Serpro Datavalid와 gov.br: 브라질 기업을 위한 가이드
Serpro Datavalid는 개인의 데이터와 얼굴을 브라질 정부 데이터베이스와 대조해 검증합니다. gov.br는 시민 로그인 서비스입니다. 각 서비스가 반환하는 정보, 계약 가능 주체, 가격, 한계, 신분증 기반 대체 수단을 정리합니다.
요약
Serpro Datavalid는 기업이 개인의 데이터와 얼굴을 브라질 정부 데이터베이스와 대조해 확인할 때 사용하는 유료 API입니다. gov.br는 브론즈, 실버, 골드 등급이 있는 시민 계정으로, 브라질 국민이 공공 서비스에 로그인할 때 사용합니다.[4][1] 하나는 백엔드 검증이고, 다른 하나는 로그인입니다.
- Agência Brasil이 MGI를 인용해 보도한 바에 따르면 gov.br 사용자는 2026년 9월 24일 기준 178백만 명을 넘었습니다.[6] Convergência Digital이 MGI를 인용해 보도한 2025년 12월의 약 172백만 명에서 늘어난 수치입니다.[5]
- Datavalid는 월 이용료 없이 검증 건당 과금되며, 계약에는 e-CNPJ 디지털 인증서가 필요합니다.[3][4]
- gov.br 로그인 가이드는 공공기관을 대상으로 합니다. 2026년 10월 5일 기준 민간 기업의 이용 가능 여부는 확인되지 않았습니다.[2]
이 가이드는 2026년 10월에 확인한 gov.br 및 Serpro 공식 페이지를 따르며, 수치가 언론 보도에서 나온 경우 해당 매체를 명시합니다.
gov.br와 Serpro Datavalid란 무엇인가
정부의 표현에 따르면 gov.br 계정은 디지털 채널에서 누가 서비스를 이용하는지 증명하는 안전한 신원 확인 수단입니다. 시민에게는 무료입니다.[1] Datavalid는 연방 데이터 처리 서비스인 Serpro의 서비스로, API를 통해 원본 정부 데이터베이스를 조회해 개인과 기업의 신원을 검증합니다.[4]
gov.br
브라질 시민 계정, 기업용 검증 API는 Serpro Datavalid
각 등급은 계정이 어떤 방식으로 증명되었는지를 반영합니다. 이 표는 gov.br 등급 페이지의 내용을 따릅니다.[1] 해당 페이지에는 국가신분증(CIN)이 나와 있지 않으며, 골드 행의 CIN 경로는 그곳에 명시된 두 건의 언론 보도에 근거합니다.
| 등급 | 계정이 해당 등급에 도달하는 방법 | 이용 가능한 서비스 |
|---|---|---|
| 브론즈 | CPF 또는 INSS(사회보장) 데이터만 사용하거나, INSS 또는 Denatran 사무소에서 대면 확인 | 민감도가 낮은 디지털 서비스 |
| 실버 | 운전면허증(CNH)과 대조하는 안면 생체인식, 인터넷 뱅킹 또는 인가된 은행을 통한 은행 데이터, 또는 공무원 등록부 SIGEPE | 다수의 디지털 서비스 |
| 골드 | 선거법원(TSE) 기록과 대조하는 안면 생체인식, 또는 ICP-Brasil 호환 디지털 인증서.[1] Agência Brasil에 따르면 CIN으로도 계정을 골드로 올릴 수 있습니다.[6] Convergência Digital에 따르면 CIN의 QR 코드를 이용합니다.[5] | 제한 없이 모든 디지털 서비스 |
도입 현황: gov.br 이용자 수
언론 보도 수치 두 가지가 MGI를 인용합니다. Convergência Digital에 따르면 2025년 12월 gov.br의 등록 이용자는 약 172백만 명이었고, 이 중 77.8백만 명이 골드였습니다.[5] Agência Brasil에 따르면 2026년 9월 24일 기준 이용자는 178백만 명 이상, 연방 디지털 서비스는 5,000개 이상이었습니다.[6]
MGI를 인용한 Convergência Digital에 따르면 골드 계정은 2022년 12월부터 2025년 12월까지 142% 증가했습니다.[5] Agência Brasil에 따르면 MGI는 2026년 9월 24일, CIN을 발급받은 64백만 명 중 22백만 명이 아직 CIN으로 계정을 골드로 올리지 않았다고 밝혔습니다.[6]
참고
당사 출처에는 성인 대비 비율과 거래 건수가 나와 있지 않습니다. TI Inside에 따르면 골드 계정 수는 2025년 4월 3일 처음으로 브론즈를 넘어섰습니다.[8]
gov.br 로그인 시 사용자 화면
연동 가이드는 리디렉션 방식을 설명합니다. 서비스는 Entrar com gov.br 버튼을 표시하고, 사용자를 휴대폰 자체 브라우저의 gov.br로 보냅니다. 임베디드 웹뷰는 절대 사용하지 않습니다. 로그인과 승인을 마치면 사용자는 일회용 코드를 가지고 돌아옵니다.[2]
계속하려면 로그인하세요
Entrar com gov.br
1서비스가 Entrar com gov.br 버튼을 표시합니다.[2]
gov.br 로그인
사용자는 귀사 서비스가 아니라 gov.br에서 로그인합니다.
