身份验证 · KYC
巴西身份验证（KYC），
经 Receita Federal 核对。
活体检测、证件照片和人脸比对，同时实时向 Receita Federal（巴西联邦税务局）查询 CPF（巴西个人税号），并将查询凭证附在验证记录中。
每次验证 5 个积分，含 Receita 查询。与 CPF 查询共用同一余额。
体验控制台：关闭结果、打开验证记录或查看设置。
活体检测、证件识别（OCR）和人脸比对，在手机上打开的同一个页面中完成。
多层验证
深度伪造可以骗过摄像头， 但骗不过 Receita Federal。
借助 AI，伪造人脸和证件变得很容易。因此，CPF 还会在官方来源当场核验。
CPF 在 Receita Federal 核验，而不是在复制来的数据库中。
从证件读取的姓名和出生日期会在验证时与 Receita 的数据比对，登记状态凭证随验证记录一起保存。
- 核对姓名和出生日期
- 登记状态和死亡记录
- 附带查询凭证
- 不额外收费
证件读取与核验
读取 CNH（巴西驾照）、电子 CNH 或 RG（巴西身份证）上的数据，检查有效期、MRZ 码，以及图像中的编辑或篡改迹象。
真人，同一张脸
实时活体检测，抵御照片、屏幕翻拍、面具和深度伪造，并将人脸与证件照片比对。
网络与设备
识别 VPN、代理和 Tor。同一设备或 IP 出现在他人的注册中时发出提醒。
实际流程
从链接到决定， 全程展示您的品牌。
您在控制台或通过 API 创建链接。用户在手机上完成全部操作，页面使用您公司的 Logo 和配色，完成后返回您的网站。
1打开链接
无需安装应用，无需注册，支持葡萄牙语、英语或西班牙语。在电脑上打开时，可扫描二维码转到手机。
2出示证件
CNH 或 RG 对焦清晰后，摄像头自动拍摄。使用电子 CNH 的用户可上传从官方应用导出的 PDF。系统从中读取姓名、CPF 和出生日期。
3自拍
录制一段简短的实时视频，脸部保持在椭圆框内。不接受相册中的照片。
4返回您的网站
决定结果显示在您的控制台中，并通过 webhook 推送到您的系统。
安全
活体检测能拦截什么。
普通自拍连翻拍的照片都会接受。活体检测分析一段简短的实时视频，凡是镜头前不是真人的情况都会被拒绝。
打印照片
举在镜头前的纸质照片或剪裁照片。
屏幕上的照片或视频
在手机、平板或显示器上展示的他人影像。
面具
纸质面具，以及硅胶或乳胶制成的 3D 面具。
深度伪造和视频注入
用录制视频或合成视频替代摄像头画面。
相册中的现成照片
自拍只接受实时拍摄。证件也必须通过摄像头拍摄，只有一个例外：电子 CNH，且仅接受从 Carteira Digital de Trânsito（巴西数字交通证件）应用导出的 PDF。截图和屏幕翻拍照片会被拒绝。
重复使用的链接
每个链接都有有效期和尝试次数限制，验证通过后即失效。
局限: 验证不能替代对证件的线下司法鉴定。篡改迹象指向的是图像编辑，存疑的情况会转入人工审核。
活体检测是一个强信号，但不是绝对保证。因此，处于临界的情况会转入人工审核。如果关闭审核，这些情况会被拒绝，绝不会自动通过。
为您的团队
在控制台中人工审核， 或全部通过 API 完成。
临界情况交给您团队中的人处理，绝不自动通过。需要自动化时，同样的验证可以通过 API 运行。
高清图像
自拍和证件全屏显示，可用放大镜查看细节。
有理由的决定
通过或拒绝都必须填写理由，决定日后可以复查。
不可篡改的历史记录
每次状态变更都有记录：谁做的决定、何时、为什么。
curl -X POST https://api.cpfhub.io/kyc/links \
-H "x-api-key: $CPFHUB_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"externalId": "user_4821",
"redirectUrl": "https://example.com/kyc/done",
"expiresInMinutes": 1440,
"maxAttempts": 3
}'webhook 不携带姓名、CPF 或图像。这些数据保留在控制台中，访问受控。
适用场景
当仅有 CPF 还不够时。
适用于需要确认用户就是其本人的注册场景，而不只是确认 CPF 存在。
