Serpro Datavalid et gov.br : guide pour les entreprises au Brésil
Serpro Datavalid valide les données et le visage d'une personne auprès des bases de l'État brésilien ; gov.br est la connexion citoyenne. Ce que chacun renvoie, qui peut y souscrire, prix, limites et repli sur document.
En bref
Serpro Datavalid est l'API payante qu'une entreprise utilise pour vérifier les données et le visage d'une personne auprès des bases de données de l'État brésilien. gov.br est le compte citoyen, avec des niveaux bronze, argent et or, que les Brésiliens utilisent pour se connecter aux services publics.[4][1] L'un est un contrôle en back-end, l'autre un moyen de connexion.
- gov.br comptait plus de 178 millions d'utilisateurs au 24 septembre 2026, selon Agência Brasil citant le MGI,[6] contre environ 172 millions en décembre 2025, selon Convergência Digital citant le MGI.[5]
- Datavalid est facturé à la validation, sans abonnement mensuel, et le contrat exige un certificat numérique e-CNPJ.[3][4]
- Le guide de connexion gov.br s'adresse aux organismes publics. L'accès des entreprises privées n'est pas confirmé au 5 octobre 2026.[2]
Ce guide s'appuie sur les pages officielles de gov.br et de Serpro, consultées en octobre 2026, et cite le média chaque fois qu'un chiffre provient de la presse.
Ce que sont gov.br et Serpro Datavalid
Le compte gov.br est, selon les termes du gouvernement, une identification sécurisée qui prouve, sur les canaux numériques, qui utilise un service. Il est gratuit pour le citoyen.[1] Datavalid est un service de Serpro, le Service fédéral de traitement des données, qui valide l'identité des personnes et des entreprises en interrogeant les bases de données d'origine de l'État via une API.[4]
gov.br
Le compte citoyen du Brésil, avec Serpro Datavalid comme API de validation pour les entreprises
Chaque niveau reflète la manière dont le compte a été prouvé. Le tableau suit le texte de la page gov.br consacrée aux niveaux.[1] Cette page ne mentionne pas la carte nationale d'identité (CIN) ; la voie CIN de la ligne du niveau or repose sur les deux articles de presse qui y sont cités.
| Niveau | Comment le compte l'atteint | Ce qu'il ouvre |
|---|---|---|
| Bronze | Données CPF ou INSS (sécurité sociale) uniquement, ou en personne dans un bureau de l'INSS ou du Denatran | Services numériques moins sensibles |
| Argent | Biométrie faciale comparée au permis de conduire (CNH), données bancaires via la banque en ligne ou une banque accréditée, ou le registre SIGEPE des agents publics | De nombreux services numériques |
| Or | Biométrie faciale comparée aux registres de la Justice électorale (TSE), ou certificat numérique compatible avec ICP-Brasil.[1] La CIN permet aussi de faire passer un compte au niveau or, selon Agência Brasil,[6] grâce à son code QR, selon Convergência Digital.[5] | Tout service numérique, sans restriction |
Adoption : combien de personnes ont un compte gov.br
Deux chiffres de presse citent le MGI. En décembre 2025, gov.br comptait environ 172 millions d'utilisateurs inscrits, dont 77.8 millions au niveau or, selon Convergência Digital.[5] Le 24 septembre 2026, il comptait plus de 178 millions d'utilisateurs et plus de 5,000 services numériques fédéraux, selon Agência Brasil.[6]
Les comptes or ont augmenté de 142% entre décembre 2022 et décembre 2025, selon Convergência Digital citant le MGI.[5] Sur les 64 millions de personnes à qui une CIN avait été délivrée, 22 millions ne l'avaient pas encore utilisée pour faire passer leur compte au niveau or, a indiqué le MGI le 24 septembre 2026, selon Agência Brasil.[6]
Remarque
Nos sources ne donnent ni part de la population adulte ni nombre de transactions. Les comptes or ont dépassé pour la première fois les comptes bronze le 3 avril 2025, selon TI Inside.[8]
Ce que voit l'utilisateur lors d'une connexion gov.br
Le guide d'intégration décrit une redirection : le service affiche un bouton portant la mention Entrar com gov.br et envoie l'utilisateur vers gov.br dans le navigateur du téléphone, jamais dans une vue web intégrée. Après la connexion et l'autorisation, l'utilisateur revient avec un code à usage unique.[2]
Connectez-vous pour continuer
Entrar com gov.br
1Le service affiche le bouton Entrar com gov.br.[2]
Connexion à gov.br
L'utilisateur se connecte sur gov.br, pas dans votre service.
