Selfie com documento: entenda se é seguro e para que serve

Selfie com documento é uma forma de acrescentar evidências de identidade a cadastros, validações e processos de assinatura eletrônica. Dependendo da solução, a selfie e o documento podem apenas ser registrados, passar por comparação facial, receber prova de vida ou integrar uma validação mais completa da identidade. Por isso, enviar as duas imagens não significa automaticamente que o documento foi autenticado ou que a identidade foi confirmada.

Resumo

• Selfie, reconhecimento facial, prova de vida e validação de identidade são mecanismos diferentes.
• Uma foto simples pode servir apenas como evidência visual, sem comparação biométrica automática.
• Boa iluminação, enquadramento e nitidez ajudam tanto a análise humana quanto os sistemas de reconhecimento facial.
• Dados biométricos usados para identificar uma pessoa são dados pessoais sensíveis pela LGPD.
• Empresas devem escolher o nível de verificação conforme risco, finalidade e experiência do usuário.

Fatos rápidos

• Biometria recebe proteção especial: a Lei Geral de Proteção de Dados considera sensível o dado biométrico vinculado a uma pessoa natural.
• Consentimento não é a única hipótese: a orientação da ANPD lembra que dados pessoais sensíveis devem estar apoiados em uma das hipóteses legais previstas no artigo 11 da LGPD.
• Reconhecimento facial possui limitações: o Radar Tecnológico da ANPD alerta para riscos de erros, privacidade e possíveis efeitos discriminatórios em sistemas biométricos.
• Qualidade da captura influencia o resultado: avaliações atuais do programa FRTE do NIST apontam que iluminação e qualidade inadequadas das fotos podem elevar falhas de correspondência facial.
• Biometria segue na agenda regulatória: a agenda atual da ANPD mantém em andamento a discussão de parâmetros para o tratamento de dados biométricos.
• Deepfakes aumentam o desafio: o Radar sobre deepfakes publicado em 2026 analisa riscos associados a conteúdos sintéticos e manipulação de identidade.

O que é selfie com documento?

Selfie com documento é um nome comum para processos digitais em que a imagem do rosto e um documento de identificação são coletados para acrescentar evidências sobre quem está realizando determinada ação.

Essas imagens podem ser capturadas na mesma foto ou em momentos separados. Na ZapSign, por exemplo, é possível solicitar uma selfie e fotografias do documento como etapas distintas do fluxo.

Essa diferença é importante porque coletar duas imagens não significa necessariamente validá-las automaticamente.

Uma plataforma pode:

• apenas guardar a selfie;
• apenas guardar as fotos do documento;
• registrar ambos no relatório;
• comparar biometricamente o rosto com a fotografia do documento;
• verificar se existe uma pessoa real diante da câmera;
• validar dados cadastrais;
• analisar sinais de autenticidade do documento.

Por isso, antes de concluir que uma solução “valida identidade”, descubra exatamente quais verificações fazem parte daquele método.

Selfie, biometria facial, liveness e validação de identidade são a mesma coisa?

Não. Os termos descrevem camadas diferentes de evidência e autenticação.

Método	O que coleta	O que pode verificar
Selfie simples	Foto do rosto	Registra uma evidência visual, sem necessariamente validar identidade
Foto do documento	Frente e/ou verso da identidade	Registra o documento apresentado, sem necessariamente comprovar autenticidade
Reconhecimento facial	Rosto e imagem de referência	Compara características faciais para estimar correspondência
Liveness	Imagem ou vídeo do rosto	Verifica sinais de presença real durante a captura
Reconhecimento + liveness	Documento e rosto	Verifica presença e correspondência facial
Validação de identidade	Documento, rosto e outros dados	Pode combinar correspondência facial, autenticidade documental e verificações cadastrais

Esse é um ponto em que minha visão mudou junto com a tecnologia. Quando escrevi sobre biometria e reconhecimento facial, já destacava que esses recursos poderiam melhorar autenticação e conveniência, mas também exigiam discussão séria sobre privacidade e segurança. Hoje eu acrescentaria outra preocupação: saber exatamente qual pergunta cada tecnologia está respondendo.

