Serpro Datavalid und gov.br: ein Leitfaden für Unternehmen in Brasilien
Serpro Datavalid gleicht Daten und Gesicht einer Person mit brasilianischen Regierungsdatenbanken ab; gov.br ist das Bürger-Login. Was beide liefern, wer sie beauftragen kann, Preise, Grenzen und der Dokumenten-Fallback.
Kurz gesagt
Serpro Datavalid ist die kostenpflichtige API, mit der ein Unternehmen die Daten und das Gesicht einer Person mit brasilianischen Behördendatenbanken abgleicht. gov.br ist das Bürgerkonto mit den Stufen Bronze, Silber und Gold, mit dem sich Brasilianer bei öffentlichen Diensten anmelden.[4][1] Das eine ist eine Prüfung im Hintergrund, das andere ein Login.
- gov.br hatte am 24. September 2026 mehr als 178 Millionen Nutzer, laut Agência Brasil unter Berufung auf das MGI.[6] Im Dezember 2025 waren es rund 172 Millionen, laut Convergência Digital unter Berufung auf das MGI.[5]
- Datavalid wird pro Validierung ohne Monatsgebühr abgerechnet. Für den Vertrag ist ein digitales e-CNPJ-Zertifikat erforderlich.[3][4]
- Der Leitfaden zum gov.br-Login richtet sich an öffentliche Stellen. Ein Zugang für private Unternehmen ist mit Stand 5. Oktober 2026 nicht bestätigt.[2]
Dieser Leitfaden stützt sich auf die offiziellen Seiten von gov.br und Serpro, gelesen im Oktober 2026. Stammt eine Zahl aus der Presse, nennen wir das Medium.
Was gov.br und Serpro Datavalid sind
Das gov.br-Konto ist nach den Worten der Regierung eine sichere Identifizierung, die in digitalen Kanälen nachweist, wer einen Dienst nutzt. Für Bürger ist es kostenlos.[1] Datavalid ist ein Dienst von Serpro, dem Bundesdienst für Datenverarbeitung. Datavalid validiert die Identität von Personen und Unternehmen, indem es über eine API die originären Behördendatenbanken abfragt.[4]
gov.br
Brasiliens Bürgerkonto, mit Serpro Datavalid als Validierungs-API für Unternehmen
Jede Stufe spiegelt wider, wie das Konto nachgewiesen wurde. Die Tabelle folgt dem Text der gov.br-Seite zu den Stufen.[1] Diese Seite führt den nationalen Personalausweis (CIN) nicht auf. Der CIN-Weg in der Zeile Gold stützt sich auf die beiden dort genannten Presseberichte.
| Stufe | Wie das Konto sie erreicht | Was sie freischaltet |
|---|---|---|
| Bronze | Nur Daten zu CPF oder INSS (Sozialversicherung) oder persönlich bei einer Dienststelle von INSS oder Denatran | Weniger sensible digitale Dienste |
| Silber | Gesichtsbiometrie im Abgleich mit dem Führerschein (CNH), Bankdaten über Online-Banking oder eine akkreditierte Bank oder das SIGEPE-Register der öffentlich Bediensteten | Viele digitale Dienste |
| Gold | Gesichtsbiometrie gegen die Register der Wahlgerichtsbarkeit (TSE) oder ein mit ICP-Brasil kompatibles digitales Zertifikat.[1] Laut Agência Brasil stuft auch die CIN ein Konto auf Gold hoch,[6] laut Convergência Digital über ihren QR-Code.[5] | Jeder digitale Dienst, ohne Einschränkung |
Verbreitung: Wie viele Menschen gov.br haben
Zwei Zahlen aus der Presse berufen sich auf das MGI. Laut Convergência Digital hatte gov.br im Dezember 2025 rund 172 Millionen registrierte Nutzer, davon 77.8 Millionen mit Gold.[5] Laut Agência Brasil hatte es am 24. September 2026 mehr als 178 Millionen Nutzer und mehr als 5,000 digitale Dienste des Bundes.[6]
Laut Convergência Digital, das sich auf das MGI beruft, wuchs die Zahl der Gold-Konten zwischen Dezember 2022 und Dezember 2025 um 142%.[5] Von den 64 Millionen Menschen, denen eine CIN ausgestellt worden war, hatten 22 Millionen sie noch nicht genutzt, um ihr Konto auf Gold hochzustufen. Das erklärte das MGI laut Agência Brasil am 24. September 2026.[6]
Hinweis
Unsere Quellen nennen keinen Anteil an der erwachsenen Bevölkerung und keine Zahl der Transaktionen. Laut TI Inside überholten die Gold-Konten am 3. April 2025 erstmals die Bronze-Konten.[8]
