Prova de vida.
Biometria Facial.
Custo zero.

A Prova de Vida e o Face Match rodam no próprio celular, sem tarifa por verificação nem serviço biométrico em nuvem. O acesso ao código-fonte custa US$ 999, uma única vez, ou é liberado por cupom válido. O APK de demonstração e os guias são públicos.

Não. Seu cliente faz a Prova de Vida pela câmera e concede acesso completo à biblioteca. A busca por selfies e o Face Match são automáticos, sem seleção manual nem upload. O SDK para no primeiro match válido; não precisa comparar a biblioteca inteira. Uma busca que atinge o limite configurado sem match, com fotos ainda por analisar, é inconclusiva.

Somente fotos disponíveis localmente, com uma única face e EXIF com fabricante, modelo e data original. O SDK confere fabricante e modelo com o perfil do aparelho usado na Prova de Vida, aceitando o modelo exato ou uma equivalência de hardware previamente verificada. Fotos sem esses dados ou de outro modelo são descartadas.

Eles indicam compatibilidade entre os metadados da foto e o perfil do modelo usado na captura. O SDK lê o EXIF dos mesmos bytes que compara, mas metadados podem ser editados e várias unidades compartilham o mesmo modelo. Não comprovam que a foto nunca foi alterada nem que veio daquela unidade física.

O SDK respeita o que o sistema operacional concedeu. Com acesso limitado ou recusado, encerra o fluxo sem varrer a biblioteca. Não é possível esconder a opção de acesso limitado ou forçar uma autorização. Seu app deve explicar como conceder acesso completo nos Ajustes, se o cliente quiser continuar.

O resultado identifica uma correspondência facial entre a captura com Prova de Vida e uma foto elegível da biblioteca. Não valida nome, CPF, identidade civil ou titularidade do celular. O percentual de similaridade é um score do modelo, não uma probabilidade de identidade ou acurácia.

Sim. O SDK foi testado em aparelhos Android e iPhone. A compatibilidade-alvo é Android 8 / API 26+ e iOS 16.4+. Ambos exigem build nativo próprio, em Release; Expo Go e navegador não executam a biometria.

A referência facial permanece em memória nativa e é liberada ao encerrar a varredura. A API JSON pode entregar até duas cópias em cache privado do aparelho do cliente, com TTL de 30 a 300 segundos, padrão 300. Chame releaseFaceLocalVerification depois que a interface e os componentes do app terminarem de usar as imagens. O TTL não garante limpeza no segundo exato se o processo for suspenso; respeite expiresAt e faça descarte explícito. Os originais da galeria não são apagados.

Há checagens locais de integridade, sequência de frames, câmera nativa e sessão. Elas reduzem manipulações conhecidas, mas não tornam um aparelho comprometido confiável. Não há garantia de invulnerabilidade, certificação anti-injeção ou atestação remota. O JSON gerado no aparelho não deve ser aceito como prova irrefutável por um servidor.

Avalie a política antes. O plugin do Face Local remove a permissão INTERNET do release Android inteiro, não só da biometria. Manter rede exige revisão da configuração e auditoria das bibliotecas nativas. No iOS, ATS não bloqueia todo HTTPS. Valide o comportamento de rede e armazenamento do app em aparelho físico antes de colocá-lo em produção.

Você pode integrar o Face Local nos seus aplicativos com a sua própria marca. Não é permitido vender ou revender o SDK, inclusive reempacotado ou com outro nome. Essa restrição não impede a comercialização do seu aplicativo. Consulte a licença de uso na documentação.