Por anos, a infraestrutura de chaves públicas brasileira tratou a prova de vida biométrica como recomendação. Cada Autoridade Certificadora podia escolher seu provedor, sua versão da tecnologia e seu nível de exigência. O resultado foi um ecossistema fragmentado, em que algumas emissões usavam liveness robusto e outras se contentavam com checagens superficiais. Esse modelo morreu em 24 de abril de 2026.
A Pauta 3 aprovada por unanimidade no Comitê Gestor da ICP-Brasil instituiu o Liveness Detection 3D de alta resolução como exigência mínima obrigatória para toda a indústria. Não é mais sugestão, não é mais "altamente recomendado": é regra. E o motivo dessa virada é uma só palavra que dominou o debate técnico da reunião: deepfake.
Neste artigo, mostramos o que é Liveness 3D, por que o 2D ficou para trás, como a tecnologia funciona na prática, quem precisa se adequar e qual é a experiência real do cidadão na hora de emitir certificado digital sob esse novo padrão de segurança.
O que é Liveness Detection 3D?
Liveness Detection é o nome genérico das técnicas que verificam se a pessoa que aparece na frente da câmera está viva, presente e é, de fato, um ser humano — e não uma foto, um vídeo gravado, uma máscara de silicone ou um vídeo sintético gerado por inteligência artificial generativa.
A versão 3D vai um passo além da prova de vida tradicional. Em vez de analisar apenas pixels de uma única imagem (Liveness 2D), ela reconstrói uma representação tridimensional aproximada da face em tempo real, usando uma sequência de capturas com pequenos movimentos guiados pelo aplicativo: virar levemente a cabeça, aproximar o rosto da câmera, sorrir, piscar.
A reconstrução 3D revela algo que nenhum vídeo plano consegue simular bem: profundidade real. A geometria do nariz, a curvatura das maçãs do rosto, a textura da pele em diferentes ângulos de iluminação, a forma como a córnea reflete o ambiente. Tudo isso compõe uma assinatura física que algoritmos generativos ainda não conseguem replicar de forma convincente em tempo real.
O conselheiro Leonardo Gonçalves, da sociedade civil, explicou o sentido da exigência durante a reunião do Comitê Gestor:
"Implementação de liveness detection na versão 3D de alta resolução para toda a indústria, justamente para endereçar a mitigação de fraudes e de deepfakes que, como mencionado, tem aumentado"
— Leonardo Gonçalves, conselheiro da sociedade civil (ANCD-NCD), em reunião do Comitê Gestor da ICP-Brasil, 24/04/2026.
Repare na expressão "para toda a indústria". Esse é o salto regulatório. Liveness 3D deixa de ser opcional para virar piso obrigatório de qualquer emissão de certificado digital ICP-Brasil que envolva validação biométrica de identidade — incluindo, por óbvio, a recém-aprovada AR Eletrônica.
Por que o Liveness 2D não basta mais contra deepfakes em 2026?
A resposta curta é: porque a inteligência artificial generativa amadureceu mais rápido que a indústria de prova de vida. O que era ficção científica em 2022 — vídeos sintéticos em tempo real, com microexpressões realistas, piscadas naturais e respostas a comandos verbais — virou commodity em fóruns clandestinos em 2025.
O Diretor de Auditoria do ITI, Pedro Cardoso, confirmou pela primeira vez de forma pública e oficial que a ICP-Brasil já vem enfrentando esse tipo de ataque:
"fraudes onde utilizavam-se de deepfake"
— Pedro Cardoso, Diretor de Auditoria do ITI, em reunião do Comitê Gestor da ICP-Brasil, 24/04/2026.
E foi mais explícito sobre a escalada de sofisticação:
"esses ataques estão mais sofisticados, agora com a parte de inteligência artificial"
— Pedro Cardoso, Diretor de Auditoria do ITI, em reunião do Comitê Gestor da ICP-Brasil, 24/04/2026.
O Liveness 2D, em essência, analisa padrões de uma imagem para inferir se ela representa um rosto vivo: textura da pele, iluminação consistente, microexpressões. O problema é que modelos generativos modernos aprenderam exatamente esses padrões. Eles produzem vídeos com textura plausível, iluminação coerente e expressões que enganam classificadores tradicionais.
O Liveness 3D quebra esse jogo porque exige geometria física consistente. Um deepfake gerado em tempo real pode até ter olhos que piscam, mas a profundidade do rosto reconstruída a partir de seis ou oito quadros consecutivos com micromovimentos cria inconsistências matemáticas que o gerador não consegue resolver dentro do orçamento de latência do ataque. É a fronteira física que ainda separa carne de bit.
Como o Liveness 3D funciona tecnicamente?
O fluxo padrão de uma sessão de Liveness 3D em smartphone segue cinco etapas:
- Posicionamento inicial: o aplicativo guia o usuário a enquadrar o rosto dentro de uma máscara oval na tela frontal. Sensores de qualidade rejeitam imagens fora de foco, com iluminação ruim ou rosto parcialmente coberto.
- Desafios dinâmicos: a aplicação solicita microações guiadas — virar a cabeça lentamente para a esquerda, depois direita, aproximar e afastar o rosto. A sequência muda a cada sessão, dificultando ataques pré-gravados.
- Reconstrução tridimensional: o algoritmo combina os frames capturados nos diferentes ângulos para inferir um modelo 3D aproximado da face, calculando profundidade por triangulação visual.
- Análise de coerência física: camadas de validação verificam consistência de iluminação entre quadros, naturalidade dos micromovimentos oculares, reflexos da córnea e ausência de marcas de compressão típicas de vídeos sintéticos.