2L'utilisateur est redirigé vers gov.br et s'y connecte.[2]
Page d'autorisation
Contenu non décrit dans le guide.
3gov.br redirige vers sa page d'autorisation (illustration).[2]
Vous êtes connecté
- CPFPartagé
- NomPartagé
- Niveau du comptePartagé
- Date de naissanceNon partagée
- AdresseNon partagée
4Retour dans le service (illustration des données qu'il reçoit).[2]
Écrans schématiques, et non captures d'écran de gov.br. Le guide documente les étapes 1 et 2 et la redirection vers une page d'autorisation. Les écrans 3 et 4 ne font qu'illustrer cette étape et ne reproduisent aucun écran gov.br documenté.[2]
Le guide documente une seule redirection et aucun parcours multi-appareils distinct.[2]
Datavalid n'a pas d'écran propre : l'entreprise construit le formulaire et l'étape du selfie, puis appelle l'API.[4]
Ce qu'une entreprise reçoit de gov.br et de Datavalid
Cette section décrit ce que renvoient les deux services publics, et non un produit Didit : gov.br figure sur la feuille de route de Didit et Didit ne le propose pas aujourd'hui. Une connexion gov.br renvoie un jeton d'accès et un jeton d'identité (ID token). Chaque ligne provient du guide d'intégration.[2]
| Attribut | Quand il arrive | Détail |
|---|---|---|
| CPF | Toujours | 11 chiffres dans l'exemple du guide |
| Nom | Toujours | Le nom enregistré dans gov.br |
| Niveau du compte et sceaux | Toujours | Or, argent ou bronze, avec les identifiants et les dates des sceaux |
| Méthodes de connexion | Toujours | Mot de passe, certificat numérique, banque, QR code de l'application, second facteur |
| Nom d'usage | Facultatif | Seulement si l'utilisateur en a enregistré un |
| E-mail et téléphone | Facultatif | Chacun uniquement s'il est vérifié dans gov.br |
| Photo | Facultatif | Lue avec le jeton d'accès, en Base64 |
| CNPJ et raison sociale | Facultatif | Uniquement après connexion avec un certificat d'entreprise |
| Date de naissance, adresse | Jamais | Champs non documentés |
Avec Datavalid, vous envoyez les données du client et le service évalue la correspondance. Chaque ligne provient de la page du service Datavalid sur gov.br.[4]
| Mode | Vous envoyez | Vous recevez |
|---|---|---|
| Biographique | Numéro et statut du CPF ou du CNPJ, numéro et émetteur de la pièce d'identité, nom, sexe, date de naissance, nationalité, noms des parents, données du permis de conduire | Un indice de similarité pour les champs descriptifs et vrai ou faux pour les champs objectifs |
| Biométrique | Une photo du visage, ou une ou plusieurs empreintes digitales | Un indice de similarité et une tranche de probabilité (faible, élevée, très élevée). La page du service cite une seule base : les photos et empreintes digitales du permis de conduire (CNH) |
| Image du document | Une image du document, à partir de la version 3 de Datavalid | Les données extraites de l'image et validées dans le même appel |
Attention
Datavalid répond par des scores et des indicateurs vrai ou faux, pas par une copie du dossier du citoyen.[4] La liste des champs de la page ne comprend pas d'adresse, et la réponse biométrique est un score, pas un portrait.
