Já foi a hora em que criar uma conta online significava digitar nome, e-mail e senha. Hoje, antes de acessar qualquer serviço digital, boa parte das plataformas pede pelo menos uma confirmação extra de que quem está do outro lado da tela é uma pessoa real. O que parece burocracia e é considerado chato tem explicação técnica e, em muitos casos, respaldo legal.

Para garantir a segurança em diversos níveis, as empresas costumam variar entre três camadas distintas de verificação, com o padrão de exigência variando conforme o tipo de operação.

O CAPTCHA (sigla criada em 2003 pela Carnegie Mellon University) é a camada mais básica. Serve apenas para distinguir humano de robô, sem coletar nenhum dado de identidade. Desde 2018, o reCAPTCHA v3 do Google faz essa triagem de forma invisível, analisando o comportamento de navegação em segundo plano, sem nenhuma interação visível para o usuário.

A biometria leve vai além: confirma que a pessoa existe. Pode ser ativa, quando o sistema pede para piscar ou virar o rosto na câmera, ou passiva, quando analisa automaticamente a selfie enviada. O KYC (Know Your Client, em inglês) é o processo mais completo e exige documentos com foto e selfie de confirmação, aparecendo geralmente em operações de maior risco ou com obrigação legal de identificação.

Em um país como o Brasil, onde 90,5% da população tem conexão com a internet, é fácil imaginar que você já tenha, em algum momento, feito um pagamento online e o seu banco tenha solicitado uma selfie para assegurar que era você mesmo.

Ou até mesmo simplesmente quis comprar um mimo no seu e-commerce favorito e no momento do login teve que passar por um CAPTCHA. Até ao jogar online no computador, o usuário passará por alguma verificação. Para baixar um título como o GTA V, as próprias lojas online pedem que o jogador confirme a idade antes de liberar a navegação.

A régua sobe quando há dinheiro real em jogo, claro. No iGaming, como o cliente precisa depositar para jogar, entra em cena o KYC completo, com documento pessoal, de residência e selfie. É o que acontece antes de fazer uma aposta no Mines, jogo de cassino em que o usuário revela casas em um tabuleiro de 25 quadrados tentando desviar das bombas escondidas e encontrar as estrelas.

Foi chato? Talvez, mas é totalmente necessário para garantir a sua segurança e a da plataforma, pois, caso não fosse você, e sim alguém mal-intencionado que acessasse a conta, certamente a plataforma seria responsabilizada.

Os sites costumam ser transparentes quanto a isso, já informando que será preciso responder ao CAPTCHA ou enviar uma selfie para confirmar os dados. Uma das mais famosas é a verificação anti-bot do Google que se tornou padrão justamente porque o fluxo é bem transparente: o site avisa o que vai pedir antes de pedir.

Verificações legítimas têm características fáceis de reconhecer, como URL com HTTPS e cadeado visível no navegador; política de privacidade acessível antes de qualquer dado sensível.

Os sinais de alerta são também fáceis de notar: pedidos fora do contexto de cadastro, ausência de HTTPS e mensagens com urgência artificial ("sua conta será bloqueada em 10 minutos") indicam phishing. Nesses casos, feche a janela e acesse a plataforma diretamente pelo site oficial.