आयु अनुमान पहले $0.10 पर। ID सत्यापन + लाइवनैस केवल सीमांत होने पर। ब्राज़ीलियाई पुर्तगाली फ़्लो, LGPD-अनुरूप। हर महीने 500 सत्यापन मुफ़्त।
Robinhood Ventures
दुनिया भर में 2,000+ संगठनों द्वारा विश्वसनीय।
Felca की क्या मांगें हैं
आयु-प्रतिबंधित सामग्री वाले ब्राज़ीलियाई प्लेटफ़ॉर्म को हर साइनअप पर Felca-अनुरूप आयु गेट देना होगा। Didit इसे एक टियर वाले वर्कफ़्लो के रूप में प्रदान करता है, औसत उपयोगकर्ता के लिए $0.10 पर आयु अनुमान, दस्तावेज़ एस्केलेशन केवल सीमांत बैंड पर। ब्राज़ीलियाई पुर्तगाली, LGPD सहमति, 5 साल का डेटा प्रतिधारण, हर महीने 500 सत्यापन मुफ़्त।
आप जो चेक चाहते हैं उन्हें चुनें, ID, लाइवनैस, फ़ेस मैच, प्रतिबंध, पता, आयु, फ़ोन, ईमेल, कस्टम प्रश्न। उन्हें डैशबोर्ड में एक फ़्लो में ड्रैग करें, या उसी फ़्लो को हमारे API पर पोस्ट करें। शर्तों पर ब्रांच करें, A/B टेस्ट चलाएं, किसी कोड की आवश्यकता नहीं है।
हमारे वेब, iOS, Android, React Native, या Flutter SDK के साथ नेटिव रूप से एम्बेड करें। एक होस्ट किए गए पेज पर रीडायरेक्ट करें। या बस अपने उपयोगकर्ता को एक लिंक भेजें, ईमेल, SMS, WhatsApp, कहीं भी। चुनें कि आपके स्टैक के लिए क्या उपयुक्त है।
Didit कैमरा, लाइटिंग क्यू, मोबाइल हैंड-ऑफ़ और एक्सेसिबिलिटी को होस्ट करता है। जब उपयोगकर्ता फ़्लो में होता है, तो हम वास्तविक समय में 200+ धोखाधड़ी संकेतों को स्कोर करते हैं और आधिकारिक डेटा स्रोतों के विरुद्ध हर फ़ील्ड को सत्यापित करते हैं। दो सेकंड से भी कम समय में परिणाम।
रियल-टाइम साइन्ड वेबहुक आपके डेटाबेस को सिंक में रखते हैं जैसे ही कोई उपयोगकर्ता स्वीकृत, अस्वीकृत होता है, या समीक्षा के लिए भेजा जाता है। मांग पर API को पोल करें। या हर सेशन, हर सिग्नल का निरीक्षण करने और अपने तरीके से मामलों को प्रबंधित करने के लिए कंसोल खोलें।
Didit · एज एस्टिमेशन
Didit · ID वेरिफिकेशन
Didit · पैसिव लाइवनेस
लाइव कैप्चर
Didit · ऑडिट लॉग
Didit · वर्कफ़्लो बिल्डर
Didit · BR मार्केट
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_br_felca_age_gate",
"vendor_data": "user-br-3821",
"metadata": { "law": "lei_felca" }
}'{ "session_url": "verify.didit.me/..." }// X-Signature-V2 verified upstream
const उम्र = पेलोड।उम्र का अनुमान.अनुमानित_उम्र;
if (पेलोड।status === "अप्रूव्ड" && age >= 18) {
unlockPlatform(payload.vendor_data);
} else if (age < 13) {
felca.report(payload);
block(payload.vendor_data);
}status Approved · Declined · In Review · Kyc ExpiredYou are integrating Didit into a Brazilian platform to comply with Lei nº 15.211/2025 (the "Felca law") — Brazil's child-protection age + identity rule. Three obligations on every user that touches age-restricted content:
- Verify the user is old enough (18+ for adult content; bespoke thresholds for gambling, alcohol, social-media reach).
- Block users under 13 with a logged report (Felca-aligned).
- Capture parental consent + identity for users 13-17 where the platform allows them.
Recommended recipe (cheapest path that satisfies the law):
- Step 1: Age Estimation ($0.10) on every signup. Confident "18+" bands skip downstream checks.
- Step 2: ID Verification ($0.15) + Passive Liveness ($0.10) only on borderline bands (15-21 confidence overlap).
- Step 3: Parental consent + ID Verification on 13-17 users.
- Step 4: Hard block + Felca reporting line on confident "under 13" detections.
Average per-user cost in production: ~$0.10-$0.15 (most users pay only Age Estimation; only borderline escalate).
