Serpro Datavalid i gov.br: guia per a empreses al Brasil
Serpro Datavalid valida les dades i el rostre d'una persona amb les bases de dades del govern brasiler; gov.br és l'accés ciutadà. Què retorna cadascun, qui els pot contractar, preus, límits i l'alternativa documental.
En resum
Serpro Datavalid és l'API de pagament que una empresa fa servir per comprovar les dades i la cara d'una persona amb les bases de dades del govern brasiler. gov.br és el compte ciutadà, amb nivells bronze, plata i or, que els brasilers fan servir per iniciar sessió als serveis públics.[4][1] L'un és una comprovació interna (back-end), l'altre un inici de sessió.
- gov.br tenia més de 178 milions d'usuaris el 24 de setembre de 2026, segons l'Agência Brasil, que cita el MGI,[6] enfront d'uns 172 milions el desembre de 2025, segons Convergência Digital, que cita el MGI.[5]
- Datavalid es factura per validació, sense quota mensual, i el contracte requereix un certificat digital e-CNPJ.[3][4]
- La guia d'inici de sessió de gov.br s'adreça als organismes públics. L'accés de les empreses privades no està confirmat a 5 d'octubre de 2026.[2]
Aquesta guia segueix les pàgines oficials de gov.br i de Serpro, consultades l'octubre de 2026, i cita el mitjà sempre que una xifra prové de la premsa.
Què són gov.br i Serpro Datavalid
El compte gov.br és, en paraules del govern, una identificació segura que demostra en els canals digitals qui fa servir un servei. És gratuït per al ciutadà.[1] Datavalid és un servei de Serpro, el Servei Federal de Processament de Dades, que valida la identitat de persones i empreses consultant les bases de dades originals del govern a través d'una API.[4]
gov.br
El compte ciutadà del Brasil, amb Serpro Datavalid com a API de validació per a empreses
Cada nivell reflecteix com s'ha acreditat el compte. La taula segueix el text de la pàgina de nivells de gov.br.[1] Aquesta pàgina no inclou el document nacional d'identitat (CIN); la via del CIN a la fila d'or es basa en les dues notícies de premsa que s'hi citen.
| Nivell | Com l'assoleix el compte | Què permet |
|---|---|---|
| Bronze | Només dades del CPF o de l'INSS (seguretat social), o presencialment en una oficina de l'INSS o del Denatran | Serveis digitals menys sensibles |
| Plata | Biometria facial contrastada amb el permís de conduir (CNH), dades bancàries a través de la banca en línia o d'un banc acreditat, o el registre SIGEPE de servidors públics | Molts serveis digitals |
| Or | Biometria facial contrastada amb els registres de la Justícia Electoral (TSE), o un certificat digital compatible amb ICP-Brasil.[1] La CIN també eleva un compte a or, segons Agência Brasil,[6] mitjançant el seu codi QR, segons Convergência Digital.[5] | Qualsevol servei digital, sense cap restricció |
Adopció: quantes persones tenen gov.br
Dues xifres de premsa citen el MGI. El desembre de 2025 gov.br tenia uns 172 milions d'usuaris registrats, 77.8 milions dels quals amb compte or, segons Convergência Digital.[5] El 24 de setembre de 2026 tenia més de 178 milions d'usuaris i més de 5,000 serveis digitals federals, segons Agência Brasil.[6]
Els comptes or van créixer un 142% entre el desembre de 2022 i el desembre de 2025, segons Convergência Digital, que cita el MGI.[5] De les 64 milions de persones a qui s'havia expedit una CIN, 22 milions encara no l'havien utilitzada per elevar el seu compte a or, va dir el MGI el 24 de setembre de 2026, segons Agência Brasil.[6]
Nota
Les nostres fonts no donen cap percentatge d'adults ni cap nombre de transaccions. Els comptes or van superar per primera vegada els bronze el 3 d'abril de 2025, segons TI Inside.[8]
Què veu l'usuari en un inici de sessió amb gov.br
La guia d'integració descriu una redirecció: el servei mostra un botó amb el text Entrar com gov.br i envia l'usuari a gov.br al navegador del mateix telèfon, mai a una vista web incrustada. Després de l'inici de sessió i l'autorització, l'usuari torna amb un codi d'un sol ús.[2]
Inicia la sessió per continuar
Entrar com gov.br
1El servei mostra el botó Entrar com gov.br.[2]
Inicia la sessió a gov.br
L'usuari inicia la sessió a gov.br, no al vostre servei.