Was der Nutzer bei einer Anmeldung mit gov.br sieht
Der Integrationsleitfaden beschreibt eine Weiterleitung: Der Dienst zeigt eine Schaltfläche mit der Aufschrift Entrar com gov.br und leitet den Nutzer zu gov.br im eigenen Browser des Telefons weiter, niemals in eine eingebettete Web-View. Nach Anmeldung und Autorisierung kehrt der Nutzer mit einem Einmalcode zurück.[2]
Melden Sie sich an, um fortzufahren
Entrar com gov.br
1Der Dienst zeigt die Schaltfläche Entrar com gov.br.[2]
Bei gov.br anmelden
Der Nutzer meldet sich bei gov.br an, nicht in Ihrem Dienst.
2Der Nutzer wird zu gov.br weitergeleitet und meldet sich dort an.[2]
Autorisierungsseite
Inhalt im Leitfaden nicht beschrieben.
3gov.br leitet auf seine Autorisierungsseite weiter (Illustration).[2]
Sie sind angemeldet
- CPFGeteilt
- NameGeteilt
- KontostufeGeteilt
- GeburtsdatumNicht geteilt
- AdresseNicht geteilt
4Zurück beim Dienst (Darstellung der Daten, die er erhält).[2]
Schematische Bildschirme, keine Screenshots von gov.br. Der Leitfaden dokumentiert die Schritte 1 und 2 und die Weiterleitung auf eine Autorisierungsseite. Die Bildschirme 3 und 4 veranschaulichen nur diesen Schritt und geben keinen dokumentierten Bildschirm von gov.br wieder.[2]
Der Leitfaden dokumentiert eine einzige Weiterleitung und keinen separaten geräteübergreifenden Ablauf.[2]
Datavalid hat keinen eigenen Bildschirm: Das Unternehmen erstellt das Formular und den Selfie-Schritt und ruft dann die API auf.[4]
Was ein Unternehmen von gov.br und Datavalid erhält
Dieser Abschnitt beschreibt, was die beiden staatlichen Dienste zurückgeben. Er beschreibt kein Produkt von Didit: gov.br steht auf der Roadmap von Didit, und Didit bietet es derzeit nicht an. Eine Anmeldung bei gov.br liefert ein Access Token und ein ID Token. Jede Zeile stammt aus dem Integrationsleitfaden.[2]
| Attribut | Wann es übermittelt wird | Detail |
|---|---|---|
| CPF | Immer | 11 Ziffern im Beispiel des Leitfadens |
| Name | Immer | Der in gov.br registrierte Name |
| Kontostufe und Siegel | Immer | Gold, Silber oder Bronze, mit Siegel-IDs und Datumsangaben |
| Anmeldemethoden | Immer | Passwort, digitales Zertifikat, Bank, QR-Code der App, zweiter Faktor |
| Sozialer Name | Optional | Nur wenn der Nutzer einen registriert hat |
| E-Mail und Telefon | Optional | Jeweils nur, wenn in gov.br verifiziert |
| Foto | Optional | Mit dem Access-Token abgerufen, in Base64 |
| CNPJ und Firmenname | Optional | Nur nach Anmeldung mit einem Unternehmenszertifikat |
| Geburtsdatum, Adresse | Nie | Nicht dokumentierte Felder |
Bei Datavalid senden Sie die Daten des Kunden, und der Dienst bewertet die Übereinstimmung. Jede Zeile stammt von der Serviceseite von Datavalid auf gov.br.[4]
| Modus | Sie senden | Sie erhalten zurück |
|---|---|---|
| Biografisch | CPF- oder CNPJ-Nummer und Status, Nummer und ausstellende Stelle des Ausweisdokuments, Name, Geschlecht, Geburtsdatum, Staatsangehörigkeit, Namen der Eltern, Führerscheindaten | Ein Ähnlichkeitsindex für beschreibende Felder und wahr oder falsch für objektive Felder |
| Biometrisch | Ein Gesichtsfoto oder ein oder mehrere Fingerabdrücke | Ein Ähnlichkeitsindex und eine Wahrscheinlichkeitsstufe (niedrig, hoch, sehr hoch). Die Serviceseite nennt eine Datenbasis: die Fotos und Fingerabdrücke des Führerscheins (CNH) |
| Dokumentbild | Ein Bild des Dokuments, ab Version 3 von Datavalid | Aus dem Bild extrahierte und im selben Aufruf validierte Daten |
Achtung
Datavalid antwortet mit Scores und Wahr-/Falsch-Flags, nicht mit einer Kopie des Datensatzes des Bürgers.[4] Die Feldliste der Seite enthält keine Adresse, und die biometrische Antwort ist ein Score, kein Porträt.
