تقدير العمر أولاً بسعر 0.10 دولار. التحقق من الهوية + الكشف عن الحياة فقط عند الحاجة. تدفق باللغة البرتغالية البرازيلية، متوافق مع LGPD. 500 عملية تحقق مجانية كل شهر.
موثوق به من قبل أكثر من 2,000 مؤسسة حول العالم.
ما يطلبه قانون Felca
يتعين على المنصات البرازيلية التي تحتوي على محتوى مقيد العمر توفير بوابة عمر متوافقة مع Felca عند كل عملية تسجيل. تقدم Didit ذلك كسير عمل متعدد المستويات, تقدير العمر بسعر 0.10 دولار للمستخدم العادي، وتصعيد المستندات فقط في النطاقات الحدودية. باللغة البرتغالية البرازيلية، موافقة LGPD، احتفاظ بالبيانات لمدة 5 سنوات، 500 عملية تحقق مجانية كل شهر.
اختر الفحوصات التي تريدها, الهوية، الكشف عن الحياة، مطابقة الوجه، العقوبات، العنوان، العمر، الهاتف، البريد الإلكتروني، الأسئلة المخصصة. اسحبها إلى تدفق في لوحة التحكم، أو انشر نفس التدفق على واجهة برمجة التطبيقات (API) الخاصة بنا. قم بالتفرع بناءً على الشروط، وقم بإجراء اختبارات A/B، لا يتطلب الأمر أي كود.
ادمج بشكل أصلي مع SDK الخاص بنا للويب، iOS، Android، React Native، أو Flutter. أعد التوجيه إلى صفحة مستضافة. أو ببساطة أرسل لمستخدمك رابطًا, عبر البريد الإلكتروني، الرسائل القصيرة، واتساب، أي مكان. اختر ما يناسب مكدسك التقني.
تستضيف Didit الكاميرا، إشارات الإضاءة، التسليم عبر الهاتف المحمول، وإمكانية الوصول. بينما يكون المستخدم في التدفق، نقوم بتقييم أكثر من 200 إشارة احتيال في الوقت الفعلي والتحقق من كل حقل مقابل مصادر البيانات الموثوقة. النتيجة في أقل من ثانيتين.
تُبقي الـ webhooks الموقعة في الوقت الفعلي قاعدة بياناتك متزامنة لحظة الموافقة على المستخدم، أو رفضه، أو إرساله للمراجعة. استعلم من API عند الطلب. أو افتح وحدة التحكم لفحص كل جلسة، كل إشارة، وإدارة الحالات بطريقتك.
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_br_felca_age_gate",
"vendor_data": "user-br-3821",
"metadata": { "law": "lei_felca" }
}'{ "session_url": "verify.didit.me/..." }// X-Signature-V2 verified upstream
const العمر = الحمولة.تقدير_العمر.العمر_المقدر؛
if (الحمولة.status === "موافق عليه" && age >= 18) {
unlockPlatform(payload.vendor_data);
} else if (age < 13) {
felca.report(payload);
block(payload.vendor_data);
}الحالة: موافق عليه · مرفوض · قيد المراجعة · انتهاء صلاحية KYCYou are integrating Didit into a Brazilian platform to comply with Lei nº 15.211/2025 (the "Felca law") — Brazil's child-protection age + identity rule. Three obligations on every user that touches age-restricted content:
- Verify the user is old enough (18+ for adult content; bespoke thresholds for gambling, alcohol, social-media reach).
- Block users under 13 with a logged report (Felca-aligned).
- Capture parental consent + identity for users 13-17 where the platform allows them.
Recommended recipe (cheapest path that satisfies the law):
- Step 1: Age Estimation ($0.10) on every signup. Confident "18+" bands skip downstream checks.
- Step 2: ID Verification ($0.15) + Passive Liveness ($0.10) only on borderline bands (15-21 confidence overlap).
- Step 3: Parental consent + ID Verification on 13-17 users.