2L'usuari és redirigit a gov.br i hi inicia la sessió.[2]
Pàgina d'autorització
Contingut no descrit a la guia.
3gov.br redirigeix a la seva pàgina d'autorització (il·lustració).[2]
Heu iniciat la sessió
- CPFCompartit
- NomCompartit
- Nivell del compteCompartit
- Data de naixementNo compartit
- AdreçaNo compartit
4De tornada al servei (il·lustració de les dades que rep).[2]
Pantalles esquemàtiques, no captures de pantalla de gov.br. La guia documenta els passos 1 i 2 i la redirecció a una pàgina d'autorització. Les pantalles 3 i 4 només il·lustren aquest pas i no reprodueixen cap pantalla documentada de gov.br.[2]
La guia documenta una redirecció i cap flux separat entre dispositius.[2]
Datavalid no té cap pantalla pròpia: l'empresa construeix el formulari i el pas de la selfie, i després crida l'API.[4]
Què rep una empresa de gov.br i de Datavalid
Aquesta secció descriu què retornen els dos serveis governamentals, no un producte de Didit: gov.br és al full de ruta de Didit i Didit no l'ofereix avui. Un inici de sessió amb gov.br retorna un token d'accés i un ID token. Cada fila prové de la guia d'integració.[2]
| Atribut | Quan arriba | Detall |
|---|---|---|
| CPF | Sempre | 11 dígits a l'exemple de la guia |
| Nom | Sempre | El nom registrat a gov.br |
| Nivell del compte i segells | Sempre | Or, plata o bronze, amb identificadors i dates dels segells |
| Mètodes d'inici de sessió | Sempre | Contrasenya, certificat digital, banc, codi QR de l'app, segon factor |
| Nom social | Opcional | Només si l'usuari n'ha registrat un |
| Correu electrònic i telèfon | Opcional | Cadascun només si està verificat a gov.br |
| Foto | Opcional | Es llegeix amb el token d'accés, en Base64 |
| CNPJ i raó social | Opcional | Només després d'iniciar sessió amb un certificat d'empresa |
| Data de naixement, adreça | Mai | Camps no documentats |
Amb Datavalid, envieu les dades del client i el servei puntua la coincidència. Cada fila prové de la pàgina del servei Datavalid a gov.br.[4]
| Mode | Envieu | Rebeu |
|---|---|---|
| Biogràfic | Número i situació del CPF o del CNPJ, número i emissor del document d'identitat, nom, sexe, data de naixement, nacionalitat, noms dels pares, dades del permís de conduir | Un índex de similitud per als camps descriptius i vertader o fals per als camps objectius |
| Biomètric | Una foto de la cara, o una o més empremtes dactilars | Un índex de similitud i una franja de probabilitat (baixa, alta, molt alta). La pàgina del servei esmenta una sola base: les fotos i les empremtes dactilars del permís de conduir (CNH) |
| Imatge del document | Una imatge del document, a partir de la versió 3 de Datavalid | Dades extretes de la imatge i validades en la mateixa crida |
Atenció
Datavalid respon amb puntuacions i indicadors de vertader o fals, no amb una còpia del registre del ciutadà.[4] La llista de camps de la pàgina no inclou l'adreça, i la resposta biomètrica és una puntuació, no un retrat.
