Verificação de identidade contínua em mobilidade: por que a reverificação já é essencial para a confiança na plataforma

Uma verificação de identidade única informa quem era a pessoa no dia em que se cadastrou. Não informa quem está ao volante hoje.

E é exatamente nessa lacuna que reside o risco em plataformas de mobilidade e entrega. Uma conta que passou no onboarding pode ser alugada semanas depois. Um motorista verificado pode sofrer phishing e perder o controle de sua própria conta. Enquanto isso, a plataforma continua com um selo de aprovação desde o primeiro dia, sem ter como notar a diferença.

A resposta curta é: cobrir essa lacuna exige um sistema em camadas, não uma verificação única. Isso significa monitoramento passivo em segundo plano de cada conta (mudanças de dispositivo, anomalias de localização, comportamento incomum), reverificação biométrica acionada por esses sinais ou executada periodicamente como base, e verificações obrigatórias adicionais vinculadas a ações de alto valor, como alterações de pagamento, redefinições de senha e recuperação de conta.

A escala disso também não é pequena. Nas plataformas digitais que a Veriff analisou em seu Relatório de Fraude de Identidade de 2026, a taxa líquida de fraude atingiu 4,18% em 2025, aproximadamente 1 em cada 25 tentativas de verificação, e a fraude de falsidade ideológica representou mais de 85% desses casos. Para plataformas de mobilidade que operam com margens apertadas, isso não é um risco abstrato; cada um desses casos é um custo real, desde o gasto desperdiçado com aquisição até o trabalho operacional de detectar e remover a conta.

Conversamos com Raul Liive, Diretor de Produto, Marketplaces na Veriff, para entender por que isso é tão importante e o que as plataformas deveriam realmente fazer a respeito.

Por que a verificação de identidade contínua é uma prioridade estratégica para as plataformas de mobilidade?

Porque o risco não termina no onboarding. Honestamente, é aí que ele começa. Alguém pode ser totalmente genuíno no cadastro e, ainda assim, ter a conta comprometida, vendida ou repassada semanas depois. Quem você verificou no primeiro dia não é necessariamente quem está ao volante no nonagésimo dia.

Para a maioria das plataformas, isso já é muito real. Há uma pressão constante de pessoas que querem fazer o onboard como prestadores de serviços, mas não podem fazer isso em seu próprio nome. Talvez não tenham permissão legal para trabalhar no país, talvez uma verificação de antecedentes ou antecedentes criminais os impeça, seja qual for o motivo, uma identidade emprestada ou falsa se torna atraente. Então, você não pode simplesmente verificar uma vez e pronto. É preciso continuar monitorando e revalidando as pessoas que realmente estão ganhando dinheiro na sua plataforma.

Há também um segundo tipo de ameaça: prestadores de serviços genuínos que são alvo de fraudadores e perdem seus ganhos por meio de roubo de conta. A resposta é diferente. Uma se trata de manter as pessoas erradas fora, a outra, de proteger as pessoas certas, mas ambas precisam de uma verificação que continue após o onboarding.

Por trás de tudo isso, há um contrato de confiança bastante simples. Os prestadores de serviços querem saber que a plataforma protege sua conta e sua renda. Os clientes querem saber se a pessoa que aparece é realmente quem a plataforma garantiu. A verificação contínua é como você mantém ambos os lados dessa promessa. Não apenas no cadastro, mas todos os dias em que a relação continua.

Quais são os maiores riscos que as plataformas de mobilidade enfrentam se dependerem apenas da verificação de identidade única?

Uma verificação única valida um momento, não uma relação. Ela informa quem era a pessoa no momento do cadastro e, em seguida, fica inativa por toda a vida útil da conta, que é exatamente onde a maior parte do risco se encontra. Confiar apenas nisso deixa quatro lacunas totalmente abertas.

A pessoa errada acaba fazendo o trabalho. A identidade que passou no onboarding é alugada, compartilhada ou vendida. Um motorista desqualificado por lei ou antecedentes encontra uma conta verificada para operar por trás, e a plataforma não tem como saber que a pessoa que está trabalhando hoje não é a pessoa que ela aprovou originalmente. É isso que afeta tanto a segurança do passageiro quanto a licença de operação da plataforma de uma só vez.

Prestadores de serviços genuínos têm suas contas roubadas. As contas são alvo de phishing, compradas ou esvaziadas. A vítima aqui é um usuário real e verificado. Portanto, uma verificação no primeiro dia não oferece nenhuma proteção. O fraudador simplesmente herda uma conta confiável, além de acesso a ganhos e métodos de pagamento. E esse vetor está se tornando mais difícil de detectar visualmente: os dados de 2026 da Veriff descobriram que a mídia apresentada digitalmente tinha 300% mais probabilidade de ser gerada por IA ou alterada de outra forma do que no ano anterior. Isso é um sinal de que as ferramentas que os fraudadores usam para realizar isso estão se tornando mais convincentes, e rápido.

Um fraudador não precisa enganar a plataforma no cadastro. Ele precisa enganá-la uma vez e depois esperar. O risco real está nas ações de alto valor que se seguem: alterações de pagamento, redefinições de senha, atualizações bancárias. Deixe essas ações desprotegidas e uma conta comprometida pode transferir dinheiro diretamente para fora, deixando a plataforma absorver a perda, os estornos e a questão de se ela pode ser confiável.

