Na Kraken, a sua segurança e privacidade são as nossas prioridades máximas. De tempos a tempos, quando realiza uma ação sensível na sua conta, podemos pedir-lhe que conclua uma rápida verificação de liveness – ao tirar um selfie em tempo real ou, em alguns casos, uma foto do seu ID emitida pelo governo, acompanhada de um selfie.
Este artigo explica o que é uma verificação de liveness, porque a pedimos e como mantemos os seus dados em segurança.
Uma verificação de liveness é um passo de segurança rápido e imediato que confirma que é o próprio titular a realizar uma ação sensível – e não alguém que obteve acesso à sua conta ou dispositivo. Ser-lhe-á pedido que tire um selfie em tempo real com a câmara do dispositivo e, ocasionalmente, que fotografe também o seu ID emitida pelo governo.
Pense nisto como um cadeado extra que só si consegue abrir. É uma forma de autenticação step-up: uma verificação adicional que aplicamos para além da sua palavra-passe e do 2FA quando a situação exige maior garantia de que é mesmo o titular da conta.
Não. Esta é uma distinção importante.
Verificação de identidade é o processo pontual de verificação da sua identidade aquando da criação ou atualização da sua conta, conforme exigido pela regulamentação financeira.
Uma verificação de liveness é uma medida de segurança que pode ocorrer depois de a sua identidade estar verificada, quando tenta realizar uma ação sensível. Não está a ser reverificado nem a ser solicitado a comprovar novamente a sua elegibilidade – estamos apenas a confirmar que é o próprio titular a realizar a ação.
Em resumo: ser solicitado a realizar uma verificação de liveness não significa que existe algum problema com a sua conta ou com o estado de verificação. É uma forma rotineira de ajudarmos a manter a sua conta em segurança.
Pode ser-lhe pedido que realize uma verificação de liveness quando tenta uma ação sensível ou de risco mais elevado, como alterar definições principais da conta ou de segurança, ou outras ações em que pretendemos maior garantia de que o pedido parte efetivamente de si.
Podemos também solicitar uma verificação a nosso critério, como parte dos nossos esforços contínuos para proteger a sua conta contra acessos não autorizados, apropriação de contas e fraude.
Consoante a ação e o nível de confiança necessário, poderá ser-lhe pedido que forneça um dos seguintes:
Uma fotografia do seu rosto – uma foto em tempo real do seu rosto capturada pela câmara do seu dispositivo, ou
Uma ID emitida pelo governo e uma fotografia do seu rosto – uma foto do seu documento de identificação juntamente com uma fotografia em tempo real do seu rosto.
Por razões de segurança, as fotografias devem ser capturadas em direto utilizando a câmara do seu dispositivo e não podem ser carregadas a partir do rolo ou galeria da câmara. Para ajudar a que a sua verificação tenha sucesso à primeira tentativa:
Certifique-se de que está numa área bem iluminada, sem contraste excessivo ou sombras no seu rosto.
Retire chapéus, óculos de sol ou qualquer coisa que cubra o seu rosto.
Olhe diretamente para a câmara e siga as instruções no ecrã.
Pode ser necessário conceder a Kraken acesso à câmara do seu dispositivo nas definições do dispositivo.
Existem duas coisas que pode fazer para reduzir a probabilidade de desafios futuros:
1. Conclua a verificação de vivacidade quando solicitado. Quando conclui com êxito uma verificação num dispositivo, esse dispositivo passa para um estado de confiança superior}. Os dispositivos fidedignos têm menos probabilidade de ser solicitados para o mesmo tipo de verificação novamente, pelo que a experiência se torna mais simples ao longo do tempo quanto mais utiliza a Kraken a partir de um dispositivo seu.
2. Ative uma chave de acesso como a sua autenticação de dois fatores (2FA). As chaves de acesso protegem a sua conta contra uma vasta gama de tentativas de takeover de conta, incluindo phishing – uma das formas mais comuns de as contas serem comprometidas. Como as contas protegidas por chave de acesso são significativamente mais seguras, têm menos probabilidade de ser desafiadas.
A nossa recomendação: se for solicitado para uma verificação de vivacidade, conclua-a – e depois ative uma chave de acesso na sua conta. Em conjunto, um dispositivo fidedigno e uma chave de acesso são a melhor forma de manter a sua conta segura, minimizando a frequência com que lhe será pedido que verifique novamente.
Para contas corporativas, apenas indivíduos que temos registado como acessores de conta autorizados ou {Beneficiários Efetivos (UBOs)}} estão autorizados a concluir uma verificação de vivacidade.
Se opera a conta mas não está registado como acessor de conta autorizado ou UBO, não conseguirá concluir este fluxo por si mesmo. Nesse caso, um acessor de conta autorizado ou UBO precisará concluir a verificação de vivacidade em nome da conta.
Se acredita que a lista de acessores autorizados ou UBOs na sua conta corporativa precisa de ser atualizada, contacte a nossa Equipa de Apoio}.
Sim. Sabemos que partilhar o seu rosto ou documento de identidade pode ser sensível, e tratamos esses dados com o máximo cuidado.
Verificamos contra informações que já forneceu. Sempre que possível, comparamos a sua submissão com os dados de identidade (KYC) já registados na sua conta, em vez de lhe pedir para começar do zero.
Qualquer dado novo é tratado sob a nossa Política de Privacidade. Qualquer informação nova retida como parte de uma verificação de vivacidade é processada e protegida de acordo com a Política de Privacidade Kraken, que pode consultar em kraken.com/legal/privacy.
Os seus dados estão encriptados e utilizados apenas para verificação. Os dados biométricos são recolhidos exclusivamente para fins de verificação de identidade e estão encriptados. As verificações de vivacidade são realizadas através do nosso parceiro de verificação, Persona.
Se tiver perguntas adicionais sobre como as suas informações são tratadas, encorajamo-lo a consultar a nossa Política de Privacidade.
Uma verificação de vivacidade requer uma câmara. Se estiver num computador de secretária ou portátil que não tenha câmara, recomendamos que complete a verificação num dispositivo móvel com câmara. Inicie sessão na sua conta Kraken no seu telemóvel, tente novamente a ação e siga as indicações no ecrã para capturar o seu selfie.
Se a sua verificação de presença não for bem-sucedida, experimente o seguinte:
Tire a foto novamente com uma iluminação mais clara e certifique-se de que a lente da câmara está limpa.
Retire quaisquer acessórios que tapem o rosto.
Siga as indicações no ecrã para fazer ligeiros movimentos ou ajuste a sua posição.
Tente novamente num dispositivo diferente com câmara se possível – os smartphones mais recentes costumam capturar imagens de maior qualidade.
Certifique-se de que a sua aplicação Kraken está atualizada para a versão mais recente.
Se ainda não conseguir concluir a verificação de presença, a nossa Equipa de Apoio pode ajudar.