Serpro Datavalid y gov.br: guía para empresas en Brasil
Serpro Datavalid valida los datos y el rostro de una persona contra bases de datos del Gobierno brasileño; gov.br es el login ciudadano. Qué devuelve cada uno, quién puede contratarlos, precios, límites y alternativa documental.
En resumen
Serpro Datavalid es la API de pago que una empresa usa para cotejar los datos y el rostro de una persona con las bases de datos del Gobierno brasileño. gov.br es la cuenta ciudadana, con niveles bronce, plata y oro, que los brasileños usan para acceder a los servicios públicos.[4][1] Una es una comprobación del lado del servidor; la otra, un inicio de sesión.
- gov.br tenía más de 178 millones de usuarios el 24 de septiembre de 2026, según Agência Brasil citando al MGI,[6] frente a unos 172 millones en diciembre de 2025, según Convergência Digital citando al MGI.[5]
- Datavalid se factura por validación, sin cuota mensual, y el contrato exige un certificado digital e-CNPJ.[3][4]
- La guía de inicio de sesión de gov.br se dirige a organismos públicos. El acceso para empresas privadas no está confirmado a 5 de octubre de 2026.[2]
Esta guía sigue las páginas oficiales de gov.br y Serpro, consultadas en octubre de 2026, y cita el medio siempre que una cifra procede de la prensa.
Qué son gov.br y Serpro Datavalid
La cuenta gov.br es, en palabras del Gobierno, una identificación segura que acredita en los canales digitales quién utiliza un servicio. Es gratuita para el ciudadano.[1] Datavalid es un servicio de Serpro, el Servicio Federal de Procesamiento de Datos, que valida la identidad de personas y empresas consultando las bases de datos originales del Gobierno a través de una API.[4]
gov.br
La cuenta ciudadana de Brasil, con Serpro Datavalid como API de validación para empresas
Cada nivel refleja cómo se acreditó la cuenta. La tabla sigue el texto de la página de niveles de gov.br.[1] Esa página no menciona el documento nacional de identidad (CIN); la vía del CIN en la fila oro se basa en las dos noticias de prensa allí citadas.
| Nivel | Cómo lo alcanza la cuenta | Qué permite |
|---|---|---|
| Bronce | Solo datos del CPF o del INSS (seguridad social), o de forma presencial en una oficina del INSS o del Denatran | Servicios digitales menos sensibles |
| Plata | Biometría facial cotejada con el permiso de conducir (CNH), datos bancarios a través de la banca por internet o de un banco acreditado, o el registro SIGEPE de empleados públicos | Muchos servicios digitales |
| Oro | Biometría facial cotejada con los registros de la Justicia Electoral (TSE), o un certificado digital compatible con ICP-Brasil.[1] La CIN también eleva una cuenta al nivel oro, según Agência Brasil,[6] mediante su código QR, según Convergência Digital.[5] | Cualquier servicio digital, sin restricciones |
Adopción: cuántas personas tienen gov.br
Dos cifras de prensa citan al MGI. En diciembre de 2025, gov.br tenía unos 172 millones de usuarios registrados, 77.8 millones de ellos con nivel oro, según Convergência Digital.[5] El 24 de septiembre de 2026 tenía más de 178 millones de usuarios y más de 5,000 servicios digitales federales, según Agência Brasil.[6]
Las cuentas de nivel oro crecieron un 142% entre diciembre de 2022 y diciembre de 2025, según Convergência Digital, que cita al MGI.[5] De los 64 millones de personas a las que se había expedido una CIN, 22 millones aún no la habían usado para elevar su cuenta al nivel oro, según declaró el MGI el 24 de septiembre de 2026, según Agência Brasil.[6]
Nota
Nuestras fuentes no dan el porcentaje de adultos ni el número de transacciones. Las cuentas de nivel oro superaron por primera vez a las de nivel bronce el 3 de abril de 2025, según TI Inside.[8]
Qué ve el usuario al iniciar sesión con gov.br
La guía de integración describe una redirección: el servicio muestra un botón con el texto Entrar com gov.br y envía al usuario a gov.br en el propio navegador del teléfono, nunca en una vista web integrada. Tras iniciar sesión y dar su autorización, el usuario vuelve con un código de un solo uso.[2]
Inicie sesión para continuar
Entrar com gov.br
1El servicio muestra el botón Entrar com gov.br.[2]
Inicie sesión en gov.br
El usuario inicia sesión en gov.br, no en su servicio.
