Durante a abertura de conta, os processos de KYC verificam documento, selfie e dados cadastrais — mas não validam a consistência geográfica da sessão. Um fraudador operando do exterior com uma identidade brasileira roubada passa por toda a esteira de onboarding sem nenhum sinal de alerta, porque ninguém cruzou o IP do dispositivo com o endereço declarado.
Sem cruzar o IP com o endereço declarado, seu motor de risco trata da mesma forma um cliente legítimo em BH e um fraudador em Lagos operando com identidade roubada.
Sem a PrismaData, ambos passam pelo mesmo fluxo de KYC. Com ela, o Perfil B é sinalizado antes mesmo de concluir o cadastro — sem impactar nem um segundo da experiência do cliente legítimo.
Capture o IP do dispositivo no início do onboarding e envie para a API. Em menos de 200ms você sabe se o acesso é consistente com o endereço declarado — antes do cliente terminar de preencher o formulário.
{
"prismadata__ipinfo__input_ip": "105.112.xx.xx",
"prismadata__ipinfo__country_code": "NG",
"prismadata__ipinfo__country_name": "Nigeria",
"prismadata__ipinfo__continent": "Africa",
// — Nível de risco —
"prismadata__ipinfo__risk_level": "high",
"prismadata__ipinfo__bacen_alert": true,
// — Mascaramento — red flags de onboarding —
"prismadata__ipinfo__is_vpn": true,
"prismadata__ipinfo__is_proxy": false,
"prismadata__ipinfo__is_tor_exit_node": false,
"prismadata__ipinfo__is_datacenter": false,
"prismadata__ipinfo__connection_type": "residential_vpn",
// — Timezone — inconsistência com endereço declarado —
"prismadata__ipinfo__country_timezone": "Africa/Lagos",
"prismadata__ipinfo__country_utc_offset": "+01:00",
"prismadata__ipinfo__local_time": "2026-03-01T09:32:05+01:00",
"prismadata__ipinfo__is_business_hours": true,
// — Sanções —
"prismadata__ipinfo__is_sanctioned": false,
"prismadata__ipinfo__gafi_status": "grey_list",
// — Confiança e assinatura —
"prismadata__ipinfo__geoip_confidence": 0.97,
"prismadata__ipinfo__query_id": "a3f9c120-7b41-4e2d-9c88-112233445566",
"prismadata__ipinfo__query_time_ms": 9,
"prismadata__ipinfo__signature_algorithm": "Ed25519",
"prismadata__ipinfo__signature_value": "YWJjZGVmZ2hpamtsbW5vcHFyc3R1dnd4eXo..."
}
Integre ao seu fluxo de onboarding capturando o IP do dispositivo no início da sessão. O retorno alimenta o motor de risco sem adicionar nenhuma tela ou passo ao usuário legítimo.
Saber o país do IP é só o começo. A PrismaData entrega as camadas de contexto que transformam uma geolocalização em sinal de fraude acionável — sem aumentar a fricção para o usuário legítimo.
O IP pode afirmar ser do Brasil, mas o timezone do ponto de saída não mente. Se o dispositivo está em UTC+3 e o endereço declarado é São Paulo (UTC-3), é uma divergência de 6 horas — sinal forte de mascaramento.
Acessos originados de países em lista cinza do GAFI recebem flag automática. Permite calibrar o nível de due diligence desde a abertura de conta — não apenas em transações posteriores.
O campo connection_type distingue residential, residential_vpn, datacenter e mobile. Um onboarding originado de datacenter é quase sempre automatizado — não um humano abrindo conta.
A chamada à API acontece em background, paralela ao preenchimento do formulário. O usuário legítimo não vê nenhuma tela adicional. Apenas fraudes com inconsistência geográfica são sinalizadas.
Referências:
¹ Serasa Experian, Indicador de Tentativas de Fraude, 2024. 11,5 milhões de tentativas registradas no Brasil.
² Serasa Experian, Relatório de Identidade e Fraude, 2024. 73% das fraudes de abertura de conta envolvem identidades de terceiros.
³ GAFI/FATF, Public Statement, fev. 2025. Lista de países sob monitoramento reforçado (grey list).
⁴ Febraban/Fin, Selo de Prevenção a Fraudes, 2025. 22 instituições certificadas; fintechs e IPs incluídas na 2ª edição.
⁵ Febraban, 2024. Associados investem R$ 4 bilhões/ano em sistemas de segurança da informação.