Estimación de edad primero por $0.10. Verificación de identidad + prueba de vida solo en casos límite. Flujo en portugués de Brasil, alineado con la LGPD. 500 verificaciones gratis cada mes.
Robinhood Ventures
Con la confianza de más de 2.000 organizaciones en todo el mundo.
Lo que exige Felca
Las plataformas brasileñas con contenido restringido por edad deben implementar una barrera de edad alineada con Felca en cada registro. Didit lo ofrece como un flujo de trabajo escalonado: Estimación de edad por $0.10 para el usuario promedio, y escalado a verificación de documentos solo en rangos de edad límite. Portugués de Brasil, consentimiento LGPD, retención de 5 años, 500 verificaciones gratis cada mes.
Elige las comprobaciones que necesites: identidad, prueba de vida, coincidencia facial, sanciones, dirección, edad, teléfono, email, preguntas personalizadas. Arrástralas a un flujo en el panel de control, o publica el mismo flujo en nuestra API. Crea ramificaciones condicionales, ejecuta pruebas A/B, sin necesidad de código.
Intégralo de forma nativa con nuestros SDK para Web, iOS, Android, React Native o Flutter. Redirige a una página alojada. O simplemente envía a tu usuario un enlace, por email, SMS, WhatsApp, donde quieras. Elige lo que mejor se adapte a tu stack.
Didit gestiona la cámara, las indicaciones de iluminación, la transferencia móvil y la accesibilidad. Mientras el usuario está en el flujo, puntuamos más de 200 señales de fraude en tiempo real y verificamos cada campo con fuentes de datos autorizadas. El resultado en menos de dos segundos.
Los webhooks firmados en tiempo real mantienen tu base de datos sincronizada al instante en que un usuario es aprobado, rechazado o enviado a revisión. Consulta la API bajo demanda. O abre la consola para inspeccionar cada sesión, cada señal y gestionar los casos a tu manera.
Didit · Estimación de edad
Didit · Verificación de identidad
Didit · Prueba de vida pasiva
Captura en vivo
Didit · Registro de auditoría
Didit · Constructor de flujos de trabajo
Didit · Mercado BR
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_br_felca_age_gate",
"vendor_data": "user-br-3821",
"metadata": { "law": "lei_felca" }
}'{ "session_url": "verify.didit.me/..." }// X-Signature-V2 verified upstream
const edad = payload.age_estimation.estimated_age;
if (payload.status === "Aprobado" && edad >= 18) {
desbloquearPlataforma(payload.datos_proveedor);
} sino si (edad < 13) {
felca.reporte(payload);
bloquear(payload.datos_proveedor);
}estado Aprobado · Rechazado · En Revisión · KYC ExpiradoYou are integrating Didit into a Brazilian platform to comply with Lei nº 15.211/2025 (the "Felca law") — Brazil's child-protection age + identity rule. Three obligations on every user that touches age-restricted content:
- Verify the user is old enough (18+ for adult content; bespoke thresholds for gambling, alcohol, social-media reach).
- Block users under 13 with a logged report (Felca-aligned).
- Capture parental consent + identity for users 13-17 where the platform allows them.
Recommended recipe (cheapest path that satisfies the law):
- Step 1: Age Estimation ($0.10) on every signup. Confident "18+" bands skip downstream checks.
- Step 2: ID Verification ($0.15) + Passive Liveness ($0.10) only on borderline bands (15-21 confidence overlap).
- Step 3: Parental consent + ID Verification on 13-17 users.
- Step 4: Hard block + Felca reporting line on confident "under 13" detections.
Average per-user cost in production: ~$0.10-$0.15 (most users pay only Age Estimation; only borderline escalate).
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- A workflow_id from the Workflow Builder that branches on Age Estimation confidence band: 18+ confident → allow; 16-19 borderline → escalate to ID + Liveness; 13-17 confident → parental consent flow; under 13 confident → block + report.
- LGPD (Lei Geral de Proteção de Dados) consent copy approved by your legal team in Brazilian Portuguese.
STEP 1 — Open the age-gate session at signup
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<wf id with Age Estimation + conditional ID + Liveness>",
"vendor_data": "<your user id, max 256 chars>",
"callback": "https://<your-app>/age-gate/callback",
"metadata": {
"law": "lei_felca_15211_2025",
"platform_category": "social_app",
"min_age_for_full_features": 18
}
}
Response: 201 Created with a hosted session URL. Redirect the user (web or in-app webview). Sub-2-second median verdict on completion (Age Estimation alone; longer when ID + Liveness escalate).
