Skip to main content
Didit erhält 7,5 Mio. $ für die Infrastruktur für Identität und Betrug
Didit
Lateinamerika

Identitätsprüfung
entwickelt für Brasilien Flagge von Brasilien

RG, CIN, CNH und Reisepass in einer Session, abgeglichen mit Receita Federal (CPF/CNPJ), $0.33 für vollständiges KYC, 500 kostenlos jeden Monat.

Unterstützt von
Y CombinatorRobinhood Ventures
GBTC Finance
Bondex
Crnogorski Telekom
UCSF Neuroscape
Shiply
Adelantos

Über 2.000 Organisationen weltweit vertrauen uns.

Country brief

How identity verification works in Brasilien.

The fraud surface and the frameworks an engineering or compliance lead needs before scoping an integration.
Fraud landscape
Drei Faktoren prägen den brasilianischen Identitätsbetrug: Deepfake- und synthetische CPF-Angriffe, die auf die Explosion PIX-fähiger Neobanken und digitaler Geldbörsen abzielen, Fälschungen von CNH- und RG-Dokumenten sowie eine schnell wachsende iGaming-Oberfläche (legalisiert durch Lei 14.790/2023), bei der SPA-MF strenge Onboarding-Kontrollen fordert. Didit bewertet über 200 Echtzeit-Betrugssignale in jeder Session, Face Morph, Replay, Injection, Dokumentenmanipulation, Geräteintelligenz, IP-Geolokalisierung.
Compliance frameworks
  • LGPD (Lei Nº 13.709/2018)
  • Circular BCB 3.978/2020 (PLD/FT)
  • Resolução BCB 96 (PIX onboarding)
  • Resoluções CVM 24 · 35 · 175
  • Lei 9.613/1998 (lavagem de dinheiro)
  • Lei 14.790/2023 (apostas + iGaming)
Regulators

Who supervises identity verification in Brasilien.

These are the supervisors a Brasilien verification flow has to answer to. One Didit hosted flow + one audit log covers every one of them, no separate integration per agency.
  • BCB

    Banco Central do Brasil, Zentralbank und Aufsichtsbehörde für Banken, Zahlungsinstitute, EMIs und das PIX-Sofortzahlungssystem. Legt AML/CFT-Regeln über Circular BCB 3.978/2020 fest.

  • CVM

    Comissão de Valores Mobiliários, Aufsichtsbehörde für Wertpapiere und Virtual Asset Service Provider (VASP). Legt Regeln für das Remote-Onboarding gemäß Resoluções CVM 24, 35 und 175 fest.

  • COAF

    Conselho de Controle de Atividades Financeiras, Brasiliens Financial Intelligence Unit. Empfängt Meldungen über verdächtige Aktivitäten (Comunicações de Operações Suspeitas).

  • ANPD

    Autoridade Nacional de Proteção de Dados, Aufsichtsbehörde für die LGPD (Lei Geral de Proteção de Dados, Lei Nº 13.709/2018). Regelt jede Identitätsprüfung brasilianischer Einwohner.

  • Receita Federal

    Bundessteuer- und Zollbehörde. Führt die CPF- (Einzelpersonen) und CNPJ- (Unternehmen) Register, die in jedem KYC- und KYB-Flow in Brasilien verwendet werden.

  • SPA-MF

    Secretaria de Prêmios e Apostas (Ministério da Fazenda), Aufsichtsbehörde für Sportwetten und Online-Casinos gemäß Lei 14.790/2023. Legt KYC- + AML-Verpflichtungen für lizenzierte Betreiber fest.

Verification flow · One API

Four modules. One verification.

ID, biometric, AML, and a Brasilien database cross-check, composed on one workflow, billed per success, returned in one report.
01 · ID

ID erfassen und auslesen.

Erfassung mit jedem Telefon, automatisch klassifiziert, per OCR geparst und anhand von Vorlagen verifiziert.

