Biometria WebView: as quatro perguntas de uma verificação

Cada pergunta se apoia na anterior. As três primeiras sempre são executadas; a quarta é uma validação adicional, disponível em alguns países, que você soma quando o processo justifica.

A Biometria WebView executa essa sequência dentro da conversa do WhatsApp, hoje roda em produção em onboarding de clientes bancários, e várias de suas etapas acabaram de ser atualizadas.

O tempo de carga inicial caiu de cerca de 8,9 segundos para cerca de 2,6, aproximadamente 3,5 vezes menos.

Esse trecho era o mais caro de todos. Quem abandona ali não falhou em nenhuma verificação nem foi recusado por nada: nunca chegou a tentar. É gente que na maioria dos casos teria concluído o processo e se perdia olhando uma tela em branco, antes de tirar a primeira foto.

A diferença aparece mais onde a conexão é pior, que é justamente onde era necessária. Em redes abaixo de 4G a primeira tela aparece dentro desses 2,6 segundos, e em 3G um esqueleto da interface é exibido enquanto o resto carrega, em vez de deixar a tela vazia.

Uma selfie com os olhos semifechados, ou um reflexo sobre a data do documento, não bastam para sustentar o que vem depois.

O WebView agora verifica isso enquanto a pessoa tira a foto: valida em tempo real que os olhos estejam abertos e o rosto completamente visível, e avisa na hora. Antes o problema aparecia no fim, quando já não havia nada a corrigir. Também detecta se há mais de uma pessoa na câmera, porque uma sessão corresponde a um único usuário.

Os limites de qualidade de captura agora são configurados por empresa. Uma instituição que atende população com documentos desgastados e outra que verifica contas corporativas não precisam do mesmo nível de exigência.

A revisão tem dois níveis. O nível Padrão identifica tipo e origem do documento, verifica a validade e valida os elementos de segurança físicos — hologramas, padrões de fundo, zonas de proteção. Lê a zona MRZ ou o código de barras quando o documento tem uma, e confere se os dados coincidem entre as zonas. O nível Avançado soma uma análise forense do documento completo: coerência visual, consistência entre zonas e padrões de manipulação ou recaptura. Pode recusar por conta própria, e foi pensado para fluxos de alto risco ou setores regulados.

Tipo, origem e validade permanecem ativos em qualquer nível. Quando a data fica ilegível por resolução ou reflexos, o caso é encaminhado para revisão humana em vez de ser recusado direto.

O leitor documental cobre documentos de identidade e passaportes de toda a América Latina.

A comparação facial mede o quanto a selfie se parece com o rosto extraído do documento. O limite é escolhido entre Baixo (65 %), Padrão (80 %) e Estrito (90 %), aceita valores intermediários e por padrão fica em 70 %. Aumentá-lo reduz o risco de fraude de identidade e aumenta a recusa de pessoas legítimas.

Com essas três perguntas resolvidas, a maioria dos processos tem o que precisa.

Há processos que justificam uma pergunta a mais. Abrir uma conta, autorizar um desembolso ou habilitar uma movimentação de dinheiro são casos em que vale confrontar a fonte do Estado antes de dar o resultado por encerrado.

No Equador a validação consulta o Registro Civil de forma automática. No Peru o resultado vem integrado nos dados da sessão, então o fluxo o lê sem uma consulta separada. Nos dois países a fonte devolve a fotografia oficial, o que permite comparar a selfie com o registro governamental além do retrato impresso no documento. A Colômbia confronta dados. Quando o caso justifica, a verificação é encaminhada para revisão humana.

O Métricas v2 traz o journey de verificação biométrica: o percurso completo, de quando o WebView abre até a verificação terminar.

Cada etapa — início de sessão, aceite dos termos, instruções de selfie, instruções de documento, captura de prova de vida, frente e verso do documento — informa quantas sessões chegaram, quantas pararam ali e quanto tempo as pessoas passaram nela. As novas tentativas são contadas em separado, em cada ponto onde alguém pode tentar de novo.

Cruzar esses três números é o que transforma o dado em decisão. Uma etapa com queda alta e permanência curta normalmente indica que a pessoa não entendeu o que estava sendo pedido. Uma com permanência longa e muitas tentativas aponta para a captura em si: iluminação, enquadramento, câmera. E como cada evento chega com a metadata do dispositivo, um padrão que parece geral pode ser de um modelo ou de um navegador.

As melhorias chegaram sozinhas; as decisões continuam sendo suas: se você soma a consulta à fonte oficial, e quão estritos são o limite de facematch e o nível de verificação documental. Esses dois últimos são globais para a sua empresa, então um ajuste pensado para um caso de uso vale para todos os fluxos que usam Biometria WebView.