STEP 2 — Read the signed webhook on the verdict
Didit POSTs to your callback. Session statuses are Title Case With Spaces:
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your user id>",
"status": "Approved",
"age_estimation": { "estimated_age": 27, "lower_bound": 24, "upper_bound": 30, "confidence": 0.92 },
"id_verification": { "status": "Approved", "document_type": "RG", "dob": "1997-03-12" },
"liveness": { "status": "Approved" }
}
Status enum (exact case): Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned.
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
STEP 3 — Branch on the verdict + age
Approved + 18+ → unlock the platform.
Approved + 13-17 → route to parental consent capture; unlock limited features.
Approved + under 13 (rare; only if document escalation overruled the estimation) → block; log to your Felca reporting line.
Declined → block; surface to ops.
In Review → soft-fail; pending manual review.
STEP 4 — Re-verify on age-threshold transitions
When a user crosses an age threshold (turns 18, turns 16), open a re-verification session to update their tier. The original session URL is single-use; create a new session per re-verify.
WEBHOOK EVENT NAMES
- Sessions: status changes flow through the standard session webhook.
Verify X-Signature-V2 on every payload.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review). Do not lowercase or snake_case them.
- Age Estimation is statistical, not deterministic. Confident bands (high model confidence + age comfortably above/below threshold) skip the document upload; borderline bands MUST escalate to ID Verification.
- LGPD requires explicit consent capture before processing personal data. The Didit-hosted flow renders a consent screen in Brazilian Portuguese; if you self-host the UI via the mobile SDK, render the LGPD consent BEFORE opening the session.
- Default retention is 5 years post-relationship per LGPD defaults; configure per workflow in the Business Console.
- Brazilian documents supported live: RG (state ID across 27 states), CNH (driver's licence with DENATRAN cross-check), passport, CIN (new federal national ID). 14,000+ documents across 220+ countries total.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/core-technology/age-estimation/overview
- https://docs.didit.me/core-technology/id-verification/overview
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / mes. No se requiere tarjeta de crédito.
Paga solo por lo que usas. Más de 25 módulos. Precios públicos por módulo, sin cuota mínima mensual.
MSA y SLA personalizados. Para grandes volúmenes y programas regulados.
Empieza gratis → paga solo cuando se ejecuta una verificación → desbloquea Enterprise para un contrato personalizado, SLA o residencia de datos.
Didit es la infraestructura para identidad y fraude, la plataforma que nos hubiera gustado tener cuando desarrollábamos nuestros propios productos: abierta, flexible y amigable para desarrolladores, para que funcione como una parte real de tu stack en lugar de una caja negra que tienes que integrar.
Una única API cubre la verificación de personas (KYC, know your customer), la verificación de empresas (KYB, know your business), el screening de carteras de criptomonedas (KYT, know your transaction) y el monitoreo de transacciones en tiempo real, todo sobre una arquitectura diseñada para ser:
La base subyacente: más de 14.000 tipos de documentos en más de 48 idiomas, más de 1.000 fuentes de datos y más de 200 señales de fraude en cada sesión. La infraestructura de Didit aprende dinámicamente de cada sesión y mejora cada día.
La Lei Felca es la ley brasileña de protección infantil para plataformas digitales (sancionada en 2025, en vigor en 2026). Exige que las plataformas que alojan contenido con restricción de edad,adulto, juegos de azar, alcohol, ciertas funciones de alcance en redes sociales, verifiquen que los usuarios tienen la edad suficiente, con evidencia documentada que se debe conservar para inspección.
La ley lleva el nombre de Felca (Felca Comazzetto), una defensora brasileña de la seguridad en línea cuya campaña impulsó el proyecto de ley. Se suma al Estatuto da Criança e do Adolescente (ECA) y la Lei Geral de Proteção de Dados (LGPD).
Cualquier plataforma que ofrezca o aloje funciones con restricción de edad a usuarios brasileños:
Las multas por incumplimiento pueden alcanzar el 6 % de los ingresos del grupo bajo la aplicación de la LGPD.
El flujo completo normalmente tarda menos de 30 segundos de principio a fin: coger el DNI, hacer la foto al documento, hacer el selfie, listo. Es el más rápido del mercado. Los proveedores de KYC tradicionales suelen tardar más de 90 segundos para el mismo flujo.