- Step 4: Hard block + Felca reporting line on confident "under 13" detections.
Average per-user cost in production: ~$0.10-$0.15 (most users pay only Age Estimation; only borderline escalate).
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- A workflow_id from the Workflow Builder that branches on Age Estimation confidence band: 18+ confident → allow; 16-19 borderline → escalate to ID + Liveness; 13-17 confident → parental consent flow; under 13 confident → block + report.
- LGPD (Lei Geral de Proteção de Dados) consent copy approved by your legal team in Brazilian Portuguese.
STEP 1 — Open the age-gate session at signup
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<wf id with Age Estimation + conditional ID + Liveness>",
"vendor_data": "<your user id, max 256 chars>",
"callback": "https://<your-app>/age-gate/callback",
"metadata": {
"law": "lei_felca_15211_2025",
"platform_category": "social_app",
"min_age_for_full_features": 18
}
}
Response: 201 Created with a hosted session URL. Redirect the user (web or in-app webview). Sub-2-second median verdict on completion (Age Estimation alone; longer when ID + Liveness escalate).
STEP 2 — Read the signed webhook on the verdict
Didit POSTs to your callback. Session statuses are Title Case With Spaces:
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your user id>",
"status": "Approved",
"age_estimation": { "estimated_age": 27, "lower_bound": 24, "upper_bound": 30, "confidence": 0.92 },
"id_verification": { "status": "Approved", "document_type": "RG", "dob": "1997-03-12" },
"liveness": { "status": "Approved" }
}
Status enum (exact case): Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned.
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
STEP 3 — Branch on the verdict + age
Approved + 18+ → unlock the platform.
Approved + 13-17 → route to parental consent capture; unlock limited features.
Approved + under 13 (rare; only if document escalation overruled the estimation) → block; log to your Felca reporting line.
Declined → block; surface to ops.
In Review → soft-fail; pending manual review.
STEP 4 — Re-verify on age-threshold transitions
When a user crosses an age threshold (turns 18, turns 16), open a re-verification session to update their tier. The original session URL is single-use; create a new session per re-verify.
WEBHOOK EVENT NAMES
- Sessions: status changes flow through the standard session webhook.
Verify X-Signature-V2 on every payload.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review). Do not lowercase or snake_case them.
- Age Estimation is statistical, not deterministic. Confident bands (high model confidence + age comfortably above/below threshold) skip the document upload; borderline bands MUST escalate to ID Verification.
- LGPD requires explicit consent capture before processing personal data. The Didit-hosted flow renders a consent screen in Brazilian Portuguese; if you self-host the UI via the mobile SDK, render the LGPD consent BEFORE opening the session.
- Default retention is 5 years post-relationship per LGPD defaults; configure per workflow in the Business Console.
- Brazilian documents supported live: RG (state ID across 27 states), CNH (driver's licence with DENATRAN cross-check), passport, CIN (new federal national ID). 14,000+ documents across 220+ countries total.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/core-technology/age-estimation/overview
- https://docs.didit.me/core-technology/id-verification/overview
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / شهر. لا يلزم بطاقة ائتمان.
ادفع فقط مقابل ما تستخدمه. أكثر من 25 وحدة. تسعير عام لكل وحدة، بدون رسوم شهرية دنيا.
اتفاقية خدمة رئيسية (MSA) واتفاقية مستوى الخدمة (SLA) مخصصة. للكميات الكبيرة والبرامج المنظمة.
ابدأ مجانًا ← ادفع فقط عند إجراء الفحص ← افتح Enterprise لعقد مخصص، أو SLA، أو إقامة البيانات.
Didit هي بنية تحتية للهوية والاحتيال، المنصة التي تمنينا وجودها عندما كنا نبني منتجاتنا بأنفسنا: مفتوحة، مرنة، وصديقة للمطورين، لتعمل كجزء حقيقي من حزمتك التقنية بدلاً من صندوق أسود تدمجه حوله.