Rechtsgrundlage, Geldwäscheprävention und Datenschutz
Die Serviceseite von Datavalid führt vier Rechtsakte als ihre Rechtsgrundlage auf: Portaria Denatran nº 015/2016, Portaria MF nº 457 vom 8. Dezember 2016, Portaria RFB nº 167 vom 14. April 2022 und Portaria RFB nº 220 vom 20. September 2022.[4] Serpro erklärt, dass es personenbezogene Daten im Einklang mit dem LGPD, dem Datenschutzgesetz, verarbeitet.[3]
Auf der Login-Seite legt der Leitfaden die Gültigkeitsdauer des ID-Tokens auf 60 Sekunden fest und sagt, dass es nie an eine API gesendet werden darf.[2]
Nicht bestätigt
Dieser Leitfaden zitiert keine Vorschrift der Banco Central do Brasil zu den Sorgfaltspflichten gegenüber Kunden: Wir konnten bis zum 5. Oktober 2026 keine solche Vorschrift anhand des Textes der Aufsichtsbehörde überprüfen. Weder der gov.br-Leitfaden noch die Serpro-Seiten sagen, dass ein Login oder ein Datavalid-Ergebnis die Identifizierungspflichten zur Bekämpfung der Geldwäsche (AML) erfüllt.[2][4] Klären Sie die Vorschrift mit Ihrer Rechtsberatung.
Wie ein Unternehmen sich an Serpro Datavalid und gov.br anbindet
Datavalid steht Unternehmen offen. Die Serviceseite nennt juristische Personen als vertragschließende Nutzer, und der Store von Serpro nennt Banken, Händler, Versicherer, Fahrdienst-Apps und ID-Tech-Unternehmen als seinen Markt.[4][3] Die Serviceseite nennt eine zwingende Voraussetzung: das digitale Zertifikat e-CNPJ des vertragschließenden Unternehmens.[4]
Beim gov.br-Login ist das anders. Der Integrationsleitfaden richtet sich an die öffentlichen Stellen, die den Login Único einbinden, und verweist für Test- und Produktionszugangsdaten auf ein gesondertes Verfahren.[2] Unsere Recherche enthält einen nicht verifizierten Hinweis, dass private Unternehmen den gov.br-Login allgemein nicht nutzen können. Die Antwort am 5. Oktober 2026 lautet daher: nicht bestätigt. Prüfen Sie die Zulässigkeit zuerst über das gov.br-Verfahren für Zugangsdaten.