  • CIN, RG (alle 27 staatlichen Vorlagen), CNH (einschließlich der QR-codierten CNH Digital), Pasaporte (mit Chip-Auslesung bei E-Pässen) und CRNM für ausländische Einwohner.
  • Liefert Name, CPF, Geburtsdatum, Ausstellungsort und Gültigkeitsdauer.
Read the docs
Stage 01ID erfassen und auslesen
  • Carteira de Identidade Nacional (CIN)
  • RG · CNH · CRNM (ausländische Einwohner)
  • Pasaporte, Chip-Auslesung bei E-Pass
02 · Biometric

Gesicht abgleichen. Echtheit beweisen..

Selfie live bestätigt und mit dem ID-Porträt abgeglichen.

  • Duplikatsprüfung: 1:N-Gesichtssuche über bestehende Nutzer. Kostenlos.
  • Aktive Liveness ($0.15) für Flows mit erhöhtem Risiko, Nutzer dreht den Kopf oder blinzelt.
Read the docs
Stage 02Gesicht abgleichen. Echtheit beweisen.
  • Selfie mit jedem Telefon oder jeder Laptop-Kamera
  • Mobile-Handoff QR, wenn der Nutzer am Desktop startet
03 · AML

Screening auf Sanktionen, PEPs und negative Medienberichte.

Didit gleicht den Namen des Nutzers mit über 1.300 globalen Sanktions-, Politically Exposed Persons (PEP)- und Negativmedienlisten ab, zusätzlich zu allen brasilianischen regulatorischen Beobachtungslisten (CVM, Receita Federal Transparency Portal, Ministério da Justiça, ANEEL, ANAC, CADE, IBAMA, Ministério Público MG, plus Sanktionen der Bundesregierung).

Mit Schweregrad bewertet. Laufendes Monitoring ($0.07/Nutzer/Jahr) prüft täglich neu und löst bei neuen Treffern einen Webhook aus.

Read the docs
Stage 03Screening auf Sanktionen, PEPs und negative Medienberichte

Screening auf Sanktionen, PEPs und negative Medienberichte , see the docs for the full module surface.

04 · Registry

Abgleich mit Receita Federal.

Abgleich mit dem maßgeblichen Zivilregister.

  • Die CPF-Statusprüfung ist der schnelle, kostengünstige erste Schritt, Name und CPF-Status (regulär / ausgesetzt / annulliert) von Receita Federal über SERPRO.
  • Die National ID-Abfragen (bra_national_id, bra_national_id_2) greifen direkt auf Receita Federal zu, mit einer Abdeckung von ~98–100 %. Wähle zuerst die günstigere; wechsle bei Bedarf zur tiefergehenden.
  • Steuerregistrierung, Wohnsitz (Wählerverzeichnis) und Telefon (MNO)-Abgleiche vervollständigen das Bild, jeder Service ist Pay-per-Success, keine Zustimmung erforderlich.
Read the docs
Stage 04Abgleich mit Receita Federal

Abgleich mit Receita Federal , see the docs for the full module surface.

Documents covered

Every Brasilien document Didit accepts.

One row per accepted credential, flag, document name, document type. Live from the Didit Business Console.
Compliant by Design

Ein neues Land mit einem Klick erschließen. Wir machen die Arbeit.

Wir gründen lokale Tochtergesellschaften, sichern Lizenzen, führen Penetrationstests durch, erhalten Zertifizierungen und passen uns jeder neuen Regulierung an. Um Verifizierungen in einem neuen Land zu starten, legst du einfach einen Schalter um. Über 220 Länder live, vierteljährlich auditiert und Pen-getestet, der einzige Identitätsanbieter, den eine EU-Mitgliedsregierung offiziell als sicherer als die persönliche Verifizierung eingestuft hat.
Sicherheits- & Compliance-Dossier lesen
EU Financial Sandbox
Tesoro · SEPBLAC · BdE
ISO/IEC 27001
Informationssicherheit · 2026
SOC 2 · Type I
AICPA · 2026
iBeta Level 1 PAD
NIST / NIAP · 2026
GDPR
EU 2016/679
DORA
EU 2022/2554
MiCA
EU 2023/1114
AMLD6 · eIDAS 2.0
EU-konform by Design
FAQ

Häufige Fragen zu Brasilien.

