Integração da API do iDIN: guia para empresas em 2026
Como uma empresa aceita o iDIN, a identificação eletrônica dos bancos holandeses: migração para o itsme até 2028, o que o usuário vê, os dados, nível substancial do eIDAS e Wwft, integração, limites e alternativa por documento.
Em resumo
A API do iDIN permite que uma empresa nos Países Baixos identifique um cliente pelo próprio login do internet banking dele: o banco confirma a identidade e libera os dados que o cliente concorda em compartilhar.[2][4] A Belgian Mobile ID, empresa por trás do itsme, comprou o iDIN em 17 de dezembro de 2025. O esquema continua disponível por pelo menos dois anos, e a migração para o itsme deve ser concluída em 2028.[2][3]
- Segundo o ABN AMRO, cerca de 13 milhões de pessoas nos Países Baixos podem usar o iDIN, e aproximadamente 300 sites estão conectados.[3]
- O iDIN se declara eIDAS Substancial. Ele não consta da lista da UE de esquemas notificados.[4][1]
O iDIN é o serviço de identificação eletrônica (eID) dos bancos holandeses. A pessoa comprova quem é para uma loja virtual, uma seguradora ou outro serviço online fazendo login com o seu banco.[3] Para uma empresa, a integração com a API do iDIN substitui a foto de um documento de identidade por dados de identidade confirmados por um banco que já identificou esse cliente nos termos da lei holandesa de prevenção à lavagem de dinheiro (AML).[4]
O iDIN em resumo
iDIN
O serviço de identificação online dos bancos holandeses
O iDIN vai ser descontinuado?
Sim, de forma gradual. A Belgian Mobile ID adquiriu o iDIN, o serviço de identificação da Currence, em 17 de dezembro de 2025.[2] A transição estava prevista para começar na primavera de 2026 e "deve ser concluída em 2028". A partir de junho de 2026, as pessoas também podem fazer login nos serviços conectados com o aplicativo itsme.[3]
- 17 de dezembro de 2025VendaA Belgian Mobile ID (itsme) adquire o iDIN da Currence.
- Primavera de 2026TransiçãoComeça assim que as condições acordadas forem cumpridas.
- 1 de junho de 2026itsme nos Países BaixosO itsme é lançado para usuários holandeses.
- Final de 2027DesativaçãoData de desativação informada pelo itsme.
- 2028Fusão completaiDIN totalmente integrado ao itsme.
Do iDIN ao itsme, segundo os próprios anúncios das partes.[2][3][6]
Atenção
As fontes divergem. O anúncio da aquisição diz que o iDIN continua por pelo menos dois anos e termina em 2028. O itsme diz que o iDIN será "totalmente desativado até o final de 2027".[2][6] Planeje-se pela data mais próxima. Essa é a nossa leitura conservadora, não uma declaração de nenhuma das partes.
Nosso guia sobre a integração com a API do itsme trata do sucessor em detalhes.
Quantas pessoas usam o iDIN
O iDIN mede alcance e volume, não usuários ativos: 13 milhões é um teto. O esquema não publica a parcela da população adulta.
Dos anúncios de 17 de dezembro de 2025: os 15 milhões vêm do iDIN, os 13 milhões do ABN AMRO e do iDIN, os 300 sites conectados do ABN AMRO.[2][3]
Duas medidas diferentes têm o mesmo número: os 300 sites conectados são conexões do iDIN, segundo o ABN AMRO,[3] enquanto o itsme afirma que seu próprio app é aceito em "mais de 300 empresas holandesas".[6]
O que o usuário vê
Até 5 de outubro de 2026, nossas fontes não publicam nenhuma sequência de telas do iDIN, nem passo a passo, nem entre dispositivos. Elas confirmam duas coisas: as pessoas se identificam pelo app do banco,[3] e o cliente instrui o próprio banco a fornecer à organização os dados necessários para identificá-lo.[4] A sequência abaixo é um design sugerido para as suas próprias páginas, em torno dessa única etapa confirmada.
Verifique sua identidade
Continuar com iDIN
Usar um documento de identidade
1Sugestão para a sua página: iDIN ao lado de uma opção por documento.
Identifique-se com seu banco
Use o app do seu banco ou o leitor de cartão.