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- A workflow_id from the Workflow Builder that branches on Age Estimation confidence band: 18+ confident → allow; 16-19 borderline → escalate to ID + Liveness; 13-17 confident → parental consent flow; under 13 confident → block + report.
- LGPD (Lei Geral de Proteção de Dados) consent copy approved by your legal team in Brazilian Portuguese.
STEP 1 — Open the age-gate session at signup
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<wf id with Age Estimation + conditional ID + Liveness>",
"vendor_data": "<your user id, max 256 chars>",
"callback": "https://<your-app>/age-gate/callback",
"metadata": {
"law": "lei_felca_15211_2025",
"platform_category": "social_app",
"min_age_for_full_features": 18
}
}
Response: 201 Created with a hosted session URL. Redirect the user (web or in-app webview). Sub-2-second median verdict on completion (Age Estimation alone; longer when ID + Liveness escalate).
STEP 2 — Read the signed webhook on the verdict
Didit POSTs to your callback. Session statuses are Title Case With Spaces:
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your user id>",
"status": "Approved",
"age_estimation": { "estimated_age": 27, "lower_bound": 24, "upper_bound": 30, "confidence": 0.92 },
"id_verification": { "status": "Approved", "document_type": "RG", "dob": "1997-03-12" },
"liveness": { "status": "Approved" }
}
Status enum (exact case): Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned.
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
STEP 3 — Branch on the verdict + age
Approved + 18+ → unlock the platform.
Approved + 13-17 → route to parental consent capture; unlock limited features.
Approved + under 13 (rare; only if document escalation overruled the estimation) → block; log to your Felca reporting line.
Declined → block; surface to ops.
In Review → soft-fail; pending manual review.
STEP 4 — Re-verify on age-threshold transitions
When a user crosses an age threshold (turns 18, turns 16), open a re-verification session to update their tier. The original session URL is single-use; create a new session per re-verify.
WEBHOOK EVENT NAMES
- Sessions: status changes flow through the standard session webhook.
Verify X-Signature-V2 on every payload.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review). Do not lowercase or snake_case them.
- Age Estimation is statistical, not deterministic. Confident bands (high model confidence + age comfortably above/below threshold) skip the document upload; borderline bands MUST escalate to ID Verification.
- LGPD requires explicit consent capture before processing personal data. The Didit-hosted flow renders a consent screen in Brazilian Portuguese; if you self-host the UI via the mobile SDK, render the LGPD consent BEFORE opening the session.
- Default retention is 5 years post-relationship per LGPD defaults; configure per workflow in the Business Console.
- Brazilian documents supported live: RG (state ID across 27 states), CNH (driver's licence with DENATRAN cross-check), passport, CIN (new federal national ID). 14,000+ documents across 220+ countries total.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/core-technology/age-estimation/overview