2사용자는 gov.br로 리디렉션되어 그곳에서 로그인합니다.[2]
승인 페이지
가이드에 설명되지 않은 내용입니다.
3gov.br가 승인 페이지로 리디렉션합니다 (예시 화면).[2]
로그인되었습니다
- CPF공유됨
- 이름공유됨
- 계정 등급공유됨
- 생년월일공유되지 않음
- 주소공유되지 않음
4서비스로 복귀(서비스가 받는 데이터의 예시).[2]
개략적인 화면이며 gov.br의 스크린샷이 아닙니다. 가이드는 1단계와 2단계, 그리고 승인 페이지로의 리디렉션을 문서화합니다. 화면 3과 4는 해당 단계를 예시로 보여줄 뿐이며 문서화된 gov.br 화면을 재현하지 않습니다.[2]
가이드는 한 번의 리디렉션만 문서화하며 별도의 크로스 디바이스 흐름은 문서화하지 않습니다.[2]
Datavalid에는 자체 화면이 없습니다. 기업이 양식과 셀피 단계를 구축한 후 API를 호출합니다.[4]
기업이 gov.br와 Datavalid로부터 받는 정보
이 섹션은 두 정부 서비스가 반환하는 정보를 설명하며 Didit 제품을 설명하는 것이 아닙니다. gov.br는 Didit의 로드맵에 있으며 Didit은 현재 이를 제공하지 않습니다. gov.br 로그인은 액세스 토큰과 ID 토큰을 반환합니다. 모든 행은 통합 가이드에서 가져온 것입니다.[2]
| 속성 | 제공 시점 | 세부 정보 |
|---|---|---|
| CPF | 항상 | 가이드 예시에서는 11자리 |
| 이름 | 항상 | gov.br에 등록된 이름 |
| 계정 등급 및 인증 씰 | 항상 | 골드, 실버 또는 브론즈. 씰 ID 및 날짜 포함 |
| 로그인 방식 | 항상 | 비밀번호, 디지털 인증서, 은행, 앱 QR 코드, 2차 인증 |
| 사회적 이름 | 선택 | 사용자가 등록한 경우에만 |
| 이메일 및 전화번호 | 선택 | 각 항목은 gov.br에서 검증된 경우에만 |
| 사진 | 선택 | 액세스 토큰으로 조회, Base64 형식 |
| CNPJ 및 회사명 | 선택 | 기업 인증서로 로그인한 후에만 |
| 생년월일, 주소 | 제공 안 됨 | 문서화되지 않은 필드 |
Datavalid에서는 고객 데이터를 보내면 Datavalid가 일치 정도를 점수로 평가합니다. 모든 행은 gov.br의 Datavalid 서비스 페이지에서 가져왔습니다.[4]
| 모드 | 보내는 데이터 | 돌려받는 결과 |
|---|---|---|
| 인적 정보 | CPF 또는 CNPJ 번호와 상태, 신분증 번호와 발급 기관, 이름, 성별, 생년월일, 국적, 부모 이름, 운전면허 정보 | 서술형 필드는 유사도 지수, 객관적 필드는 참 또는 거짓 |
| 생체 정보 | 얼굴 사진 1장, 또는 지문 1개 이상 | 유사도 지수와 확률 구간(낮음, 높음, 매우 높음). 서비스 페이지가 명시하는 기준 데이터베이스는 하나입니다. 운전면허(CNH)의 사진과 지문입니다 |
| 신분증 이미지 | 신분증 사진, Datavalid 버전 3부터 | 이미지에서 추출해 같은 호출에서 검증한 데이터 |
주의
Datavalid는 시민 기록의 사본이 아니라 점수와 참 또는 거짓 플래그로 응답합니다.[4] 페이지의 필드 목록에는 주소가 없고, 생체 정보 응답은 얼굴 사진이 아니라 점수입니다.
