A propósito, a resposta para a pergunta original foi que “SSO substitui o avatar” estava ativado. Desativá-lo resolveu o problema.
Também consegui atualizar o nível de confiança com sucesso via API e isso faz com que a caixa de resumo completa apareça. Valeu, galera!