Direkter Vertrag
Serpro Datavalid
- Erworben im Serpro-Store mit einem e-CNPJ[4]
- Bezahlung pro Validierung, keine Einrichtungs- oder Monatsgebühr[3]
- Sie bauen den Erfassungsablauf selbst
Login
gov.br-Anmeldung
- OpenID-Connect-Weiterleitung mit PKCE[2]
- Zugangsdaten werden über ein gov.br-Verfahren ausgestellt[2]
- Leitfaden für öffentliche Stellen geschrieben. Zulässigkeit für private Unternehmen nicht bestätigt
Über einen Anbieter
Verifizierungsdienst
- Dokumenten-, Gesichts- und Screening-Prüfungen
- Deckt Nutzer ohne brasilianischen Registereintrag ab
- Der Anbieter betreibt den Erfassungsablauf
Der Vertragsabschluss erfolgt in Selbstbedienung: im Serpro-Store kaufen, im Kundenbereich den Vertrag abschließen, dann mit Consumer Key und Consumer Secret authentifizieren. Die Serviceseite nennt im Durchschnitt zehn Minuten nach Übersendung des unterzeichneten Vertrags.[4]
Serpro gibt an, dass es keine Mindestabnahme, keine Monatsgebühr und keine Einrichtungskosten gibt und dass der Stückpreis mit steigendem Volumen sinkt. Die Staffeln stehen in einer Tabelle im Store.[3][4] Die Serviceseite beschreibt eine Testphase: bis zu 30 Tage oder 3,000 Abfragen ohne Kosten, wenn innerhalb dieser Grenze gekündigt wird.[4] Unsere Quellen beschreiben kein Zertifizierungsverfahren für Intermediäre.
Wo der Login-Weg offensteht, funktioniert er so.
Der Nutzer meldet sich an und gibt die Daten frei
Eine vereinfachte Darstellung der Schritte aus dem Integrationsleitfaden für gov.br Login Único, Stand der Seite im Oktober 2026.[2]
Anwendungsfälle und die zugrunde liegenden Regeln
| Anwendungsfall | Was passt | In unseren Quellen dokumentierte Regel |
|---|---|---|
| KYC- und AML-Onboarding | Datavalid-Datenabgleich und Gesichtsvalidierung[4] | Serpro vertreibt an Banken und Finanzinstitute; keine AML-Vorschrift bestätigt[3] |
| Altersprüfungen | Datavalid validiert ein Geburtsdatum, das der Nutzer Ihnen angegeben hat.[4] Der gov.br-Login liefert keines zurück.[2] | ECA Digital, Gesetz Nr. 15,211/2025, erlassen am 17. September 2025 und in Kraft seit 17. März 2026: zuverlässige Altersverifikation, Selbstauskunft reicht nicht mehr aus, laut Demarest[10] |
| Signatur | Die digitale Signatur von gov.br | Über gov.br wurden laut Weltbank 370 Millionen digitale Signaturen ermöglicht; ein Signaturgesetz ist hier nicht bestätigt[7] |
| Telekommunikation, Glücksspiel | Dieselben zwei Dienste | Unsere Quellen dokumentieren keine branchenspezifische Regel für Telekommunikation oder Glücksspiel |
Die Datenschutzbehörde (ANPD) beaufsichtigt das ECA Digital, und formelle Durchsetzungsmaßnahmen sollen laut Mayer Brown im Januar 2027 beginnen.[11] Siehe auch eID, Wallets und Altersschätzung im Vergleich.
Grenzen und Ausweichlösungen
- Personen ohne Führerschein. Der biometrische Modus von Datavalid gleicht mit der Foto- und Fingerabdruckdatenbank der CNH ab.[4]
- Ausländer und Nichtansässige. Unsere Quellen beschreiben keinen Weg für Personen, die nur einen ausländischen Reisepass besitzen.
- Minderjährige. Unsere Quellen beschreiben keinen Weg über gov.br oder Datavalid für Minderjährige.
Unsere Quellen verzeichnen keine Ausfallhistorie. Die Ausweichlösung ist der Dokumentenweg: das Ausweisdokument, das Auslesen des NFC-Chips, sofern das Dokument einen Chip enthält, eine Lebenderkennung und ein Gesichtsabgleich.
1Fragen Sie nach der CPF und dem Ausstellungsland des Dokuments
Hat der Nutzer einen brasilianischen Datensatz, den Sie validieren können
Zuerst die staatlich gestützte Prüfung
Anmeldung über gov.br, wo zulässig, oder Daten- und Gesichtsvalidierung.
