Esta aplicação web consome apenas o @facesign/browser-sdk. Toda a biometria
acontece no navegador — sem app nativo, sem extensão, sem plugin. A decisão é 100%
server-side.
O nível de risco muda o threshold de aprovação — abrir conta exige mais que aprovar login. Como este é um navegador sem attestation forte, o threshold sobe mais um pouco: web compensa a falta de Play Integrity / App Attest exigindo mais da resposta fotométrica ao desafio de flash, que é o sinal caro de falsificar.