A compliance não pode ser comprovada sob demanda. Quando um regulador ou parceiro pede para você mostrar que a pessoa que está trabalhando é a pessoa que você verificou, uma verificação única simplesmente não consegue responder a isso. Você pode provar quem fez o onboarding. Você não pode provar quem está ativo. Essa é uma exposição legal e de licenciamento que continua crescendo.

O ponto principal aqui é: a verificação única defende a porta da frente e deixa todas as janelas abertas. E à medida que uma plataforma cresce, a parcela de risco após o onboarding só aumenta, e é exatamente por isso que a verificação precisa continuar.

Relatório gratuito

Transforme a verificação em um motor de crescimento

Obtenha o Future of Mobility Report 2026 e veja como as principais plataformas estão reduzindo a fraude, diminuindo o abandono no onboarding e ampliando a confiança em diversos mercados.

Obtenha relatório gratuito

Como as plataformas de mobilidade podem implementar a verificação de identidade contínua sem criar atrito para motoristas, entregadores ou passageiros?

O erro que a maioria das plataformas comete é tratar “contínuo” como se significasse “constante”, como se a resposta fosse realizar uma verificação de identidade completa em todos, todos os dias. Isso derrubaria a satisfação e a retenção rapidamente. A resposta real é um modelo em camadas, onde o atrito só aparece para as pessoas que realmente precisam dele.

A primeira camada funciona silenciosamente em segundo plano para cada conta. Sinais de risco são detectados à medida que acontecem – padrões de login incomuns, mudanças de dispositivo, anomalias de localização, comportamento que não corresponde ao histórico da conta. Ninguém percebe essa camada. Não é um ponto de verificação, é um gatilho que decide quem precisa de uma análise mais detalhada. A segunda camada eleva o nível para os poucos casos de risco, sem adicionar atrito. A reverificação biométrica é ativada quando um sinal é disparado – mas não apenas nesse momento. Há também um conjunto de verificações regulares em segundo plano, validando ocasionalmente cada motorista, mesmo quando nada parece errado. De cem motoristas, talvez um pequeno grupo veja essa etapa ser acionada por risco. A experiência de todos os outros permanece inalterada, além dessas verificações periódicas.

A terceira camada sempre bloqueia as ações que resultam em perda de dinheiro ou contas. Independentemente do que os sinais de risco indiquem, certas ações sempre acionam uma verificação: alterações no método de pagamento, redefinições de senha, recuperação de conta. Esses são os momentos em que a fraude realmente se concretiza, então são inegociáveis. Mas também são raros o suficiente para não adicionar atrito ao uso diário.

Quais equívocos as organizações costumam ter sobre a verificação de identidade contínua?

Primeiro: pensar que o onboarding já cobre isso. O onboarding informa quem era a pessoa. Não diz nada sobre quem está por trás da conta seis meses depois. Tratar o onboarding como a linha de chegada é a maior lacuna que as plataformas carregam.

Segundo, presumir que a verificação contínua significa atrito constante. Honestamente, esse é o equívoco que impede as plataformas de sequer começarem. Feita da maneira certa, a verificação contínua é praticamente invisível: sinais em segundo plano e verificações adicionais direcionadas, não verificações completas repetidas.

Terceiro, tratar “nenhum incidente visível” como “nenhum risco”. O roubo de contas e o aluguel de identidades costumam ser invisíveis até se manifestarem como um estorno, um incidente de segurança ou uma questão regulatória – e a essa altura, a plataforma está respondendo por algo sobre o qual não tinha nenhuma visibilidade.

Que conselho você daria aos líderes de Trust & Safety e Produto/Crescimento que estão avaliando soluções de verificação de identidade contínua?

Comece mapeando onde seu risco realmente se concentra, não onde você presume que ele está. A maioria das plataformas descobre que ele se agrupa em torno de um pequeno número de momentos: recuperação de conta, alterações de pagamento, comportamento que se desvia do padrão estabelecido de alguém. Construa sua estratégia em torno desses momentos primeiro, não em torno de um cronograma genérico.

Para Trust & Safety: não espere por um evento de reverificação para pegar um mau ator. A camada de monitoramento é o que lhe dá o alerta precoce, trate-a como a base sobre a qual todo o resto se apoia.

Para Produto e Crescimento: o medo de que a verificação prejudique a conversão geralmente é apenas o medo do modelo errado. A reverificação em massa, com certeza, custa usuários. Mas a verificação direcionada, acionada por sinais e apoiada por verificações de base ocasionais, mal afeta os 99% de bons atores, e é a versão que realmente protege o crescimento que você está tentando proteger. Isso também é comprovado na prática: no Relatório Grid® de Verificação de Identidade do Verão de 2026 da G2, 96% dos usuários da Veriff disseram que era fácil fazer negócios com a empresa, e 91% a recomendariam. Este é o tipo de experiência de onboarding que não custa a oferta que você está tentando aumentar.

As plataformas que estão acertando não são as que têm mais verificação. São as que têm verificação nos três lugares certos.

Quer ver como isso se aplica ao perfil de risco da sua plataforma? Fale com um especialista em identidade para discutir onde a verificação contínua se encaixa na sua estratégia de confiança e segurança.