Serpro Datavalidとgov.br：ブラジルの企業向けガイド
Serpro Datavalidは、個人のデータと顔をブラジル政府のデータベースと照合して検証します。gov.brは市民向けのログインです。それぞれが返す情報、契約できる主体、料金、制限、書類によるフォールバックを解説します。
要点
Serpro Datavalid は、企業が個人のデータと顔をブラジル政府のデータベースと照合するために使う有料の API です。gov.br は、ブラジル国民が公共サービスへのログインに使う市民アカウントで、ブロンズ、シルバー、ゴールドのレベルがあります。[4][1] 一方はバックエンドの照合、もう一方はログインです。
- Agência Brasilが引用したMGIによると、gov.brの利用者数は2026年9月24日時点で1億7800万人を超えました。[6] Convergência Digitalが引用したMGIによると、2025年12月時点では約1億7200万人でした。[5]
- Datavalid は検証 1 件ごとの課金で、月額料金はありません。契約には e-CNPJ 電子証明書が必要です。[3][4]
- gov.br ログインガイドは公的機関を対象としています。2026年10月5日時点で、民間企業による利用は確認されていません。[2]
本ガイドは 2026年10月に閲覧した gov.br と Serpro の公式ページに基づいています。数値が報道によるものである場合は、その媒体名を記載しています。
gov.br と Serpro Datavalid の概要
gov.br アカウントは、政府の説明によれば、デジタルチャネルでサービスの利用者が誰であるかを証明する安全な本人確認手段です。市民は無料で利用できます。[1] Datavalid は連邦データ処理サービスである Serpro が提供するサービスで、API を通じて政府の原本データベースに照会し、個人と企業の本人確認を行います。[4]
gov.br
ブラジルの市民アカウント。企業向けの検証 API は Serpro Datavalid
各レベルは、アカウントがどのように証明されたかを示します。下表は gov.br のレベル説明ページの記載に基づいています。[1] 同ページには国民身分証（CIN）の記載がありません。ゴールドの行にある CIN による方法は、そこに記載した 2 件の報道に基づいています。
| レベル | アカウントがそのレベルに達する方法 | 利用できる範囲 |
|---|---|---|
| ブロンズ | CPF または INSS（社会保障）のデータのみ、または INSS や Denatran の窓口での対面手続 | 機微性の低いデジタルサービス |
| シルバー | 運転免許証（CNH）との顔生体認証、インターネットバンキングまたは認定銀行を通じた銀行データ、または公務員登録簿 SIGEPE | 多くのデジタルサービス |
| ゴールド | 選挙裁判所（TSE）の記録との顔生体認証、またはICP-Brasil対応のデジタル証明書。[1] Agência Brasilによると、CINでもアカウントをゴールドに引き上げることができます。[6] Convergência Digitalによると、その方法はCINのQRコードによるものです。[5] | 制限なく、すべてのデジタルサービス |
普及状況：gov.brの利用者数
MGIを引用した報道の数値が2つあります。Convergência Digitalによると、2025年12月時点でgov.brの登録利用者は約1億7200万人で、そのうち7780万人がゴールドでした。[5] Agência Brasilによると、2026年9月24日時点で利用者は1億7800万人超、連邦政府のデジタルサービスは5,000超でした。[6]
MGIを引用したConvergência Digitalによると、ゴールドアカウントは2022年12月から2025年12月までに142%増加しました。[5] Agência Brasilによると、MGIは2026年9月24日、CINの交付を受けた6400万人のうち2200万人が、まだCINを使ってアカウントをゴールドに引き上げていないと述べました。[6]
注記
当社の情報源には、成人人口に占める割合も取引件数も示されていません。TI Insideによると、ゴールドアカウントの数は2025年4月3日に初めてブロンズを上回りました。[8]
gov.brサインイン時にユーザーに表示される画面
連携ガイドではリダイレクト方式が説明されています。サービスはEntrar com gov.brと表示されたボタンを示し、ユーザーをスマートフォン標準のブラウザでgov.brに遷移させます。埋め込みWebビューは使いません。サインインと認可の後、ユーザーはワンタイムコードを伴ってサービスに戻ります。[2]
続行するにはサインインしてください
Entrar com gov.br
1サービスがEntrar com gov.brボタンを表示します。[2]
gov.brにサインイン
ユーザーは貴社のサービスではなく、gov.br上でサインインします。
2ユーザーはgov.brにリダイレクトされ、そこでサインインします。[2]
認可ページ
内容はガイドに記載されていません。
3gov.brが認可ページにリダイレクトします（イメージ）。[2]
サインインしました
- CPF共有済み
- 氏名共有済み
- アカウントレベル共有済み
- 生年月日共有されない
