Serpro Datavalid dan gov.br: panduan bagi bisnis di Brasil
Serpro Datavalid memvalidasi data dan wajah seseorang terhadap basis data pemerintah Brasil; gov.br adalah login warga. Hasil masing-masing, siapa yang bisa mengontraknya, harga, batasan, dan alternatif dokumen.
Singkatnya
Serpro Datavalid adalah API berbayar yang digunakan perusahaan untuk mencocokkan data dan wajah seseorang dengan basis data pemerintah Brasil. gov.br adalah akun warga negara, dengan tingkat perunggu, perak, dan emas, yang digunakan warga Brasil untuk masuk ke layanan publik.[4][1] Yang satu adalah pemeriksaan back-end, yang lain adalah login.
- gov.br memiliki lebih dari 178 juta pengguna pada 24 September 2026, menurut Agência Brasil yang mengutip MGI,[6] naik dari sekitar 172 juta pada Desember 2025, menurut Convergência Digital yang mengutip MGI.[5]
- Datavalid ditagih per validasi tanpa biaya bulanan, dan kontraknya memerlukan sertifikat digital e-CNPJ.[3][4]
- Panduan login gov.br ditujukan kepada badan publik. Akses bagi perusahaan swasta belum dikonfirmasi per 5 Oktober 2026.[2]
Panduan ini mengikuti halaman resmi gov.br dan Serpro, yang dibaca pada Oktober 2026, dan menyebutkan nama media setiap kali suatu angka berasal dari pers.
Apa itu gov.br dan Serpro Datavalid
Akun gov.br, menurut kata-kata pemerintah, adalah identifikasi aman yang membuktikan di kanal digital siapa yang menggunakan suatu layanan. Akun ini gratis bagi warga negara.[1] Datavalid adalah layanan Serpro, Layanan Pemrosesan Data Federal, yang memvalidasi identitas orang dan perusahaan dengan menelusuri basis data asli pemerintah melalui API.[4]
gov.br
Akun warga negara Brasil, dengan Serpro Datavalid sebagai API validasi bagi perusahaan
Setiap tingkat mencerminkan cara akun dibuktikan. Tabel ini mengikuti teks halaman tingkat gov.br.[1] Halaman tersebut tidak mencantumkan kartu identitas nasional (CIN); jalur CIN pada baris emas didasarkan pada dua laporan pers yang disebutkan di sana.
| Tingkat | Cara akun mencapainya | Akses yang dibukanya |
|---|---|---|
| Perunggu | Hanya data CPF atau INSS (jaminan sosial), atau secara langsung di kantor INSS atau Denatran | Layanan digital yang kurang sensitif |
| Perak | Biometrik wajah yang dicocokkan dengan surat izin mengemudi (CNH), data bank melalui internet banking atau bank terakreditasi, atau register SIGEPE untuk pegawai negeri | Banyak layanan digital |
| Emas | Biometrik wajah yang dicocokkan dengan catatan Peradilan Pemilu (TSE), atau sertifikat digital yang kompatibel dengan ICP-Brasil.[1] CIN juga menaikkan akun ke tingkat emas, menurut Agência Brasil,[6] melalui kode QR-nya, menurut Convergência Digital.[5] | Semua layanan digital, tanpa batasan |
Adopsi: berapa banyak orang yang memiliki gov.br
Dua angka dari media mengutip MGI. Pada Desember 2025, gov.br memiliki sekitar 172 juta pengguna terdaftar, 77.8 juta di antaranya tingkat emas, menurut Convergência Digital.[5] Pada 24 September 2026, gov.br memiliki lebih dari 178 juta pengguna dan lebih dari 5,000 layanan digital federal, menurut Agência Brasil.[6]
Akun tingkat emas tumbuh 142% antara Desember 2022 dan Desember 2025, menurut Convergência Digital yang mengutip MGI.[5] Dari 64 juta orang yang telah menerima CIN, 22 juta belum menggunakannya untuk menaikkan akun mereka ke tingkat emas, kata MGI pada 24 September 2026, menurut Agência Brasil.[6]
Catatan
Sumber kami tidak menyebutkan persentase penduduk dewasa maupun jumlah transaksi. Akun tingkat emas pertama kali melampaui tingkat perunggu pada 3 April 2025, menurut TI Inside.[8]
Apa yang dilihat pengguna saat masuk dengan gov.br
Panduan integrasi menjelaskan alur pengalihan: layanan menampilkan tombol bertuliskan Entrar com gov.br dan mengarahkan pengguna ke gov.br di peramban bawaan ponsel, tidak pernah melalui web view tertanam. Setelah masuk dan memberikan otorisasi, pengguna kembali dengan kode sekali pakai.[2]
Masuk untuk melanjutkan
Entrar com gov.br
1Layanan menampilkan tombol Entrar com gov.br.[2]
Masuk ke gov.br
Pengguna masuk di gov.br, bukan di layanan Anda.
