Selo Fraude Não

O Selo é uma verificação do celular do seu cliente feita no momento do atendimento, iniciada por ele. O resultado que chega até você é uma pontuação de 0 a 100 e a faixa em que ela cai.

Para que serve

Golpe de central falsa e de acesso remoto acontece com o aparelho da vítima configurado de um jeito específico no momento da ligação: um serviço de acessibilidade suspeito ativo, uma janela desenhada sobre a tela, um aplicativo de acesso remoto instalado minutos antes. O Selo mede exatamente esse instante e reduz o seu risco de atender uma sessão comprometida sem perceber.

Ele não substitui os seus controles: é mais um sinal, e um sinal negativo — serve para levantar suspeita, nunca para dispensar verificação.

O que o parceiro recebe

E é só isso. O parceiro nunca recebe:

• nome de aplicativo, nem a lista de aplicativos instalados do cliente;
• qual sinal pesou na pontuação;
• qual serviço de acessibilidade está ativo, qual aplicativo desenhou sobre a tela ou qual aplicativo lê as notificações;
• o identificador do aparelho, o número de telefone ou qualquer dado que identifique a pessoa;
• a localização do aparelho.

O que o Selo não é

• Não é certificado. Ele descreve o nível de risco daquele celular no instante em que foi emitido, não continua valendo depois e não diz nada sobre como o aparelho vai estar amanhã.
• Não é informação sobre a pessoa. É informação sobre a configuração de um aparelho num instante.
• Não é insumo de decisão sobre produto financeiro. O Fraude Não não oferece, não intermedia e não anuncia nenhum produto financeiro, e nenhum dado tratado por ele é usado em decisão sobre produto financeiro de qualquer empresa.
• Não acontece sem o cliente. Sem o gesto dele — ler o QR Code ou digitar o código — e sem a confirmação dele na tela que lista item por item o que vai sair, nada é enviado e nenhum Selo é emitido.

Como a integração funciona

1. O parceiro exibe um QR Code ou informa um token ao cliente, gerado no sistema do próprio parceiro.
2. O cliente lê o código pela câmera do Fraude Não ou digita o token.
3. O aplicativo mostra ao cliente a lista inteira do que vai sair daquele celular, sem nada marcado de antemão. Se ele não confirmar, o Selo não acontece.
4. Confirmado, o aplicativo faz uma verificação dos aplicativos daquele celular na hora, coleta os sinais do momento e assina o pedido com a chave de hardware do aparelho.
5. A nossa interface de programação valida o token junto ao parceiro, no endereço de verificação que ele registrou, calcula a pontuação e devolve o resultado ao parceiro.

Para integrar, o parceiro registra conosco o endereço de verificação de token e a chave pública com que ele assina. O Selo exige conexão e o consentimento do cliente ativo; faltando um dos dois, o Selo não é emitido e o aplicativo diz o motivo na tela do cliente.

O que o contrato de parceria exige

• Usar o resultado apenas para prevenção de fraude no atendimento em que ele foi emitido.
• Não tratar a pontuação como informação permanente sobre o cliente, e não a acumular em perfil.
• Não usar o resultado em decisão sobre produto financeiro.
• Não condicionar o atendimento à emissão do Selo de modo a constranger quem não quiser emitir.
• Aceitar, por escrito, a frase acima sobre a lista de aplicativos instalados.

Falar com a gente

Escreva para parceiros@fraudenao.app. Para assunto de dados pessoais, o canal é o do Encarregado: encarregado@fraudenao.app.