Uma selfie responde “esta imagem foi coletada”. O liveness tenta responder “há uma pessoa real presente?”. O face match pergunta “este rosto corresponde à referência?”. A documentoscopia pergunta “este documento apresenta sinais compatíveis com autenticidade?”. Misturar tudo em uma única expressão pode criar uma sensação de segurança maior do que o método realmente oferece.

Como tirar selfie com documento corretamente?

A qualidade da captura interfere diretamente na análise. Mesmo quando a etapa é manual, uma foto escura, borrada ou com reflexo dificulta a conferência. Em reconhecimento facial, problemas de iluminação e posicionamento também podem aumentar falhas de correspondência.

1. Use um ambiente bem iluminado

Posicione-se de frente para uma fonte uniforme de luz. Evite fotografar contra uma janela muito clara ou em um ambiente tão escuro que o rosto perca detalhes.

O NIST aponta atualmente a qualidade da imagem como uma variável capaz de afetar false non-match em reconhecimento facial, inclusive em situações de subexposição e superexposição.

2. Deixe o rosto totalmente visível

Olhe para a câmera e evite cobrir partes do rosto com mãos, cabelo ou objetos. Se o aplicativo apresentar orientações específicas de enquadramento, siga-as porque o sistema pode exigir posição e distância determinadas.

3. Evite reflexos no documento

Plásticos protetores, telas e iluminação direta podem criar reflexos sobre nome, fotografia, número ou outros elementos. Ajuste o ângulo até que as informações solicitadas fiquem legíveis.

4. Não corte bordas importantes

Quando a plataforma solicita uma foto específica do documento, enquadre toda a área indicada. Cortar laterais ou informações pode impedir a análise automática ou exigir uma nova tentativa.

5. Use o documento solicitado e dentro das condições aceitas

Não presuma que qualquer documento será aceito. O processo pode admitir RG, CIN, CNH, passaporte ou outros tipos específicos conforme a solução, país e finalidade.

6. Não edite as imagens

Filtros, retoques, recortes excessivos e alterações podem prejudicar a comparação ou criar dúvidas sobre a captura. Utilize a câmera e o fluxo indicados pela plataforma.

Selfie com documento comprova a identidade?

Sozinha, não necessariamente.

Uma fotografia pode acrescentar evidência ao processo, mas a força dessa evidência depende do que acontece depois da captura.

Considere dois cenários:

• registro simples: a selfie e o documento ficam anexados ao processo para consulta posterior;
• verificação automatizada: algoritmos comparam rostos, verificam presença, extraem dados ou analisam o próprio documento.

No primeiro caso, a empresa possui mais uma evidência, mas não deveria afirmar que um sistema automaticamente confirmou a identidade se essa comparação não aconteceu.

Essa distinção também aparece na documentação atual da ZapSign. Os campos de selfie e fotografia do documento podem ser solicitados separadamente e, no modo simples, não realizam validação automática das fotos.

Como funciona a selfie com documento na ZapSign?

A ZapSign oferece diferentes métodos porque nem toda assinatura precisa do mesmo nível de verificação. A empresa pode configurar o fluxo conforme risco, tipo de documento e experiência desejada para o signatário.

Opção	O que faz	Nível de verificação
Selfie	Solicita uma foto do signatário e a registra no processo	Não valida automaticamente a identidade
Foto do documento	Solicita imagem do documento pessoal	Não valida automaticamente sua autenticidade
Selfie + documento	Registra rosto e documento no mesmo fluxo	Acrescenta evidências para conferência
Prova de vida	Analisa se existe uma pessoa real presente na captura	Presença
Reconhecimento facial	Compara o rosto capturado com a imagem do documento e inclui liveness	Presença + correspondência facial
Biometria GOV+	Utiliza correspondência facial e dados vinculados às verificações governamentais compatíveis	Verificação adicional de identidade
Validação de Identidade	Combina análise documental e correspondência facial	Verificação mais abrangente

Na API atual, a ZapSign diferencia essas opções de maneira explícita. Selfie e foto do documento podem ser apenas coletadas, enquanto métodos biométricos avançados incluem prova de vida, face match e validações adicionais. A documentação da ZapSign também ressalta que o reconhecimento facial que compara o vídeo com o documento não autentica o documento apresentado; para isso, deve-se escolher uma modalidade de validação que inclua análise documental.

