLectura del documento (OCR)
Cédula brasileña (RG), licencia de conducir (CNH, anverso y reverso) y pasaporte. Lee nombre, filiación, número del documento, órgano emisor, CPF, nacimiento y vencimiento, además de la MRZ del pasaporte.
fullNamedocumentIdcpfbirthDateexpiryDateSeñales de red y dispositivo
Cada verificación registra la IP y señala Tor, VPN e IP de datacenter, además del país de origen y la huella del navegador, para que tu equipo evalúe casos sospechosos.
isTorisVpnisDatacenterCómo funciona
Del enlace a la decisión, en cuatro pasos.
La persona lo hace todo desde el celular, guiada pantalla a pantalla. Tu equipo lo sigue en el panel o recibe el resultado en tu sistema.
- 01
Crea la verificación
Genera un enlace en el panel o por API. Por API también defines la validez, el número de intentos y a dónde vuelve la persona al terminar.
- 02
Selfie con prueba de vida
La persona abre el enlace en el celular. En la computadora, un código QR lleva al celular, o sigue con la webcam. Solo cámara en vivo: nada de fotos de la galería.
- 03
Foto del documento
RG, CNH o pasaporte, fotografiado con la cámara, anverso y reverso cuando el documento tiene dos caras. El CPF se lee del documento, sin escribirlo.
- 04
Recibe la decisión
Aprobado, en revisión o rechazado, con los motivos. Llega por webhook firmado y queda en el panel con las imágenes y los datos leídos.
curl -X POST https://api.cpfhub.io/v1/kyc/links \
-H "x-api-key: $CPFHUB_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"externalId": "user_4821",
"redirectUrl": "https://example.com/kyc/done",
"expiresInMinutes": 1440,
"maxAttempts": 3
}'{
"event": "kyc.decision",
"verificationId": "c1f0b7e2-…",
"linkId": "7a4d93c5-…",
"externalId": "user_4821",
"status": "approved",
"decidedBy": "automatic",
"reasons": [],
"occurredAt": "2026-10-14T13:02:11Z"
}El webhook no lleva nombre, CPF ni imágenes. Esos datos quedan en el panel, con acceso controlado.
Antifraude
Lo que la prueba de vida bloquea.
Una selfie común acepta la foto de una foto. La prueba de vida analiza un video corto en vivo y rechaza lo que no es una persona real frente a la cámara.
Foto impresa
Foto en papel o recortada, sostenida frente a la cámara.
Foto o video en pantalla
Imagen de otra persona mostrada en celular, tablet o monitor.
Máscaras
De papel y también 3D, de silicona o látex.
Deepfake y video inyectado
Video grabado o sintético enviado en lugar de la cámara.
Foto lista de la galería
El flujo no acepta archivos: selfie y documento solo por la cámara, en vivo.
Enlace reutilizado
Cada enlace tiene validez y límite de intentos, y se cierra cuando la verificación se aprueba.
La prueba de vida es una señal fuerte, no una garantía absoluta. Por eso los casos límite pasan a revisión humana y, sin revisión activa, se rechazan, nunca se aprueban en automático.
Integración
Sin código o por API.
Empieza enviando enlaces desde el panel. Cuando quieras automatizar, la misma verificación corre por API.
Enlace de verificación
Página lista de CPFHub.io, que funciona en cualquier celular.
- Genéralo en el panel y envíalo por WhatsApp, correo o SMS
- Código QR de la computadora al celular
- Cada enlace vence y tiene límite de intentos
- Se cierra solo cuando la verificación termina
API REST
Crea enlaces y sigue el resultado desde tu sistema.
- La misma x-api-key de las consultas de CPF
- Webhook firmado (HMAC-SHA256) en cada decisión
- Validez, intentos y regreso a tu sitio configurables
- Tu identificador (externalId) en el estado y en el webhook
Panel
Revisión humana con registro de auditoría.
Cada verificación queda en el panel de CPFHub.io, con las imágenes, los datos leídos y el historial de cada decisión.
Historial con búsqueda
Búsqueda, filtros por estado y período, y exportación en CSV.
Imágenes en alta resolución
Selfie y documento en pantalla completa, con lupa para revisar detalles.
Decisión con motivo
Aprobar o rechazar exige justificación, y la decisión puede revisarse después.
Historial inmutable
Cada cambio de estado queda registrado: quién decidió, cuándo y por qué.
Reglas por cuenta
Un documento vencido pasa a revisión o se rechaza, y la revisión humana se puede activar o desactivar. Tú eliges.
Cruce con la base
Opcional: compara el nombre y la fecha de nacimiento del documento con el CPF en la base de CPFHub.io.
Dónde usarlo
Cuando el CPF no alcanza.
Para registros en los que hay que saber que la persona es quien dice ser, no solo que el CPF existe.
Fintechs y crédito
Apertura de cuentas, crédito y prevención del lavado de dinero.