Was bietet Didit?

Didit ist die Infrastrukturschicht für Identität und Betrug. Eine Application Programming Interface (API), über 25 zusammensetzbare Module in vier Produktlinien:

  • Nutzerverifizierung (KYC, Know Your Customer), Identitätsdokumentenprüfung, Lebenderkennung, Face Match, Anti-Geldwäsche (AML)-Screening, Internet Protocol (IP)-Analyse. $0.33 pro vollständigem Paket.
  • Geschäftsverifizierung (KYB, Know Your Business), Register, Ultimate Beneficial Owner (UBO), Verantwortliche, Unternehmens-AML, plus eine verknüpfte KYC-Session pro UBO.
  • Transaktionsüberwachung, Echtzeit-Regelwerk, Fallmanagement, Suspicious Activity Report (SAR)-Workflow.
  • Wallet-Screening (KYT, Know Your Transaction), On-Chain-Wallet-Risiko für $0.15 pro Prüfung, oder nutze deinen eigenen Screening-Anbieter innerhalb von Didit.

Stelle jedes Modul mit dem visuellen No-Code-Builder zu einem Workflow zusammen, gehe in 5 Minuten live, 500 Verifizierungen jeden Monat kostenlos, für immer.

Wie unterscheidet sich Didit von einem Single-Product Know Your Customer (KYC)-Anbieter?

Die meisten Identitätsanbieter verkaufen nur einen Teil, eine KYC-Prüfung, eine Anti-Geldwäsche (AML)-Liste, ein Wallet-Screening. Didit liefert die Infrastruktur, die all dem zugrunde liegt, und der Unterschied zeigt sich in sechs Bereichen:

  • Preise. Öffentliche Preise für jedes Modul, $0.33 für ein vollständiges KYC, 500 Verifizierungen jeden Monat kostenlos, keine Mindestmengen, keine Verträge. Single-Product-Anbieter verstecken sechsstellige Mindestmengen hinter einem Verkaufsgespräch.
  • Zugang. Sandbox mit einem Klick, Self-Service vom ersten Tag an, Produktionsschlüssel bei der Anmeldung. Single-Product-Anbieter schränken den Zugang zur Sandbox durch einen Vertrag ein, monatelange Evaluierung.
  • Developer Experience. Öffentliche Dokumentation, ein Model Context Protocol (MCP)-Server für Claude Code und Cursor sowie native Software Development Kits (SDKs) für Web, iOS, Android, React Native und Flutter. Integration in 5 Minuten mit einem AI-Agenten oder manuell an einem Arbeitsnachmittag.
  • User Experience. Höchste Erfolgsquoten auf dem Markt, unter 2 Sekunden End-to-End-Inferenz, länderspezifische Erfassungsabläufe, über 48 Sprachen sofort einsatzbereit.
  • Flexibilität. Eine /v3/ Application Programming Interface (API) kombiniert über 25 Module für KYC, Know Your Business (KYB), Transaktionsüberwachung und Wallet-Screening (KYT, Know Your Transaction). Eine KYB-Session generiert ein verknüpftes KYC für jeden Ultimate Beneficial Owner (UBO); eine markierte Transaktion löst eine erweiterte KYC-Behebung aus, gleiche Session, gleicher Webhook-Vertrag, gleicher Audit-Trail. Single-Product-Anbieter verkaufen eine Form von KYC und hören dort auf.
  • Betrug im KI-Zeitalter. Über 200 Echtzeit-Betrugssignale werden in jeder Session bewertet, Deepfake, Injection, synthetische ID, Dokumentenfälschung, Face-Morph, Geräteintelligenz, Replay. Single-Product-Anbieter behandeln Deepfake- und Injection-Erkennung als Roadmap-Punkte, nicht als Standardfunktionen.

Häufig in Fintech und Krypto, die gleiche Architektur passt für Marktplätze, iGaming, Mobilität und jede Branche, in der du wissen musst, wer jemand ist und was er tut.