Mit einem Dokument verifizieren
Chip-Auslesung, sofern vorhanden, Liveness-Prüfung und Gesichtsabgleich.
2Prüfen und entscheiden
Beide Wege enden hier: Sanktions- und PEP-Screening, danach Ihre Entscheidung.
Zuerst die staatliche Prüfung, für alle anderen der Dokumentenweg.
Checkliste für die Umsetzung
- Entscheiden Sie zwischen einem Login (gov.br) und einer Validierung (Datavalid).
- Beschaffen Sie zuerst das e-CNPJ-Zertifikat des Unternehmens.[4]
- Testen Sie mit dem Datavalid-Simulator.[3]
- Erheben Sie das Geburtsdatum selbst: Der gov.br-Login liefert es nicht.[2]
- Wenn Ihnen der gov.br-Login offensteht (die Berechtigung privater Unternehmen ist nicht bestätigt), verwenden Sie gemäß Leitfaden PKCE, validieren Sie den state-Wert und prüfen Sie die Token-Signatur anhand des öffentlichen Schlüssels.[2]
- Richten Sie den Dokumentenweg für alle anderen ein.
Wie Didit bei der eID-Verifizierung in Brasilien hilft
gov.br steht auf der Roadmap von Didit. In Brasilien funktioniert heute der Dokumentenweg: Ausweisprüfung mit Chip-Auslesung, sofern das Dokument einen Chip hat, passiver Liveness-Prüfung und Gesichtsabgleich, dazu AML-Screening gegen 1,300+ Sanktions-, PEP- und Beobachtungslisten. Eine vollständige KYC-Prüfung kostet $0.33, das AML-Screening kostet $0.20 (siehe Preise).
Didit liefert
- Den Dokumentenweg in Brasilien
- AML-Screening und laufende Überwachung
- Den Nachweis jeder Prüfung
Bleibt bei Ihnen
- Die Risikobewertung und die Richtlinien
- Jeder Vertrag mit Serpro oder dem gov.br-Team
- Die Onboarding-Entscheidung
Bringen Sie gov.br in Ihre Registrierung
Starten Sie heute mit dem Dokumentenweg.
Das Wichtigste in Kürze
- gov.br ist ein Login mit den Stufen Bronze, Silber und Gold. Serpro Datavalid ist eine API mit Abrechnung pro Validierung.
- Eine gov.br-Anmeldung liefert die CPF, den Namen und die Kontostufe, aber kein Geburtsdatum und keine Adresse.
- Der Zugang privater Unternehmen zum gov.br-Login und die AML-Regelung sind mit Stand 5. Oktober 2026 nicht bestätigt.
Häufig gestellte Fragen
Was ist Serpro Datavalid?
Datavalid ist eine API von Serpro, die die Identität von Personen und Unternehmen anhand der ursprünglichen staatlichen Datenbanken prüft. Ein Modus bewertet die von Ihnen übermittelten Daten. Der andere vergleicht ein Gesichtsfoto oder Fingerabdrücke mit der Führerscheindatenbank.[4]
Was kostet Serpro Datavalid?
Serpro rechnet pro Prüfung ab, ohne Mindestabnahme, ohne Monatsgebühr und ohne Einrichtungskosten. Der Stückpreis sinkt mit dem Volumen.[3] Die Preisstufen stehen in einer Tabelle im Serpro-Shop.[4]
Kann ein privates Unternehmen den gov.br-Login auf seiner Website einbinden?
Das ist mit Stand 5. Oktober 2026 nicht bestätigt. Der Integrationsleitfaden richtet sich an öffentliche Stellen. Unsere Recherche enthält einen nicht verifizierten Hinweis, dass private Unternehmen ihn im Allgemeinen nicht nutzen können. Prüfen Sie zuerst die Berechtigung über das gov.br-Verfahren zur Vergabe von Zugangsdaten.[2]
Welche Daten liefert eine Anmeldung über gov.br?
Die CPF, den registrierten Namen, die Kontostufe und die verwendeten Anmeldemethoden. E-Mail, Telefonnummer und Foto werden nur übermittelt, wenn sie vorhanden oder verifiziert sind. Die dokumentierten Felder enthalten weder Geburtsdatum noch Adresse.[2]
Was bedeuten Bronze, Silber und Gold bei gov.br?