법적 지위, AML 및 개인정보 보호
Datavalid 서비스 페이지는 근거 법령으로 다음 네 가지를 열거합니다. Portaria Denatran nº 015/2016, 2016년 12월 8일자 Portaria MF nº 457, 2022년 4월 14일자 Portaria RFB nº 167, 2022년 9월 20일자 Portaria RFB nº 220입니다.[4] Serpro는 개인정보 보호법인 LGPD에 따라 개인정보를 처리한다고 밝힙니다.[3]
로그인 측면에서 가이드는 ID 토큰의 유효 기간을 60초로 정하고, ID 토큰을 API로 절대 보내서는 안 된다고 명시합니다.[2]
확인되지 않음
이 가이드는 고객확인에 관한 Banco Central do Brasil 규정을 인용하지 않습니다. 2026년 10월 5일까지 규제기관 원문과 대조해 확인할 수 있는 규정이 없었기 때문입니다. gov.br 가이드와 Serpro 페이지 어디에도 로그인이나 Datavalid 결과가 자금세탁방지(AML) 신원 확인 요건을 충족한다는 내용은 없습니다.[2][4] 해당 규정은 법률 자문을 통해 확인하십시오.
기업이 Serpro Datavalid 및 gov.br에 연결하는 방법
Datavalid는 기업도 이용할 수 있습니다. 서비스 페이지는 법인을 계약 이용자로 명시하고, Serpro 스토어는 은행, 소매업체, 보험사, 차량 호출 앱, 신원 확인 기술 기업을 시장으로 제시합니다.[4][3] 서비스 페이지가 명시한 필수 요건은 하나입니다. 계약 기업의 e-CNPJ 전자 인증서입니다.[4]
gov.br 로그인은 다릅니다. 통합 가이드는 Login Único를 통합하는 공공기관을 대상으로 하며, 테스트 및 운영 자격 증명은 별도 절차로 안내합니다.[2] 당사 조사 자료에는 일반적으로 민간 기업은 gov.br 로그인을 사용할 수 없다는 미검증 메모가 있습니다. 따라서 2026년 10월 5일 기준 답은 '확인되지 않음'입니다. 먼저 gov.br 자격 증명 절차를 통해 이용 자격을 확인하십시오.
직접 계약
Serpro Datavalid
- e-CNPJ로 Serpro 스토어에서 구매[4]
- 검증 건당 과금, 설정비 및 월 이용료 없음[3]
- 캡처 흐름은 귀사가 직접 구축
로그인
gov.br 로그인
- PKCE를 사용하는 OpenID Connect 리디렉션[2]
- gov.br 절차를 통해 자격 증명 발급[2]
- 공공기관용으로 작성된 가이드. 민간 기업 이용 자격은 확인되지 않음
제공업체를 통한 연결
검증 서비스
- 문서, 얼굴 및 스크리닝 검사
- 브라질 기록이 없는 이용자도 대상
- 캡처 흐름은 제공업체가 운영
계약은 셀프서비스 방식입니다. Serpro 스토어에서 구매하고, 고객 영역에서 계약한 뒤, Consumer Key와 Consumer Secret으로 인증합니다. 서비스 페이지에 따르면 서명된 계약서를 보낸 후 평균 10분이 걸립니다.[4]
Serpro는 최소 사용량, 월 이용료, 설정 비용이 없으며 사용량이 늘수록 단가가 낮아진다고 밝힙니다. 구간별 요금은 스토어의 표에 나와 있습니다.[3][4] 서비스 페이지는 체험 이용을 설명합니다. 최대 30일 또는 3,000건 조회까지 무료이며, 그 한도 안에서 해지하는 경우에 한합니다.[4] 당사 자료에는 중개업체 인증 제도에 관한 설명이 없습니다.
로그인 경로가 열려 있는 경우 다음과 같이 작동합니다.