Fondement juridique, LCB-FT et protection des données
La page du service Datavalid cite quatre textes comme base juridique : Portaria Denatran nº 015/2016, Portaria MF nº 457 du 8 décembre 2016, Portaria RFB nº 167 du 14 avril 2022 et Portaria RFB nº 220 du 20 septembre 2022.[4] Serpro indique traiter les données personnelles conformément à la LGPD, la loi sur la protection des données.[3]
Côté connexion, le guide fixe la durée de vie du jeton d'identité (ID token) à 60 secondes et précise qu'il ne doit jamais être envoyé à une API.[2]
Non confirmé
Ce guide ne cite aucune disposition de la Banco Central do Brasil sur la vigilance à l'égard de la clientèle : nous n'avons pas pu en vérifier une dans le texte du régulateur au 5 octobre 2026. Ni le guide gov.br ni les pages de Serpro n'indiquent qu'une connexion ou un résultat Datavalid suffit pour l'identification au titre de la lutte contre le blanchiment de capitaux (AML).[2][4] Faites confirmer la règle par un conseil juridique.
Comment une entreprise se connecte à Serpro Datavalid et à gov.br
Datavalid est ouvert aux entreprises. La page du service cite les personnes morales comme utilisateurs contractants, et la boutique de Serpro désigne comme son marché les banques, les commerçants, les assureurs, les applications de VTC et les entreprises de technologies d'identité.[4][3] La page du service indique une seule exigence obligatoire : le certificat numérique e-CNPJ de l'entreprise contractante.[4]
La connexion gov.br est différente. Le guide d'intégration s'adresse aux organismes publics qui intègrent le Login Único et renvoie à une procédure distincte pour les identifiants de test et de production.[2] Nos recherches comportent une note non vérifiée selon laquelle les entreprises privées en général ne peuvent pas utiliser la connexion gov.br. La réponse au 5 octobre 2026 est donc : non confirmé. Vérifiez d'abord l'éligibilité auprès de la procédure d'identifiants gov.br.
Contrat direct
Serpro Datavalid
- Acheté dans la boutique Serpro avec un e-CNPJ[4]
- Paiement à la validation, sans frais de mise en place ni frais mensuels[3]
- Vous développez le parcours de capture
Connexion
Connexion gov.br
- Redirection OpenID Connect avec PKCE[2]
- Identifiants délivrés par une procédure gov.br[2]
- Guide rédigé pour les organismes publics ; éligibilité des entreprises privées non confirmée
Par un prestataire
Service de vérification
- Contrôles du document, du visage et filtrage
- Couvre les utilisateurs sans registre brésilien
- Le prestataire gère le parcours de capture
La souscription est en libre-service : achat dans la boutique Serpro, contrat dans l'espace client, puis authentification avec la Consumer Key et le Consumer Secret. La page du service indique un délai moyen de dix minutes après l'envoi du contrat signé.[4]
Serpro indique qu'il n'y a ni consommation minimale, ni frais mensuels, ni frais de mise en place, et que le prix unitaire baisse avec le volume. Les tranches figurent dans un tableau de la boutique.[3][4] La page du service décrit un essai : jusqu'à 30 jours ou 3,000 requêtes sans frais, en cas de résiliation dans cette limite.[4] Nos sources ne décrivent aucun dispositif de certification pour les intermédiaires.
Là où la voie de connexion est ouverte, elle fonctionne ainsi.
L'utilisateur se connecte et autorise la transmission des données
Lecture simplifiée des étapes du guide d'intégration gov.br Login Único, dans la version de la page en octobre 2026.[2]
Cas d'usage et règles applicables
| Cas d'usage | Solution adaptée | Règle documentée dans nos sources |
|---|---|---|
| Entrée en relation KYC et LCB-FT | Validation des données et du visage par Datavalid[4] | Serpro vend aux banques et aux établissements financiers ; aucune disposition LCB-FT confirmée[3] |
| Vérification de l'âge | Datavalid valide une date de naissance fournie par l'utilisateur.[4] La connexion gov.br n'en renvoie pas.[2] | ECA Digital, loi n° 15,211/2025, promulguée le 17 septembre 2025 et en vigueur depuis le 17 mars 2026 : vérification fiable de l'âge, l'autodéclaration ne suffit plus, selon Demarest[10] |
| Signature | La signature numérique gov.br | gov.br a permis 370 millions de signatures numériques, selon la Banque mondiale ; aucune loi sur la signature confirmée ici[7] |
| Télécoms, jeux d'argent | Les deux mêmes services | Nos sources ne documentent aucune règle sectorielle pour les télécoms ou les jeux d'argent |
L'autorité de protection des données (ANPD) supervise l'ECA Digital, et les activités formelles de contrôle doivent débuter en janvier 2027, selon Mayer Brown.[11] Voir aussi eID, portefeuilles et estimation de l'âge comparés.