Was kostet es? Ist wirklich etwas kostenlos?

500 Verifizierungen jeden Monat kostenlos, für immer, auf jedem Konto. Keine Kreditkarte. Kein Verkaufsgespräch. Kein Ablaufdatum.

Oberhalb des kostenlosen Kontingents hat jedes Modul einen öffentlichen Preis pro Erfolg auf didit.me/pricing, $0.33 pro vollständigem KYC-Paket, $0.15 pro Identitätsdokumentenprüfung, $0.15 pro Wallet-Screening, $0.20 pro Anti-Geldwäsche (AML)-Screening, $0.10 pro Lebenderkennung, $0.05 pro Face Match, $0.03 pro Internet Protocol (IP)-Analyse.

Pay-as-you-go, keine Mindestmengen, keine unerwarteten Mehrkosten. Volumenrabatte greifen automatisch, wenn du wächst.

Welche brasilianische Aufsichtsbehörde ist für die Identitätsprüfung beim digitalen Onboarding zuständig?

Vier sind für jeden brasilianischen Identitätsprüfungs-Flow zuständig:

  • Banco Central do Brasil (BCB), legt die Anforderungen für das Remote-Onboarding für Banken, Zahlungsinstitute, EMIs und PIX-Teilnehmer gemäß Circular BCB 3.978/2020 (PLD/FT) und Resolução BCB 96 (PIX-Onboarding) fest.
  • Comissão de Valores Mobiliários (CVM), Aufsichtsbehörde für Wertpapiere und Virtual Asset Service Provider (VASP) gemäß Resoluções CVM 24, 35 und 175.
  • Conselho de Controle de Atividades Financeiras (COAF), Brasiliens Financial Intelligence Unit. Empfängt Comunicações de Operações Suspeitas, die in der AML-Phase des Flows generiert werden.
  • Autoridade Nacional de Proteção de Dados (ANPD), LGPD-Aufsichtsbehörde gemäß Lei Nº 13.709/2018. Regelt, wie die Verifizierungsdaten erfasst, gespeichert und offengelegt werden.

Didit liefert den gehosteten Flow + den Audit-Log + die Watchlist-Abdeckung, um alle vier gleichzeitig zu erfüllen, gleicher POST /v3/session/-Workflow, gleicher JSON-Bericht, gleiches SOC 2 Type 1 + ISO/IEC 27001 Nachweispaket.

Gleicht Didit brasilianische Identitäten mit der Receita Federal ab?

Ja, über sechs Datenbankvalidierungsdienste unter POST /v3/database-validation/.

  • `bra_cpf` ($0.20), Receita Federal CPF-Status (regulär / suspendiert / storniert) über SERPRO. Kostengünstige Erstprüfung.
  • `bra_national_id` ($0.69, ~98% Abdeckung) und `bra_national_id_2` ($0.87, ~100% Abdeckung), Receita Federal Namens- + Geburtsdatums- + Adressabgleich.
  • `bra_tax_registration` ($0.08), schnelle CPF/CNPJ-Suche.
  • `bra_residential` ($0.14, ~95% Abdeckung), kombinierter Abgleich mit dem Wählerverzeichnis.
  • `bra_phone` ($0.40, ~60% Abdeckung), Abgleich mit der Telefonnummer des brasilianischen Mobilfunkbetreibers.

Alle sechs Dienste sind unter docs.didit.me/api-reference/database-validation/brazil/ dokumentiert. Pay-per-Success, keine Zustimmung erforderlich, keine Verträge.

Ist Didit für iGaming-Betreiber geeignet, die unter Lei 14.790/2023 lizenziert sind?

Ja. Das föderale Sportwetten- + Online-Casino-Regime (Lei 14.790/2023, überwacht von SPA-MF unter dem Ministério da Fazenda) verlangt von jedem lizenzierten Betreiber, Remote-KYC, AML-Screening, Altersverifikation und laufende Überwachung für jeden Spieler durchzuführen.