이용자가 로그인하고 데이터 제공을 승인
2026년 10월 당시 페이지 기준으로 gov.br Login Único 연동 가이드의 단계를 간략히 정리한 것입니다.[2]
활용 사례와 적용 규칙
| 활용 사례 | 적합한 방식 | 당사 출처에 기록된 규칙 |
|---|---|---|
| KYC 및 AML 온보딩 | Datavalid 데이터 및 얼굴 검증[4] | Serpro는 은행과 금융기관에 서비스를 판매합니다. AML 관련 규정은 확인되지 않았습니다[3] |
| 연령 확인 | Datavalid는 사용자가 제공한 생년월일을 검증합니다.[4] gov.br 로그인은 생년월일을 반환하지 않습니다.[2] | Demarest에 따르면 ECA Digital(법률 제15,211/2025호)은 2025년 9월 17일 제정되어 2026년 3월 17일부터 시행 중입니다. 신뢰할 수 있는 연령 확인이 요구되며, 자기 신고만으로는 더 이상 충분하지 않습니다[10] |
| 서명 | gov.br 전자서명 | 세계은행에 따르면 gov.br은 370백만 건의 전자서명을 지원했습니다. 여기서 확인된 서명 관련 법률은 없습니다[7] |
| 통신, 도박 | 동일한 두 가지 서비스 | 당사 출처에는 통신 또는 도박 분야에 특화된 규칙이 기록되어 있지 않습니다 |
Mayer Brown에 따르면 개인정보 보호 당국(ANPD)이 ECA Digital을 감독하며, 공식 집행 활동은 2027년 1월에 시작될 예정입니다.[11] eID, 월렛, 연령 추정 비교도 참고하십시오.
한계 및 대체 방식
- 운전면허가 없는 사람. Datavalid의 생체인식 모드는 CNH의 사진 및 지문 데이터베이스와 대조합니다.[4]
- 외국인 및 비거주자. 당사 출처에는 외국 여권만 소지한 사람을 위한 경로가 기술되어 있지 않습니다.
- 미성년자. 당사 출처에는 미성년자를 위한 gov.br 또는 Datavalid 경로가 기술되어 있지 않습니다.
당사 출처에는 장애 이력이 기록되어 있지 않습니다. 대체 방식은 신분증 경로입니다. 신분증, 신분증에 칩이 있는 경우 NFC 칩 판독, 라이브니스 확인, 얼굴 대조로 구성됩니다.
1CPF와 신분증 발급 국가를 요청합니다
사용자에게 검증 가능한 브라질 기록이 있습니까
정부 기반 확인을 먼저 진행
허용되는 경우 gov.br 로그인, 또는 데이터 및 얼굴 검증.
신분증으로 인증
칩이 있는 경우 칩 판독, 라이브니스 확인, 얼굴 대조.
2스크리닝 및 결정
두 경로 모두 이 단계에서 끝납니다. 제재 및 PEP 스크리닝을 거친 뒤 귀사가 결정합니다.
정부 확인을 먼저 하고, 나머지는 신분증 경로로 처리합니다.
구현 체크리스트
- 로그인(gov.br)과 검증(Datavalid) 중 하나를 선택합니다.
- 먼저 회사의 e-CNPJ 인증서를 발급받습니다.[4]
- Datavalid 시뮬레이터로 테스트합니다.[3]
- 생년월일은 직접 수집합니다. gov.br 로그인은 생년월일을 반환하지 않습니다.[2]
- gov.br 로그인을 이용할 수 있는 경우(민간 기업의 이용 자격은 확인되지 않음), 가이드에 따라 PKCE를 사용하고, state 값을 검증하며, 공개 키로 토큰 서명을 확인합니다.[2]
- 그 외 모든 사용자를 위해 신분증 경로를 구축합니다.
Didit이 브라질에서 eID 인증을 지원하는 방법
gov.br은 Didit의 로드맵에 있습니다. 현재 브라질에서 이용할 수 있는 것은 신분증 경로입니다. 신분증에 칩이 있는 경우 칩 판독을 포함한 신분증 인증, 패시브 라이브니스, 얼굴 대조, 그리고 1,300개 이상의 제재, PEP 및 감시 목록을 대상으로 한 AML 스크리닝을 제공합니다. 전체 KYC 확인 비용은 $0.33, AML 스크리닝 비용은 $0.20입니다(요금 참조).
Didit 제공
- 브라질의 신분증 경로
- AML 스크리닝 및 지속 모니터링
- 모든 확인의 증거
귀사 담당
- 위험 평가 및 정책
- Serpro 또는 gov.br 팀과의 모든 계약
- 온보딩 결정
핵심 요약
- gov.br은 브론즈, 실버, 골드 등급이 있는 로그인이며, Serpro Datavalid는 검증 건당 과금되는 API입니다.
- gov.br 로그인은 CPF, 이름, 계정 등급을 반환하며, 생년월일과 주소는 반환하지 않습니다.
- 2026년 10월 5일 기준으로 민간 기업의 gov.br 로그인 이용과 AML 관련 조항은 확인되지 않았습니다.
자주 묻는 질문
Serpro Datavalid란 무엇인가요?
