O que é o FingerTrackID

O FingerTrackID é um serviço B2B de inteligência de dispositivo e risco de acesso para produtos Web. Nos momentos críticos do seu produto — um login, um pedido de saque, uma ordem de negociação — seu backend pede uma avaliação ao FingerTrackID e recebe, na mesma chamada, uma resposta explicável: o status da avaliação, uma nota de confiança quando há evidência para ela, os indicadores observados e uma recomendação.

O que o FingerTrackID faz

Coleta sinais do navegador por meio do Web SDK aprovado, empacotado no seu frontend e enviando a coleta para um domínio que pertence a você (collect.<your-domain>).
Avalia o acesso no momento em que seu backend pede, com uma política versionada.
Recomenda uma ação: ALLOW, MONITOR, STEP_UP, REVIEW ou BLOCK_RECOMMENDED.
Mostra o histórico no console, para que sua equipe possa entender cada avaliação.

O que o FingerTrackID não faz

Ele não decide nem executa nada no seu produto. Não bloqueia um login, não retém um saque, não cancela uma ordem nem movimenta dinheiro. A recomendação chega ao seu sistema, e seu sistema decide e age.
Ele não transforma uma nota em decisão. A nota de confiança (trust_score) é um índice de 0 a 100 em que maior é melhor, e só é retornada quando a avaliação está COMPLETED. Não é uma probabilidade de fraude nem uma reputação da pessoa.
Ele não trata um evento como fraude. Um acesso avaliado é um fato; fraude só é confirmada por evidência do seu lado.
Ele não recomenda bloqueio só por privacidade. Na política gerenciada do FingerTrackID, navegação privada, Tor, um proxy, uma VPN ou um dispositivo compartilhado, isoladamente, nunca levam a BLOCK_RECOMMENDED. As regras de risco da sua própria empresa são a exceção. Qualquer regra, inclusive os itens do contexto do acesso, pode estar ativa, mas só sua empresa pode ativá-la. Seu administrador escolhe os pontos de cada regra, as réguas de contexto e a faixa de bloqueio, e um BLOCK_RECOMMENDED produzido por elas continua sendo uma recomendação que seu backend executa. Falta de evidência nunca recomenda bloqueio (ação recomendada).

Modo shadow

Comece sua integração em modo shadow (SHADOW): o FingerTrackID avalia e recomenda, e sua equipe compara a recomendação com a decisão que seu sistema já toma. Mantenha suas decisões atuais durante essa validação. Produção é o ambiente implantado; o modo shadow descreve como sua aplicação usa as recomendações, não um ambiente temporário nem um recurso de bloqueio automático.

Privacidade desde a concepção

Seu backend identifica a pessoa e a conta por meio de referências pseudônimas que você cria. Não envie números de documento nacional de identificação (como um CPF), endereços de e-mail, números de telefone, nomes, números de conta nem qualquer identificador reversível.
O Web SDK envia características de canvas, WebGL, áudio e fontes apenas como valores derivados (hashes, uma família de GPU, contagens), nunca pixels, amostras de áudio nem nomes de fontes. O código do SDK não lê nem grava cookies, localStorage ou sessionStorage; ele usa um banco IndexedDB temporário apenas para verificar se a janela é privada, e o apaga. A continuidade entre visitas usa um cookie HttpOnly no seu domínio de coleta, que o navegador gerencia e o script não consegue ler.
Os dados de cada empresa cliente ficam isolados; não há correlação entre clientes.

Cadastro e ativação

Cada empresa tem seu próprio espaço de trabalho, aplicações, membros e credenciais de integração. Toda empresa se cadastra pelo mesmo fluxo de cadastro da empresa. Um cadastro concluído não habilita, por si só, a coleta nem as chamadas assinadas: a aplicação também precisa do próprio domínio verificado, da credencial instalada e da política ativa.

Hoje o console e a API assinada de avaliação estão no ar em produção, em modo shadow: o FingerTrackID recomenda e seu sistema decide. A coleta do Web SDK também está implantada lá, e a operação de ponta a ponta a partir da página de um cliente ainda está sendo medida. Veja o status em produção.

Próximo passo: como a integração funciona.