- 住所共有されない
4サービスに戻る（サービスが受け取るデータのイメージ）。[2]
これは模式的な画面であり、gov.brのスクリーンショットではありません。ガイドに記載されているのはステップ1と2、および認可ページへのリダイレクトです。画面3と4はそのステップを説明するためのイメージにすぎず、ガイドに記載されたgov.brの画面を再現したものではありません。[2]
ガイドに記載されているのは1回のリダイレクトのみで、別のクロスデバイスフローは記載されていません。[2]
Datavalidには独自の画面がありません。企業がフォームとセルフィーのステップを構築し、そのうえでAPIを呼び出します。[4]
企業がgov.brとDatavalidから受け取るもの
このセクションでは、2つの政府サービスが返すデータを説明します。Didit製品の説明ではありません。gov.brはDiditのロードマップに含まれていますが、現時点でDiditは提供していません。gov.brでサインインすると、アクセストークンとIDトークンが返されます。各行の内容はすべて連携ガイドに基づいています。[2]
| 属性 | 提供されるタイミング | 詳細 |
|---|---|---|
| CPF | 常に | ガイドの例では11桁 |
| 氏名 | 常に | gov.brに登録された氏名 |
| アカウントレベルとシール | 常に | ゴールド、シルバー、ブロンズのいずれか。シールIDと日付を含む |
| サインイン方法 | 常に | パスワード、電子証明書、銀行、アプリのQRコード、二要素認証 |
| ソーシャルネーム | 任意 | ユーザーが登録している場合のみ |
| メールアドレスと電話番号 | 任意 | いずれもgov.brで確認済みの場合のみ |
| 写真 | 任意 | アクセストークンで読み取り、Base64形式 |
| CNPJと法人名 | 任意 | 法人証明書でサインインした後のみ |
| 生年月日、住所 | なし | ドキュメントに記載のない項目 |
Datavalidでは、顧客のデータを送信すると、Datavalidが一致度をスコア化します。各行はgov.brのDatavalidサービスページに基づいています。[4]
| モード | 送信するもの | 返されるもの |
|---|---|---|
| 属性情報 | CPFまたはCNPJの番号とステータス、身分証明書の番号と発行機関、氏名、性別、生年月日、国籍、両親の氏名、運転免許証のデータ | 記述的な項目には類似度指数、客観的な項目にはtrueまたはfalse |
| 生体認証 | 顔写真、または1つ以上の指紋 | 類似度指数と確率帯（低、高、非常に高）。サービスページが挙げる照合先は1つで、運転免許証（CNH）の写真と指紋です |
| 書類画像 | 書類の画像（Datavalidのバージョン3以降） | 画像から抽出され、同じ呼び出しで検証されたデータ |
注意
Datavalidが返すのはスコアとtrueまたはfalseのフラグであり、市民の記録の写しではありません。[4] ページの項目一覧に住所はなく、生体認証の回答は顔写真ではなくスコアです。
法的根拠、AML、データ保護
Datavalidのサービスページは、根拠法令として4つの文書を挙げています。Portaria Denatran nº 015/2016、2016年12月8日付Portaria MF nº 457、2022年4月14日付Portaria RFB nº 167、2022年9月20日付Portaria RFB nº 220です。[4] Serproは、データ保護法であるLGPDに従って個人データを処理していると述べています。[3]
ログイン側では、ガイドはIDトークンの有効期間を60秒と定め、APIに送信してはならないとしています。[2]
未確認
本ガイドは、顧客デューデリジェンスに関するBanco Central do Brasilの規定を引用していません。2026年10月5日時点で、規制当局の原文と照合して確認できた規定がないためです。gov.brのガイドもSerproのページも、ログインやDatavalidの結果がマネー・ローンダリング対策（AML）上の本人確認を満たすとは述べていません。[2][4] 適用される規則は弁護士に確認してください。
企業がSerpro Datavalidとgov.brに接続する方法
Datavalidは企業も利用できます。サービスページは契約ユーザーとして法人を挙げています。Serproのストアは、対象市場として銀行、小売業者、保険会社、配車アプリ、IDテック企業を挙げています。[4][3] サービスページが定める必須要件は1つです。契約企業のe-CNPJデジタル証明書です。[4]
gov.brログインは事情が異なります。統合ガイドは、Login Únicoを統合する公的機関を対象としています。テスト用と本番用の認証情報については、別の手続を案内しています。[2] 当社の調査には、民間企業は一般にgov.brログインを利用できないという未検証のメモがあります。そのため、2026年10月5日時点の回答は「未確認」です。まずgov.brの認証情報の手続で利用資格を確認してください。
直接契約
Serpro Datavalid
- e-CNPJを使いSerproストアで購入[4]
- 検証ごとの従量課金。初期費用と月額料金はなし[3]
- キャプチャフローは自社で構築
ログイン
gov.brサインイン
