Verificação de Identidade S6 — Roadmap Público (RFC)

Última atualização: 2026-05-06 · Comentário aberto · Email hello@brainiall.com com o assunto "RFC: Identidade S6".

Por que este RFC existe

Brainiall S6 Identity Verification v1.0 entrega detecção facial + embedding facial de 512 dimensões + anti-spoofing em 154 ms p50 em CPU. É suficiente para reautenticação por selfie e detecção de contas duplicadas, mas é não é um sistema KYC completo sozinho. Clientes operando fintech regulada na UE/BR/US (Banco Central, BACEN, deslocamento de Onfido/Jumio) sinalizaram que precisam:

Captura e verificação de documentos (passaporte, CNH, documento de identidade nacional).
Parsing de MRZ (Zona de Leitura Mecânica).
Leitura de chip NFC (e-passaporte ICAO 9303).
Certificação iBeta PAD Nível 1 + 2 para liveness / anti-spoofing.
Detecção de holograma e microimpressão em documentos.
Integração de triagem AML / PEP.

Este RFC publica nosso roadmap para endereçar essas lacunas. Está aberto a comentários dos clientes antes de cada fase ser entregue.

Fase 1 — Q3 2026 — OCR de documento + parsing de MRZ

Status: fase de design, entrega prevista: 2026-09-30

Endpoint: POST /v1/identity/document/extract
Entrada: JPEG/PNG da página de dados biográficos do passaporte ou da frente do documento de identidade.
Saída: JSON estruturado com todos os campos OCR (nome, data de nascimento, nacionalidade, número do documento, validade) + parse da MRZ (checksum validado) + coordenadas do recorte facial + flags heurísticas de holograma/microimpressão.
Modelos: PaddleOCR multilíngue (80+) + parser regex de MRZ customizado (padrão ICAO 9303).
Meta de latência: 600 ms p50 CPU; 200 ms p50 GPU.
Meta de preço: US$ 0,02 / verificação (ainda 30-60× mais barato que Onfido/Jumio).
Cobertura: 195 países (padrão ICAO 9303). Parsing orientado por especificação — sem código customizado por país.

Fase 2 — Q4 2026 — Leitura de chip NFC (e-passport)

Status: fase de especificação, entrega-alvo: 2026-12-15

O SDK do lado móvel (React Native + Flutter) lê o chip NFC no iOS 13+ / Android 10+.
Endpoint server-side valida BAC (Basic Access Control), PA (Passive Authentication), AA (Active Authentication) conforme ICAO 9303 Parte 11.
Retorna: assertion assinada de que o documento é autêntico (cadeia de certificados CSCA / DSC validada contra o ICAO PKD).
Meta de preço: +US$ 0,03 / verificação (premium).

Fase 3 – Q1 2027 – Certificação iBeta PAD Nível 2

Status: seleção de fornecedor, auditoria-alvo: 2027-03-31

Substituir o módulo de deepfake Brainiall (licença permissiva) por um modelo aprovado na avaliação iBeta PAD ISO/IEC 30107-3 Nível 1 + Nível 2 (PAIs em A1-A6: papel, tela, máscara 3D, deepfake, máscara de silicone, máscara de látex).
Objetivo: ≤ 1% Bona Fide Presentation Classification Error Rate (BPCER), ≤ 5% Attack Presentation Classification Error Rate (APCER) no nível 2.
Relatório de certificação do laboratório iBeta publicado (segundo metodologia reprodutível).
Trade-off: pode exigir a migração de licença permissiva / MIT para um fornecedor comercial de liveness (FaceTec, Facia, Aware) — isso afastaria do nosso posicionamento de "pesos production-grade auditáveis". Feedback explícito de cliente exigido antes do commit.

Fase 4 – Q2 2027 – Integração de screening AML/PEP

Status: exploração de parceria

Integração com um ou mais provedores de screening AML / PEP (ComplyAdvantage, Refinitiv, Dow Jones).
Endpoint Único /v1/identity/screen retorna hits de AML/PEP/sanções.
Repasse de preço white-label (não aplicamos markup sobre a assinatura de dados AML).

Fora do escopo (não planejado)

Liveness de vídeo em tempo real com prompts de ação — fricção alta demais para clientes com volume de re-autenticação por selfie (50K+/mês); adiado a menos que 3+ clientes Tier-A exijam explicitamente.
Detecção de identidade sintética (sinal de fraude multi-fonte) — não conseguimos manter uma base de fraude em escala; em vez disso, abordagem partner-with-best.
Tipos de documento específicos dos EUA (IDs emitidos pelo DMV, SSNs) — cobertura limitada a ICAO 9303 + eID da UE + RG/CNH/passaporte brasileiro. Carteira de motorista dos EUA é fragmentada; coberta apenas via OCR best-effort (sem validação contra bases estaduais).

Como comentar / expressar interesse

E-mail hello@brainiall.com com o assunto "RFC: Identidade S6". Respondemos pessoalmente em até 24 horas úteis.

Clientes que firmam uma Carta de Intenção (LOI) para ≥ 50K verificações/mês recebem:

Priorização das fases 1-2 (entregamos na sua cadência de sprint).
Acesso beta 4 semanas antes do lançamento público.
50% de desconto vitalício nos endpoints da Fase 1-2 (equivale a programa de referência inicial).
Reuniões quinzenais de roadmap com o fundador.