Limites et solutions de repli
- Personnes sans permis de conduire. Le mode biométrique de Datavalid compare avec la base de photos et d'empreintes digitales de la CNH.[4]
- Étrangers et non-résidents. Nos sources ne décrivent aucune solution pour une personne qui ne détient qu'un passeport étranger.
- Mineurs. Nos sources ne décrivent aucune solution gov.br ou Datavalid pour les mineurs.
Nos sources ne recensent aucun historique de panne. La solution de repli est la voie documentaire : la pièce d'identité, la lecture de la puce NFC lorsque le document en comporte une, une détection du vivant et une comparaison faciale.
1Demander le CPF et le pays du document
L'utilisateur a-t-il un enregistrement brésilien que vous pouvez valider
D'abord une vérification adossée à l'État
Connexion gov.br lorsqu'elle est autorisée, ou validation des données et du visage.
Vérifier avec un document
Lecture de la puce si elle existe, détection du vivant et comparaison faciale.
2Cribler et décider
Les deux parcours se terminent ici : criblage des sanctions et des PEP, puis votre décision.
La vérification gouvernementale d'abord, le parcours documentaire pour les autres.
Liste de contrôle de mise en œuvre
- Choisissez entre une connexion (gov.br) et une validation (Datavalid).
- Obtenez d'abord le certificat e-CNPJ de l'entreprise.[4]
- Testez avec le simulateur Datavalid.[3]
- Collectez vous-même la date de naissance : la connexion gov.br ne la renvoie pas.[2]
- Si la connexion gov.br vous est ouverte (l'éligibilité des entreprises privées n'est pas confirmée), utilisez PKCE, validez la valeur state et vérifiez la signature du jeton avec la clé publique, conformément au guide.[2]
- Mettez en place le parcours documentaire pour tous les autres.
Comment Didit vous aide pour la vérification eID au Brésil
gov.br figure sur la feuille de route de Didit. Ce qui fonctionne aujourd'hui au Brésil, c'est le parcours documentaire : la vérification d'identité avec lecture de la puce lorsque le document en possède une, détection passive du vivant et comparaison faciale, ainsi que le criblage LCB-FT sur 1,300+ listes de sanctions, de PEP et de surveillance. Une vérification KYC complète coûte $0.33 et le criblage LCB-FT coûte $0.20 (voir les tarifs).
Ce que fournit Didit
- Le parcours documentaire au Brésil
- Le criblage LCB-FT et la surveillance continue
- La preuve de chaque vérification
Ce qui reste de votre ressort
- L'évaluation des risques et les politiques
- Tout contrat avec Serpro ou l'équipe gov.br
- La décision d'entrée en relation
Intégrez gov.br à votre inscription
Commencez dès aujourd'hui par le parcours documentaire.
Points clés
- gov.br est une connexion avec des niveaux bronze, argent et or ; Serpro Datavalid est une API facturée à la validation.
- Une connexion gov.br renvoie le CPF, le nom et le niveau du compte, sans date de naissance ni adresse.
- L'accès des entreprises privées à la connexion gov.br et la disposition LCB-FT ne sont pas confirmés au 5 octobre 2026.
Questions fréquentes
Qu'est-ce que Serpro Datavalid ?
Datavalid est une API de Serpro qui valide l'identité des personnes et des entreprises auprès des bases de données publiques d'origine. Un mode attribue un score aux données que vous envoyez. L'autre compare une photo du visage ou des empreintes digitales avec la base des permis de conduire.[4]
Combien coûte Serpro Datavalid ?
Serpro facture à la validation, sans consommation minimale, sans abonnement mensuel et sans frais de mise en place. Le prix unitaire baisse avec le volume.[3] Les tranches de prix figurent dans un tableau de la boutique Serpro.[4]
Une entreprise privée peut-elle ajouter la connexion gov.br à son site web ?