2El usuario es redirigido a gov.br e inicia sesión allí.[2]
Página de autorización
Contenido no descrito en la guía.
3gov.br redirige a su página de autorización (ilustración).[2]
Ha iniciado sesión
- CPFCompartido
- NombreCompartido
- Nivel de la cuentaCompartido
- Fecha de nacimientoNo compartido
- DirecciónNo compartido
4De vuelta en el servicio (ilustración de los datos que recibe).[2]
Pantallas esquemáticas, no capturas de pantalla de gov.br. La guía documenta los pasos 1 y 2 y la redirección a una página de autorización. Las pantallas 3 y 4 solo ilustran ese paso y no reproducen ninguna pantalla documentada de gov.br.[2]
La guía documenta una única redirección y ningún flujo independiente entre dispositivos.[2]
Datavalid no tiene pantalla propia: la empresa crea el formulario y el paso del selfi y después llama a la API.[4]
Qué recibe una empresa de gov.br y Datavalid
Esta sección describe lo que devuelven los dos servicios públicos, no un producto de Didit: gov.br está en la hoja de ruta de Didit y Didit no lo ofrece hoy. Un inicio de sesión con gov.br devuelve un token de acceso y un token de ID. Cada fila procede de la guía de integración.[2]
| Atributo | Cuándo llega | Detalle |
|---|---|---|
| CPF | Siempre | 11 dígitos en el ejemplo de la guía |
| Nombre | Siempre | El nombre registrado en gov.br |
| Nivel de la cuenta y sellos | Siempre | Oro, plata o bronce, con los identificadores y las fechas de los sellos |
| Métodos de inicio de sesión | Siempre | Contraseña, certificado digital, banco, código QR de la app, segundo factor |
| Nombre social | Opcional | Solo si el usuario ha registrado uno |
| Correo electrónico y teléfono | Opcional | Cada uno solo si está verificado en gov.br |
| Foto | Opcional | Se lee con el token de acceso, en Base64 |
| CNPJ y razón social | Opcional | Solo tras iniciar sesión con un certificado de empresa |
| Fecha de nacimiento, domicilio | Nunca | Campos no documentados |
Con Datavalid, envías los datos del cliente y el servicio puntúa la coincidencia. Cada fila procede de la página del servicio Datavalid en gov.br.[4]
| Modalidad | Envías | Recibes |
|---|---|---|
| Biográfica | Número y situación del CPF o del CNPJ, número y emisor del documento de identidad, nombre, sexo, fecha de nacimiento, nacionalidad, nombre de los progenitores, datos del permiso de conducir | Un índice de similitud para los campos descriptivos y verdadero o falso para los campos objetivos |
| Biométrica | Una foto del rostro, o una o varias huellas dactilares | Un índice de similitud y una franja de probabilidad (baja, alta, muy alta). La página del servicio cita una base: las fotos y huellas dactilares del permiso de conducir (CNH) |
| Imagen del documento | Una imagen del documento, a partir de la versión 3 de Datavalid | Datos extraídos de la imagen y validados en la misma llamada |
Atención
Datavalid responde con puntuaciones e indicadores de verdadero o falso, no con una copia del registro del ciudadano.[4] La lista de campos de la página no incluye el domicilio, y la respuesta biométrica es una puntuación, no un retrato.