تغطي واجهة برمجة تطبيقات واحدة التحقق من الأشخاص (KYC، اعرف عميلك)، والتحقق من الشركات (KYB، اعرف عملك)، وفحص محافظ العملات المشفرة (KYT، اعرف معاملتك)، ومراقبة المعاملات في الوقت الفعلي، على حزمة مبنية لتكون:
البصمة الأساسية: أكثر من 14,000 نوع مستند بأكثر من 48 لغة، أكثر من 1,000 مصدر بيانات، وأكثر من 200 إشارة احتيال في كل جلسة. تتعلم بنية Didit التحتية ديناميكيًا من كل جلسة وتتحسن كل يوم.
قانون Lei Felca هو قانون حماية الأطفال في البرازيل للمنصات الرقمية (تم إقراره عام 2025، ويدخل حيز التنفيذ عام 2026). يطالب المنصات التي تستضيف محتوى مقيد العمر, محتوى للبالغين، قمار، كحول، بعض ميزات الوصول لوسائل التواصل الاجتماعي, بالتحقق من أن المستخدمين بالغون بما يكفي، مع الاحتفاظ بأدلة موثقة للفحص.
سمي القانون على اسم Felca (Felca Comazzetto)، وهي ناشطة برازيلية في مجال السلامة عبر الإنترنت قادت حملة القانون. وهو يقع جنبًا إلى جنب مع Estatuto da Criança e do Adolescente (ECA) و Lei Geral de Proteção de Dados (LGPD).
أي منصة تقدم أو تستضيف ميزات مقيدة العمر للمستخدمين البرازيليين:
تصل غرامات عدم الامتثال إلى 6% من إيرادات المجموعة بموجب ترحيل تطبيق LGPD.
يستغرق التدفق الكامل عادةً أقل من 30 ثانية من البداية إلى النهاية, التقاط الهوية، تصوير المستند، تصوير السيلفي، انتهى. هذا هو الأسرع في السوق. عادةً ما يستغرق مقدمو خدمات KYC التقليديون أكثر من 90 ثانية لنفس التدفق.
في الواجهة الخلفية، يعيد Didit النتيجة في أقل من ثانيتين عند p99، محسوبة من لحظة انتهاء المستخدم من السيلفي إلى لحظة إطلاق الويب هوك الخاص بك. تم ضبط التقاط الهاتف المحمول للهواتف البطيئة والشبكات البطيئة: ضغط تدريجي للصور، تحميل بطيء لحزمة تطوير البرامج (SDK)، وتسليم بنقرة واحدة من سطح المكتب إلى الهاتف عبر رمز الاستجابة السريعة إذا بدأ المستخدم على الويب.
تم رفض العمر المعلن ذاتيًا من قبل كل منظم رئيسي نظر فيه (قانون السلامة عبر الإنترنت في المملكة المتحدة، SREN في فرنسا، Jugendmedienschutz-Staatsvertrag في ألمانيا، Felca في البرازيل). يتطلب القانون من المنصة اتخاذ خطوات للتحقق, وليس مجرد السؤال.
التحقق الفعال من العمر بموجب Felca يعني مزيجًا من:
سير عمل Didit المتدرج هو أرخص طريقة لتلبية كل هذه المتطلبات.
تهبط كل جلسة على إحدى الحالات السبع الواضحة، لذا يعرف الكود الخاص بك دائمًا ما يجب فعله:
Approved, تم اجتياز كل الفحوصات. انقل المستخدم إلى الأمام.Declined, فشل فحص واحد أو أكثر. يمكنك السماح للمستخدم بإعادة إرسال الخطوة الفاشلة المحددة (على سبيل المثال، إعادة التقاط صورة السيلفي) دون إعادة تشغيل التدفق بأكمله.In Review, تم وضع علامة للمراجعة الامتثالية. افتح الحالة في وحدة التحكم، واطلع على كل إشارة، وقرر الموافقة أو الرفض.In Progress, المستخدم في منتصف التدفق.Not Started, تم إرسال الرابط، لم يفتحه المستخدم بعد. أرسل تذكيرًا إذا بقي طويلاً.Abandoned, فتح المستخدم الرابط لكنه لم ينهِ في الوقت المحدد. أعد التفاعل أو انتهت صلاحيته.Expired, انتهت صلاحية رابط الجلسة. أنشئ جلسة جديدة.يتم تشغيل webhook موقع عند كل تغيير في الحالة، لذا تظل قاعدة بياناتك متزامنة دائمًا. الجلسات المهجورة والمرفوضة مجانية.
