El rostro correcto, en el CPF correcto.
Prueba de vida y comparación de la selfie con el titular del CPF, entregadas mediante un enlace alojado. Sin SDK, sin modificar tu aplicación — en la misma API de consultas que ya usas.
El flujo se diseña junto a nuestro equipo.
- Prueba de vida
- Facematch con el CPF
Cuatro pasos entre el registro y el veredicto
Nada de esto exige tocar tu aplicación. La verificación ocurre fuera de ella y vuelve resuelta.
- 1
Tu aplicación llama a la API
Una petición con el CPF del titular y la URL de tu webhook. La respuesta trae el enlace de la verificación.
- 2
El enlace llega al usuario
Lo envías por el canal que ya usas — correo, SMS, WhatsApp o dentro de tu propio flujo. Si lo prefieres, lo enviamos nosotros.
- 3
Se toma la selfie en la página alojada
Prueba de vida pasiva: el usuario solo mira a la cámara. La página es de marca blanca — tu marca, tus colores, tu dominio.
- 4
Recibes el veredicto por webhook
Aprobado o rechazado, con el resultado de la prueba de vida y de la comparación con el titular del CPF. Tu aplicación decide qué hacer.
// 1. tu aplicación crea la verificación $ curl -X POST -H "X-API-Key: SUA_CHAVE" \ -d '{"cpf":"12345678900","callback_url":"https://sua-app.com/hook"}' \ "app.fontedata.com/api/v1/verificacao-facial" // 201 Created — devuelve el enlace alojado { "id": "vf_9f2c41", "status": "pending", "url": "https://verificacao.sua-marca.example/vf_9f2c41" } // 2. el usuario se toma la selfie en la página con tu marca // 3. POST a tu webhook — el veredicto { "id": "vf_9f2c41", "status": "approved", "cpf": "123.***.***-00", "liveness": true, "face_match": true }
status: approved — APROBADO1:N en la entrada, 1:1 en cada transacción sensible
Cada verificación nace de un diseño hecho contigo: cuántos intentos, qué rechaza, qué pasa a revisión humana.
El caso más común. Envías el CPF, el usuario se toma la selfie y devolvemos si ese rostro corresponde al titular de ese CPF — con prueba de vida en el mismo paso. La selfie se valida contra la base biométrica de Unico, referencia en identidad digital en Brasil.
- Apertura de cuenta y registro
- Primer acceso a la plataforma
- Verificación de edad en el registro
La selfie del momento se compara con las fotos que ya tienes de ese usuario — la referencia capturada en el onboarding. Sirve para reautenticar a quien ya es cliente, sin pasar de nuevo por el registro. Flujo personalizado: lo diseñamos contigo.
- Inicio de sesión de riesgo y cambio de dispositivo
- Aprobación de transacción o retiro
- Cambio de datos de registro
Reglas de decisión, número de intentos, derivación a revisión humana, ramificación por resultado, reenvío automático del enlace. Los flujos a medida son la regla, no la excepción.
El fraude de identidad alcanzó escala industrial — y la ley llegó al tema
En doce meses, 24 millones de brasileños fueron víctimas de estafas con Pix, con R$ 29 mil millones en pérdidas, según un estudio de Febraban con Datafolha. No es fraude artesanal: Serasa Experian registró 10,89 millones de intentos de fraude entre enero y septiembre de 2025 — uno cada 2,2 segundos.
La tecnología del otro lado también aceleró. Sumsub señala un crecimiento del 126% en deepfakes en Brasil de 2024 a 2025. Cuando el rostro puede sintetizarse, confirmar que hay una persona real frente a la cámara deja de ser un refinamiento y pasa a ser un requisito.
La vara regulatoria subió a la par. El ECA Digital (Ley 15.211/2025), vigente desde el 17 de marzo de 2026, exige verificación de edad eficaz — la autodeclaración ya no vale — con multas de hasta el 10% de la facturación, limitadas a R$ 50 millones. En el mercado de apuestas, la Ordenanza SPA/MF 722/2024 ya exige reconocimiento facial en el registro del apostador.
Dónde la verificación facial se paga sola
La Ordenanza SPA/MF 722/2024 exige reconocimiento facial en el registro del apostador. El enlace alojado entra en el onboarding sin reescribir la aplicación.
Una cuenta abierta con la identidad de un tercero es la puerta de entrada de la cuenta mula — y el inicio de una disputa de devolución. La prueba de vida en el registro reduce drásticamente ese riesgo.
