O rosto certo, no CPF certo.
Prova de vida e comparação da selfie com o titular do CPF, entregues por link hospedado. Sem SDK, sem alterar o seu aplicativo — na mesma API de consultas que você já usa.
O fluxo é desenhado com o nosso time.
- Prova de vida
- Facematch com o CPF
Quatro passos entre o cadastro e o veredito
Nada disso exige mexer no seu aplicativo. A verificação acontece fora dele e volta pronta.
- 1
Sua aplicação chama a API
Uma requisição com o CPF do titular e a URL do seu webhook. A resposta traz o link da verificação.
- 2
O link chega ao usuário
Você envia pelo canal que já usa — e-mail, SMS, WhatsApp ou dentro do seu próprio fluxo. Se preferir, disparamos por você.
- 3
Ele faz a selfie na página hospedada
Prova de vida passiva: o usuário só olha para a câmera. A página é white-label — sua marca, suas cores, seu domínio.
- 4
Você recebe o veredito por webhook
Aprovado ou reprovado, com o resultado da prova de vida e da comparação com o titular do CPF. Sua aplicação decide o que fazer.
// 1. sua aplicação cria a verificação $ curl -X POST -H "X-API-Key: SUA_CHAVE" \ -d '{"cpf":"12345678900","callback_url":"https://sua-app.com/hook"}' \ "app.fontedata.com/api/v1/verificacao-facial" // 201 Created — devolve o link hospedado { "id": "vf_9f2c41", "status": "pending", "url": "https://verificacao.sua-marca.example/vf_9f2c41" } // 2. o usuário faz a selfie na página com a sua marca // 3. POST no seu webhook — o veredito { "id": "vf_9f2c41", "status": "approved", "cpf": "123.***.***-00", "liveness": true, "face_match": true }
status: approved — APROVADO1:N na entrada, 1:1 em cada transação sensível
Toda verificação nasce de um desenho feito com você: quantas tentativas, o que reprova, o que vai para revisão humana.
O caso mais comum. Você informa o CPF, o usuário faz a selfie, e devolvemos se aquele rosto corresponde ao titular daquele CPF — com prova de vida no mesmo passo. A selfie é validada contra a base biométrica da Unico, referência em identidade digital no Brasil.
- Abertura de conta e cadastro
- Primeiro acesso à plataforma
- Verificação de idade no cadastro
A selfie do momento é comparada com as fotos que você já tem daquele usuário — a referência capturada no onboarding. Serve para reautenticar quem já é cliente, sem passar de novo pelo cadastro. Fluxo personalizado: desenhamos com você.
- Login de risco e troca de dispositivo
- Aprovação de transação ou resgate
- Alteração de dados cadastrais
Regras de decisão, número de tentativas, encaminhamento para revisão humana, ramificação por resultado, reenvio automático do link. Fluxos sob medida são a regra, não a exceção.
A fraude de identidade virou escala industrial — e a lei alcançou o assunto
Em doze meses, 24 milhões de brasileiros foram vítimas de golpes envolvendo o Pix, com R$ 29 bilhões em perdas, segundo levantamento da Febraban com o Datafolha. Não é fraude artesanal: a Serasa Experian registrou 10,89 milhões de tentativas de fraude entre janeiro e setembro de 2025 — uma a cada 2,2 segundos.
A tecnologia do outro lado também acelerou. A Sumsub aponta crescimento de 126% em deepfakes no Brasil de 2024 para 2025. Quando o rosto pode ser sintetizado, confirmar que existe uma pessoa real diante da câmera deixa de ser refinamento e vira requisito.
A régua regulatória subiu junto. O ECA Digital (Lei 15.211/2025), em vigor desde 17 de março de 2026, exige verificação de idade eficaz — a autodeclaração não vale — sob multa de até 10% do faturamento, limitada a R$ 50 milhões. No mercado de apostas, a Portaria SPA/MF 722/2024 já exige reconhecimento facial no cadastro do apostador.
Onde a verificação facial paga a conta
A Portaria SPA/MF 722/2024 exige reconhecimento facial no cadastro do apostador. O link hospedado entra no onboarding sem reescrever o aplicativo.
Conta aberta com identidade de terceiros é a porta de entrada da conta laranja — e o começo de um MED. Prova de vida no cadastro reduz drasticamente esse risco.
Redes sociais, infoprodutos, streaming e lojas de aplicativos precisam de verificação de idade eficaz. A autodeclaração não vale mais.
