Verificação KYC mais rápida entre operadores licenciados

Automação na verificação de identidade

Ferramentas de verificação automática de documentos e reconhecimento facial têm reduzido o tempo entre o registo e a aprovação da conta em muitos operadores licenciados, sem comprometer os requisitos legais de KYC.

Como funciona o reconhecimento ótico de documentos

A tecnologia de reconhecimento ótico de caracteres (OCR), adaptada especificamente para documentos de identificação, lê e extrai automaticamente os campos relevantes de um documento fotografado (nome, data de nascimento, número de identificação), comparando o formato e a disposição desses campos com modelos conhecidos do tipo específico de documento em causa (bilhete de identidade, passaporte, carta de condução), para detetar inconsistências que possam indicar adulteração ou falsificação.

Sistemas mais avançados combinam este OCR com verificações adicionais sobre a própria integridade física do documento (elementos de segurança visíveis em determinados tipos de iluminação, microtexto, ou padrões holográficos), capturados através de instruções específicas dadas ao utilizador durante o processo de fotografia, como inclinar o documento num determinado ângulo para captar um elemento de segurança que só é visível dessa forma.

Reconhecimento facial e prova de vida

Depois de capturado o documento, muitos sistemas de KYC pedem ao utilizador uma selfie ou um pequeno vídeo curto, comparado automaticamente com a fotografia do documento através de algoritmos de reconhecimento facial, tecnologia que avalia a semelhança entre os dois rostos com base em pontos de referência faciais, e não numa simples comparação visual direta entre duas imagens.

A componente de 'prova de vida' (liveness detection) complementa este passo, pedindo ao utilizador ações específicas durante a captura do vídeo (piscar os olhos, virar ligeiramente a cabeça, sorrir) precisamente para confirmar que existe uma pessoa real e presente do outro lado da câmara, e não uma fotografia estática ou um vídeo pré-gravado a tentar contornar o processo de verificação facial.

Por que a automação não elimina a revisão humana

Apesar dos avanços na automação, a generalidade dos operadores licenciados mantém uma equipa humana responsável por rever casos sinalizados pelo sistema automático como incertos ou de risco elevado: documentos danificados, fotografias de qualidade limítrofe, ou discrepâncias que o algoritmo não consegue resolver com confiança suficiente para aprovar ou rejeitar automaticamente.

Este modelo híbrido, combinando automação para a maioria dos casos claros com revisão humana para os casos-limite, reflete uma escolha deliberada de equilíbrio entre velocidade e rigor: automatizar por completo, sem qualquer revisão humana de segurança, aumentaria o risco de aprovações incorretas; exigir revisão humana em todos os casos eliminaria grande parte do ganho de velocidade que a automação proporciona.

Fornecedores especializados em verificação de identidade

Grande parte da tecnologia de KYC usada por operadores de apostas não é desenvolvida internamente por cada empresa individualmente: é licenciada junto de fornecedores especializados em verificação de identidade digital, empresas de tecnologia (frequentemente descritas como 'RegTech', tecnologia regulatória) que servem simultaneamente operadores de apostas, bancos, fintechs, e outros setores sujeitos a exigências semelhantes de conformidade.

Esta estrutura de mercado, em que fornecedores especializados servem múltiplos setores regulados em simultâneo, permite que melhorias tecnológicas desenvolvidas para um setor (deteção de documentos falsificados mais sofisticada, por exemplo) beneficiem rapidamente outros setores que usam o mesmo fornecedor, incluindo o setor de apostas, sem que cada operador precise de desenvolver essa tecnologia de forma isolada e a partir do zero.

O impacto na taxa de abandono no registo

Um processo de verificação de identidade lento ou frustrante é uma das causas mais comumente citadas, em análises de experiência de utilizador no setor digital de um modo geral, para o abandono de um registo antes de ser concluído: um cliente potencial que já demonstrou interesse suficiente para começar o processo de registo, mas desiste antes de o terminar devido à fricção do próprio processo de verificação.

A redução do tempo entre o início do registo e a aprovação da conta, tornada possível pela automação, tem um efeito direto sobre esta taxa de abandono: quanto mais rápido e mais simples o processo, menor a hipótese de perder um cliente potencial já convertido em intenção, mas ainda não em conta ativa, durante a fase final e habitualmente mais sensível de todo o processo de registo.

Os riscos da automação: falsos positivos e negativos

Nenhum sistema automatizado de verificação de identidade é perfeito: existe sempre algum nível de falsos positivos (documentos genuínos rejeitados incorretamente pelo sistema, obrigando o utilizador a repetir o processo ou a recorrer a revisão manual) e de falsos negativos (documentos fraudulentos que passam pelo sistema automático sem serem sinalizados), e reduzir um destes dois tipos de erro tende a aumentar o outro, sem que exista uma configuração que elimine ambos por completo.

Operadores e fornecedores de tecnologia de KYC investem continuamente em afinar este equilíbrio, sabendo que um sistema demasiado permissivo aumenta o risco de fraude e de incumprimento regulatório, enquanto um sistema demasiado restritivo aumenta a fricção e o abandono de clientes genuínos; nenhuma das duas direções é isenta de custo real para o operador, o que torna esta afinação uma área de investimento técnico contínuo, e não um problema resolvido de forma definitiva numa única fase de desenvolvimento.