2Confirmado: o cliente se identifica no próprio banco e o instrui a fornecer os dados.[3][4]
Identidade confirmada
Continuar
3Sugestão para a sua página: confirmar o resultado.
As telas 1 e 3 são sugestões para as suas próprias páginas, não telas do iDIN. A tela 2 é ilustrativa: as telas reais do banco e a ordem delas não são publicadas.
Vídeo pendente: flow-redirect
Um login genérico por redirecionamento com uma eID nacional, não uma gravação do iDIN.
O que uma empresa recebe da API do iDIN
A página de compliance do iDIN descreve regras sobre dados, não uma lista de campos. O cliente instrui o próprio banco a fornecer os dados necessários para identificá-lo e mantém controle total sobre quais dados vão para qual parte. O regulamento da Currence (Rules and Regulations) define requisitos de qualidade de dados para cada banco emissor licenciado.[4]
| Pergunta | O que dizem as fontes | Fonte |
|---|---|---|
| Quem confirma a identidade | O banco do cliente, no papel de Issuer do iDIN | iDIN[4] |
| Quem decide o que é compartilhado | O cliente, para cada organização | iDIN[4] |
| Quem pode ser identificado | Pessoas físicas com internet banking ou mobile banking, identificadas pelo seu banco nos termos da Wwft | iDIN[4] |
| Qualidade dos dados | Definida pelos requisitos de qualidade de dados da Currence para os Issuers | iDIN[4] |
| Atributos exatos, formato do identificador, indicador de idade | Não publicados nas fontes consultadas, 5 de outubro de 2026 | Peça ao seu fornecedor a especificação dos dados |
| Foto do rosto | Não mencionada nas fontes consultadas | Planeje uma prova de vida e uma comparação facial separadas, se precisar delas |
O que as regras publicadas do iDIN dizem sobre os dados que uma empresa recebe.
| Ponto | iDIN | itsme |
|---|---|---|
| Como o usuário faz login | Login do próprio banco, aplicativo ou leitor de cartão[3] | Aplicativo itsme com código, impressão digital ou rosto[6] |
| Exige um banco holandês | Sim, um banco participante[4] | Não, cadastro por leitura do passaporte ou do documento de identidade mais selfie[6] |
| Status no eIDAS | Nível substancial autodeclarado, não notificado[4][1] | Notificado no nível elevado (esquema belga)[1] |
| Lista de dados publicada | Não consta em nossas fontes | Os escopos incluem perfil, endereço e atributos de idade mínima[7] |
| Futuro | Incorporado ao itsme até 2028[3] | O serviço sucessor[3] |
O iDIN e seu sucessor lado a lado.
Nível de garantia e a Wwft
Nos termos do Regulamento eIDAS da UE, o Regulamento (UE) n.º 910/2014, o iDIN não consta da lista de esquemas de eID notificados da Comissão Europeia. Os esquemas neerlandeses dessa lista são o DigiD e o eHerkenning.[1] Em vez disso, o iDIN declara: "iDIN levert identiteitsvaststelling en authenticatie op het niveau eIDAS substantieel" (o iDIN fornece verificação de identidade e autenticação no nível eIDAS substancial). Uma estrutura de certificação e auditoria sustenta essa afirmação.[4]
A lei neerlandesa de prevenção à lavagem de dinheiro, a Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft), exige que a identidade seja verificada "aan de hand van documenten, gegevens of inlichtingen uit betrouwbare en onafhankelijke bron" (com base em documentos, dados ou informações de fonte confiável e independente).[5] O artigo 4(1)(h) da Uitvoeringsregeling Wwft designa "een voldoende betrouwbaar identificatiemiddel" (um meio de identificação suficientemente confiável) como uma dessas fontes.[5]
Perguntas e respostas, artigo 11(1) da WwftDe Nederlandsche Bank
"Een eID-middel is voldoende betrouwbaar wanneer deze voldoet aan het betrouwbaarheidsniveau 'substantieel' of 'hoog'."