2Pengguna dialihkan ke gov.br dan masuk di sana.[2]
Halaman otorisasi
Isinya tidak dijelaskan dalam panduan.
3gov.br mengalihkan ke halaman otorisasinya (ilustrasi).[2]
Anda sudah masuk
- CPFDibagikan
- NamaDibagikan
- Tingkat akunDibagikan
- Tanggal lahirTidak dibagikan
- AlamatTidak dibagikan
4Kembali ke layanan (ilustrasi data yang diterimanya).[2]
Layar skematis, bukan tangkapan layar gov.br. Panduan ini mendokumentasikan langkah 1 dan 2 serta pengalihan ke halaman otorisasi. Layar 3 dan 4 hanya mengilustrasikan langkah tersebut dan tidak mereproduksi layar gov.br yang terdokumentasi.[2]
Panduan ini mendokumentasikan satu pengalihan dan tidak ada alur lintas perangkat yang terpisah.[2]
Datavalid tidak memiliki layar sendiri. Perusahaan membuat formulir dan langkah swafoto, lalu memanggil API.[4]
Apa yang diterima bisnis dari gov.br dan Datavalid
Bagian ini menjelaskan apa yang dikembalikan oleh kedua layanan pemerintah tersebut, bukan produk Didit. gov.br ada dalam peta jalan Didit dan Didit belum menawarkannya saat ini. Proses masuk gov.br mengembalikan token akses dan token ID. Setiap baris berasal dari panduan integrasi.[2]
| Atribut | Kapan diterima | Rincian |
|---|---|---|
| CPF | Selalu | 11 digit dalam contoh di panduan |
| Nama | Selalu | Nama yang terdaftar di gov.br |
| Tingkat akun dan segel | Selalu | Emas, perak, atau perunggu, dengan id segel dan tanggalnya |
| Metode masuk | Selalu | Kata sandi, sertifikat digital, bank, kode QR aplikasi, faktor kedua |
| Nama sosial | Opsional | Hanya jika pengguna telah mendaftarkannya |
| Email dan telepon | Opsional | Masing-masing hanya jika sudah diverifikasi di gov.br |
| Foto | Opsional | Dibaca dengan token akses, dalam Base64 |
| CNPJ dan nama perusahaan | Opsional | Hanya setelah masuk dengan sertifikat perusahaan |
| Tanggal lahir, alamat | Tidak pernah | Kolom yang tidak didokumentasikan |
Dengan Datavalid, Anda mengirim data pelanggan, lalu layanan ini memberi skor kecocokan. Setiap baris berasal dari halaman layanan Datavalid di gov.br.[4]
| Mode | Yang Anda kirim | Yang Anda terima |
|---|---|---|
| Biografis | Nomor dan status CPF atau CNPJ, nomor dan penerbit dokumen identitas, nama, jenis kelamin, tanggal lahir, kewarganegaraan, nama orang tua, data surat izin mengemudi | Indeks kemiripan untuk kolom deskriptif dan benar atau salah untuk kolom objektif |
| Biometrik | Foto wajah, atau satu atau beberapa sidik jari | Indeks kemiripan dan rentang probabilitas (rendah, tinggi, sangat tinggi). Halaman layanan menyebut satu basis data: foto dan sidik jari surat izin mengemudi (CNH) |
| Gambar dokumen | Gambar dokumen, mulai versi 3 Datavalid | Data yang diekstraksi dari gambar dan divalidasi dalam panggilan yang sama |
Perhatian
Datavalid menjawab dengan skor dan penanda benar atau salah, bukan salinan data warga.[4] Daftar kolom di halaman tersebut tidak memuat alamat, dan jawaban biometrik berupa skor, bukan potret.