Didit deckt den gesamten Stack in einem Workflow ab:

  • Identitätsdokumentenprüfung + Aktive Lebenderkennung + Face Match 1:1 für die Tier-1-Onboarding-Prüfung.
  • `bra_cpf` + `bra_national_id_2` Datenbankvalidierung gegen Receita Federal, die von SPA-MF erwartete Prüfung aus autoritativer Quelle.
  • AML-Screening ($0.20 pro Prüfung) gegen den globalen Pool plus brasilianische regulatorische Watchlists.
  • Altersschätzung ($0.10) als zusätzliches Altersprüfsignal neben dem Geburtsdatum im Dokument.
  • Laufendes AML-Monitoring ($0.07 pro Nutzer / Jahr) für die Verpflichtung zur regelmäßigen Überprüfung.
Wie lange dauert die Integration von Didit in Brasilien?

5 Minuten bis zu einer funktionierenden Sandbox, ein Wochenende bis zu einem Produktions-Flow.

  • Melde dich unter business.didit.me an, hol dir einen API-Schlüssel, rufe POST /v3/session/ mit einer workflow_id auf, die ID-Verifizierung + aktive Lebenderkennung + Face Match + AML + Receita Federal CPF-Abgleich verbindet, fertig.
  • AI-Agent-Pfad: Füge den Integrations-Prompt unter docs.didit.me/integration/integration-prompt in Claude Code, Cursor, Codex, Devin, Aider oder Replit Agent ein. Der Agent stellt die Anwendung bereit, erstellt den Workflow, verbindet den Webhook und führt einen Smoke Test durch.
  • Fünf SDKs teilen sich dasselbe Session-Modell: Web, iOS, Android, React Native, Flutter.

Die ersten 500 Verifizierungen jeden Monat sind kostenlos, für immer, teste den gesamten Brasilien-Stack kostenlos, bevor du den Produktions-Traffic umleitest.

Welche Sprache verwendet der gehostete Verifizierungs-Flow für brasilianische Nutzer?

Brasilianisches Portugiesisch, automatisch erkannt anhand der Browser-/Geräte-Locale des Nutzers. Die gehostete Benutzeroberfläche ist in über 48 Sprachen verfügbar; brasilianische Nutzer landen standardmäßig auf dem pt-BR-Flow. Spanisch und Englisch sind ebenfalls im selben Flow für grenzüberschreitende oder Expat-Nutzer verfügbar.

Die Dokumentenerkennungsschicht ist von der UI-Schicht entkoppelt, die Erfassung funktioniert in jeder Sprache, und die Admin-Konsole kann unabhängig auf die Sprache eingestellt werden, die dein Compliance-Team bevorzugt.

Was kostet die Brasilien-Verifizierung End-to-End?

Öffentliche Preise pro Modul, du zahlst nur für das, was in der Session läuft:

  • ID-Verifizierung, $0.15 pro Dokumentenprüfung.
  • Passive Liveness, $0.10. Aktive Liveness, $0.15.
  • Face Match 1:1, $0.05. Face Search 1:N, kostenlos.
  • AML Screening, $0.20 pro Prüfung. Laufendes AML, $0.07 per user / year.
  • `bra_cpf`, $0.20 pro erfolgreicher Abfrage.
  • `bra_tax_registration`, $0.08. `bra_residential`, $0.14. `bra_phone`, $0.40.
  • `bra_national_id`, $0.69. `bra_national_id_2`, $0.87.

Das komplette KYC-Paket (Identität + Passive Liveness + Face Match + IP-Analyse) kostet `$0.33`, weltweit derselbe Ankerpreis, kein Brasilien-Aufschlag. 500 Verifizierungen pro Monat kostenlos, keine Kreditkarte erforderlich. Volumenrabatte werden ab dem kostenlosen Kontingent automatisch angewendet; Enterprise-Kunden erhalten einen individuellen Master Services Agreement (MSA) und die Wahl des Datenstandorts.

Infrastruktur für Identität und Betrugsprävention.

Eine API für KYC, KYB, Transaktionsüberwachung und Wallet-Screening. In 5 Minuten integriert.

Lass dir diese Seite von einer KI zusammenfassen