SEGURANÇA

Segurança sem segredos

Cartão e senha são segredos — quem copia vira você. A rostopay trocou segredo por presença: só o seu rosto vivo, no seu aparelho, autoriza um Pix e movimenta seu dinheiro. Não há nada para roubar, porque nada sai de você.

PROVA DE VIDA BIOVITAL CRIPTOGRAFIA EM 3 FRAGMENTOS NÃO CUSTODIAL ZERO FOTOS ARMAZENADAS
PASSO A PASSO

O que acontece no segundo em que você olha

Quatro camadas de segurança rodam em menos de um segundo — tudo no seu aparelho, nada nos nossos servidores. Veja a sequência acontecer.

Identidade verificada · Lucas M.
Reconhecimento instantâneo · 0,4s ✓
PROVA DE VIDA ✓ · 72 BPM
tx 0x8C31…B09 verificável ✓
1
Captura — só no seu aparelho
A câmera nunca envia nada para fora. Os quadros são processados localmente e descartados; nenhuma foto ou vídeo é criado, guardado ou transmitido. Nunca.
2
Prova de vida — você está vivo e consentindo
Sinais biovitais — seu pulso lido por luz (rPPG), micromovimentos, profundidade — com detecção antideepfake. Fotos, vídeos, máscaras e mídia sintética são rejeitados. Padrões de coação bloqueiam o pagamento.
3
Template irreversível — dividido em 3 fragmentos
Seu rosto vira matemática criptografada que não pode virar imagem de novo, e se divide em três fragmentos criptográficos. Nenhum fragmento sozinho significa nada.
4
Autorização assinada — conta a conta
Um token assinado de uso único autoriza exatamente esse pagamento. O dinheiro sai da sua conta e cai na conta do lojista via Pix; um hash de prova pública fica disponível em verify.rostopay.com.
O TOKEN FACIAL

O que o token biovital inclui

Não é uma foto do seu rosto — é uma assinatura viva: seis sinais fundidos em uma identidade criptográfica irreversível.

Geometria facial
Milhares de medidas espaciais do seu rosto, reduzidas a matemática criptografada — nunca uma imagem.
Pulso rPPG
Seu batimento cardíaco lido opticamente por micro variações de cor na pele — prova de uma pessoa viva.
Micromovimentos
Micropadrões involuntários de olhos e músculos únicos seus — impossíveis de simular ou reproduzir.
Mapa de profundidade
Estrutura 3D do seu rosto — telas, impressões e máscaras falham na hora.
Vínculo com o aparelho
Selado no enclave seguro do seu aparelho — o token não serve em nenhum outro lugar.
Token de voz — anticoação VRC
Verificação de ressonância de voz cruzada com seus batimentos e respiração — sinais de estresse e coação bloqueiam o pagamento antes que ele exista.
ANTIDEEPFAKE

Por que deepfake não funciona aqui

IA generativa já clona seu rosto e sua voz — e já engana bancos que dependem de selfies e videochamadas. É exatamente por isso que a rostopay não confia em imagem.

Deepfake não tem pulso. Tela não tem profundidade. Vídeo injetado não tem câmera atestada. Nosso motor de prova de vida exige os três — fluxo sanguíneo rPPG real, estrutura 3D verdadeira e captura atestada por hardware — sinais que nenhum modelo generativo consegue fabricar através de uma lente.

Foto impressaREJEITADO — sem profundidade, sem pulso
Vídeo reproduzidoREJEITADO — sem rPPG vivo
Máscara 3DREJEITADO — sem fluxo sanguíneo, sem micromovimento
Deepfake de IA / injeçãoREJEITADO — sem câmera atestada
Você, vivo, presenteVERIFICADO ✓
CINCO BARREIRAS
0.000001%

chance de fraude

Cada barreira multiplica a anterior. Para fraudar um pagamento na rostopay, um golpista teria que vencer as cinco ao mesmo tempo — inclusive estar fisicamente com o seu aparelho sendo você, vivo. Essa probabilidade combinada equivale a uma em cem milhões.

1
Correspondência biométrica
A geometria facial criptografada precisa bater com seu template.
1 in 10⁶
2
Prova de vida biovital
Pulso rPPG ao vivo + micromovimentos provam que é você, de verdade.
× 1 in 10³
3
Defesa antideepfake e antiinjeção
Profundidade, análise de textura e câmera atestada rejeitam mídia sintética.
× 1 in 10³
4
Motor de risco
Limites, velocidade, coação e comportamento checados a cada pagamento.
× 1 in 10²
5
O próprio aparelho
A última barreira é física: o fragmento 1 vive no enclave seguro do seu aparelho. Sem aparelho, sem pagamento — ponto final.
BLOQUEIO TOTAL
LADO A LADO

Biometria avançada vs biometria tradicional

Não verificamos fotos. Verificamos pessoas vivas. A diferença está em cada linha abaixo.