- PKCEを用いたOpenID Connectリダイレクト[2]
- 認証情報はgov.brの手続で発行[2]
- ガイドは公的機関向け。民間企業の利用資格は未確認
プロバイダー経由
本人確認サービス
- 書類、顔、スクリーニングのチェック
- ブラジルに記録のないユーザーにも対応
- キャプチャフローはプロバイダーが運用
契約はセルフサービスです。Serproストアで購入し、顧客エリアで契約し、Consumer KeyとConsumer Secretで認証します。サービスページによると、署名済み契約の送付後、平均10分です。[4]
Serproによると、最低利用量、月額料金、初期費用はありません。利用量が増えるほど単価は下がります。価格帯はストアの表に掲載されています。[3][4] サービスページはトライアルについて説明しています。最大30日間または3,000件の照会まで無料です。ただし、その上限内に解約した場合に限ります。[4] 当社の情報源には、仲介事業者向けの認証制度の記載はありません。
ログインルートが利用できる場合、流れは次のとおりです。
ユーザーがサインインし、データの提供を承認
gov.br Login Único 連携ガイドの手順を簡略化してまとめたもの。2026年10月時点のページに基づく。[2]
ユースケースとその根拠となるルール
| ユースケース | 適した手段 | 当社の情報源で確認できたルール |
|---|---|---|
| KYC・AML オンボーディング | Datavalid によるデータと顔の検証[4] | Serpro は銀行や金融機関に提供している。AML 上の規定は確認できていない[3] |
| 年齢確認 | Datavalid は、ユーザーから提供された生年月日を検証する。[4] gov.br ログインは生年月日を返さない。[2] | ECA Digital(法律第15,211/2025号、2025年9月17日制定、2026年3月17日施行)。Demarest によれば、信頼性のある年齢確認が求められ、自己申告だけでは足りなくなった[10] |
| 電子署名 | gov.br 電子署名 | 世界銀行によると、gov.brはこれまでに3億7000万件の電子署名に利用されています。ここでは署名に関する法律は確認していません[7] |
| 通信、ギャンブル | 上記と同じ2つのサービス | 当社の情報源では、通信やギャンブルに固有のルールは確認できていない |
Mayer Brown によれば、ECA Digital はデータ保護当局(ANPD)が監督し、正式な執行活動は2027年1月に開始される予定である。[11] あわせて eID、ウォレット、年齢推定の比較 も参照。
制約と代替手段
- 運転免許証を持たない人。 Datavalid の生体認証モードは、CNH の写真と指紋のデータベースと照合する。[4]
- 外国人と非居住者。 外国のパスポートしか持たない人向けの手段は、当社の情報源には記載がない。
- 未成年者。 未成年者向けの gov.br または Datavalid の手段は、当社の情報源には記載がない。
当社の情報源には障害履歴の記録がない。代替手段は本人確認書類によるルートである。本人確認書類、書類にチップがある場合は NFC チップの読み取り、ライブネスチェック、そして 顔照合 を行う。
1CPF と書類の発行国を確認する
ユーザーに検証可能なブラジルの登録情報があるか
まず政府が裏付ける確認を行う
認められている場合は gov.br サインイン、またはデータと顔の検証。
本人確認書類で確認する
チップがある場合はチップ読み取り、ライブネス検知、顔照合を行います。
2スクリーニングと判断
どちらのルートも最後はここに行き着きます。制裁およびPEPのスクリーニングを行い、その後、貴社が判断します。
まず政府による確認を行い、それ以外は書類ルートで対応します。
導入チェックリスト
- ログイン（gov.br）と検証（Datavalid）のどちらを使うかを決めます。
- まず自社のe-CNPJ証明書を取得します。[4]
- Datavalidのシミュレーターでテストします。[3]
- 生年月日は自社で収集します。gov.brログインでは返されません。[2]
- gov.brログインを利用できる場合（民間企業が利用対象かどうかは確認されていません）、ガイドに従い、PKCEを使用し、state値を検証し、公開鍵でトークンの署名を確認します。[2]
- それ以外のすべての利用者向けに書類ルートを構築します。
ブラジルでのeID認証にDiditができること
gov.brはDiditのロードマップにあります。現在ブラジルで利用できるのは書類ルートです。書類にチップがある場合はチップ読み取りを含む本人確認書類の検証、パッシブライブネス検知、顔照合を行い、さらに1,300以上の制裁リスト、PEPリスト、ウォッチリストを対象とするAMLスクリーニングを提供します。フルKYCチェックの料金は$0.33、AMLスクリーニングは$0.20です（料金を参照）。
Diditが提供するもの
- ブラジルでの書類ルート
- AMLスクリーニングと継続的モニタリング
- すべてのチェックの証跡
貴社の責任として残るもの
- リスク評価とポリシー
- Serproまたはgov.brチームとの契約
- オンボーディングの判断
要点
- gov.brはブロンズ、シルバー、ゴールドのレベルを持つログインです。Serpro Datavalidは検証ごとに課金されるAPIです。