O que vem a seguir na automação de KYC

A tendência geral de automação crescente na verificação de identidade não é exclusiva do setor de apostas: reflete um movimento mais amplo em serviços financeiros e digitais de um modo geral, à medida que a tecnologia de reconhecimento de documentos e de deteção de fraude continua a melhorar e a ficar mais acessível para empresas de todas as dimensões, não apenas para os maiores operadores com orçamentos de tecnologia mais generosos.

Para o apostador comum, é razoável esperar que o processo de verificação continue a ficar, em média, mais rápido e menos intrusivo ao longo do tempo, sem que isso signifique, no entanto, uma redução no rigor exigido pelos reguladores. A automação resolve o problema da velocidade; não resolve, nem deveria resolver, a exigência regulatória subjacente de confirmar identidade, idade e origem de fundos antes de qualquer conta de apostas estar totalmente operacional.

Verificação de idade: o requisito mais sensível a acelerar

Entre os vários objetivos da verificação de KYC, a confirmação de idade é, provavelmente, o requisito onde a automação enfrenta o escrutínio mais rigoroso: qualquer falha neste ponto específico tem consequências diretas e sérias, ao contrário de, por exemplo, um erro menor na confirmação de morada. Sistemas automatizados de verificação de idade cruzam a data de nascimento indicada no documento com bases de dados oficiais sempre que possível, em vez de confiar apenas na leitura ótica da data impressa no próprio documento.

Precisamente por causa desta sensibilidade acrescida, muitos operadores mantêm limiares de confiança mais altos especificamente para a confirmação de idade do que para outros campos verificados durante o processo de KYC: um documento pode ser aprovado automaticamente quanto à confirmação de nome, mas sinalizado para revisão humana especificamente quanto à confirmação de idade, caso exista qualquer ambiguidade na leitura da data de nascimento.

Cruzamento com bases de dados oficiais e listas de sanções

Além da leitura do próprio documento, muitos sistemas de KYC automatizados cruzam os dados extraídos com bases de dados oficiais de identificação, sempre que exista integração técnica disponível com o país em questão, e com listas de sanções internacionais e de pessoas politicamente expostas (PEP), um requisito de prevenção de lavagem de dinheiro comum a instituições financeiras reguladas de um modo mais amplo, não apenas ao setor de apostas especificamente.

Este cruzamento automático com bases de dados externas acontece tipicamente em segundos, um processo que seria impraticável de replicar manualmente à mesma escala e velocidade; é uma das áreas onde a automação trouxe um ganho de capacidade genuinamente novo, e não apenas mais velocidade num processo que já era tecnicamente possível fazer manualmente antes.

Uma comparação com o processo de há alguns anos

Há uma década, o processo de KYC num operador de apostas típico envolvia, com frequência, submeter fotografias de documentos por email ou através de um formulário simples, seguido de uma espera de vários dias até uma equipa humana rever manualmente cada submissão, um processo funcional, mas lento, e sujeito a atrasos adicionais em períodos de maior volume de registos, como durante grandes eventos desportivos.

O contraste com o processo típico atual é significativo: submissão diretamente através da aplicação ou site do operador, captura guiada de documento e selfie, e uma resposta (aprovação, rejeição, ou sinalização para revisão adicional) em muitos casos dentro de minutos, em vez de dias. Esta mudança de escala de tempo, de dias para minutos, é provavelmente a transformação mais visível e mais amplamente sentida por parte de qualquer apostador que tenha registado contas em operadores licenciados tanto há uma década como atualmente.

O custo da conformidade e quem acaba por o suportar

Licenciar tecnologia de verificação de identidade junto de fornecedores especializados, manter equipas humanas de revisão para casos sinalizados, e cumprir obrigações de reporte regulatório têm um custo real e contínuo para qualquer operador licenciado: um custo que, tal como acontece com outras obrigações regulatórias discutidas nos artigos sobre licenciamento no Brasil e em Portugal, acaba por ser incorporado, de forma direta ou indireta, na estrutura de custos geral do operador.

Operadores não licenciados, ao evitarem estas obrigações de conformidade por completo, conseguem, em teoria, operar com custos mais baixos nesta área específica; mas fazem-no precisamente ao abdicar das proteções que a verificação rigorosa de identidade proporciona, tanto para prevenir fraude como para proteger o próprio apostador, o que reforça, mais uma vez, por que a diferença entre um operador licenciado e um não licenciado vai muito além de uma simples etiqueta regulatória.

Uma tendência que se estende muito além das apostas

Vale a pena situar a automação do KYC no setor de apostas dentro de uma tendência bem mais ampla que atravessa praticamente todos os serviços financeiros digitais. Bancos digitais, corretoras de investimento, plataformas de criptomoeda e fintechs de pagamentos enfrentam exatamente o mesmo conjunto de pressões: cumprir exigências regulatórias rigorosas de verificação de identidade sem introduzir fricção suficiente para afastar clientes legítimos logo na fase de registo.

Esta pressão comum, partilhada por tantos setores diferentes ao mesmo tempo, é parte do que tem alimentado o investimento contínuo em tecnologia de verificação de identidade ao longo dos últimos anos: quanto mais setores dependem da mesma tecnologia subjacente, maior o incentivo comercial para fornecedores especializados continuarem a melhorá-la, beneficiando indiretamente cada setor individual que a utiliza, incluindo o das apostas.