A foto parece boa para você: está no enquadramento, a luz está acesa, o documento é o mesmo que você usa em todo lugar, e o aplicativo ainda diz que a checagem não passou. A recusa raramente diz qual metade da checagem falhou, e essas duas metades falham por motivos sem relação entre si. Descobrir diante de qual delas você está decide se o que falta é uma foto melhor ou um documento diferente.
O que a etapa da selfie realmente testa
A selfie não é uma foto que vai para o arquivo. É a entrada de dois testes que rodam em sequência, e passar em um não leva você através do outro.
O primeiro é uma comparação. O rosto diante da câmera recebe uma pontuação contra o rosto impresso no documento que você enviou, e um limiar é aplicado a essa pontuação. O segundo pergunta outra coisa: se há uma pessoa viva diante da lente, e não uma tela, uma impressão, um vídeo reproduzido ou uma máscara. Essa segunda pergunta tem nome no mundo das normas, detecção de ataque de apresentação, e o Instituto Nacional de Padrões e Tecnologia conduz uma avaliação pública das implementações dela em software.
Os dois ficam dentro do fluxo mais amplo de verificação de conta que uma plataforma regulada percorre antes de liberar negociação e saque. Qualquer um pode recusar onde o outro teria passado, e por isso o conselho sobre iluminação às vezes acerta em cheio e às vezes passa longe.
Por que um rosto vivo é lido como reprodução
Uma checagem de vivacidade é um classificador, e um classificador erra de duas maneiras. Ele pode aceitar um ataque e pode recusar uma pessoa real. O segundo erro não é defeito. É o preço de o primeiro ser raro.
Suponha que uma checagem aprove 19 de cada 20 tentativas autênticas. Isso é 95% de aprovação por tentativa, e os 5% recusados não são fraude. São a cauda de uma distribuição, e em qualquer noite você pode estar nela. Apertar o limiar para pegar mais ataques move pessoas do primeiro grupo para o segundo, de modo que uma plataforma reagindo a uma onda de fraude recusa mais clientes reais, não menos.
O que empurra uma captura autêntica para essa cauda é tudo que faz um rosto real parecer uma reprodução dele: uma tela atrás de você, um reflexo nos óculos, luz chapada de um só lado, compressão forte, borrão de movimento por uma mão que tremeu. Nada disso é uma regra que você quebrou. Cada um remove a textura, a pista de profundidade ou o micromovimento que o classificador estava lendo.
As condições de captura que decidem o resultado
Vencer uma recusa de vivacidade é questão de mudar o ambiente físico, não a contagem de tentativas. Repetir a mesma captura na mesma sala produz a mesma entrada.
| O que está no enquadramento | Por que isso custa a checagem | O que mudar |
|---|---|---|
| Uma janela ou lâmpada atrás de você | A câmera expõe para a área clara e o rosto perde detalhe | Ponha a fonte de luz à sua frente |
| Óculos, viseira, reflexo de tela | Reflexos são lidos como superfície plana, não como rosto | Tire os óculos para a captura |
| Boné, capuz, máscara ou franja densa | Traços medidos ficam fora da área visível | Descubra testa, orelhas e linha do queixo |
| Uma segunda pessoa ou um cartaz com rosto | Dois rostos em um enquadramento tornam a comparação ambígua | Use uma parede lisa |
| Uma conexão fraca | A compressão destrói o detalhe que o classificador lê | Capture em uma rede estável |
Segure o aparelho parado, à distância do braço, com o rosto preenchendo o enquadramento. Siga a instrução da tela à risca quando houver uma: uma checagem que pede para virar a cabeça está medindo esse movimento, e fazer outra coisa é uma recusa por definição, não uma falsa.
Capture dentro do aplicativo ou do site da própria plataforma. Um print de uma selfie, uma foto de uma foto e uma imagem tirada através de uma chamada de vídeo são, do ponto de vista do classificador, exatamente os ataques para os quais ele existe.
Quando a metade que falhou é o documento
Uma recusa apresentada como selfie reprovada pode ser o lado do documento que não entrega, porque a comparação precisa de um rosto aproveitável nas duas pontas.
A imagem do documento falha quando o brilho da plastificação cobre o retrato, quando um canto sai do enquadramento, quando o que você envia é a digitalização de uma fotocópia e não o objeto, ou quando a zona de leitura mecânica na parte de baixo aparece cortada. O rosto de um documento também é mais antigo que o que está diante da câmera, e um retrato anterior a uma década de mudanças, uma barba ou uma grande variação de peso derrubam a pontuação contra um rosto que é inconfundivelmente seu.
Fotografe o documento deitado sobre uma superfície escura e não reflexiva, com luz indireta e os quatro cantos dentro do enquadramento. Onde uma plataforma aceita mais de um tipo de documento, um passaporte válido traz um retrato de página inteira e uma zona de leitura mecânica padronizada, o que dá ao leitor mais do que um cartão com foto pequena sobre fundo estampado.
Para o que a recusa aponta
| O que você vê | Para o que aponta | O que muda isso |
|---|---|---|
| O rosto não confere com o documento | Semelhança abaixo do limiar | Refazer com luz uniforme ou enviar documento mais recente |
| Não foi detectada pessoa viva | Detecção de ataque de apresentação | Mudar luz e fundo, tirar os óculos |
| Documento ilegível ou não suportado | O lado do documento | Refazer deitado ou usar outro documento aceito |
| Os dados não conferem com a conta | Dados de cadastro, não a imagem | Corrigir nome ou data de nascimento na conta |
| Tentativas demais | Um limite de tentativas | Esperar a janela reiniciar e mudar as condições |
| Em análise manual | Uma fila humana | Esperar; um novo envio reinicia a fila |
Antes de refazer qualquer coisa, leia qual lado a mensagem nomeia. Uma recusa sobre o documento não é respondida por uma selfie melhor, e o contrário vale com a mesma firmeza.
