Antifraude
Você escolhe, participante a participante, o que cada pessoa precisa provar antes de assinar.
Antes de concluir, o assinante recebe um código e precisa digitá-lo. O código vai por e-mail, SMS ou WhatsApp, no canal que você escolheu para aquele participante ao criar a operação.
É uma prova de posse do canal: quem assina tem acesso ao e-mail ou ao telefone cadastrado na operação.
Os métodos de autenticação na central de ajudaA prova de vida confirma que existe uma pessoa de verdade, ao vivo, na frente da câmera. O assinante segue um comando em tempo real, e a ForSign confirma que é uma resposta real, dada naquele momento — não uma gravação, uma foto ou um vídeo reaproveitado.
Havia uma pessoa reagindo ao comando na frente da câmera, naquele momento, e não uma foto impressa, uma foto de tela ou um vídeo parado?
Se sua operação precisar só de um registro visual, sem movimento e sem custo, existe a "Selfie simples": uma foto do rosto, anexada à operação antes do documento abrir.
Duas verificações conferem o CPF do assinante na Receita Federal. A primeira, "CPF Serpro", confirma que o CPF existe e está regular. Com "Exigir validação de nome" ligado, também conferimos se o nome do assinante bate com o nome oficial.
A segunda, "Biometria facial + CPF Serpro", vai além: depois da prova de vida, o rosto capturado na câmera é comparado com a imagem cadastrada do titular, além da checagem do CPF.
Empresas com credencial própria do Serpro usam a sua em "Credenciais Serpro (BYOK)".
Como o antifraude funciona, na central de ajudaNão. Você decide quanto cada pessoa precisa provar. No mesmo contrato, o comprador faz biometria e tem o CPF conferido na Receita, enquanto a testemunha do seu escritório abre o link e assina. Você não gasta verificação nem paciência do cliente com quem não precisa dela.
Ao abrir o link, o navegador pede permissão de localização. Se o assinante permite, latitude e longitude vão junto com os eventos: aceite dos termos, assinatura, início da prova de vida. No dossiê, o aceite dos termos e a assinatura saem com a posição.
Quando o local não é opcional, ligue "Geolocalização obrigatória" no participante. Sem permitir a localização, ele não aceita os termos nem assina; a tela explica o que fazer e como liberar no navegador. Sem obrigatoriedade, o documento segue válido mesmo sem a posição.
Geolocalização não consome crédito.
Geolocalização dos assinantes Liberar câmera e localização no navegadorCada passo vira um evento na trilha de auditoria da operação: código enviado e validado, prova de vida iniciada, concluída ou reprovada, comparação facial, validação de CPF, participante bloqueado, novas tentativas liberadas com a justificativa e quem liberou. No painel, o feed mostra os mesmos eventos em tempo real e a etiqueta "Antifraude: Aprovado", "Rejeitado" ou "Bloqueado" no participante.
Na conclusão, a trilha vira um PDF que acompanha o documento assinado. O resumo de cada participante traz IP, dupla autenticação, dispositivo e geolocalização; a seção biométrica traz a selfie, a confirmação da biometria e o hash da foto. Em "Baixar todos os arquivos", o ZIP reúne os PDFs assinados, a trilha e os anexos.
Para o seu sistema, os webhooks levam os resultados de antifraude junto com o evento de assinatura: tipo de validação, aprovado ou não e número de tentativas.
A trilha de auditoria por inteiro Para que serve a trilha, na central de ajudaConte quais documentos você assina, quem assina e o que a contraparte exige. A gente indica o tipo de assinatura, a ordem e o antifraude que fazem sentido.