En el backend, Didit devuelve el resultado en menos de dos segundos en p99, medido desde el momento en que el usuario termina el selfie hasta que se activa tu webhook. La captura móvil está optimizada para teléfonos y redes lentas: compresión progresiva de imágenes, carga diferida del SDK y un traspaso con un solo toque de escritorio a teléfono mediante código QR si el usuario empieza en la web.
La edad autodeclarada ha sido rechazada por todos los reguladores importantes que la han examinado (UK Online Safety Act, Francia SREN, Alemania Jugendmedienschutz-Staatsvertrag, Brasil Felca). La ley exige que la plataforma tome medidas para verificar, no solo que pregunte.
Una verificación de edad efectiva bajo la Lei Felca significa una combinación de:
El flujo de trabajo por niveles de Didit es la forma más económica de satisfacer los tres requisitos.
Cada sesión aterriza en uno de siete estados claros, para que tu código siempre sepa qué hacer:
Approved: todas las comprobaciones superadas. Permite que el usuario avance.Declined: una o más comprobaciones fallaron. Puedes permitir que el usuario vuelva a enviar el paso específico que falló (por ejemplo, volver a hacer el selfie) sin tener que ejecutar todo el flujo de nuevo.In Review: marcado para revisión de cumplimiento. Abre el caso en la consola, consulta todas las señales, decide aprobar o rechazar.In Progress: el usuario está en medio del flujo.Not Started: enlace enviado, el usuario aún no lo ha abierto. Envía un recordatorio si pasa demasiado tiempo.Abandoned: el usuario abrió el enlace pero no terminó a tiempo. Vuelve a interactuar o expira.Expired: el enlace de la sesión caducó. Crea una nueva sesión.Un webhook firmado se activa con cada cambio de estado, para que tu base de datos siempre esté sincronizada. Las sesiones abandonadas y rechazadas son gratuitas.
Por defecto, los datos de producción se procesan y almacenan en la Unión Europea, en Amazon Web Services. Los contratos empresariales pueden solicitar regiones alternativas para aquellas jurisdicciones que lo requieran.
Cifrado en todas partes. AES-256 en reposo en cada base de datos, almacén de objetos y copia de seguridad. Transport Layer Security 1.3 en tránsito en cada llamada a la API, webhook y sesión de la Business Console. Los datos biométricos se cifran bajo una Customer Master Key independiente.
Tú controlas la retención. La retención por defecto es indefinida (ilimitada), a menos que configures un periodo más corto,entre 30 días y 10 años por aplicación, y puedes eliminar cualquier sesión individual en cualquier momento desde el panel de control o la API.
Certificaciones: SOC 2 Tipo 1 (auditoría Tipo 2 en curso), ISO/IEC 27001:2022, iBeta Nivel 1 PAD, y una certificación pública del Tesoro / SEPBLAC / CNMV de España que acredita que la verificación de identidad remota de Didit es más segura que verificar a alguien en persona. Informe completo en /security-compliance.
Didit cumple con la normativa por defecto para los reguladores clave en infraestructura de identidad:
Memorándum detallado, cada certificado, cada carta del regulador: /security-compliance.
Tres rutas de integración, elige la que mejor se adapte a tu stack:
Mismo panel de control, misma facturación, mismo precio de pago por éxito para las tres opciones. Guía paso a paso en docs.didit.me/integration/integration-prompt.
Bloqueo duro + registro. El estado de la sesión cambia a Declined, tu plataforma deniega el acceso y el evento se envía a tu línea de informes Felca (normalmente un buzón de correo del responsable de seguridad infantil o tu canal de Ouvidoria). Los metadatos del evento incluyen:
Didit no muestra ningún detalle identificativo de un menor confirmado en la capa de análisis de marketing, solo el paquete de pruebas de cumplimiento.
La obligación de recopilación de pruebas de Felca se ejecuta a través del régimen de protección de datos de la LGPD:
El Aviso de Privacidad y el DPA de Didit están redactados para satisfacer ambos regímenes simultáneamente.
Los operadores brasileños de apuestas deportivas y casinos online regulados (Ley nº 14.790/2023, regulada por SIGAP bajo el Ministerio de Hacienda) se enfrentan a una barrera estricta de +18 años en cada registro y una obligación de onboarding adicional:
La página /solutions/igaming-responsible-gaming de Didit cubre la receta completa del lado del operador; la página de Felca cubre la barrera de edad del lado de la plataforma que la precede.
Una API para KYC, KYB, Monitoreo de Transacciones y Detección de Fraude en Wallets. Intégrala en 5 minutos.