تتم معالجة بيانات الإنتاج وتخزينها في الاتحاد الأوروبي بشكل افتراضي، على Amazon Web Services. يمكن للعقود المؤسسية طلب مناطق بديلة للولايات القضائية التي تتطلبها لوائحها.
تشفير في كل مكان. AES-256 في وضع السكون عبر كل قاعدة بيانات، ومخزن كائنات، ونسخة احتياطية. Transport Layer Security 1.3 أثناء النقل في كل استدعاء API، و webhook، وجلسة Business Console. يتم تشفير البيانات البيومترية بمفتاح عميل رئيسي منفصل.
الاحتفاظ تحت سيطرتك. الاحتفاظ الافتراضي هو غير محدود (بلا حدود) ما لم تقم بتكوين مدة أقصر، تتراوح بين 30 يومًا و 10 سنوات لكل تطبيق، ويمكنك حذف أي جلسة فردية في أي وقت من لوحة التحكم أو API.
الشهادات: SOC 2 Type 1 & Type 2، ISO/IEC 27001:2022، iBeta Level 1 PAD، وشهادة عامة من Tesoro / SEPBLAC / CNMV الإسبانية بأن التحقق من الهوية عن بعد من Didit أكثر أمانًا من التحقق من شخص وجهًا لوجه. التقرير الكامل متاح على /security-compliance.
Didit متوافق بشكل افتراضي مع الجهات التنظيمية المهمة للبنية التحتية للهوية:
مذكرة مفصلة، كل شهادة، كل خطاب تنظيمي: /security-compliance.
ثلاثة مسارات للدمج, اختر ما يناسب بيئتك التقنية:
نفس لوحة التحكم، نفس الفواتير، نفس سعر الدفع مقابل النجاح للثلاثة. دليل خطوة بخطوة على docs.didit.me/integration/integration-prompt.
حظر كامل + تسجيل. تتغير حالة الجلسة إلى Declined، ويرفض نظامك الوصول، ويُرسل الحدث إلى خط الإبلاغ الخاص بـ Felca (عادةً صندوق بريد مسؤول سلامة الأطفال أو قناة Ouvidoria الخاصة بك). تتضمن بيانات تعريف الحدث:
لا تعرض Didit أي تفاصيل تعريفية لقاصر مؤكد في طبقة تحليلات التسويق, فقط حزمة أدلة الامتثال.
التزام Felca بجمع الأدلة يسري ضمن نظام حماية البيانات الخاص بـ LGPD:
صُممت إشعار الخصوصية واتفاقية معالجة البيانات (DPA) الخاصة بـ Didit لتلبية كلا النظامين في وقت واحد.
يواجه مشغلو المراهنات الرياضية والكازينوهات عبر الإنترنت المنظمون في البرازيل (القانون رقم 14.790/2023، الذي ينظمه SIGAP تحت إشراف وزارة المالية) بوابة صارمة لمن هم فوق 18 عامًا عند كل تسجيل والتزامًا إضافيًا عند الانضمام:
تغطي صفحة Didit /solutions/igaming-responsible-gaming الوصفة الكاملة من جانب المشغل؛ وتغطي صفحة Felca بوابة العمر من جانب المنصة التي تسبق ذلك.
واجهة برمجية واحدة لـ KYC و KYB ومراقبة المعاملات وفحص المحافظ. ادمجها في 5 دقائق.