Fonte: DNB, Q&A Elektronische identificatiemiddelen en cliëntidentificatie[5]
Em português: um eID é suficientemente confiável no nível substancial ou elevado. As próprias instituições fazem essa avaliação. O De Nederlandsche Bank (DNB) não testa eIDs específicos previamente.[5]
A partir de 10 de julho de 2027, o Regulamento Antilavagem de Dinheiro da UE (AMLR) acrescenta uma regra válida em toda a UE.[8]
Artigo 22(6)(b)Regulamento (UE) 2024/1624
"a utilização de meios de identificação eletrônica que cumpram os requisitos do Regulamento (UE) n.º 910/2014 no que diz respeito aos níveis de garantia 'substancial' ou 'elevado' e de serviços de confiança qualificados pertinentes previstos nesse regulamento."
Fonte: EUR-Lex, Regulamento (UE) 2024/1624[8]
O projeto final de normas da Autoridade de Combate à Lavagem de Dinheiro (AMLA), de 30 de setembro de 2026, ainda não vigente, diz que os meios de eID são aceitos "independentemente de serem notificados [...] desde que cumpram os requisitos dos níveis de garantia 'substancial' ou 'elevado'".[9] Se as normas da AMLA forem adotadas como redigidas, a questão para o iDIN seria o seu nível, não a notificação. Essa é a nossa leitura de um projeto, não a posição de um regulador. O guia da carteira europeia de identidade digital (EUDI Wallet) trata do panorama mais amplo do AMLR.
Integração da API do iDIN: como se conectar
As empresas aderem ao iDIN como organizações conectadas. As Rules and Regulations do iDIN regem as partes licenciadas e certificadas do esquema.[3][4] Nossas fontes não indicam quem faz o onboarding de novas empresas, as etapas de certificação, as condições contratuais nem os prazos.
Hoje
iDIN por meio de um participante do esquema
- Um participante licenciado ou certificado do iDIN conecta a sua empresa
- Conjunto de dados e preço definidos nesse contrato
- Termina quando o iDIN for incorporado ao itsme
Preços não publicados
Sucessor
itsme diretamente
- Contrato com a Belgian Mobile ID
- Login via OpenID Connect com escopos
- Preço por faixas de usuários ativos
Cotação sob consulta
Vários esquemas
Intermediário certificado
- Um único contrato para várias eIDs
- O intermediário mantém as conexões com os esquemas
- Preço definido em cada contrato com o intermediário
Cotação sob consulta
Três formas de aceitar identificação bancária ou por aplicativo nos Países Baixos.[4][7][10]
O itsme descreve um "preço por faixas gradualmente decrescente" conforme os usuários ativos por projeto, sem tabela de preços pública.[10] As páginas do esquema iDIN também não publicam preço para empresas, em 5 de outubro de 2026. Nosso artigo sobre como se tornar parceiro do itsme compara a via direta e a via por intermediário.
Observação
O DigiD não é um atalho. Só podem se conectar a ele organizações com uma função pública prevista em lei que possam usar o número de serviço do cidadão (BSN).[11] Veja DigiD para empresas privadas.
Casos de uso e regras setoriais
Lojas virtuais, seguradoras e outros serviços online usam o iDIN.[3]
| Caso de uso | O que o iDIN oferece | Regra a verificar |
|---|---|---|
| Onboarding de conheça seu cliente (KYC) e AML | Identidade confirmada pelo banco no nível Substancial autodeclarado | Wwft art. 11(1); Uitvoeringsregeling art. 4(1)(h); Q&A do DNB[5] |
| Jogos de azar | Identidade antes de jogar | Regras de licenciamento e consulta ao registro de exclusão CRUKS (veja abaixo) |
| Verificação de idade | Depende do conjunto de dados que você recebe | Confirme com seu provedor um atributo de data de nascimento ou de idade |
| Seguros e varejo | Identidade verificada sem um sistema de login próprio[3] | As regras setoriais variam |
| Telecomunicações, assinatura | Não descrito para o iDIN em nossas fontes | Não abordado neste guia |
Segundo a Vissers Legal, a autoridade holandesa de jogos de azar (Ksa) exige que os operadores consultem o registro de exclusão CRUKS. Não encontramos nenhuma regra que exija especificamente o iDIN.
Limites e alternativas
- O cliente precisa ter internet banking ou mobile banking em um banco participante e ter sido identificado por esse banco nos termos da Wwft.[4]
- Estrangeiros e não residentes sem conta em banco holandês não podem usar o iDIN.
