A mesma face abriu 14 contas na sua base. Você cruzou?

Biometria é a verificação da pessoa pelo que ela é — e, centralmente, pelo reconhecimento facial. Ela opera em dois modos. O Face Match 1:1 compara uma face com outra: a selfie contra o documento no onboarding, ou a selfie contra a face cadastrada na autenticação. A pergunta é "é a mesma pessoa?", e a resposta é um grau de similaridade com limiar configurável. A busca 1:N compara uma face contra uma base inteira: a pergunta passa a ser "quem é essa pessoa?" ou "essa face já apareceu em outra conta?". É essa busca 1:N que arma a defesa contra multicontas, fraude em série e bônus abuse — e contra a face de uma fraude conhecida voltando com outro nome e outro CPF.

Nenhum desses modos vale sem o seu par inseparável: o Liveness, a prova de vida. Na era em que deepfakes respondem por cerca de 40% das tentativas de fraude biométrica, biometria sem prova de vida é fechadura sem porta. A defesa moderna cobre duas frentes: a apresentação — a foto da foto, a tela, a máscara apresentadas à câmera — e a injeção — o vídeo sintético inserido diretamente no fluxo da câmera, sem nunca passar pela lente. Por isso, na Biometria Kavuka, nenhum match é aceito sem prova de vida embutida: o liveness não é uma etapa opcional, é a condição do match.

No Brasil, a biometria facial virou a infraestrutura de identidade — do onboarding bancário à prova de vida do INSS — e, justamente por isso, virou o alvo. O país registrou crescimento de 830% em deepfakes em um ano e concentra quase metade dos casos de manipulação facial da América Latina. A biometria continua sendo a melhor âncora de identidade que existe; o que mudou é a régua de quem a opera. A acurácia isolada, medida em benchmarks como o NIST FRVT, virou commodity: o diferencial passou a ser o sistema integrado — o match que conversa com o lastro de identidade (porque a face certa numa identidade fabricada continua sendo fraude), o 1:N ligado ao grafo de vínculos (a face + o telefone + o dispositivo conectando a quadrilha) e o liveness anti-injeção.

Operar biometria bem é, por fim, operá-la sob a LGPD. O dado biométrico é dado sensível: coleta sem base legal e sem governança é passivo jurídico e de imagem, e o falso negativo discriminatório (o viés demográfico que reprova mais um grupo que outro) é risco real. A Biometria Kavuka nasce com base legal documentada, minimização (template em vez de imagem onde possível), retenção configurável, criptografia e trilha de auditoria — a governança que o DPO aprova. E trata o viés como prática documentada: modelos avaliados em acurácia balanceada entre grupos, limiares calibráveis e revisão humana nas zonas de incerteza. O resultado é uma biometria do tamanho da ameaça atual: o deepfake barrado, o multicontas desmontado, a conversão preservada e o dado sensível governado.