Na hora de contratar crédito pelo celular, quase todo app pede uma foto do documento e uma selfie, às vezes com movimentos como piscar ou virar o rosto. A biometria facial no empréstimo existe para confirmar que a pessoa contratando é mesmo a dona do CPF. Ela reforça a segurança, mas também virou alvo de golpistas. Entender como funciona ajuda a tirar a selfie no lugar certo e recusar quando o pedido é suspeito.
Por que o app pede selfie e documento
Contratações digitais não têm um atendente conferindo seu rosto pessoalmente. Por isso, instituições financeiras usam a biometria facial para:
- Comparar o rosto com o documento enviado e, em alguns casos, com bases oficiais.
- Verificar se há uma pessoa real na frente da câmera (a chamada prova de vida), e não uma foto impressa ou um vídeo.
- Registrar a sua concordância com a contratação, como parte da formalização do contrato.
- Prevenir fraudes em que alguém usa documentos de terceiros para pegar crédito.
Também é comum pedir selfie para autorizar ações sensíveis, como cadastrar um novo celular, aumentar limites de Pix ou alterar dados cadastrais.
Como a LGPD protege seus dados biométricos
A Lei Geral de Proteção de Dados Pessoais (LGPD) classifica dados biométricos como dados pessoais sensíveis. Isso significa que a instituição precisa ter uma base legal específica para tratá-los, como a prevenção à fraude e a segurança do titular, e deve adotar medidas de segurança adequadas.
Na prática, você tem direito a:
- Saber para que sua imagem está sendo usada, o que deve constar na política de privacidade do app.
- Pedir informações sobre o tratamento dos seus dados à instituição, pelo canal do encarregado de dados (DPO).
- Solicitar correção de dados incorretos.
- Registrar reclamação na Autoridade Nacional de Proteção de Dados (ANPD) se seus direitos não forem respeitados.
Vale lembrar que, em alguns casos, a instituição pode precisar manter dados por prazos exigidos em lei ou regulação, mesmo depois de encerrado o relacionamento.
Biometria facial no empréstimo: quando a selfie é segura
A selfie tende a ser segura quando todas estas condições são verdadeiras:
- Você iniciou o processo de contratação por conta própria.
- O app foi baixado na loja oficial e o desenvolvedor corresponde à instituição. Veja o checklist em como identificar um aplicativo de empréstimo falso.
- A instituição é autorizada pelo Banco Central ou atua como correspondente de uma instituição autorizada. Confira em como saber se uma empresa é autorizada pelo Banco Central.
- A captura acontece dentro do app, na tela de validação, e não por foto enviada em conversa.
- Você entende o que está autorizando, com o resumo da proposta e o Custo Efetivo Total visíveis antes da confirmação.
Como golpistas usam selfies para contratar crédito
A biometria dificulta fraudes, mas criminosos buscam formas de obter a sua imagem. Os golpes mais comuns são:
Selfie enviada por mensagem
Alguém pede uma foto segurando o documento "para cadastro", "para receber um prêmio" ou "para liberar um empréstimo". Com a imagem, tenta abrir contas ou contratar crédito em seu nome.
Falsa "atualização cadastral"
Mensagens ou ligações dizem que seu cadastro precisa ser atualizado e pedem que você faça uma validação facial em um link. A tela imita a de um banco, mas a captura vai para o golpista.
Validação usada para outra finalidade
Em atendimento presencial ou por vídeo, o golpista pede a selfie para "confirmar sua identidade", mas usa a validação para aprovar um contrato que você não pediu. Isso já foi relatado em casos envolvendo falsos correspondentes e falsos agentes de benefícios.
Entrega ou serviço "que exige foto"
Abordagens que pedem foto do rosto para confirmar recebimento de um produto ou brinde, sem relação com nenhuma compra sua.
Exemplo ilustrativo: uma pessoa recebe mensagem dizendo que tem um valor a receber e que precisa "validar o rosto" em um link. Dias depois, descobre no Registrato um empréstimo que nunca contratou. A selfie capturada no link falso foi usada para concluir a contratação em um app legítimo.
Regras práticas para tirar selfie com segurança
| Faça | Evite |
|---|---|
| Tirar selfie apenas dentro do app oficial, em um processo que você iniciou | Enviar foto do rosto ou do documento por WhatsApp, e-mail ou rede social |
| Ler a tela antes de confirmar e conferir o valor e o CET | Fazer validação facial a pedido de quem ligou ou mandou mensagem |
| Desconfiar de qualquer pedido de biometria fora do contexto | Deixar outra pessoa manusear seu celular durante a validação |
| Guardar comprovantes e prints da proposta | Publicar fotos de documentos nas redes sociais |
Dicas para a validação facial dar certo
Falhas na biometria são uma causa comum de travamento na contratação. Para evitar repetir a captura várias vezes:
- Escolha um lugar bem iluminado, com a luz vindo de frente e não por trás.
- Retire óculos escuros, boné e máscara, e deixe o rosto inteiro visível.
- Use a câmera frontal com a lente limpa e o celular na altura dos olhos.
- Siga as instruções da tela, como aproximar o rosto ou piscar, sem pressa.
- Envie fotos do documento sem reflexo, sem cortes e dentro da validade.
Se a validação falhar repetidamente, procure o atendimento oficial da instituição. Nunca aceite "ajuda" de terceiros que se oferecem para fazer a validação no seu lugar ou com o seu celular.
Se você acha que sua selfie foi usada indevidamente
- Consulte o Registrato do Banco Central para ver empréstimos registrados no seu CPF. O passo a passo está em como consultar o Registrato.
- Contate as instituições envolvidas pelos canais oficiais, informe que não reconhece a operação e peça cópia do contrato e das evidências de contratação.
- Registre boletim de ocorrência.
- Não movimente o dinheiro que eventualmente tenha caído na sua conta; informe a instituição e siga a orientação formal dela.
- Registre reclamação no Banco Central e no consumidor.gov.br se não houver solução.
- Reforce a segurança da sua conta gov.br, do e-mail e do WhatsApp com verificação em duas etapas.
A selfie, por si só, não é o problema. O risco está em fornecê-la fora do ambiente oficial ou para quem você não procurou.