- 金融科技与借贷
- 博彩与 iGaming
- 加密货币
- 人力资源与招聘
- 房地产与租赁
- 医疗健康与远程医疗
数据保护
生物特征是最敏感的数据。我们按这个标准对待它。
根据 LGPD（巴西《通用数据保护法》）第 11 条，生物特征数据有专门规则。您是数据控制者，CPFHub.io 是数据处理者，每个环节都只保留必要的最少数据，保存时间尽可能短。
不保存人脸模板
人脸比对当场完成。我们不保存任何人的人脸向量或模板。
图像私有存储
自拍和证件保存在私有存储中，没有公开链接，只能在您的控制台中打开。
自动删除
保存期限由您设定，可选 7 至 1,825 天（默认 90 天）。期满后图像即被删除。
加密
数据在传输和存储过程中均加密。
留存同意记录
用户在第一个页面、任何采集开始之前表示同意，同意记录会被保存。
webhook 不含个人数据
发送到您系统的通知只包含 ID 和决定结果。
技术和基础设施具备国际认证
- iBeta PADISO/IEC 30107‑3，1 级和 2 级
- ISO/IEC 27001信息安全
- ISO/IEC 27017云安全
- ISO/IEC 27018云端个人数据保护
- SOC 2 Type II独立审计
- PCI DSS数据安全
认证和测试由我们用于验证的技术及基础设施供应商持有，并非 CPFHub.io 本身持有。
常见 问题
什么是身份验证（KYC）？
KYC（Know Your Customer，了解您的客户）是在开户或授予服务权限前，确认某人确实是其声称身份的过程。在 CPFHub.io，身份验证结合三项检查：活体检测、证件识别，以及自拍与证件照片的人脸比对。
活体检测和身份验证有什么区别？
活体检测确认镜头前是真实在场的人，而不是照片、屏幕或视频。身份验证更进一步：将这张脸与证件进行比对，并读取证件数据。仅靠活体检测无法知道对方是谁。因此 CPFHub.io 始终要求自拍和证件。
活体检测能识别深度伪造和翻拍照片吗？
能。分析会拦截打印照片、在其他屏幕上展示的照片或视频、纸质、硅胶或乳胶面具，以及替代摄像头注入的录制视频或合成视频（深度伪造）。此外，自拍只接受实时摄像头拍摄，不允许上传。没有任何技术是万无一失的，边界情况会转人工审核。
支持哪些证件？
巴西身份证（RG）、驾驶证（CNH，正反面）和护照，均需现场用摄像头拍摄。数字驾驶证（CNH Digital）需上传从 Carteira Digital de Trânsito 应用导出的 PDF。不接受数字 CNH 的截图或照片。您可在控制台中选择贵公司接受的证件类型。
身份验证会核查 Receita Federal 吗？
会，前提是在控制台中开启 CPF 交叉核验规则。证件上的 CPF 会实时在 Receita Federal（巴西联邦税务局）查询，比对姓名、出生日期、登记状态和死亡记录，并将登记状态凭证附在验证记录中。该查询包含在 5 个积分内，不额外收费。
能在电脑上使用吗？
能。在电脑上，页面会显示二维码，引导用户转到手机上继续，手机摄像头通常效果更好。用户也可以选择用网络摄像头继续。
如何获取结果？
三种方式：在 CPFHub.io 控制台查看，通过每次决策时发送的签名 Webhook 接收，或通过 API 查询链接。状态分为已通过、审核中和已拒绝，并始终附带原因。账户 Webhook 不包含姓名、CPF 或图像。
在 LGPD 下可以采集生物识别数据吗？
可以，但需要适当的法律依据。生物识别数据属于敏感个人数据（LGPD 第 11 条），身份识别中的反欺诈是法律规定的依据之一。流程会在启用摄像头前显示同意声明，并记录用户接受的版本。贵公司是数据控制者，CPFHub.io 是数据处理者。请与您的法务团队确认法律依据。
验证页面能使用我们的品牌吗？
能。您可在控制台设置 Logo、主色、按钮样式（填充或描边）、按钮形状（方形、圆角或胶囊形）以及按钮文字颜色。设置适用于账户下的所有链接，无需编写代码。
用户需要下载应用吗？
不需要。验证在手机浏览器中打开，无需应用，也无需注册账户。证件照片自动拍摄，数据从证件中读取，用户无需手动输入。
费用是多少？
每次完成的验证消耗 5 个积分，与 CPF 查询共用同一余额，被拒绝的验证同样计费。创建和查询链接免费，我方技术故障不计费。