- https://docs.didit.me/core-technology/id-verification/overview
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / महीना। क्रेडिट कार्ड की ज़रूरत नहीं।
आप जितना उपयोग करते हैं, केवल उसी का भुगतान करें। 25+ मॉड्यूल। प्रति-मॉड्यूल सार्वजनिक मूल्य निर्धारण, कोई मासिक न्यूनतम शुल्क नहीं।
कस्टम MSA और SLA। बड़ी मात्रा और विनियमित कार्यक्रमों के लिए।
मुफ़्त में शुरू करें → केवल चेक चलने पर भुगतान करें → कस्टम कॉन्ट्रैक्ट, SLA, या डेटा रेज़िडेंसी के लिए एंटरप्राइज़ अनलॉक करें।
Didit पहचान और धोखाधड़ी के लिए इंफ्रास्ट्रक्चर है, वह प्लेटफ़ॉर्म जिसकी हमें तब ज़रूरत थी जब हम खुद प्रोडक्ट बना रहे थे: खुला, लचीला और डेवलपर-अनुकूल, ताकि यह आपके स्टैक के एक वास्तविक हिस्से के रूप में काम करे, न कि एक ब्लैक बॉक्स के रूप में जिसे आप इंटीग्रेट करते हैं।
एक API लोगों को वेरिफाई करने (KYC, अपने ग्राहक को जानें), व्यवसायों को वेरिफाई करने (KYB, अपने व्यवसाय को जानें), क्रिप्टो वॉलेट्स को स्क्रीन करने (KYT, अपने लेनदेन को जानें), और वास्तविक समय में लेनदेन की निगरानी करने को कवर करता है, एक ऐसे स्टैक पर बनाया गया है जो:
इसके नीचे का फ़ुटप्रिंट: 14,000+ दस्तावेज़ प्रकार 48+ भाषाओं में, 1,000+ डेटा स्रोत, और हर सेशन पर 200+ धोखाधड़ी सिग्नल। Didit इंफ्रास्ट्रक्चर हर सेशन से गतिशील रूप से सीखता है और हर दिन बेहतर होता जाता है।
Lei Felca डिजिटल प्लेटफ़ॉर्म के लिए ब्राजील का बाल-संरक्षण कानून है (2025 में स्वीकृत, 2026 में लागू)। यह मांग करता है कि आयु-प्रतिबंधित सामग्री, वयस्क, जुआ, शराब, कुछ सोशल-मीडिया पहुंच सुविधाएँ, होस्ट करने वाले प्लेटफ़ॉर्म यह वेरिफाई करें कि उपयोगकर्ता पर्याप्त उम्र के हैं, और निरीक्षण के लिए दस्तावेज़ीय साक्ष्य बनाए रखें।
इस कानून का नाम Felca (Felca Comazzetto) के नाम पर रखा गया था, जो एक ब्राज़ीलियाई ऑनलाइन-सुरक्षा अधिवक्ता हैं जिनके अभियान ने इस बिल को आगे बढ़ाया। यह Estatuto da Criança e do Adolescente (ECA) और Lei Geral de Proteção de Dados (LGPD) के साथ है।
कोई भी प्लेटफ़ॉर्म जो ब्राज़ीलियाई उपयोगकर्ताओं को आयु-प्रतिबंधित सुविधाएँ प्रदान करता या होस्ट करता है:
LGPD प्रवर्तन कैरी-ओवर के तहत गैर-अनुपालन के जुर्माने समूह राजस्व का 6% तक पहुँच सकते हैं।
पूरा फ़्लो सामान्यतः एंड-टू-एंड 30 सेकंड से कम समय लेता है, ID उठाएँ, दस्तावेज़ की तस्वीर लें, सेल्फ़ी लें, हो गया। यह बाज़ार में सबसे तेज़ है। लेगेसी KYC प्रोवाइडर्स को उसी फ़्लो के लिए आमतौर पर 90 सेकंड से ज़्यादा लगते हैं।
बैक एंड पर, Didit p99 पर दो सेकंड से कम समय में परिणाम देता है, यह उस क्षण से मापा जाता है जब उपयोगकर्ता सेल्फ़ी पूरी करता है और आपके वेबहुक के फ़ायर होने तक। मोबाइल कैप्चर धीमे फ़ोन और धीमे नेटवर्क के लिए ट्यून किया गया है: प्रोग्रेसिव इमेज कम्प्रेशन, लेज़ी सॉफ़्टवेयर डेवलपमेंट किट लोड, और यदि उपयोगकर्ता वेब पर शुरू करता है तो QR कोड के माध्यम से डेस्कटॉप से फ़ोन पर एक-टैप हैंड-ऑफ़।
स्व-घोषित आयु को हर प्रमुख नियामक ने खारिज कर दिया है जिसने इस पर गौर किया है (UK ऑनलाइन सुरक्षा अधिनियम, फ्रांस SREN, जर्मनी जुगेंडमेडियनशुट्ज़-स्टैट्सवर्ट्राग, ब्राजील फेलका)। कानून प्लेटफ़ॉर्म को सत्यापित करने के लिए कदम उठाने की आवश्यकता है, केवल पूछने की नहीं।
फेलका के तहत प्रभावी आयु सत्यापन का अर्थ है इनका संयोजन:
Didit का टियर वाला वर्कफ़्लो इन तीनों को पूरा करने का सबसे सस्ता तरीका है।
हर सेशन सात स्पष्ट स्टेटस में से एक पर आता है, ताकि आपका कोड हमेशा जानता हो कि क्या करना है:
Approved, सभी चेक पास हो गए। उपयोगकर्ता को आगे बढ़ाएँ।Declined, एक या अधिक चेक विफल हो गए। आप उपयोगकर्ता को विशिष्ट विफल चरण को पुनः सबमिट करने की अनुमति दे सकते हैं (उदाहरण के लिए, सेल्फ़ी फिर से लें) पूरे फ़्लो को फिर से चलाए बिना।In Review, अनुपालन समीक्षा के लिए फ़्लैग किया गया। कंसोल में केस खोलें, हर सिग्नल देखें, स्वीकृत या अस्वीकृत करने का निर्णय लें।In Progress, उपयोगकर्ता फ़्लो के बीच में है।Not Started, लिंक भेजा गया, उपयोगकर्ता ने अभी तक इसे नहीं खोला है। यदि यह बहुत देर तक रहता है तो एक रिमाइंडर भेजें।Abandoned, उपयोगकर्ता ने लिंक खोला लेकिन समय पर पूरा नहीं किया। फिर से संलग्न करें या समाप्त करें।Expired, सेशन लिंक की समय सीमा समाप्त हो गई। एक नया सेशन बनाएँ।हर स्टेटस परिवर्तन पर एक हस्ताक्षरित वेबहुक फ़ायर होता है, ताकि आपका डेटाबेस हमेशा सिंक में रहे। छोड़े गए और अस्वीकृत सेशन मुफ़्त हैं।
प्रोडक्शन डेटा डिफ़ॉल्ट रूप से यूरोपीय संघ में Amazon Web Services पर प्रोसेस और स्टोर किया जाता है। एंटरप्राइज़ कॉन्ट्रैक्ट उन न्यायक्षेत्रों के लिए वैकल्पिक क्षेत्रों का अनुरोध कर सकते हैं जिनके नियामकों को इसकी आवश्यकता होती है।
हर जगह एन्क्रिप्शन। हर डेटाबेस, ऑब्जेक्ट स्टोर और बैकअप में AES-256 रेस्ट पर। हर API कॉल, वेबहुक और बिज़नेस कंसोल सेशन पर ट्रांसपोर्ट लेयर सिक्योरिटी 1.3 ट्रांज़िट में। बायोमेट्रिक डेटा एक अलग कस्टमर मास्टर की के तहत एन्क्रिप्ट किया जाता है।
रिटेंशन आपके नियंत्रण में है। डिफ़ॉल्ट रिटेंशन अनिश्चित (असीमित) है जब तक कि आप इसे छोटा कॉन्फ़िगर नहीं करते, प्रति एप्लिकेशन 30 दिन से 10 साल के बीच, और आप डैशबोर्ड या API से किसी भी समय किसी भी व्यक्तिगत सेशन को हटा सकते हैं।
प्रमाणन: SOC 2 टाइप 1 (टाइप 2 ऑडिट प्रगति पर है), ISO/IEC 27001:2022, iBeta लेवल 1 PAD, और स्पेन के टेसोरो / SEPBLAC / CNMV से एक सार्वजनिक सत्यापन कि Didit का रिमोट आइडेंटिटी वेरिफिकेशन व्यक्तिगत रूप से किसी को वेरिफाई करने से ज़्यादा सुरक्षित है। पूरी रिपोर्ट /security-compliance पर।
Didit डिफ़ॉल्ट रूप से उन नियामकों के लिए अनुपालन करता है जो आइडेंटिटी इंफ्रास्ट्रक्चर के लिए महत्वपूर्ण हैं:
विस्तृत मेमो, हर सर्टिफिकेट, हर नियामक पत्र: /security-compliance।
तीन इंटीग्रेशन पाथ, जो भी आपके स्टैक के अनुकूल हो उसे चुनें:
तीनों के लिए एक ही डैशबोर्ड, एक ही बिलिंग, एक ही पे-पर-सक्सेस कीमत। docs.didit.me/integration/integration-prompt पर स्टेप-बाय-स्टेप गाइड।
हार्ड ब्लॉक + लॉग। सेशन की स्थिति Declined में बदल जाती है, आपका प्लेटफ़ॉर्म एक्सेस से इनकार करता है, और इवेंट आपकी Felca रिपोर्टिंग लाइन (आमतौर पर एक बाल-सुरक्षा अधिकारी मेलबॉक्स या आपका Ouvidoria चैनल) पर भेजा जाता है। इवेंट मेटाडेटा में शामिल हैं:
Didit मार्केटिंग एनालिटिक्स लेयर में किसी भी पुष्टि किए गए नाबालिग का कोई भी पहचान विवरण नहीं दिखाता है, केवल अनुपालन साक्ष्य पैक।
Felca का साक्ष्य-संग्रह दायित्व LGPD के डेटा-संरक्षण शासन के माध्यम से चलता है:
Didit की गोपनीयता सूचना और DPA दोनों शासनों को एक साथ संतुष्ट करने के लिए तैयार किए गए हैं।
ब्राज़ीलियाई विनियमित स्पोर्ट्स-बेटिंग और ऑनलाइन कैसीनो ऑपरेटरों (Lei nº 14.790/2023, वित्त मंत्रालय के तहत SIGAP द्वारा विनियमित) को हर साइनअप पर एक हार्ड 18+ गेट और एक अतिरिक्त ऑनबोर्डिंग दायित्व का सामना करना पड़ता है:
Didit का /solutions/igaming-responsible-gaming पेज पूर्ण ऑपरेटर-साइड रेसिपी को कवर करता है; Felca पेज प्लेटफ़ॉर्म-साइड आयु-गेट को कवर करता है जो इसके सामने बैठता है।
KYC, KYB, ट्रांज़ैक्शन मॉनिटरिंग और वॉलेट स्क्रीनिंग के लिए एक API। 5 मिनट में इंटीग्रेट करें।