Kedudukan hukum, AML dan pelindungan data
Halaman layanan Datavalid mencantumkan empat instrumen sebagai dasar hukumnya: Portaria Denatran nº 015/2016, Portaria MF nº 457 tanggal 8 Desember 2016, Portaria RFB nº 167 tanggal 14 April 2022 dan Portaria RFB nº 220 tanggal 20 September 2022.[4] Serpro menyatakan bahwa Serpro memproses data pribadi sesuai dengan LGPD, undang-undang pelindungan data.[3]
Di sisi login, panduan menetapkan masa berlaku ID token selama 60 detik dan menyatakan bahwa token tersebut sama sekali tidak boleh dikirim ke API.[2]
Belum dikonfirmasi
Panduan ini tidak mengutip ketentuan Banco Central do Brasil tentang uji tuntas nasabah: kami tidak dapat memverifikasinya terhadap teks regulator hingga 5 Oktober 2026. Baik panduan gov.br maupun halaman Serpro tidak menyatakan bahwa login atau hasil Datavalid memenuhi identifikasi anti pencucian uang (AML).[2][4] Konfirmasikan aturan tersebut dengan penasihat hukum.
Cara bisnis terhubung ke Serpro Datavalid dan gov.br
Datavalid terbuka bagi perusahaan. Halaman layanan mencantumkan badan hukum sebagai pengguna yang berkontrak, dan toko Serpro menyebut bank, peritel, perusahaan asuransi, aplikasi transportasi daring, dan perusahaan teknologi identitas sebagai pasarnya.[4][3] Halaman layanan menyebutkan satu persyaratan wajib: sertifikat digital e-CNPJ milik perusahaan yang berkontrak.[4]
Login gov.br berbeda. Panduan integrasi ditujukan kepada instansi publik yang mengintegrasikan Login Único dan merujuk ke proses terpisah untuk kredensial pengujian dan produksi.[2] Riset kami memuat catatan yang belum terverifikasi bahwa perusahaan swasta pada umumnya tidak dapat menggunakan login gov.br, sehingga jawabannya per 5 Oktober 2026 adalah: belum dikonfirmasi. Periksa kelayakan terlebih dahulu melalui proses kredensial gov.br.
Kontrak langsung
Serpro Datavalid
- Dibeli di toko Serpro dengan e-CNPJ[4]
- Bayar per validasi, tanpa biaya penyiapan atau biaya bulanan[3]
- Anda membangun alur pengambilan data
Login
Proses masuk gov.br
- Pengalihan (redirect) OpenID Connect dengan PKCE[2]
- Kredensial diterbitkan melalui proses gov.br[2]
- Panduan ditulis untuk instansi publik; kelayakan perusahaan swasta belum dikonfirmasi
Melalui penyedia
Layanan verifikasi
- Pemeriksaan dokumen, wajah, dan penyaringan (screening)
- Mencakup pengguna tanpa catatan di Brasil
- Penyedia menjalankan alur pengambilan data
Kontrak dilakukan secara swalayan: beli di toko Serpro, buat kontrak di area pelanggan, lalu lakukan autentikasi dengan Consumer Key dan Consumer Secret. Halaman layanan menyebutkan rata-rata sepuluh menit setelah kontrak yang ditandatangani dikirim.[4]
Serpro menyatakan tidak ada konsumsi minimum, tidak ada biaya bulanan, dan tidak ada biaya penyiapan, serta harga satuan turun seiring bertambahnya volume; tingkatannya tercantum dalam tabel di toko.[3][4] Halaman layanan menjelaskan masa uji coba: hingga 30 hari atau 3,000 kueri tanpa biaya, jika dibatalkan dalam batas tersebut.[4] Sumber kami tidak menjelaskan skema sertifikasi apa pun untuk perantara.
Jika jalur login terbuka, cara kerjanya seperti ini.
Pengguna masuk dan mengotorisasi data
Ringkasan sederhana langkah-langkah dalam panduan integrasi gov.br Login Único, sesuai isi halaman tersebut pada Oktober 2026.[2]
Kasus penggunaan dan aturan yang mendasarinya
| Kasus penggunaan | Yang sesuai | Aturan yang terdokumentasi dalam sumber kami |
|---|---|---|
| Onboarding KYC dan AML | Validasi data dan wajah Datavalid[4] | Serpro menjual kepada bank dan lembaga keuangan; tidak ada ketentuan AML yang terkonfirmasi[3] |
| Pemeriksaan usia | Datavalid memvalidasi tanggal lahir yang diberikan pengguna kepada Anda.[4] Login gov.br tidak mengembalikan tanggal lahir.[2] | ECA Digital, Undang-Undang No. 15,211/2025, diundangkan pada 17 September 2025 dan berlaku sejak 17 Maret 2026: verifikasi usia yang andal, deklarasi mandiri tidak lagi cukup, menurut Demarest[10] |
| Penandatanganan | Tanda tangan digital gov.br | gov.br telah mendukung 370 juta tanda tangan digital, menurut Bank Dunia; tidak ada undang-undang tanda tangan yang dikonfirmasi di sini[7] |
| Telekomunikasi, perjudian | Dua layanan yang sama | Sumber kami tidak mendokumentasikan aturan khusus sektor untuk telekomunikasi atau perjudian |
Otoritas perlindungan data (ANPD) mengawasi ECA Digital, dan kegiatan penegakan formal dijadwalkan dimulai pada Januari 2027, menurut Mayer Brown.[11] Lihat juga perbandingan eID, dompet, dan estimasi usia.