Bronze beruht auf CPF- oder INSS-Daten. Silber ergänzt eine Gesichtsbiometrie gegen den Führerschein oder Bankdaten. Gold ergibt sich aus einer Gesichtsbiometrie gegen die Register der Wahlgerichtsbarkeit oder aus einem ICP-Brasil-Zertifikat.[1] Laut Agência Brasil hebt auch die CIN ein Konto auf Gold an.[6] Unsere Quellen ordnen die Stufen keinem eIDAS-Vertrauensniveau zu.
Erfüllen gov.br oder Datavalid in Brasilien die geldwäscherechtlichen Sorgfaltspflichten gegenüber Kunden?
Das konnten wir bis zum 5. Oktober 2026 nicht anhand des eigenen Textes der Aufsichtsbehörde bestätigen. Weder der gov.br-Leitfaden noch die Serpro-Seiten behaupten dies.[2][4] Prüfen Sie die für Ihre Lizenz geltende Vorschrift mit Ihrer Rechtsberatung.
Können Ausländer und Minderjährige mit gov.br oder Datavalid verifiziert werden?
Die geprüften Quellen belegen nicht, ob diese Gruppen berechtigt sind. Die Datavalid-Serviceseite nennt für den Gesichtsabgleich die Führerscheindatenbank.[1][4] Planen Sie für diese Nutzer eine Dokumentenprüfung ein.
Wie lange dauert eine Datavalid-Integration, und kann ich vorher testen?
Laut Serviceseite im Durchschnitt etwa zehn Minuten nach Übermittlung des unterzeichneten Vertrags. Für den Vertrag ist ein e-CNPJ-Zertifikat erforderlich.[4] Sie können vorher testen: Es gibt einen Simulator sowie eine Testphase von bis zu 30 Tagen oder 3,000 Abfragen, wenn innerhalb dieser Grenze gekündigt wird.[3][4]
Quellen
- Nível prata ou ouro, gov.br, Portal do Empreendedor, die drei Kontostufen.
- Passo-a-Passo para Integrar, Roteiro de Integração do Login Único, gov.br.
- Datavalid, Loja Serpro, Produktseite.
- Obter solução digital para validação de identidade (Datavalid), gov.br-Serviceseite von Serpro, zuletzt geändert am 15. Dezember 2025.
- Gov.br registra 77,8 milhões de contas ouro, Convergência Digital, 18. Dezember 2025, unter Berufung auf das MGI.
- Carteira de Identidade Nacional possibilita ter conta ouro no GOV.BR, Agência Brasil, 24. September 2026, unter Berufung auf das MGI.
- Building trust through digital transformation in Brazil, World Bank Blogs.
- GOV.BR: número de contas Ouro supera o de Bronze pela primeira vez, TI Inside, 3. April 2025.
- Vinte milhões de brasileiros já têm Carteira de Identidade Nacional, Agência Brasil, Februar 2025.
- Digital Statute for Children and Adolescents, Law No. 15,211/2025, Demarest, 18. März 2026.
- Enforcement of Brazil's ECA Digital introduces new obligations for companies, Mayer Brown, April 2026.
Vergleichen Sie gov.br mit anderen nationalen Verfahren auf der Seite zur eID-Verifizierung. Für Nutzer in Europa finden Sie Informationen auf der Seite zur EUDI-Wallet.
Ein Workflow für Brasilien und alle anderen Länder
Beginnen Sie mit dem Dokumentenweg.
Ähnliche Artikel
- e-Devlet für Unternehmen: Identitätsprüfung in der Türkei
- Singpass-Myinfo-Integration: ein Leitfaden für Unternehmen in Singapur
- Cl@ve-Integration in Spanien: wer sich anbinden kann und welche Alternativen es gibt
- PhilSys-Prüfung: Wie Unternehmen die National ID verifizieren
- Leitfaden für OpenID4VP-Verifier: die EUDI-Wallet akzeptieren
- eIDAS-Verordnung erklärt: was eIDAS 2 (2024/1183) ändert