As divergências que nenhuma repetição alcança
Algumas recusas são sobre o registro da conta, não sobre a câmera. Quando o nome no seu perfil é uma forma abreviada, um sobrenome de casamento ou uma transliteração diferente da do documento, a comparação entre os dois arquivos falha por melhor que seja a foto. O mesmo vale para uma data de nascimento na ordem errada, um documento vencido e um documento emitido por um país que a plataforma não atende.
Identidade duplicada é o outro caso. Quando uma identidade já está ligada a outra conta na mesma plataforma, um segundo pedido pode ser recusado sem qualquer explicação, já que dizer a um solicitante que uma identidade está registrada é em si uma revelação. Se você abriu uma conta anos atrás e esqueceu, o caminho passa pela recuperação do perfil original, não por uma nova tentativa de verificação.
Uma recusa aqui traz também uma consequência que você sente depois. Os níveis de verificação definem seu limite de saque, então uma checagem não resolvida não é só um cadastro bloqueado. É um teto que fica onde está.
O que acontece depois da última tentativa
Limites de tentativas existem porque repetições ilimitadas são o modo como um atacante ajusta uma imagem até ela passar. No limite, o caso vai para uma fila em que uma pessoa lê o arquivo, e o direito europeu de proteção de dados molda o que você pode pedir ali: quando uma decisão produz efeitos jurídicos ou afeta de modo similar significativamente e se baseia unicamente em tratamento automatizado, a pessoa afetada tem direito a obter intervenção humana por parte do responsável, a manifestar o seu ponto de vista e a contestar a decisão.
Note o que isso dá e o que não dá. Dá a você um leitor humano e o direito de expor seu caso. Não promete o resultado que você quer nem encurta a fila. Reenviar a mesma captura enquanto há uma análise aberta a reinicia.
Trate os documentos com o cuidado que a condição jurídica deles implica. Dados biométricos tratados para identificar de forma inequívoca uma pessoa natural entram na categoria especial cujo tratamento o artigo 9 do Regulamento Geral sobre a Proteção de Dados proíbe de saída, ressalvadas as exceções ali listadas. É por isso que uma plataforma coleta a captura dentro do próprio aplicativo e não por uma janela de conversa.
É a uma checagem travada que a falsa identidade se agarra, porque uma conta que não consegue passar na verificação pertence a alguém procurando ajuda ativamente. Uma mensagem oferecendo empurrar o processo, um atendente pedindo o documento por e-mail ou um serviço pago prometendo um dossiê KYC aprovado estão reunindo exatamente o conjunto de documentos necessário para abrir contas no seu nome. Um e-mail que traz o seu código antiphishing foi mesmo enviado pela plataforma; um sem ele não prova nada além de ter chegado. O atendimento da Bitbase não pede seus documentos fora da plataforma, e nenhuma taxa move uma análise.
Em resumo
Uma checagem de selfie que falha são dois testes vestindo uma única mensagem de erro. Um compara seu rosto com o documento e se degrada com luz irregular, retrato antigo ou digitalização ruim. O outro decide se há uma pessoa viva presente, e recusa pessoas autênticas a uma taxa que é o preço direto de recusar ataques.
Leia qual lado a mensagem nomeia e então mude as condições físicas em vez da contagem de tentativas: luz à sua frente, fundo liso, sem óculos, o documento deitado e inteiro no enquadramento. Quando o bloqueio é um nome, uma data, um documento vencido ou uma identidade já registrada, nenhuma repetição chega até ele, e o caminho é o registro da conta ou uma análise humana. Envie seus documentos apenas dentro do aplicativo oficial, e trate qualquer oferta de acelerar o processo como aquilo que ela é. Para continuar aprendendo os fundamentos, acompanhe mais conteúdos da Bitbase Academy.
Leituras relacionadas
Outros artigos da Bitbase sobre este tema:
- Como recorrer de uma restrição de conta em uma corretora cripto
- A conversão de saldos pequenos após a deslistagem de um token
- Liquidez agregada, entre corretoras e oculta
- DeFi institucional e permissionado
- Os padrões de topo duplo e fundo duplo
Aviso: Este artigo é conteúdo educacional da Bitbase Academy, fornecido apenas para fins informativos. Não constitui aconselhamento de investimento, negociação, tributário ou financeiro. Criptoativos são voláteis; avalie seu próprio risco. Escrito em setembro de 2026; consulte as informações oficiais mais recentes.
Fontes
[1] Regulamento (UE) 2016/679 (Regulamento Geral sobre a Proteção de Dados), artigo 9, Tratamento de categorias especiais de dados pessoais gdpr-info.eu
[2] Regulamento (UE) 2016/679 (Regulamento Geral sobre a Proteção de Dados), artigo 22, Decisões individuais automatizadas, incluindo a definição de perfis gdpr-info.eu
[3] Instituto Nacional de Padrões e Tecnologia, Face Analysis Technology Evaluation (FATE) PAD pages.nist.gov