Datavalid는 개인과 기업의 신원을 정부 원본 데이터베이스와 대조해 검증하는 Serpro API입니다. 한 가지 방식은 전송한 데이터에 점수를 매깁니다. 다른 방식은 얼굴 사진이나 지문을 운전면허 데이터베이스와 비교합니다.[4]
Serpro Datavalid의 비용은 얼마입니까?
Serpro는 검증 건당 요금을 부과합니다. 최소 사용량, 월 요금, 초기 설정 비용은 없습니다. 단가는 사용량이 늘수록 낮아집니다.[3] 가격 구간은 Serpro 스토어의 표에 나와 있습니다.[4]
민간 기업이 자사 웹사이트에 gov.br 로그인을 추가할 수 있습니까?
2026년 10월 5일 기준으로 확인되지 않았습니다. 연동 가이드는 공공기관을 대상으로 합니다. 저희 조사 자료에는 민간 기업은 일반적으로 이를 사용할 수 없다는 미검증 메모가 있습니다. 먼저 gov.br 자격 증명 절차를 통해 사용 자격을 확인하십시오.[2]
gov.br 로그인은 어떤 데이터를 반환합니까?
CPF, 등록된 이름, 계정 등급, 사용된 로그인 방식을 반환합니다. 이메일, 전화번호, 사진은 존재하거나 검증된 경우에만 전달됩니다. 문서화된 필드에는 생년월일과 주소가 없습니다.[2]
gov.br의 브론즈, 실버, 골드는 무엇을 뜻합니까?
브론즈는 CPF 또는 INSS 데이터입니다. 실버는 운전면허 또는 은행 데이터와 대조한 얼굴 생체인식이 추가됩니다. 골드는 선거법원 기록과 대조한 얼굴 생체인식 또는 ICP-Brasil 인증서로 부여됩니다.[1] Agência Brasil에 따르면 CIN으로도 계정을 골드로 올릴 수 있습니다.[6] 저희가 참고한 자료는 이 등급을 어떤 eIDAS 수준에도 대응시키지 않습니다.
gov.br 또는 Datavalid는 브라질의 AML 고객확인 요건을 충족합니까?
2026년 10월 5일까지 규제기관의 원문에서 이를 확인하지 못했습니다. gov.br 가이드와 Serpro 페이지 모두 그렇게 주장하지 않습니다.[2][4] 보유한 인허가에 적용되는 규정은 법률 자문을 통해 확인하십시오.
외국인과 미성년자도 gov.br 또는 Datavalid로 검증할 수 있습니까?
검토한 자료로는 이들 집단의 이용 자격이 확인되지 않습니다. Datavalid 서비스 페이지는 얼굴 확인에 운전면허 데이터베이스를 사용한다고 명시합니다.[1][4] 이러한 사용자에 대해서는 신분증 확인을 계획하십시오.
Datavalid 연동에는 얼마나 걸리며, 먼저 테스트할 수 있습니까?
서비스 페이지에 따르면 서명한 계약서를 보낸 후 평균 약 10분이 걸립니다. 계약에는 e-CNPJ 인증서가 필요합니다.[4] 먼저 테스트할 수 있습니다. 시뮬레이터가 있고, 한도 내에 해지하면 최대 30일 또는 3,000건 조회까지 체험할 수 있습니다.[3][4]
출처
- Nível prata ou ouro, gov.br, Portal do Empreendedor, 세 가지 계정 등급.
- Passo-a-Passo para Integrar, Roteiro de Integração do Login Único, gov.br.
- Datavalid, Loja Serpro, 제품 페이지.
- Obter solução digital para validação de identidade (Datavalid), Serpro의 gov.br 서비스 페이지, 최종 수정일 2025년 12월 15일.
- Gov.br registra 77,8 milhões de contas ouro, Convergência Digital, 2025년 12월 18일, MGI 인용.
- Carteira de Identidade Nacional possibilita ter conta ouro no GOV.BR, Agência Brasil, 2026년 9월 24일, MGI 인용.
- Building trust through digital transformation in Brazil, World Bank Blogs.
- GOV.BR: número de contas Ouro supera o de Bronze pela primeira vez, TI Inside, 2025년 4월 3일.
- Vinte milhões de brasileiros já têm Carteira de Identidade Nacional, Agência Brasil, 2025년 2월.
- Digital Statute for Children and Adolescents, Law No. 15,211/2025, Demarest, 2026년 3월 18일.
- Enforcement of Brazil's ECA Digital introduces new obligations for companies, Mayer Brown, 2026년 4월.
eID 인증 페이지에서 gov.br을 다른 국가 제도와 비교하고, 유럽 이용자의 경우 EUDI Wallet 페이지를 확인하십시오.