Base jurídica, prevención del blanqueo de capitales y protección de datos
La página del servicio Datavalid enumera cuatro instrumentos como su normativa: la Portaria Denatran nº 015/2016, la Portaria MF nº 457 de 8 de diciembre de 2016, la Portaria RFB nº 167 de 14 de abril de 2022 y la Portaria RFB nº 220 de 20 de septiembre de 2022.[4] Serpro afirma que trata los datos personales conforme a la LGPD, la ley de protección de datos.[3]
En cuanto al inicio de sesión, la guía fija la vigencia del token de ID en 60 segundos y señala que nunca debe enviarse a una API.[2]
No confirmado
Esta guía no cita ninguna disposición del Banco Central do Brasil sobre diligencia debida con respecto al cliente: no pudimos verificar ninguna frente al texto del regulador a 5 de octubre de 2026. Ni la guía de gov.br ni las páginas de Serpro afirman que un inicio de sesión o un resultado de Datavalid satisfaga la identificación a efectos de prevención del blanqueo de capitales (AML).[2][4] Confirme la norma con su asesor jurídico.
Cómo se conecta una empresa a Serpro Datavalid y gov.br
Datavalid está abierto a empresas. La página del servicio indica personas jurídicas como usuarios contratantes, y la tienda de Serpro cita como su mercado a bancos, comercios minoristas, aseguradoras, aplicaciones de transporte con conductor y empresas de tecnología de identificación.[4][3] La página del servicio establece un único requisito obligatorio: el certificado digital e-CNPJ de la empresa contratante.[4]
El inicio de sesión de gov.br es distinto. La guía de integración se dirige a los organismos públicos que integran el Login Único y remite a un proceso separado para las credenciales de prueba y de producción.[2] Nuestra investigación incluye una nota no verificada según la cual las empresas privadas en general no pueden usar el inicio de sesión de gov.br, por lo que la respuesta a 5 de octubre de 2026 es: no confirmado. Compruebe primero la elegibilidad con el proceso de credenciales de gov.br.
Contrato directo
Serpro Datavalid
- Se compra en la tienda de Serpro con un e-CNPJ[4]
- Pago por validación, sin cuota de alta ni cuota mensual[3]
- Tú construyes el flujo de captura
Inicio de sesión
Acceso con gov.br
- Redirección OpenID Connect con PKCE[2]
- Credenciales emitidas mediante un proceso de gov.br[2]
- Guía redactada para organismos públicos; elegibilidad de empresas privadas no confirmada
A través de un proveedor
Servicio de verificación
- Comprobaciones de documento, rostro y cribado
- Cubre a usuarios sin registro brasileño
- El proveedor gestiona el flujo de captura
La contratación es de autoservicio: se compra en la tienda de Serpro, se contrata en el área de cliente y después se autentica con la Consumer Key y la Consumer Secret. La página del servicio indica una media de diez minutos tras el envío del contrato firmado.[4]
Serpro afirma que no hay consumo mínimo, cuota mensual ni coste de alta, y que el precio unitario baja a medida que crece el volumen; los tramos figuran en una tabla de la tienda.[3][4] La página del servicio describe una prueba: hasta 30 días o 3,000 consultas sin coste, si se cancela dentro de ese límite.[4] Nuestras fuentes no describen ningún esquema de certificación para intermediarios.
Donde la vía de inicio de sesión está abierta, funciona así.
El usuario inicia sesión y autoriza los datos
Una lectura simplificada de los pasos de la guía de integración de gov.br Login Único, tal como figuraba la página en octubre de 2026.[2]
Casos de uso y normas aplicables
| Caso de uso | Qué encaja | Norma documentada en nuestras fuentes |
|---|---|---|
| Alta de clientes con KYC y prevención del blanqueo de capitales | Datos de Datavalid y validación facial[4] | Serpro vende a bancos e instituciones financieras; no se ha confirmado ninguna disposición de prevención del blanqueo de capitales[3] |
| Verificación de edad | Datavalid valida una fecha de nacimiento que el usuario le ha facilitado.[4] El inicio de sesión de gov.br no la devuelve.[2] | ECA Digital, Ley n.º 15,211/2025, promulgada el 17 de septiembre de 2025 y en vigor desde el 17 de marzo de 2026: verificación de edad fiable. La autodeclaración ya no basta, según Demarest[10] |
| Firma | La firma digital de gov.br | gov.br ha permitido 370 millones de firmas digitales, según el Banco Mundial; aquí no se confirma ninguna ley de firma[7] |
| Telecomunicaciones, juego | Los mismos dos servicios | Nuestras fuentes no documentan ninguna norma sectorial para telecomunicaciones ni juego |
La autoridad de protección de datos (ANPD) supervisa el ECA Digital. Las actividades formales de ejecución está previsto que comiencen en enero de 2027, según Mayer Brown.[11] Véase también comparativa de eID, carteras y estimación de la edad.