Sellers, entregadores e compradores de alto valor: confirme quem está do outro lado antes de liberar o repasse.
Carro, imóvel, equipamento. Confirmar o rosto do titular antes de entregar o bem custa menos do que recuperá-lo depois.
Admissão sem encontro presencial: confirme que quem assina é quem foi entrevistado.
Aprovou? Consulte.
A verificação aprovada não é o fim do fluxo — é o começo dele.
A verificação facial confirma que existe uma pessoa real e que ela é a titular do CPF informado. O que ela não diz é quem é essa pessoa. Na FonteData, isso está a uma chamada de distância: aprovada a verificação, sua aplicação dispara as consultas que quiser sobre o mesmo CPF — cadastro, antecedentes, PEP, score, veicular — com a mesma chave, o mesmo faturamento e o mesmo painel.
https://sua-app.example/hook{
"cpf": "123.***.***-00",
"status": "approved"
}- Consulta básica de CPF R$ 0,24
- Telefones e endereços R$ 0,35
- Cadastro completo R$ 0,72
- Pessoa exposta politicamente R$ 0,43
- Antecedentes criminais (PF) R$ 0,60
- Mandados de prisão (CNJ) R$ 0,86
- Score de crédito R$ 2,34
- Prevenção à lavagem (AML) R$ 0,98
- Consulta de óbito R$ 0,43
- Consulta veicular R$ 1,99
- Compliance para apostas R$ 0,86
- Processos judiciais R$ 2,50
Preços do catálogo ao vivo. Você escolhe quais consultas entram no fluxo — nenhuma é obrigatória. Ver o catálogo completo de preços →
O que a verificação entrega — sem letra miúda
Validamos que a selfie pertence ao titular do CPF informado.
Prova de vida para confirmar que há uma pessoa real diante da câmera, e não uma foto ou um vídeo.
Ajuda a cumprir a exigência de verificação de idade do ECA Digital, que veda a autodeclaração.
Reduz o risco de abertura de conta com identidade de terceiros.
Dado biométrico é dado pessoal sensível pela LGPD. É coletado com finalidade específica, prazo de retenção definido e sem reuso para outra finalidade.
Perguntas frequentes
Não. A entrega é por link hospedado: sua aplicação chama a API, recebe uma URL e a envia ao usuário. A selfie e a prova de vida acontecem na página hospedada — o seu app não muda. Um SDK não é necessário para operar o fluxo.
Sim. A página é white-label: logo, cores e textos são os seus. Para o usuário final, a verificação parece parte do seu produto.
O dado biométrico é tratado como dado pessoal sensível, com finalidade específica — confirmar a identidade —, prazo de retenção definido e sem reuso para outra finalidade. A base legal e o prazo são definidos com você antes de o fluxo entrar no ar.
Ajuda a cumprir a exigência de verificação de idade do ECA Digital (Lei 15.211/2025), que veda a autodeclaração desde 17/03/2026. A adequação completa depende também de como a sua plataforma trata conteúdo, consentimento e dados dos usuários — essa parte desenhamos junto.
Sim, como fluxo personalizado. A selfie do momento é comparada com as fotos que você já tem daquele usuário — a referência capturada no onboarding — para reautenticar em login de risco, aprovação de transação ou troca de dispositivo. Retenção, regra de decisão e critério de aprovação são desenhados junto com o seu time. Fale com a gente.
O preço da verificação facial é fechado com o time comercial, conforme volume e fluxo. As consultas de cross-sell seguem os preços públicos do catálogo.
É a mesma API e a mesma chave FonteData que você já usa para consultas. Quem já é cliente costuma rodar a primeira verificação no mesmo dia.
Você define no fluxo: número de tentativas, reenvio automático do link, encaminhamento para revisão humana ou reprovação. O webhook informa o desfecho em qualquer caso.
A prova de vida acontece na própria página hospedada. O facematch é feito com a validação biométrica da Unico (IDCloud), comparando a selfie com o titular do CPF informado. O dado biométrico segue tratado como dado pessoal sensível pela LGPD — finalidade específica, prazo de retenção definido e sem reuso para outra finalidade.
Vamos desenhar o seu fluxo de verificação
Fale com o time comercial e monte o fluxo com a gente — do 1:N no cadastro ao dossiê completo no mesmo callback.
Já é cliente FonteData? A verificação usa a mesma chave.