Ce n'est pas confirmé au 5 octobre 2026. Le guide d'intégration s'adresse aux organismes publics, et nos recherches comportent une note non vérifiée selon laquelle les entreprises privées en général ne peuvent pas l'utiliser. Vérifiez d'abord l'éligibilité via la procédure d'obtention des identifiants gov.br.[2]
Quelles données une connexion gov.br renvoie-t-elle ?
Le CPF, le nom enregistré, le niveau du compte et les méthodes de connexion utilisées. L'e-mail, le téléphone et la photo ne sont transmis que s'ils sont présents ou vérifiés. Les champs documentés ne comprennent ni date de naissance ni adresse.[2]
Que signifient bronze, argent et or sur gov.br ?
Le niveau bronze repose sur les données CPF ou INSS. Le niveau argent ajoute une biométrie faciale comparée au permis de conduire ou des données bancaires. Le niveau or provient d'une biométrie faciale comparée aux registres de la Justice électorale ou d'un certificat ICP-Brasil.[1] La CIN fait aussi passer un compte au niveau or, selon Agência Brasil.[6] Nos sources ne les rattachent à aucun niveau eIDAS.
gov.br ou Datavalid satisfont-ils aux obligations de vigilance à l'égard de la clientèle en matière de LCB-FT au Brésil ?
Nous n'avons pas pu le confirmer à partir du texte même du régulateur au 5 octobre 2026. Ni le guide gov.br ni les pages de Serpro ne l'affirment.[2][4] Vérifiez la règle applicable à votre agrément avec un conseil juridique.
Peut-on vérifier des étrangers et des mineurs avec gov.br ou Datavalid ?
Les sources examinées n'établissent pas l'éligibilité de ces publics. La page de service de Datavalid cite la base des permis de conduire pour sa vérification faciale.[1][4] Prévoyez une vérification de document pour ces utilisateurs.
Combien de temps prend une intégration Datavalid, et puis-je tester avant ?
Environ dix minutes en moyenne après l'envoi du contrat signé, selon la page de service, et le contrat exige un certificat e-CNPJ.[4] Vous pouvez tester avant : il existe un simulateur, ainsi qu'un essai jusqu'à 30 jours ou 3,000 requêtes, s'il est annulé dans cette limite.[3][4]
Sources
- Nível prata ou ouro, gov.br, Portal do Empreendedor, les trois niveaux de compte.
- Passo-a-Passo para Integrar, Roteiro de Integração do Login Único, gov.br.
- Datavalid, Loja Serpro, page produit.
- Obter solução digital para validação de identidade (Datavalid), page de service gov.br de Serpro, dernière modification le 15 décembre 2025.
- Gov.br registra 77,8 milhões de contas ouro, Convergência Digital, 18 décembre 2025, citant le MGI.
- Carteira de Identidade Nacional possibilita ter conta ouro no GOV.BR, Agência Brasil, 24 septembre 2026, citant le MGI.
- Building trust through digital transformation in Brazil, World Bank Blogs.
- GOV.BR: número de contas Ouro supera o de Bronze pela primeira vez, TI Inside, 3 avril 2025.
- Vinte milhões de brasileiros já têm Carteira de Identidade Nacional, Agência Brasil, février 2025.
- Digital Statute for Children and Adolescents, Law No. 15,211/2025, Demarest, 18 mars 2026.
- Enforcement of Brazil's ECA Digital introduces new obligations for companies, Mayer Brown, avril 2026.
Comparez gov.br avec les autres dispositifs nationaux sur la page de vérification par eID, et consultez la page portefeuille EUDI pour les utilisateurs européens.
Un seul parcours pour le Brésil et pour tous les autres pays
Commencez par le parcours documentaire.
Articles associés
- e-Devlet pour les entreprises : vérification d'identité en Turquie
- Intégration Singpass Myinfo : guide pour les entreprises à Singapour
- Intégration de Cl@ve en Espagne : qui peut s'y connecter et quelles alternatives
- Vérification PhilSys : comment les entreprises contrôlent la National ID
- Guide du vérificateur OpenID4VP : accepter le portefeuille EUDI
- Règlement eIDAS expliqué : ce que change eIDAS 2 (2024/1183)