Em termos operacionais, isso evita um erro comum: configurar reconhecimento facial quando a verdadeira preocupação é descobrir se o documento foi adulterado. São problemas relacionados, mas não idênticos.

O tutorial acima, publicado no canal oficial da ZapSign, mostra especificamente como configurar autenticação com selfie e documento no fluxo de assinatura.

Confira também estes conteúdos relacionados:

• Entenda como o reconhecimento facial compara identidades e quais são seus limites.
• Veja como a prova de vida ajuda a confirmar a presença do signatário durante a autenticação.
• Conheça os diferentes níveis de validação de identidade para processos digitais.

Qual é a diferença entre reconhecimento facial e prova de vida?

Reconhecimento facial compara características de duas representações do rosto. Prova de vida, ou liveness, tenta verificar se a captura vem de uma pessoa real presente naquele momento.

Essa combinação existe porque uma foto do rosto pode ser copiada. A simples correspondência entre duas imagens não responde sozinha se existe alguém fisicamente presente diante da câmera.

O artigo sobre biometria facial para prova de vida detalha essa função, enquanto o conteúdo sobre biometria facial explica como características do rosto são convertidas em informações técnicas utilizadas na comparação.

Reconhecimento facial verifica se o documento é verdadeiro?

Não necessariamente. Na própria implementação atual da ZapSign, o reconhecimento facial com liveness-document-match compara o rosto capturado com a fotografia apresentada no documento, mas a documentação informa expressamente que esse método não verifica a autenticidade do documento.

Para avaliar também o documento, é necessário utilizar uma solução de validação de identidade que inclua essa etapa.

Isso corrige uma associação muito comum:

“O rosto bateu com a foto” não significa automaticamente “o documento é verdadeiro”.

Um fraudador pode tentar apresentar um documento adulterado contendo uma fotografia compatível. A análise de identidade precisa considerar qual ameaça a empresa pretende bloquear.

É seguro enviar selfie com documento?

Pode ser seguro quando existe uma finalidade legítima, o solicitante é confiável e o processo utiliza controles adequados de segurança e proteção de dados. Nenhuma selfie deveria ser enviada apenas porque alguém pediu.

Antes de fornecer as imagens, verifique:

• quem está solicitando;
• qual é o endereço ou aplicativo utilizado;
• por que a imagem é necessária;
• qual validação será realizada;
• se existe aviso de privacidade;
• como os dados serão tratados e protegidos;
• se o pedido faz sentido dentro daquela operação.

HTTPS, por exemplo, protege a transmissão entre navegador e servidor, mas não comprova sozinho que a empresa destinatária seja legítima nem determina por quanto tempo as imagens serão armazenadas.

O conteúdo sobre segurança da ZapSign mostra como controles de acesso, auditoria e outras camadas complementam a autenticação utilizada durante as assinaturas.

Selfie com documento é dado pessoal sensível pela LGPD?

A imagem de uma pessoa é um dado pessoal quando relacionada a alguém identificado ou identificável. Ela não se transforma automaticamente em dado biométrico sensível apenas porque existe uma fotografia.

Quando características do rosto são processadas tecnicamente para identificar ou autenticar uma pessoa, o dado biométrico vinculado ao titular entra na categoria de dado pessoal sensível prevista pela LGPD.

A diferença é relevante porque dados sensíveis possuem regras específicas. O tratamento deve estar amparado por uma das hipóteses do artigo 11 e observar os princípios gerais de proteção de dados.

Um detalhe bastante ligado a esse tema está no próprio artigo 11: entre as hipóteses legais existe a proteção contra fraude e a segurança do titular em processos de identificação e autenticação em sistemas eletrônicos, respeitadas as condições previstas pela lei.

Portanto, dizer que uma empresa só pode tratar biometria “com consentimento” é simplificar demais. Consentimento é uma das possibilidades; a base correta depende da finalidade e da situação concreta.

A empresa pode guardar a selfie para sempre?

A LGPD não estabelece um prazo único de retenção para toda selfie ou biometria.