CAPACIDADE
BIOMETRIA TRADICIONAL
BIOMETRIA AVANÇADA ROSTOPAY
O que é comparado
✗ Uma foto guardada comparada com uma nova — casamento de imagem
✓ Sinais vivos: geometria + pulso + micromovimento + profundidade, combinados
Onde seu rosto fica guardado
✗ Foto/template em servidor da empresa — um alvo fácil para vazamentos
✓ Em lugar nenhum. Matemática irreversível, dividida em 3 fragmentos, selada no seu aparelho
Prova de vida
✗ Piscar de olhos e virar a cabeça — fácil de simular e reproduzir
✓ Fluxo sanguíneo biovital rPPG — deepfake não tem pulso
Resistência a deepfake
✗ Enganada por vídeo em alta resolução, ataques de injeção e máscaras 3D
✓ Análise de profundidade + câmera atestada + pulso vivo rejeitam mídia sintética
Proteção contra coação
✗ Nenhuma — um rosto é um rosto, com ou sem consentimento
✓ Padrões de coação e estresse bloqueiam o pagamento
Se o fornecedor sofrer um vazamento
✗ Seu template biométrico vaza para sempre — você não pode trocar de rosto
✓ Nada para vazar: sem fotos, sem templates reconstruíveis guardados em lugar nenhum
O que ele autoriza
✗ Só destrava uma sessão — depois segredos (cartão, token) fazem o pagamento
✓ Assina o próprio pagamento: uso único, valor travado, conta a conta
CRIPTOGRAFIA EM 3 FRAGMENTOS

Um template. Três fragmentos. Zero reconstrução

Seu template criptografado é dividido para que ninguém — nem o fabricante do seu aparelho, nem a Sieve, nem a própria rostopay — consiga reconstruí-lo sozinho. Só o seu rosto vivo reúne a matemática, para um pagamento, uma vez.

Fragmento 1 — seu aparelho
Selado no enclave seguro do seu aparelho. Nunca sincroniza, nunca envia para fora.
Fragmento 2 — seu cofre
Criptografado na sua facewallet, sob seu controle. Apagar destrói o todo.
Fragmento 3 — atestador
Um fragmento cego de verificação na Sieve. Ele confirma que houve correspondência — mas não vê nem reconstrói seu rosto.
NÃO CUSTODIAL

Tudo fica com você

Não conseguimos tocar na sua conta
O acesso bancário é uma autorização limitada e baseada em consentimento via Open Finance — só para iniciar o pagamento, disparada exclusivamente pelo seu rosto vivo. A rostopay não vê seu saldo, não saca, não bloqueia.
Não guardamos dinheiro
Não existe saldo, carteira ou caixa da rostopay. O dinheiro vai direto do seu banco para o banco do lojista via Pix — nós só carregamos a mensagem.
Não guardamos dados
Identidade, endereços e vínculos bancários ficam criptografados na sua facewallet, com você. Os lojistas recebem atestados e códigos rastreáveis — nunca seus dados brutos.
Nenhuma foto, em lugar nenhum
Nenhuma imagem do seu rosto é guardada — nem nos nossos servidores, nem no seu aparelho. Só matemática criptografada irreversível, inútil sem sua presença ao vivo.
Um escaneamento, um pagamento
Todo token de autorização é de uso único e travado no valor. Interceptá-lo não serve para nada — não pode ser reproduzido, reutilizado ou alterado.
Verificável publicamente
Toda transação carrega um Sieve ID + hash de prova que qualquer pessoa pode checar em verify.rostopay.com — auditoria completa sem expor nenhum dado pessoal.
BASEADO EM SEGREDO (CARTÃO E SENHA)
✗ Um número que qualquer um copia é "você"
✗ Roubado uma vez, usado em qualquer lugar
✗ Bancos de segredos esperando para vazar
✗ Chargeback, ferramentas antifraude, fricção de confirmação
BASEADO EM PRESENÇA (ROSTOPAY)
✓ Só você, vivo e presente, consegue pagar
✓ Nada para roubar, clonar ou phishing
✓ Nenhum banco de segredos — nada para vazar
✓ Prova criptográfica em cada pagamento

Quer ver as auditorias e a arquitetura?

Relatórios SOC 2, mapeamento de conformidade e o panorama jurídico completo.

Confiança e conformidade → Cadastre-se agora →

Explore a rostopay

Pix biométrico, checkout sem cartão e pagamento por reconhecimento facial.