- As fontes analisadas não publicam uma idade mínima para o iDIN, em 5 de outubro de 2026. Considere que menores precisam de outra via.
- O iDIN será encerrado até 2028, então qualquer implementação tem vida útil definida. Não encontramos nenhuma interrupção ou incidente de segurança publicado.[3]
1Ofereça primeiro uma eID bancária ou de aplicativo
iDIN durante a transição, itsme no longo prazo.
O usuário conclui um login com eID
Use os dados confirmados
Verifique o nível e os campos recebidos.
Verifique com um documento
Leitura do chip por NFC, prova de vida e comparação facial.
2Faça a triagem e decida
Triagem AML, depois a sua decisão de onboarding.
eID primeiro, via documental para todos os demais.
Na via documental, leia o chip do passaporte ou do documento de identidade por comunicação por campo de proximidade (NFC) e depois acrescente prova de vida e comparação facial. Um documento é o outro meio previsto no artigo 22(6) do AMLR.[8]
Checklist de integração da API do iDIN
- Decida se vai construir sobre o iDIN, o itsme ou ambos, considerando a fusão de 2028.[3]
- Confirme com o seu provedor que novas conexões ao iDIN ainda são aceitas.
- Obtenha por escrito a especificação de dados atual do iDIN.
- Associe cada campo recebido a um requisito da Wwft.[5]
- Registre por escrito a sua própria avaliação do nível substancial do iDIN.[5]
- Ofereça uma via documental com leitura de chip e prova de vida para menores e para clientes sem banco holandês.
Como a Didit ajuda na verificação de eID nos Países Baixos
O iDIN está no roadmap da Didit. Para usuários holandeses, hoje a Didit usa a rota documental: leitura do chip NFC, prova de vida e comparação facial, além de triagem AML, em um único fluxo. Uma verificação KYC completa custa $0.33, a verificação NFC custa $0.15 e a triagem AML custa $0.20.
O itsme, o sucessor, também está no nosso roadmap. Cada eID fica ao lado da rota documental em um único fluxo. A documentação de carteiras de identidade digital mostra como.
A Didit fornece
- Verificação de documentos com leitura do chip NFC, prova de vida e comparação facial
- Triagem AML em listas de sanções, de PEP e de observação
- Armazenamento de dados na UE por padrão, com retenção de 1 mês a 10 anos
Fica com você
- A avaliação de risco da Wwft e a análise de confiabilidade da eID
- A decisão de onboarding
- A escolha de quais eIDs aceitar
Leve o iDIN ao seu cadastro
Conte para nós onde seus usuários holandeses fazem login e comece hoje com a rota documental.
Principais pontos
- A Belgian Mobile ID (itsme) comprou o iDIN em 17 de dezembro de 2025. A expectativa é que os dois se fundam totalmente em 2028.
- O iDIN se autodeclara eIDAS Substancial e não é notificado à UE. O DNB aceita eIDs de nível substancial ou elevado para a Wwft.
- As fontes publicadas não trazem lista de campos nem preço para empresas do iDIN: obtenha os dois por escrito.
Perguntas frequentes
O iDIN vai ser descontinuado?
Sim, em etapas. A Belgian Mobile ID, empresa por trás do itsme, comprou o iDIN em 17 de dezembro de 2025, e a expectativa é que o iDIN seja totalmente integrado ao itsme em 2028. O próprio itsme indica o fim de 2027 para a descontinuação completa. As duas datas são conflitantes. Nossa leitura conservadora é planejar com base na mais próxima.[3][6]
Quanto custa a API do iDIN?
Em 5 de outubro de 2026, o iDIN não publicava tabela de preços para empresas nas páginas do esquema. Os preços são definidos no contrato com a parte que faz a sua conexão. No itsme, os preços seguem faixas decrescentes por número de usuários ativos, sob consulta.[10]
Quais dados o iDIN compartilha com uma empresa?
Os dados de identidade que o cliente instrui o banco a liberar. O cliente controla quais dados vão para cada parte. A lista exata de campos não foi publicada nas fontes que analisamos, então peça a especificação de dados ao seu provedor.[4]
O iDIN é notificado no âmbito do eIDAS?