Redes sociales, infoproductos, streaming y tiendas de aplicaciones necesitan verificación de edad eficaz. La autodeclaración ya no vale.
Vendedores, repartidores y compradores de alto valor: confirma quién está del otro lado antes de liberar el pago.
Coche, inmueble, equipo. Confirmar el rostro del titular antes de entregar el bien cuesta menos que recuperarlo después.
Incorporación sin encuentro presencial: confirma que quien firma es quien fue entrevistado.
¿Aprobado? Consulta.
Una verificación aprobada no es el final del flujo — es su comienzo.
La verificación facial confirma que existe una persona real y que es la titular del CPF informado. Lo que no dice es quién es esa persona. En FonteData eso está a una llamada de distancia: aprobada la verificación, tu aplicación lanza las consultas que quieras sobre el mismo CPF — registro, antecedentes, PEP, score, vehicular — con la misma clave, la misma facturación y el mismo panel.
https://sua-app.example/hook{
"cpf": "123.***.***-00",
"status": "approved"
}- Consulta básica de CPF R$ 0,24
- Teléfonos y direcciones R$ 0,35
- Registro personal completo R$ 0,72
- Persona expuesta políticamente R$ 0,43
- Antecedentes penales (Policía Federal) R$ 0,60
- Órdenes de detención (CNJ) R$ 0,86
- Score de crédito R$ 2,34
- Prevención de lavado (AML) R$ 0,98
- Consulta de defunción R$ 0,43
- Consulta vehicular R$ 1,99
- Compliance para apuestas R$ 0,86
- Procesos judiciales R$ 2,50
Precios del catálogo en vivo. Tú eliges qué consultas entran en el flujo — ninguna es obligatoria. Ver el catálogo completo de precios →
Lo que la verificación entrega — sin letra pequeña
Validamos que la selfie pertenece al titular del CPF informado.
Prueba de vida para confirmar que hay una persona real frente a la cámara, y no una foto o un vídeo.
Ayuda a cumplir la exigencia de verificación de edad del ECA Digital, que prohíbe la autodeclaración.
Reduce el riesgo de apertura de cuenta con la identidad de un tercero.
El dato biométrico es dato personal sensible según la LGPD brasileña. Se recoge con una finalidad específica, plazo de retención definido y sin reutilización para otro fin.
Preguntas frecuentes
No. La entrega es por enlace alojado: tu aplicación llama a la API, recibe una URL y se la envía al usuario. La selfie y la prueba de vida ocurren en la página alojada — tu app no cambia. No hace falta un SDK para operar el flujo.
Sí. La página es de marca blanca: el logo, los colores y los textos son tuyos. Para el usuario final, la verificación parece parte de tu producto.
El dato biométrico se trata como dato personal sensible, con finalidad específica — confirmar la identidad —, plazo de retención definido y sin reutilización para otro fin. La base legal y el plazo se acuerdan contigo antes de poner el flujo en producción.
Ayuda a cumplir la exigencia de verificación de edad del ECA Digital (Ley 15.211/2025), que prohíbe la autodeclaración desde el 17/03/2026. La adecuación completa depende también de cómo tu plataforma trata el contenido, el consentimiento y los datos de los usuarios — esa parte la diseñamos juntos.
Sí, como flujo personalizado. La selfie del momento se compara con las fotos que ya tienes de ese usuario — la referencia capturada en el onboarding — para reautenticar en un inicio de sesión de riesgo, la aprobación de una transacción o un cambio de dispositivo. Retención, regla de decisión y criterio de aprobación se diseñan junto a tu equipo. Habla con nosotros.
El precio de la verificación facial se cierra con el equipo comercial, según volumen y flujo. Las consultas de cross-sell siguen los precios públicos del catálogo.
Es la misma API y la misma clave FonteData que ya usas para consultas. Quien ya es cliente suele ejecutar su primera verificación el mismo día.
Lo defines en el flujo: número de intentos, reenvío automático del enlace, derivación a revisión humana o rechazo. El webhook informa el desenlace en cualquier caso.
La prueba de vida ocurre en la propia página alojada. El facematch se hace con la validación biométrica de Unico (IDCloud), comparando la selfie con el titular del CPF informado. El dato biométrico sigue tratado como dato personal sensible por la LGPD — finalidad específica, plazo de retención definido y sin reutilización para otra finalidad.
Diseñemos tu flujo de verificación
Habla con el equipo comercial y monta el flujo con nosotros — del 1:N en el registro al dosier completo en el mismo callback.
¿Ya eres cliente de FonteData? La verificación usa la misma clave.