Base jurídica, PBC i protecció de dades
La pàgina del servei Datavalid esmenta quatre instruments com a legislació aplicable: Portaria Denatran nº 015/2016, Portaria MF nº 457 de 8 de desembre de 2016, Portaria RFB nº 167 de 14 d'abril de 2022 i Portaria RFB nº 220 de 20 de setembre de 2022.[4] Serpro declara que tracta les dades personals d'acord amb la LGPD, la llei de protecció de dades.[3]
Pel que fa a l'inici de sessió, la guia fixa la vida útil de l'ID token en 60 segons i diu que no s'ha d'enviar mai a una API.[2]
No confirmat
Aquesta guia no cita cap disposició del Banco Central do Brasil sobre la diligència deguda amb el client: no n'hem pogut verificar cap amb el text del regulador a data de 5 d'octubre de 2026. Ni la guia de gov.br ni les pàgines de Serpro diuen que un inici de sessió o un resultat de Datavalid compleixi la identificació exigida en matèria de prevenció del blanqueig de capitals (PBC).[2][4] Confirmeu la norma amb un assessor jurídic.
Com es connecta una empresa a Serpro Datavalid i a gov.br
Datavalid està obert a les empreses. La pàgina del servei inclou les persones jurídiques com a usuàries contractants, i la botiga de Serpro esmenta com a mercat bancs, comerços minoristes, asseguradores, aplicacions de transport i empreses de tecnologia d'identificació.[4][3] La pàgina del servei indica un sol requisit obligatori: el certificat digital e-CNPJ de l'empresa contractant.[4]
L'inici de sessió de gov.br és diferent. La guia d'integració s'adreça als organismes públics que integren el Login Único i remet a un procés separat per obtenir les credencials de prova i de producció.[2] La nostra recerca inclou una nota no verificada segons la qual les empreses privades en general no poden utilitzar l'inici de sessió de gov.br. Per tant, la resposta a 5 d'octubre de 2026 és: no confirmat. Comproveu primer l'elegibilitat amb el procés de credencials de gov.br.
Contracte directe
Serpro Datavalid
- Es compra a la botiga de Serpro amb un e-CNPJ[4]
- Pagament per validació, sense quota d'alta ni quota mensual[3]
- Vosaltres construïu el flux de captura
Inici de sessió
Inici de sessió amb gov.br
- Redirecció OpenID Connect amb PKCE[2]
- Credencials emeses mitjançant un procés de gov.br[2]
- Guia redactada per a organismes públics; elegibilitat de les empreses privades no confirmada
A través d'un proveïdor
Servei de verificació
- Comprovacions de documents, facials i de cribratge
- Cobreix usuaris sense registre brasiler
- El proveïdor gestiona el flux de captura
La contractació és d'autoservei: es compra a la botiga de Serpro, es contracta a l'àrea de client i després s'autentica amb la Consumer Key i el Consumer Secret. La pàgina del servei indica una mitjana de deu minuts després d'enviar el contracte signat.[4]
Serpro afirma que no hi ha consum mínim, quota mensual ni cost d'alta, i que el preu unitari baixa a mesura que creix el volum. Els trams figuren en una taula a la botiga.[3][4] La pàgina del servei descriu un període de prova: fins a 30 dies o 3,000 consultes sense cost, si es cancel·la dins d'aquest límit.[4] Les nostres fonts no descriuen cap règim de certificació per a intermediaris.
Quan la via d'inici de sessió està oberta, funciona així.
L'usuari inicia la sessió i autoritza les dades
Una lectura simplificada dels passos de la guia d'integració de gov.br Login Único, tal com era la pàgina a l'octubre de 2026.[2]
Casos d'ús i les normes que els regeixen
| Cas d'ús | Què hi encaixa | Norma documentada a les nostres fonts |
|---|---|---|
| Alta de clients KYC i AML | Validació de dades i validació facial de Datavalid[4] | Serpro ven a bancs i entitats financeres; no s'ha confirmat cap disposició AML[3] |
| Verificació de l'edat | Datavalid valida una data de naixement que l'usuari us ha facilitat.[4] L'inici de sessió de gov.br no en retorna cap.[2] | ECA Digital, Llei núm. 15,211/2025, promulgada el 17 de setembre de 2025 i en vigor des del 17 de març de 2026: verificació de l'edat fiable, l'autodeclaració ja no és suficient, segons Demarest[10] |
| Signatura | La signatura digital de gov.br | gov.br ha donat suport a 370 milions de signatures digitals, segons el Banc Mundial; aquí no s'ha confirmat cap llei de signatura[7] |
| Telecomunicacions, joc | Els mateixos dos serveis | Les nostres fonts no documenten cap norma sectorial per a les telecomunicacions ni per al joc |
L'autoritat de protecció de dades (ANPD) supervisa l'ECA Digital, i està previst que les actuacions formals d'aplicació comencin el gener de 2027, segons Mayer Brown.[11] Vegeu també eID, carteres i estimació de l'edat: comparativa.