Batasan dan jalur cadangan
- Orang tanpa surat izin mengemudi. Mode biometrik Datavalid membandingkan dengan basis data foto dan sidik jari CNH.[4]
- Warga negara asing dan nonpenduduk. Sumber kami tidak menjelaskan jalur bagi seseorang yang hanya memegang paspor asing.
- Anak di bawah umur. Sumber kami tidak menjelaskan jalur gov.br atau Datavalid untuk anak di bawah umur.
Sumber kami tidak mencatat riwayat gangguan layanan. Jalur cadangannya adalah jalur dokumen: dokumen identitas, pembacaan chip NFC jika dokumen memiliki chip, pemeriksaan liveness, dan pencocokan wajah.
1Minta CPF dan negara penerbit dokumen
Apakah pengguna memiliki catatan di Brasil yang dapat Anda validasi
Pemeriksaan yang didukung pemerintah terlebih dahulu
Masuk dengan gov.br jika diizinkan, atau validasi data dan wajah.
Verifikasi dengan dokumen
Pembacaan chip jika tersedia, liveness, dan pencocokan wajah.
2Penyaringan dan keputusan
Kedua jalur berakhir di sini: penyaringan sanksi dan PEP, lalu keputusan Anda.
Pemeriksaan pemerintah lebih dulu, jalur dokumen untuk sisanya.
Daftar periksa implementasi
- Tentukan antara login (gov.br) atau validasi (Datavalid).
- Dapatkan sertifikat e-CNPJ perusahaan terlebih dahulu.[4]
- Lakukan pengujian dengan simulator Datavalid.[3]
- Kumpulkan sendiri tanggal lahir: login gov.br tidak mengembalikannya.[2]
- Jika login gov.br terbuka bagi Anda (kelayakan bagi perusahaan swasta belum dikonfirmasi), gunakan PKCE, validasi nilai state, dan periksa tanda tangan token terhadap kunci publik, sesuai panduan.[2]
- Bangun jalur dokumen untuk semua pengguna lainnya.
Cara Didit membantu verifikasi eID di Brasil
gov.br ada dalam peta jalan Didit. Yang berfungsi di Brasil saat ini adalah jalur dokumen: verifikasi identitas dengan pembacaan chip jika dokumen memiliki chip, liveness pasif, dan pencocokan wajah, ditambah penyaringan AML terhadap 1,300+ daftar sanksi, PEP, dan daftar pantauan. Satu pemeriksaan KYC lengkap berbiaya $0.33 dan penyaringan AML berbiaya $0.20 (lihat harga).
Yang disediakan Didit
- Jalur dokumen di Brasil
- Penyaringan AML dan pemantauan berkelanjutan
- Bukti dari setiap pemeriksaan
Tetap menjadi tanggung jawab Anda
- Penilaian risiko dan kebijakan
- Setiap kontrak dengan Serpro atau tim gov.br
- Keputusan onboarding
Hadirkan gov.br di proses pendaftaran Anda
Mulai dengan jalur dokumen hari ini.
Poin-poin utama
- gov.br adalah login dengan tingkat perunggu, perak, dan emas; Serpro Datavalid adalah API dengan biaya per validasi.
- Login gov.br mengembalikan CPF, nama, dan tingkat akun, tanpa tanggal lahir dan tanpa alamat.
- Akses perusahaan swasta ke login gov.br dan ketentuan AML belum dikonfirmasi per 5 Oktober 2026.
Pertanyaan yang sering diajukan
Apa itu Serpro Datavalid?
Datavalid adalah API Serpro yang memvalidasi identitas orang dan perusahaan terhadap basis data asli pemerintah. Satu mode memberi skor pada data yang Anda kirim. Mode lainnya membandingkan foto wajah atau sidik jari dengan basis data surat izin mengemudi.[4]
Berapa biaya Serpro Datavalid?
Serpro menagih per validasi, tanpa konsumsi minimum, tanpa biaya bulanan, dan tanpa biaya penyiapan. Harga satuan turun seiring bertambahnya volume.[3] Rentang harga tercantum dalam tabel di toko Serpro.[4]
Apakah perusahaan swasta dapat menambahkan login gov.br ke situs webnya?