O tratamento deve estar ligado à finalidade informada e às obrigações aplicáveis. Os artigos 15 e 16 da lei tratam do término do tratamento e das hipóteses em que os dados podem ser conservados posteriormente.

Para uma empresa, isso significa definir e documentar uma política de retenção em vez de guardar arquivos indefinidamente “porque podem ser úteis algum dia”.

Também faz sentido aplicar o princípio da necessidade: coletar apenas aquilo que é adequado e proporcional à finalidade. Mais informação não significa automaticamente mais segurança.

Quais riscos existem em uma selfie com documento?

O método pode aumentar as evidências de uma transação, mas não elimina fraude nem risco de privacidade.

Roubo das imagens

Selfies e documentos contêm informações que podem ser exploradas em golpes quando expostas. Por isso, segurança de armazenamento, controle de acesso e resposta a incidentes continuam relevantes depois da captura.

Uso fora da finalidade

Um dado coletado para autenticar uma assinatura não deveria simplesmente ser reutilizado para outras finalidades incompatíveis sem análise da legislação e da base aplicável.

Falsos positivos e falsos negativos

Sistemas biométricos não são infalíveis. Podem recusar incorretamente uma pessoa legítima ou, em situações específicas, associar imagens que não deveriam ser associadas.

A ANPD e o NIST também chamam atenção para diferenças de desempenho relacionadas a tecnologia, qualidade da imagem e grupos demográficos. Isso reforça a necessidade de testar fornecedores e prever tratamento para exceções.

Fraudes com imagens e deepfakes

A disponibilidade de fotos em redes sociais e o avanço de conteúdo sintético aumentaram a necessidade de distinguir uma imagem plausível de uma presença real.

Uma boa estratégia antifraude não depende apenas de “ter biometria”. Ela combina sinais compatíveis com o risco, como prova de vida, verificação documental, dados cadastrais, dispositivo, rede e outras evidências.

Na ZapSign, essa lógica também orientou nossa evolução de produto. Quando participamos do projeto que utiliza Open Gateway contra fraude, o objetivo era usar sinais da própria rede de telecomunicações para reforçar identidade sem obrigar o usuário legítimo a enfrentar mais uma etapa. Segurança não precisa significar atrito indiscriminado.

Como escolher entre selfie simples e uma validação mais forte?

A escolha deve acompanhar risco e consequência da operação. Essa é a mesma lógica da autenticação baseada em risco.

Cenário	Questão principal	Controle a avaliar
Baixo risco	Precisamos apenas acrescentar evidência visual?	Selfie ou foto do documento
Risco moderado	Precisamos saber se o rosto corresponde ao documento?	Reconhecimento facial
Risco de apresentação falsa	Precisamos confirmar presença real?	Liveness
Risco documental	Precisamos verificar também o documento?	Validação de identidade
Risco elevado	Precisamos combinar diferentes sinais?	Biometria, documento, dados cadastrais e contexto

O erro é colocar a validação mais pesada em todos os fluxos apenas porque ela existe. Mais etapas podem aumentar abandono e suporte sem acrescentar valor proporcional em operações de baixo risco.

O oposto também é ruim: utilizar uma selfie simples em um processo no qual a empresa acredita que o documento e o usuário já foram tecnicamente validados.

O guia de KYC aprofunda essa combinação entre identificação, verificação e decisão de risco.

O que acontece se o reconhecimento facial falhar?

Primeiro, verifique causas simples: iluminação, câmera, enquadramento, conexão, documento ilegível ou incompatibilidade com o fluxo.

Na documentação atual da ZapSign, métodos biométricos avançados possuem até três tentativas de validação. Ao atingir o limite sem sucesso, o signatário não consegue continuar até que o responsável pelo fluxo tome uma ação, como reiniciar as tentativas ou alterar o método de autenticação.

Essa possibilidade de tratamento de exceção é importante. Pessoas legítimas podem falhar por problemas técnicos e não deveriam ser automaticamente tratadas como fraudadoras.

Da mesma forma, simplesmente liberar a operação depois de uma falha repetida pode enfraquecer a política de risco. O processo precisa estabelecer quando repetir, quando usar um método alternativo e quando encaminhar para revisão humana.

Selfie com documento é assinatura eletrônica?