Límites y alternativas
- Personas sin permiso de conducir. El modo biométrico de Datavalid compara con la base de fotografías y huellas dactilares de la CNH.[4]
- Extranjeros y no residentes. Nuestras fuentes no describen ninguna vía para quien solo tiene un pasaporte extranjero.
- Menores. Nuestras fuentes no describen ninguna vía de gov.br ni de Datavalid para menores.
Nuestras fuentes no registran ningún historial de interrupciones. La alternativa es la vía documental: el documento de identidad, la lectura del chip NFC cuando el documento lleva chip, una prueba de vida y una comparación facial.
1Solicitar el CPF y el país del documento
¿El usuario tiene un registro brasileño que se pueda validar?
Primero, una comprobación respaldada por el Gobierno
Inicio de sesión con gov.br cuando esté permitido, o validación de datos y facial.
Verificar con un documento
Lectura del chip cuando lo haya, prueba de vida y comparación facial.
2Cribar y decidir
Ambas vías terminan aquí: cribado de sanciones y PEP y, después, tu decisión.
Primero la comprobación con la Administración y la vía documental para el resto.
Lista de comprobación para la implantación
- Decide entre un inicio de sesión (gov.br) y una validación (Datavalid).
- Obtenga primero el certificado e-CNPJ de la empresa.[4]
- Realice pruebas con el simulador de Datavalid.[3]
- Recoja usted mismo la fecha de nacimiento, porque el inicio de sesión de gov.br no la devuelve.[2]
- Si tienes acceso al inicio de sesión de gov.br (no está confirmado que las empresas privadas puedan acceder), usa PKCE, valida el valor state y comprueba la firma del token con la clave pública, según la guía.[2]
- Cree la vía documental para todos los demás.
Cómo ayuda Didit con la verificación de identidad electrónica (eID) en Brasil
gov.br está en la hoja de ruta de Didit. Lo que funciona hoy en Brasil es la vía documental: verificación de documentos de identidad con lectura del chip cuando el documento lo tiene, prueba de vida pasiva y comparación facial, además del cribado AML en 1,300+ listas de sanciones, PEP y vigilancia. Una comprobación KYC completa cuesta $0.33 y el cribado AML cuesta $0.20 (consulta los precios).
Didit proporciona
- La vía documental en Brasil
- Cribado AML y seguimiento continuo
- La evidencia de cada comprobación
Sigue siendo responsabilidad tuya
- La evaluación de riesgos y las políticas
- Cualquier contrato con Serpro o con el equipo de gov.br
- La decisión de alta
Lleva gov.br a tu proceso de registro
Empieza hoy con la vía documental.
Puntos clave
- gov.br es un inicio de sesión con niveles bronce, plata y oro. Serpro Datavalid es una API de pago por validación.
- Un inicio de sesión con gov.br devuelve el CPF, el nombre y el nivel de la cuenta, sin fecha de nacimiento ni dirección.
- A 5 de octubre de 2026 no están confirmados ni el acceso de las empresas privadas al inicio de sesión de gov.br ni la disposición sobre AML.
Preguntas frecuentes
¿Qué es Serpro Datavalid?
Datavalid es una API de Serpro que valida la identidad de personas y empresas contra las bases de datos originales de la administración. Una modalidad puntúa los datos que usted envía; la otra compara una foto del rostro o las huellas dactilares con la base de permisos de conducción.[4]
¿Cuánto cuesta Serpro Datavalid?
Serpro factura por validación, sin consumo mínimo, sin cuota mensual y sin coste de alta, y el precio unitario baja con el volumen.[3] Los tramos de precio figuran en una tabla de la tienda de Serpro.[4]
¿Puede una empresa privada añadir el inicio de sesión de gov.br a su sitio web?
