O fator máquina: reconheça cada dispositivo, exponha emuladores e farms, e libere quem merece fluir.

Device fingerprint é a identificação única e persistente de um dispositivo: a combinação de centenas de atributos de hardware, sistema operacional, navegador, rede e sensores que forma a "impressão digital" da máquina. Diferente de um cookie — que o usuário apaga, que o modo anônimo ignora e que a reinstalação zera —, o fingerprint sobrevive justamente porque não depende de um identificador gravado no aparelho, mas da assinatura que o próprio aparelho emite. É a memória que o fraudador tenta apagar e não consegue.

O fingerprint responde perguntas que a identidade da pessoa não responde. Não "quem é este cliente?", mas "esta máquina já abriu quantas contas? Já apareceu em fraude? É um emulador, uma device farm, um acesso remoto? Está onde diz estar?". É o fator máquina — o par do fator humano, a Biometria. A verificação de pessoa valida quem está do outro lado; o fingerprint expõe a escala e a ferramenta: o mesmo aparelho em dezenas de contas, o emulador fingindo ser celular, a automação, o RDP, a localização forjada por VPN ou GPS — o arsenal da fraude industrial, invisível para a verificação de identidade isolada.

O mercado consolidou esse aprendizado: o sinal de dispositivo isolado virou commodity. O que vence as RFPs é a combinação — device intelligence somada à biometria comportamental, ao grafo de vínculos e ao lastro de identidade, num motor só — e a persistência técnica de sobreviver à reinstalação e ao factory reset. O efeito de rede decisivo é o consórcio: o dispositivo visto em fraude em uma plataforma sinaliza risco na próxima. No portfólio Kavuka, o device nasce como sinal nativo da plataforma, não como caixa-preta de terceiro: combinado com o comportamento, o grafo e a identidade, e com a transparência do sinal — explicável, proporcional — como diferencial perante o vetador e o DPO.

O resultado para a operação é dos dois lados. Para a defesa: a fraude em escala perde o disfarce — a device farm que parecia mil clientes é exposta, o emulador é desmascarado, o ATO de dispositivo nunca visto dispara step-up automático, e o dispositivo vira nó do grafo, acendendo juntas as quarenta contas ligadas a três aparelhos. Para o cliente legítimo: o dispositivo confiável é reconhecido e flui sem atrito, sem ser desafiado a cada sessão. Fingerprint e LGPD não são opostos: a coleta é transparente e proporcional, com finalidade documentada de segurança, base legal de legítimo interesse com teste registrado, sinal explicável e retenção configurável. A máquina não mente — para quem sabe perguntar.