Integração da API do itsme: guia para empresas em 2026
Como uma empresa aceita o itsme: o que o usuário vê, os dados que a API do itsme retorna, eIDAS High e regras belgas de PLD, contrato direto ou parceiro certificado, o lançamento na Holanda, limites e alternativa por documento.
Em resumo
A API do itsme é um login via OpenID Connect operado pela Belgian Mobile ID: o usuário aprova no app itsme, e sua empresa recebe os atributos de identidade que solicitou, como nome, data de nascimento e o número do registro nacional belga.[4] O itsme é notificado no âmbito do eIDAS dentro do Belgian eID Scheme FAS com nível de garantia elevado e ultrapassou 8 milhões de usuários belgas no fim de 2025. No serviço federal de login, um acesso com o código itsme conta como elevado, e um acesso com biometria, como substancial.[1][2][5]
- Conecte-se diretamente ou por meio de um parceiro certificado. Os preços não são publicados.[15]
- A lei belga de AML permite a identificação eletrônica eIDAS na devida diligência do cliente.[13]
- Planeje uma alternativa com documento para quem não tem itsme ou smartphone.
O itsme é um app belga de identidade eletrônica (eID) que as pessoas usam para entrar em bancos e em portais de impostos e de saúde e para assinar documentos. Segundo o itsme, mais de 80% dos adultos belgas o utilizam.[2][3][8] Para uma empresa, a API do itsme é a forma de aceitar esse app como prova de identidade em um cadastro ou login, com atributos retornados via OpenID Connect em vez de uma foto da carteira de identidade.
O itsme em resumo
O itsme é privado. Seus membros fundadores são quatro bancos belgas e três operadoras de telecomunicações, segundo o aviso de aquisição do iDIN, e o Estado federal o credencia para logins governamentais.[10][3]
itsme
O app belga de identificação eletrônica pelo celular
Quantas pessoas usam o itsme
O itsme ultrapassou 8 milhões de usuários belgas no fim de 2025. Eles realizaram 594 milhões de ações no itsme em 2025, alta de 25% em relação a 2024, ou cerca de 1.6 milhão por dia, pela média do próprio itsme.[2]
Números do operador, segundo o itsme.[2][8][3]
Segundo o itsme, ele respondeu por quase 68% de todos os logins no Federal Authentication Service (FAS) em 2023 e conta com mais de 2,000 plataformas governamentais e 1,000 parceiros privados.[3]
- 2017LançamentoA Belgian Mobile ID começa a desenvolver o itsme.
- 18 de dezembro de 2019NotificadoO Belgian eID Scheme FAS, com o itsme, entra na lista da UE no nível elevado.
- 17 de dezembro de 2025iDIN vendidoSegundo o aviso do iDIN, a Belgian Mobile ID adquire o serviço holandês de identificação bancária.
- 1 de junho de 2026Países BaixosO itsme é lançado para usuários holandeses.
- 10 de julho de 2027O AMLR passa a ser aplicávelAs regras da UE indicam a eID como meio de verificação.
O itsme, do lançamento ao Regulamento Antilavagem de Dinheiro da UE.[2][1][10][8][17]
O que o usuário vê
Um redirecionamento para o itsme e, depois, uma aprovação no app.[4]
Verifique sua identidade
Use a identidade digital que você já tem.
Continuar com itsme
Usar um documento de identidade
1O usuário toca no botão do itsme.[4]
Escaneie o QR code
Abra o app itsme e escaneie.
2Em um computador, o usuário escaneia o QR code. Em um celular, o app abre de aplicativo para aplicativo, ou o usuário informa um número de telefone.[4]
Compartilhe seus dados
- Nome completoCompartilhado
- Data de nascimentoCompartilhado
- Número nacionalCompartilhado
- FotoNão compartilhado
3O app mostra qual organização pede quais dados.[4]
Confirmar
Digite seu código itsme ou use sua impressão digital ou seu rosto.
4No app itsme, e não na sua página, o usuário aprova com o código itsme, uma impressão digital ou o Face ID.[4]
Identidade confirmada
Você pode continuar seu cadastro.
Continuar
5De volta ao serviço, que recebe os dados.[4]
Segundo a itsme, desde o fim de 2025 o app exibe uma tela de alerta adicional quando uma ação do itsme chega durante uma ligação telefônica.[2]
Vídeo pendente: flow-app-code
Um login com eID aprovado no app do celular do usuário, do início ao fim.