No está confirmado a 5 de octubre de 2026. La guía de integración se dirige a organismos públicos, y nuestra investigación recoge una nota no verificada según la cual las empresas privadas en general no pueden utilizarlo. Primero hay que comprobar la elegibilidad con el proceso de credenciales de gov.br.[2]
¿Qué datos devuelve un inicio de sesión con gov.br?
El CPF, el nombre registrado, el nivel de la cuenta y los métodos de inicio de sesión utilizados. El correo electrónico, el teléfono y la foto solo llegan cuando existen o están verificados. Los campos documentados no incluyen fecha de nacimiento ni dirección.[2]
¿Qué significan bronce, plata y oro en gov.br?
Bronce corresponde a datos del CPF o del INSS, plata añade biometría facial contrastada con el permiso de conducción o con datos bancarios, y oro procede de la biometría facial contrastada con los registros de la Justicia Electoral o de un certificado ICP-Brasil.[1] La CIN también eleva una cuenta a oro, según Agência Brasil.[6] Nuestras fuentes no los asocian a ningún nivel de eIDAS.
¿Cumplen gov.br o Datavalid la diligencia debida con respecto al cliente en materia de prevención del blanqueo de capitales en Brasil?
No pudimos confirmarlo con el texto del propio regulador a 5 de octubre de 2026. Ni la guía de gov.br ni las páginas de Serpro lo afirman.[2][4] Consulta con tu asesor jurídico la norma aplicable a tu licencia.
¿Se puede verificar a extranjeros y menores con gov.br o Datavalid?
Las fuentes revisadas no establecen la elegibilidad de estos grupos. La página del servicio Datavalid indica la base de permisos de conducción para su verificación facial.[1][4] Prevé una verificación documental para estos usuarios.
¿Cuánto tarda una integración de Datavalid y puedo hacer pruebas antes?
Unos diez minutos de media tras el envío del contrato firmado, según la página del servicio, y el contrato requiere un certificado e-CNPJ.[4] Es posible hacer pruebas antes: hay un simulador y una prueba de hasta 30 días o 3,000 consultas si se cancela dentro de ese límite.[3][4]
Fuentes
- Nível prata ou ouro, gov.br, Portal do Empreendedor, los tres niveles de cuenta.
- Passo-a-Passo para Integrar, Roteiro de Integração do Login Único, gov.br.
- Datavalid, Loja Serpro, página del producto.
- Obter solução digital para validação de identidade (Datavalid), página de servicio de Serpro en gov.br, última modificación el 15 de diciembre de 2025.
- Gov.br registra 77,8 milhões de contas ouro, Convergência Digital, 18 de diciembre de 2025, citando al MGI.
- Carteira de Identidade Nacional possibilita ter conta ouro no GOV.BR, Agência Brasil, 24 de septiembre de 2026, citando al MGI.
- Building trust through digital transformation in Brazil, World Bank Blogs.
- GOV.BR: número de contas Ouro supera o de Bronze pela primeira vez, TI Inside, 3 de abril de 2025.
- Vinte milhões de brasileiros já têm Carteira de Identidade Nacional, Agência Brasil, febrero de 2025.
- Digital Statute for Children and Adolescents, Law No. 15,211/2025, Demarest, 18 de marzo de 2026.
- Enforcement of Brazil's ECA Digital introduces new obligations for companies, Mayer Brown, abril de 2026.
Compare gov.br con otros sistemas nacionales en la página de verificación de eID y consulte la página de la cartera europea de identidad digital (EUDI Wallet) para usuarios europeos.
Un único flujo para Brasil y para el resto del mundo
Empieza por la vía documental.
Artículos relacionados
- e-Devlet para empresas: verificación de identidad en Turquía
- Integración de Singpass Myinfo: guía para empresas en Singapur
- Integración con Cl@ve en España: quién puede conectarse y qué usar en su lugar
- Verificación PhilSys: cómo comprueban las empresas el National ID
- Verificador OpenID4VP: cómo aceptar la cartera europea de identidad digital (EUDI Wallet)
- Reglamento eIDAS explicado: qué cambia eIDAS 2 (2024/1183)