- Decisão final: um score combinado de qualidade, autenticidade e match com a base biométrica governamental (Senatran, PSBio, passaporte) determina se a emissão prossegue, é encaminhada para revisão ou é rejeitada.
Tudo isso acontece em poucos segundos, sem que o usuário precise entender uma única linha de criptografia. A complexidade técnica fica escondida atrás de uma experiência de uso que se parece muito com o desbloqueio facial moderno de smartphones — só que com força jurídica de assinatura digital qualificada na ponta.
Quais Autoridades Certificadoras já implementaram e quais precisam adequar?
A obrigatoriedade alcança 100% da cadeia ICP-Brasil — todas as Autoridades Certificadoras e todas as Autoridades de Registro credenciadas, sem exceção. As que já operavam com Liveness 3D apenas formalizam o que já faziam. As que ainda operavam com Liveness 2D ou checagens visuais simplificadas terão de migrar para a nova exigência dentro do cronograma de adaptação que será definido pelo ITI.
O presidente do ITI deixou claro que essa não é uma agenda nova nem improvisada. É a consolidação de um esforço que vinha sendo construído nos bastidores há anos:
"O ITI tem atuado nesses últimos dois anos muito pesadamente nas questões de fraude. Nós estamos desenvolvendo, inclusive, ferramentas de IA que nos auxiliem no combate à fraude"
— Nilson Camolesi, Presidente do ITI, em reunião do Comitê Gestor da ICP-Brasil, 24/04/2026.
O recado para o ecossistema é direto: quem já investiu em prova de vida 3D ganha dianteira competitiva e sai do dia da publicação da norma com a casa em ordem. Quem ainda não investiu vai precisar correr para se adequar.
Como o cidadão percebe essa mudança no momento da emissão?
Para o cidadão, a mudança aparece como mais alguns segundos de captura biométrica e instruções um pouco mais detalhadas no aplicativo. Em vez de tirar uma única selfie, ele será conduzido por uma sequência guiada de movimentos. A boa notícia é que a tecnologia funciona em smartphones comuns, sem necessidade de hardware proprietário ou sensores especiais.
A experiência se aproxima muito do que bancos digitais já fazem em onboarding ou em transações de alto valor. A diferença é que, no caso da AR Eletrônica e da emissão de certificado digital ICP-Brasil, o resultado dessa captura tem peso jurídico equivalente a uma assinatura física reconhecida em cartório.
Para Leandro Albertini, fundador do Selo Eletrônico, que atua com certificação digital ICP-Brasil desde 2016, a obrigatoriedade do Liveness 3D é um divisor de águas. Ele acredita que esse é o tipo de exigência que separa, no longo prazo, os ecossistemas de identidade digital que merecem confiança massiva daqueles que serão atropelados pela próxima geração de fraudes com IA. Albertini aposta que a confiança na ICP-Brasil só tende a crescer a partir desta data — e que isso vai puxar a adoção do certificado digital em públicos que hoje hesitam por medo de fraude.
Leia também
- ITI confirma fraudes com deepfake na ICP-Brasil — AR Eletrônica nasce como resposta normativa
- MET biométrico vira obrigatório para 100% dos certificados ICP-Brasil
Conclusão
Empresas e profissionais que continuarem terceirizando a segurança da emissão para soluções biométricas de geração anterior estão se expondo a um risco que cresce todo mês: o de ter um certificado digital emitido em seu nome por um terceiro mal-intencionado usando uma face sintética que o sistema antigo não consegue distinguir de um humano real. O prejuízo, quando isso acontece, vai muito além do estorno financeiro — alcança contratos, notas fiscais, declarações fiscais e a própria reputação jurídica da pessoa.
O Liveness 3D obrigatório não é tecnologia disponível para quem quiser. É a nova linha de chão da ICP-Brasil. Acompanhe as próximas atualizações do Selo Eletrônico para entender como o seu fornecedor de certificado se posiciona diante dessa exigência e o que você, como titular, pode exigir do prestador de serviço.
Perguntas frequentes
O que é Liveness Detection 3D?
Liveness Detection 3D (prova de vida tridimensional) é um conjunto de técnicas que verifica se a face apresentada à câmera pertence a uma pessoa real, viva e presente no momento da captura — analisando profundidade, micromovimentos, reflexão de luz e textura. Diferente do liveness 2D, ele rejeita fotos impressas, vídeos reproduzidos em tela e deepfakes injetados no fluxo da câmera.
Por que o Liveness 2D não basta mais contra deepfakes em 2026?
Porque os ataques de deepfake evoluíram para o ponto de gerar vídeos sintéticos em tempo real, com microexpressões, piscadas e movimentos de cabeça realistas o suficiente para enganar verificações 2D baseadas em padrões de imagem. O Liveness 3D adiciona uma camada física (profundidade real) que ainda não pode ser falsificada por modelos generativos.
Quem precisa implementar Liveness 3D obrigatório a partir de agora?
Toda a indústria de certificação digital ICP-Brasil — Autoridades Certificadoras, Autoridades de Registro e provedores de soluções de validação. A obrigatoriedade alcança não apenas a AR Eletrônica, mas todo o ecossistema da ICP-Brasil que envolva validação biométrica de identidade.
O cidadão precisa de equipamento especial para passar pelo Liveness 3D?
Não. O Liveness 3D moderno funciona em qualquer smartphone com câmera frontal padrão. A reconstrução tridimensional é feita por algoritmo a partir de uma série de capturas com pequenos movimentos guiados (girar a cabeça lentamente, aproximar e afastar). Não exige sensor ToF, infravermelho nem hardware proprietário.