Não. Ela pode participar da autenticação do signatário, mas é apenas uma camada do processo.

A assinatura eletrônica envolve a manifestação de vontade relacionada ao documento e um conjunto de evidências que permite associar determinada ação ao signatário.

Em um fluxo da ZapSign, por exemplo, a selfie pode funcionar junto a informações do signatário, registros técnicos, documento assinado e demais eventos do processo.

O conteúdo sobre como fazer assinatura eletrônica mostra como autenticação, envio e manifestação de vontade se integram.

Quando o contrato usa especificamente biometria facial, também vale entender o tratamento jurídico discutido no guia sobre contrato com biometria facial.

Por que uma empresa usaria selfie com documento?

O ganho aparece quando a coleta responde a um risco real. Alguns usos comuns são cadastro, onboarding, abertura de relacionamento, concessão de crédito, aceite remoto e assinatura de documentos.

• Mais evidência: adiciona informações sobre quem participou do processo.
• Operação remota: reduz dependência de conferência presencial.
• Automação: determinadas verificações podem ocorrer dentro do próprio fluxo digital.
• Rastreabilidade: a empresa consegue manter registros relacionados à autenticação.
• Step-up: a verificação pode ser acionada apenas quando o risco justificar.

Eu costumo voltar a uma pergunta muito simples quando falamos de identidade digital: quem está do outro lado? Foi essa pergunta que usei ao apresentar o ID ZapSign. Selfie, biometria, documento, telefone e outros sinais parecem recursos separados, mas todos existem para reduzir incerteza antes de uma decisão.

O desafio de produto é descobrir quanta evidência realmente é necessária. Se o processo exige demais, aumenta custo e abandono. Se exige de menos, transfere risco para a empresa.

Quais cuidados uma empresa deve tomar ao solicitar selfies?

Antes de acrescentar biometria ao fluxo, trate o projeto também como uma decisão de proteção de dados, segurança e experiência.

• defina claramente a finalidade da coleta;
• identifique a hipótese legal aplicável;
• reduza os dados ao necessário;
• informe o titular com clareza;
• proteja os dados durante transmissão e armazenamento;
• limite acessos internos;
• registre quem pode consultar as evidências;
• defina retenção e descarte;
• avalie terceiros envolvidos na validação;
• teste taxas de erro e situações de exceção;
• crie um fluxo alternativo quando pessoas legítimas não conseguirem concluir a biometria;
• revise periodicamente se aquela coleta ainda é necessária.

Quando os arquivos envolvem contratos ou informações de maior sensibilidade, o conteúdo sobre documentos sensíveis ajuda a ampliar a análise para acesso, criptografia e armazenamento.

Checklist para enviar uma selfie com documento

Para o usuário, uma verificação rápida antes do envio reduz erros e golpes.

Verificação	Pergunta
Solicitante	Reconheço a empresa ou serviço que fez o pedido?
Canal	Estou no domínio ou aplicativo correto?
Finalidade	Entendo por que a imagem é necessária?
Rosto	Está nítido, iluminado e sem obstruções?
Documento	Está legível e é do tipo solicitado?
Reflexos	Há brilho cobrindo dados importantes?
Privacidade	Existe informação sobre tratamento dos dados?
Resultado	Se a validação falhar, existe um canal legítimo de suporte?

Selfie com documento funciona melhor quando cada camada responde a um risco real

A selfie com documento pode acrescentar evidências valiosas a cadastros e assinaturas, mas o nível de segurança depende do processo que existe por trás das imagens. Registrar fotos, comparar faces, provar presença e validar um documento são ações diferentes.

Para quem assina, a prioridade é confirmar quem está solicitando os dados e seguir corretamente a captura. Para quem desenha o processo, a pergunta deve ser mais ampla: qual risco precisamos reduzir e qual método oferece evidência suficiente sem tornar a experiência desnecessariamente pesada?

A ZapSign permite combinar diferentes métodos de autenticação em fluxos de assinatura e escolher níveis mais fortes quando a operação exige. Para aplicar selfie com documento, reconhecimento facial ou outras verificações de identidade aos seus processos, teste a ZapSign e configure o método de acordo com o risco de cada documento.

Perguntas frequentes (FAQ)