O que uma empresa recebe da API do itsme
A API do itsme é OpenID Connect padrão: seu servidor troca um código de autorização por tokens e lê as claims dos escopos solicitados.[4]
QR no computador, de app para app no celular
Fluxo OpenID Connect simplificado, conforme descrito na documentação de compartilhamento de dados do itsme.[4]
| Escopo | Claims retornadas | Uso típico |
|---|---|---|
| profile | Sobrenome, nome, nome completo, gênero, localidade, foto, data de nascimento | Identidade e idade |
| Endereço de e-mail | Contato | |
| address | Endereço postal | Verificações de residência |
| phone | Número de telefone | Contato |
| eid, idDocument | Os claims listados incluem o número do registro nacional (BENationalNumber), o número de série do cartão eID (BEeidSn), uma foto (physical_person_photo) e a nacionalidade (claim_citizenship) | Dossiês de KYC, correspondência com registros belgas |
| Claims de idade mínima | age_gte_13, age_gte_16, age_gte_18, age_gte_21, age_gte_30 | Verificação de idade sem data de nascimento |
Escopos e claims extraídos da documentação de compartilhamento de dados do itsme.[4]
Ao contrário da maioria das eIDs nórdicas, o itsme pode retornar um endereço e uma foto. Os claims de idade mínima respondem sim ou não.[4] Aplicações governamentais construídas sobre o FAS exigem uma conta itsme vinculada a uma eID belga e a um número de registro nacional.[6]
Observação
Solicite apenas os escopos de que você precisa. Um site de jogos que verifica idade não tem uso para um número de registro nacional.
Nível de garantia e validade jurídica
O itsme consta da lista de sistemas notificados da Comissão Europeia como "Belgian eID Scheme FAS / itsme", com meio de identificação eletrônica "itsme mobile App", nível de garantia elevado, notificado em 18 de dezembro de 2019 (OJEU 2019/C 425/06).[1] O serviço federal de login atribui o nível a cada acesso: uma chave credenciada como o itsme conta como "elevado com PIN ou substancial com biometria".[5]
| Como o usuário aprova | Nível no FAS | Fonte |
|---|---|---|
| Código itsme (PIN) | Elevado | Aviso de privacidade do FAS[5] |
| Impressão digital ou rosto no dispositivo | Substancial | Aviso de privacidade do FAS[5] |
| Conta aberta com passaporte estrangeiro | Não confirmado | Este guia não conseguiu confirmar isso nas fontes consultadas, 5 de outubro de 2026 |
A Lei de 18 de julho de 2017 sobre identificação eletrônica fundamenta o serviço federal de login. O Decreto Real de 22 de outubro de 2017 regula o credenciamento de chaves privadas para aplicações públicas, e o credenciamento do itsme no FAS foi renovado.[11][12][3] Para fins de prevenção à lavagem de dinheiro (AML), o artigo 27 da Lei de 18 de setembro de 2017 sobre a prevenção da lavagem de dinheiro e do financiamento do terrorismo regula a verificação de identidade.[13]
Na leitura do Banco Nacional da Bélgica (NBB), o artigo 27 §4 exige que os dados de identificação sejam verificados "en recourant à des moyens de vérification particulièrement fiables" (recorrendo a meios de verificação particularmente confiáveis), e o NBB afirma que a lei "autorise explicitement" (autoriza explicitamente) os meios de identificação eletrônica do eIDAS e o cartão eID belga.[13] Seu compêndio acrescenta que, em situações de risco padrão, as instituições financeiras "peuvent procéder ... à la vérification de l'identité ... en recourant à un moyen d'identification électronique" (podem verificar a identidade recorrendo a um meio de identificação eletrônica), com condições que cada instituição define após uma análise de confiabilidade que considera o "niveau de garantie" (nível de garantia).[14]
A partir de 10 de julho de 2027, o Regulamento Antilavagem de Dinheiro da UE (AMLR) acrescenta uma regra válida em toda a UE.
Artigo 22(6)(b)Regulamento (UE) 2024/1624
"a utilização de meios de identificação eletrônica que cumpram os requisitos do Regulamento (UE) nº 910/2014 no que diz respeito aos níveis de garantia 'substancial' ou 'elevado' e dos serviços de confiança qualificados pertinentes previstos nesse Regulamento."
Fonte: EUR-Lex, Regulamento (UE) 2024/1624[17]
As normas finais em projeto da Autoridade de Combate à Lavagem de Dinheiro (AMLA), de 30 de setembro de 2026, ainda sem força de lei, mantêm esses dois meios como padrão.[18] Um sistema notificado de nível elevado, como o itsme, se enquadra na alínea (b) para contas vinculadas ao eID belga (a rota por passaporte não está confirmada). Essa é a nossa leitura, não a de um regulador. Veja o guia da carteira europeia de identidade digital (EUDI Wallet) e o que é a verificação de eID.
Como se conectar à API do itsme
Uma empresa privada contrata diretamente com a Belgian Mobile ID ou passa por um parceiro certificado ou broker.[15] Os sites do governo acessam o itsme pelo FAS, operado pelo FPS BOSA.[5] Nosso guia sobre como se tornar parceiro do itsme aprofunda a primeira rota.