Cripto
Onboarding de clientes con evidencia de identidad.
Límites
Qué se verifica y qué no.
La verificación de identidad es una capa. Saber exactamente qué cubre evita confiar de más en el resultado.
- ¿Hay una persona real frente a la cámara?Sí, verificado por la prueba de vida.
- ¿El rostro es el mismo del documento?Sí, verificado por la comparación facial.
- ¿Se leen los datos del documento?Sí, por OCR. No se contrastan con una base del gobierno.
- ¿Consulta la situación del CPF en la Receita Federal?No. Para eso, usa la Consulta en Tiempo Real.
- ¿Detecta documentos adulterados?Todavía no hay peritaje del documento. Divergencias y lecturas fallidas pasan a revisión.
- ¿Acepta la CNH Digital?Todavía no. Una captura de pantalla no prueba que la CNH Digital sea auténtica.
CPFHub.io entrega las verificaciones y la decisión automática. La política de aceptación y las obligaciones de tu sector siguen siendo de tu empresa.
LGPD
La biometría es un dato sensible. El flujo está hecho para eso.
El dato biométrico tiene reglas propias en la ley brasileña de protección de datos (LGPD, art. 11). La verificación fue diseñada para recolectar solo lo necesario.
Consentimiento en la pantalla inicial
Un aviso corto antes de la cámara, con la versión aceptada registrada en cada verificación.
Roles claros
Tu empresa es la responsable del tratamiento. CPFHub.io actúa como encargada.
Imágenes privadas
Selfie y documento en almacenamiento privado, con acceso solo desde el panel.
Webhook sin datos personales
El webhook de la cuenta sale con estado y motivos. Nombre, CPF e imágenes quedan en el panel.
Preguntas frecuentes
¿Qué es la verificación de identidad (KYC)?
KYC (Know Your Customer, o conoce a tu cliente) es el proceso de confirmar que una persona es quien dice ser antes de abrir una cuenta o dar acceso a un servicio. En CPFHub.io, la verificación de identidad une tres controles: prueba de vida, lectura del documento y comparación del rostro de la selfie con la foto del documento.
¿Cuál es la diferencia entre prueba de vida y verificación de identidad?
La prueba de vida (liveness) confirma que hay una persona real y presente frente a la cámara, y no una foto, pantalla o video. La verificación de identidad va más allá: compara ese rostro con el documento y lee sus datos. La prueba de vida sola no dice quién es la persona. Por eso, en CPFHub.io, selfie y documento son siempre obligatorios.
¿La prueba de vida detecta deepfakes y fotos de fotos?
Sí. El análisis bloquea fotos impresas, fotos o videos mostrados en otra pantalla, máscaras de papel, silicona o látex, y video grabado o sintético (deepfake) inyectado en lugar de la cámara. Además, el flujo solo acepta la cámara en vivo, sin subir archivos. Ninguna tecnología es infalible: los casos límite pasan a revisión humana.
¿Qué documentos se aceptan?
Cédula brasileña (RG), licencia de conducir (CNH, anverso y reverso) y pasaporte, fotografiados con la cámara en el momento. La CNH Digital todavía no se acepta, porque una captura de pantalla no prueba que sea auténtica.
¿La verificación de identidad consulta la Receita Federal?
No. Confirma a la persona y lee el documento, pero no consulta la situación catastral del CPF. Para eso existe la Consulta en Tiempo Real. Como opción, también puedes cruzar el nombre y la fecha de nacimiento del documento con el CPF en la base de CPFHub.io.
¿Funciona en la computadora?
Sí. En la computadora, la página muestra un código QR para seguir en el celular, que suele tener mejor cámara. Quien prefiera puede seguir con la webcam.
¿Cómo recibo el resultado?
De tres formas: en el panel de CPFHub.io, por webhook firmado en cada decisión, o consultando el enlace por API. El estado es aprobado, en revisión o rechazado, siempre con los motivos. El webhook de la cuenta no lleva nombre, CPF ni imágenes.
¿Puedo recolectar biometría según la LGPD?
Sí, con una base legal adecuada. La biometría es un dato personal sensible (art. 11 de la LGPD), y la prevención del fraude en la identificación es una de las hipótesis previstas. El flujo muestra un aviso de consentimiento antes de la cámara y registra la versión aceptada. Tu empresa es la responsable del tratamiento y CPFHub.io actúa como encargada. Confirma la base legal con tu equipo jurídico.
¿Cuánto cuesta y cuándo estará disponible?
La verificación de identidad está en acceso anticipado con un grupo de empresas seleccionadas. El precio por verificación se publicará en el lanzamiento. Para participar del piloto, escríbenos por WhatsApp.
Sabe quién está
del otro lado.
En acceso anticipado para empresas seleccionadas.
- Prueba de vida
- Documento
- Comparación facial