Hal itu belum terkonfirmasi per 5 Oktober 2026. Panduan integrasi ditujukan untuk badan publik, dan riset kami memuat catatan yang belum terverifikasi bahwa perusahaan swasta pada umumnya tidak dapat menggunakannya. Periksa kelayakan terlebih dahulu melalui proses kredensial gov.br.[2]
Data apa yang dikembalikan oleh proses masuk gov.br?
CPF, nama terdaftar, tingkat akun, dan metode masuk yang digunakan. Email, telepon, dan foto hanya dikirim jika tersedia atau terverifikasi. Kolom yang terdokumentasi tidak mencakup tanggal lahir maupun alamat.[2]
Apa arti perunggu, perak, dan emas di gov.br?
Perunggu berasal dari data CPF atau INSS. Perak menambahkan biometrik wajah yang dicocokkan dengan surat izin mengemudi atau data bank. Emas berasal dari biometrik wajah yang dicocokkan dengan catatan Peradilan Pemilu atau dari sertifikat ICP-Brasil.[1] CIN juga menaikkan akun ke tingkat emas, menurut Agência Brasil.[6] Sumber kami tidak memetakan tingkat-tingkat ini ke tingkat eIDAS mana pun.
Apakah gov.br atau Datavalid memenuhi uji tuntas nasabah untuk AML di Brasil?
Kami tidak dapat mengonfirmasi hal itu dari teks regulator itu sendiri hingga 5 Oktober 2026. Baik panduan gov.br maupun halaman Serpro tidak mengklaimnya.[2][4] Periksa aturan yang berlaku untuk izin Anda bersama penasihat hukum.
Apakah warga negara asing dan anak di bawah umur dapat diverifikasi dengan gov.br atau Datavalid?
Kelayakan untuk kelompok ini tidak ditetapkan oleh sumber yang ditinjau. Halaman layanan Datavalid menyebut basis data surat izin mengemudi untuk pemeriksaan wajahnya.[1][4] Rencanakan pemeriksaan dokumen untuk pengguna ini.
Berapa lama integrasi Datavalid, dan apakah saya dapat menguji terlebih dahulu?
Rata-rata sekitar sepuluh menit setelah kontrak yang ditandatangani dikirim, menurut halaman layanan. Kontrak memerlukan sertifikat e-CNPJ.[4] Anda dapat menguji terlebih dahulu: tersedia simulator, serta uji coba hingga 30 hari atau 3,000 kueri jika dibatalkan dalam batas tersebut.[3][4]
Sumber
- Nível prata ou ouro, gov.br, Portal do Empreendedor, tiga tingkat akun.
- Passo-a-Passo para Integrar, Roteiro de Integração do Login Único, gov.br.
- Datavalid, Loja Serpro, halaman produk.
- Obter solução digital para validação de identidade (Datavalid), halaman layanan gov.br milik Serpro, terakhir diubah 15 Desember 2025.
- Gov.br registra 77,8 milhões de contas ouro, Convergência Digital, 18 Desember 2025, mengutip MGI.
- Carteira de Identidade Nacional possibilita ter conta ouro no GOV.BR, Agência Brasil, 24 September 2026, mengutip MGI.
- Building trust through digital transformation in Brazil, World Bank Blogs.
- GOV.BR: número de contas Ouro supera o de Bronze pela primeira vez, TI Inside, 3 April 2025.
- Vinte milhões de brasileiros já têm Carteira de Identidade Nacional, Agência Brasil, Februari 2025.
- Digital Statute for Children and Adolescents, Law No. 15,211/2025, Demarest, 18 Maret 2026.
- Enforcement of Brazil's ECA Digital introduces new obligations for companies, Mayer Brown, April 2026.
Bandingkan gov.br dengan skema nasional lainnya di halaman verifikasi eID, dan lihat halaman EUDI Wallet untuk pengguna Eropa.
Satu alur kerja untuk Brasil dan wilayah lainnya
Mulailah dengan jalur dokumen.
Artikel terkait
- e-Devlet untuk bisnis: verifikasi identitas di Turki
- Integrasi Singpass Myinfo: panduan untuk bisnis di Singapura
- Integrasi Cl@ve di Spanyol: siapa yang dapat terhubung dan alternatifnya
- Verifikasi PhilSys: cara bisnis memeriksa National ID
- Panduan verifikator OpenID4VP: menerima EUDI Wallet
- Regulasi eIDAS dijelaskan: apa yang diubah oleh eIDAS 2 (2024/1183)