Límits i alternatives
- Persones sense permís de conduir. El mode biomètric de Datavalid compara amb la base de fotografies i empremtes digitals de la CNH.[4]
- Estrangers i no residents. Les nostres fonts no descriuen cap via per a algú que només té un passaport estranger.
- Menors. Les nostres fonts no descriuen cap via de gov.br ni de Datavalid per a menors.
Les nostres fonts no registren cap historial d'interrupcions del servei. L'alternativa és la via documental: el document d'identitat, la lectura del xip NFC quan el document porta xip, una prova de vida i una comparació facial.
1Demaneu el CPF i el país del document
L'usuari té un registre brasiler que pugueu validar
Primer, una verificació amb suport governamental
Inici de sessió amb gov.br quan estigui permès, o validació de dades i validació facial.
Verifiqueu amb un document
Lectura del xip quan n'hi ha, prova de vida i comparació facial.
2Cribratge i decisió
Tots dos camins acaben aquí: cribratge de sancions i de PEP, i després la vostra decisió.
Primer la comprovació governamental, i la via documental per a la resta.
Llista de comprovació d'implementació
- Decidiu entre un inici de sessió (gov.br) i una validació (Datavalid).
- Obteniu primer el certificat e-CNPJ de l'empresa.[4]
- Feu proves amb el simulador de Datavalid.[3]
- Recolliu vosaltres mateixos la data de naixement: l'inici de sessió amb gov.br no la retorna.[2]
- Si teniu accés a l'inici de sessió amb gov.br (no està confirmat que les empreses privades hi puguin optar), feu servir PKCE, valideu el valor state i comproveu la signatura del token amb la clau pública, segons la guia.[2]
- Construïu la via documental per a tots els altres.
Com us ajuda Didit amb la verificació d'eID al Brasil
gov.br és al full de ruta de Didit. El que funciona avui al Brasil és la via documental: verificació d'identitat amb lectura del xip quan el document en té, prova de vida passiva i comparació facial, a més del cribratge AML contra més de 1,300 llistes de sancions, de PEP i de vigilància. Una comprovació KYC completa costa $0.33 i el cribratge AML costa $0.20 (vegeu els preus).
Didit proporciona
- La via documental al Brasil
- Cribratge AML i seguiment continu
- L'evidència de cada comprovació
Queda a les vostres mans
- L'avaluació de riscos i les polítiques
- Qualsevol contracte amb Serpro o amb l'equip de gov.br
- La decisió d'alta
Porteu gov.br al vostre registre
Comenceu avui amb la via documental.
Idees clau
- gov.br és un inici de sessió amb nivells bronze, plata i or; Serpro Datavalid és una API de pagament per validació.
- Un inici de sessió amb gov.br retorna el CPF, el nom i el nivell del compte, sense data de naixement ni adreça.
- L'accés de les empreses privades a l'inici de sessió amb gov.br i la disposició AML no estan confirmats a 5 d'octubre de 2026.
Preguntes freqüents
Què és Serpro Datavalid?
Datavalid és una API de Serpro que valida la identitat de persones i empreses contra les bases de dades governamentals originals. Una modalitat puntua les dades que envieu; l'altra compara una foto facial o empremtes digitals amb la base de permisos de conduir.[4]
Quant costa Serpro Datavalid?
Serpro factura per validació, sense consum mínim, sense quota mensual i sense cost d'alta, i el preu unitari baixa amb el volum.[3] Els trams de preu figuren en una taula a la botiga de Serpro.[4]
Pot una empresa privada afegir l'inici de sessió de gov.br al seu lloc web?
