Comprovar a identidade sem armazenar documentos de identidade

Na Europa, o RGPD, o regulamento europeu de proteção de dados, obriga a coletar apenas os dados necessários. É o princípio da minimização. No Brasil, a LGPD segue a mesma lógica com o princípio da necessidade. As duas leis também obrigam a proteger esses dados.

Uma verificação de identidade envolve dados sensíveis: um documento de identidade, um rosto, às vezes dados biométricos. Quanto mais você armazena, mais grave seria um vazamento para os seus criadores e para a sua empresa.

O seu PSP não pede que você envie passaportes. Ele quer saber que cada pessoa foi verificada, que é maior de idade e que você consegue comprovar isso. Uma prova confiável da verificação basta, desde que você consiga apresentá-la.

Uma prova de conhecimento zero (ZKP, de zero-knowledge proof) permite comprovar um fato sem revelar os dados que o sustentam. Por exemplo: "esta pessoa tem mais de 18 anos e a identidade dela foi verificada", sem transmitir a data de nascimento nem o documento de identidade.

A Pleenk faz verificar cada identidade por um parceiro de verificação certificado, com prova de vida. A identidade é criptografada pela Pleenk e guardada em um wallet único. A plataforma recebe uma prova, nunca o documento de identidade.

Assim, você não armazena documentos de identidade nos seus servidores. E mantém provas coerentes de ponta a ponta para o seu PSP, o seu banco ou um regulador.

Ainda consigo responder a um pedido do meu PSP?

Sim. Você apresenta a prova de verificação e o relatório gerado na Pleenk.

Onde ficam armazenados os documentos de identidade?

Eles não ficam armazenados na sua plataforma. A identidade é criptografada pela Pleenk.

A prova de conhecimento zero é reconhecida?

Os reguladores europeus incentivam métodos que protegem a privacidade. Na França, por exemplo, o padrão técnico do regulador Arcom prevê uma opção de "duplo anonimato". Verifique as exigências de cada país onde você atua.