Não. O iDIN não consta da lista de esquemas notificados da Comissão Europeia. Segundo sua página de conformidade, ele oferece identificação no nível eIDAS Substancial, apoiada por um modelo de certificação e auditoria. Esse nível é autodeclarado. Nenhum regulador o confirmou nas nossas fontes.[1][4]
Posso usar o iDIN para a diligência devida do cliente prevista na Wwft?
Pode funcionar. O DNB afirma que uma eID é suficientemente confiável segundo a Wwft quando atende ao nível substancial ou elevado, e que cada instituição faz essa avaliação por conta própria. A página de conformidade do iDIN afirma que ele oferece o nível Substancial. Esse nível, porém, é autodeclarado, e o DNB não testa eIDs específicas com antecedência. Por isso, documente sua própria avaliação.[5][4]
Menores de idade podem usar o iDIN?
As fontes que analisamos não publicam uma idade mínima, em 5 de outubro de 2026. O iDIN atende pessoas físicas com internet banking ou mobile banking em um banco participante. Considere que menores de idade precisam de outra via, como uma verificação de documento.[4]
Estrangeiros podem usar o iDIN?
Somente se forem clientes de um banco holandês participante e usarem o internet banking ou o mobile banking desse banco. Quem não tem conta em um deles precisa de outra via. O itsme permite o cadastro com a digitalização de um passaporte ou documento de identidade e uma selfie.[4][6]
Qual é a diferença entre o iDIN e o itsme?
O iDIN funciona pelo próprio login bancário do cliente e é autodeclarado como Substancial. O itsme é um aplicativo separado, notificado como Elevado no esquema belga. Ele foi lançado nos Países Baixos em 1º de junho de 2026, e a previsão é que o iDIN seja incorporado ao itsme até 2028.[3][1][6]
Quanto tempo leva uma integração com o iDIN?
Não há prazo de implementação publicado, em 5 de outubro de 2026. Em vez disso, planeje em função do encerramento: o iDIN termina no fim de 2027, segundo o itsme, ou em 2028, segundo os comunicados da aquisição. Por isso, um lançamento em 2027 pode durar um ano ou menos.[6][3]
Como testo uma integração com o iDIN?
As condições de teste não eram públicas em nossas fontes, em 5 de outubro de 2026. Por isso, peça à parte que faz a sua conexão um ambiente de teste e contas antes de assinar. Depois, teste o conjunto de dados em relação às suas necessidades da Wwft, um cancelamento no banco e a sua alternativa por documento.
Fontes
- Visão geral dos esquemas de eID pré-notificados e notificados no âmbito do eIDAS, Comissão Europeia, consultado em 5 de outubro de 2026.
- Nederlandse identificatiedienst iDIN overgenomen door itsme, iDIN, 17 de dezembro de 2025.
- Serviço holandês de identificação iDIN adquirido pelo itsme, ABN AMRO, 17 de dezembro de 2025.
- Regelgeving en compliance, iDIN.
- Q&A Elektronische identificatiemiddelen en cliëntidentificatie, De Nederlandsche Bank.
- itsme é lançado nos Países Baixos, itsme.
- Compartilhamento de dados, documentação para desenvolvedores do itsme, Belgian Mobile ID.
- Regulamento (UE) 2024/1624 (AMLR), Artigo 22, EUR-Lex.
- Relatório final, projeto de RTS nos termos do Artigo 28(1) do AMLR, AMLA, 30 de setembro de 2026.
- Identificação itsme para empresas, Belgian Mobile ID.
- DigiD aansluiten en wijzigen, Logius.
Nossa página de verificação de eID mostra como as eIDs nacionais e a via por documento se encaixam em um único fluxo, e o que é a verificação de eID explica o básico.
Verifique usuários holandeses em um único fluxo
Comece com leitura de chip, prova de vida e triagem AML, e diga quais eIDs você precisa em seguida.
Artigos relacionados
- Integração com Cl@ve na Espanha: quem pode se conectar e o que usar no lugar
- Verificação PhilSys: como as empresas checam a National ID
- Verificador OpenID4VP: aceitar a carteira europeia de identidade digital (EUDI Wallet)
- Entenda o regulamento eIDAS e as mudanças trazidas pelo eIDAS 2 (2024/1183)
- API do Smart-ID: guia para desenvolvedores da RP API v3
- Identidade digital nacional no mundo: modelos, líderes, padrões