A 5 d'octubre de 2026 no està confirmat. La guia d'integració s'adreça a organismes públics, i la nostra recerca inclou una nota no verificada segons la qual les empreses privades en general no el poden utilitzar. Comproveu primer l'elegibilitat amb el procés de credencials de gov.br.[2]
Quines dades retorna un inici de sessió amb gov.br?
El CPF, el nom registrat, el nivell del compte i els mètodes d'inici de sessió utilitzats. El correu electrònic, el telèfon i la foto només arriben si existeixen o estan verificats. Els camps documentats no inclouen la data de naixement ni l'adreça.[2]
Què signifiquen bronze, plata i or a gov.br?
El bronze correspon a dades del CPF o de l'INSS, la plata hi afegeix biometria facial contra el permís de conduir o dades bancàries, i l'or prové de biometria facial contra els registres de la Justícia Electoral o d'un certificat ICP-Brasil.[1] La CIN també eleva un compte a or, segons Agência Brasil.[6] Les nostres fonts no els associen a cap nivell d'eIDAS.
Compleixen gov.br o Datavalid la diligència deguda amb el client en matèria de prevenció del blanqueig de capitals al Brasil?
A 5 d'octubre de 2026 no ho hem pogut confirmar amb el text del mateix regulador. Ni la guia de gov.br ni les pàgines de Serpro ho afirmen.[2][4] Comproveu amb els vostres assessors jurídics la norma aplicable a la vostra llicència.
Es poden verificar estrangers i menors amb gov.br o Datavalid?
Les fonts revisades no estableixen l'elegibilitat d'aquests col·lectius. La pàgina del servei Datavalid esmenta la base de permisos de conduir per a la seva verificació facial.[1][4] Preveieu una verificació documental per a aquests usuaris.
Quant triga una integració de Datavalid, i puc fer proves abans?
Uns deu minuts de mitjana després d'enviar el contracte signat, segons la pàgina del servei, i el contracte requereix un certificat e-CNPJ.[4] Podeu fer proves abans: hi ha un simulador i una prova de fins a 30 dies o 3,000 consultes si es cancel·la dins d'aquest límit.[3][4]
Fonts
- Nível prata ou ouro, gov.br, Portal do Empreendedor, els tres nivells de compte.
- Passo-a-Passo para Integrar, Roteiro de Integração do Login Único, gov.br.
- Datavalid, Loja Serpro, pàgina del producte.
- Obter solução digital para validação de identidade (Datavalid), pàgina del servei de Serpro a gov.br, darrera modificació el 15 de desembre de 2025.
- Gov.br registra 77,8 milhões de contas ouro, Convergência Digital, 18 de desembre de 2025, citant el MGI.
- Carteira de Identidade Nacional possibilita ter conta ouro no GOV.BR, Agência Brasil, 24 de setembre de 2026, citant el MGI.
- Building trust through digital transformation in Brazil, World Bank Blogs.
- GOV.BR: número de contas Ouro supera o de Bronze pela primeira vez, TI Inside, 3 d'abril de 2025.
- Vinte milhões de brasileiros já têm Carteira de Identidade Nacional, Agência Brasil, febrer de 2025.
- Digital Statute for Children and Adolescents, Law No. 15,211/2025, Demarest, 18 de març de 2026.
- Enforcement of Brazil's ECA Digital introduces new obligations for companies, Mayer Brown, abril de 2026.
Compareu gov.br amb altres sistemes nacionals a la pàgina de verificació d'eID i consulteu la pàgina de la cartera europea d'identitat digital (EUDI Wallet) per als usuaris europeus.
Un sol flux de treball per al Brasil i per a la resta del món
Comenceu per la via documental.
Articles relacionats
- Integració de Cl@ve a Espanya: qui s'hi pot connectar i què fer servir en lloc seu
- Verificació PhilSys: com comproven les empreses el National ID
- Guia OpenID4VP: verificar i acceptar la cartera europea d'identitat digital (EUDI Wallet)
- Reglament eIDAS explicat: què canvia eIDAS 2 (2024/1183)
- API de Smart-ID: guia de la RP API v3 per a desenvolupadors
- Identitat digital nacional al món: models, líders i estàndards