- gov.brでのサインインで返されるのはCPF、氏名、アカウントレベルです。生年月日と住所は返されません。
- 2026年10月5日時点で、民間企業によるgov.brログインへのアクセスとAML関連の規定は確認されていません。
よくある質問
Serpro Datavalidとは何ですか？
Datavalidは、個人と法人の本人確認を政府の原本データベースと照合して行うSerproのAPIです。1つのモードは送信したデータをスコア化します。もう1つのモードは顔写真または指紋を運転免許証データベースと照合します。[4]
Serpro Datavalidの料金はいくらですか
Serproは検証1件ごとに課金します。最低利用量、月額料金、初期費用はなく、単価は利用量に応じて下がります。[3] 料金帯はSerproストアの表に掲載されています。[4]
民間企業は自社のウェブサイトにgov.brログインを導入できますか
2026年10月5日時点では確認できていません。統合ガイドは公的機関を対象としています。また、当社の調査には、民間企業は一般に利用できないという未検証の注記があります。まずgov.brの認証情報取得手続きで利用資格を確認してください。[2]
gov.brのサインインではどのデータが返されますか
CPF、登録氏名、アカウントレベル、使用されたサインイン方法です。メールアドレス、電話番号、写真は、存在する場合または確認済みの場合にのみ返されます。文書化された項目に生年月日と住所は含まれません。[2]
gov.brのブロンズ、シルバー、ゴールドとは何ですか
ブロンズはCPFまたはINSSのデータに基づきます。シルバーでは運転免許証または銀行データとの顔生体認証が加わります。ゴールドは選挙裁判所の記録との顔生体認証、またはICP-Brasil証明書によって取得されます。[1] Agência Brasilによれば、CINによってもアカウントはゴールドに引き上げられます。[6] 当社の情報源では、これらをどのeIDASレベルにも対応付けていません。
gov.brやDatavalidはブラジルのAML上の顧客デューデリジェンスを満たしますか
2026年10月5日までに、規制当局自身の文書からそれを確認することはできませんでした。gov.brのガイドもSerproのページも、そのような主張はしていません。[2][4] 自社のライセンスに適用される規則を弁護士に確認してください。
外国人や未成年者はgov.brやDatavalidで本人確認できますか
確認した情報源では、これらの層の利用資格は明らかになっていません。Datavalidのサービスページでは、顔照合の対象として運転免許証データベースが挙げられています。[1][4] これらのユーザーには書類確認を計画してください。
Datavalidの統合にはどのくらいかかりますか。事前にテストできますか
サービスページによれば、署名済み契約書の送付後、平均で約10分です。契約にはe-CNPJ証明書が必要です。[4] 事前にテストできます。シミュレーターがあり、また最大30日間または3,000件の照会までのトライアルがあります。ただし、その上限内に解約した場合に限ります。[3][4]
出典
- Nível prata ou ouro、gov.br、Portal do Empreendedor、3つのアカウントレベル。
- Passo-a-Passo para Integrar, Roteiro de Integração do Login Único、gov.br。
- Datavalid、Loja Serpro、製品ページ。
- Obter solução digital para validação de identidade (Datavalid)、Serproのgov.brサービスページ、最終更新2025年12月15日。
- Gov.br registra 77,8 milhões de contas ouro、Convergência Digital、2025年12月18日、MGIの発表を引用。
- Carteira de Identidade Nacional possibilita ter conta ouro no GOV.BR、Agência Brasil、2026年9月24日、MGIの発表を引用。
- Building trust through digital transformation in Brazil、World Bank Blogs。
- GOV.BR: número de contas Ouro supera o de Bronze pela primeira vez、TI Inside、2025年4月3日。
- Vinte milhões de brasileiros já têm Carteira de Identidade Nacional、Agência Brasil、2025年2月。
- Digital Statute for Children and Adolescents, Law No. 15,211/2025、Demarest、2026年3月18日。
- Enforcement of Brazil's ECA Digital introduces new obligations for companies、Mayer Brown、2026年4月。
gov.brを他の国家スキームと比較するにはeID認証ページを、欧州のユーザーについてはEUDIウォレットのページをご覧ください。