Direto
Contrato com a Belgian Mobile ID
- Seu próprio cliente OpenID Connect
- Faixas de preço por usuários ativos por projeto
- Você gerencia os escopos, as chaves e os testes
Orçamento sob consulta
Por meio de um parceiro
Parceiro certificado ou broker
- Muitas vezes um único contrato para vários eIDs
- O parceiro mantém a conexão com o itsme
- Preço definido no contrato com o parceiro
Orçamento sob consulta
Setor público
Serviço federal de login
- Para aplicações do governo
- Retorna o número do registro nacional
- Integração pelo FPS BOSA
Para aplicações públicas
Três formas de acessar o itsme.[15][5]
O itsme não publica tabela de preços em 5 de outubro de 2026. Ele descreve "preços por faixas gradualmente decrescentes" por usuários ativos por projeto.[15]
Casos de uso e regras setoriais
O itsme relata usos em bancos, impostos, saúde, assinaturas, seguros, energia, encomendas e venda de ingressos.[2]
| Caso de uso | O que o itsme oferece | Regra a verificar |
|---|---|---|
| Onboarding de KYC e AML | Nome, data de nascimento, número do registro nacional, endereço, nacionalidade | Lei de AML de 18 de setembro de 2017, art. 27; análise de confiabilidade do NBB[13][14] |
| Jogos de azar e verificação de idade | Claims age_gte_18 e age_gte_21[4] | Idade mínima de 21 anos para jogos de azar (fonte secundária, ver abaixo) |
| Assinatura | Assinaturas eletrônicas qualificadas, alta de 55% em 2025[2] | Regras do eIDAS sobre assinaturas qualificadas |
| Seguros, energia, encomendas | Identidade e dados de contato verificados | As regras setoriais variam |
Em jogos de azar, a Bélgica elevou a idade mínima para 21 anos em todos os jogos de azar em 2024, segundo a Bird & Bird. Não encontramos nenhuma regra que obrigue os operadores a usar especificamente o itsme. Veja nosso post sobre verificação de idade com o itsme.
Limites e alternativas
- É necessário um smartphone: cada login é aprovado no aplicativo.[4] A ativação é feita por meio de um banco belga, do cartão eID com leitor de cartão ou da digitalização de um documento com selfie.[7][8]
- Menores de 13 anos não podem usá-lo; o itsme foi aberto a menores a partir de 13 anos no fim de 2025.[2]
- Estrangeiros podem ativar o itsme com passaporte ou carteira de identidade, mas os parceiros governamentais exigem uma conta vinculada a um eID belga com número do registro nacional.[6] Segundo o e-signature.eu, o onboarding com passaporte é destinado a pessoas com 18 anos ou mais.
- Este guia não conseguiu confirmar, em 5 de outubro de 2026, se as contas criadas com passaporte se enquadram no esquema notificado como High.
O FPS Economy alerta sobre golpes envolvendo o itsme.[16] Segundo a RTL, a federação bancária Febelfin alertou em agosto de 2025 que esses golpes estavam aumentando; a RTL os classifica como golpe psicológico, e não como falha do aplicativo.
Segundo a VRT, o governo lançou o aplicativo MyGov.be como alternativa pública em outubro de 2025, citando o receio de uma aquisição estrangeira do itsme e de uma interrupção repentina. Nunca faça de um único eID a única porta de entrada.
1Ofereça o itsme primeiro na Bélgica
Exiba o botão do itsme ao lado de uma opção de documento.
O usuário conclui um login com o itsme
Use os atributos retornados
Verifique o nível de garantia e os escopos recebidos.
Verifique com um documento
Leitura do chip por NFC, prova de vida e comparação facial.
2Triagem e decisão
Triagem AML e, em seguida, a sua decisão de onboarding.
eID primeiro, rota de documento para todos os demais.
Na Holanda, o iDIN funciona durante a transição: a página de lançamento do itsme diz "descontinuado completamente até o fim de 2027", e a sua página do iDIN diz "Em 2028, o itsme substituirá totalmente o iDIN". Nenhuma das páginas tem data, e as fontes divergem.[8][9] Veja o guia de integração do iDIN.
Checklist de integração do itsme
- Decida se você precisa de um login de nível elevado ou se o nível substancial é suficiente.[5]
- Liste os escopos de que o seu processo precisa e descarte o resto.[4]
- Escolha um contrato direto ou um parceiro certificado.[15]
- Implemente a troca de código do OpenID Connect no seu servidor.[4]
- Trate as contas que não têm número do registro nacional.[6]
- Documente a sua análise de confiabilidade de AML para a rota de eID.[14]
- Ofereça uma rota de documento com leitura de chip e liveness.
- Informe aos usuários que você nunca pedirá que aprovem uma ação que eles não iniciaram.[16]
Como a Didit ajuda com a verificação de eID na Bélgica
O itsme está no roadmap da Didit. Hoje, para usuários belgas, a Didit verifica pessoas pela rota de documento: leitura do chip por NFC, liveness e face match, além da triagem AML, em um único fluxo. Uma verificação KYC completa custa $0.33 e a triagem AML, $0.20.
Usuários belgas que têm Smart-ID já podem fazer login com ele na Didit, ao lado da rota de documento. Ele retorna nome completo, data de nascimento e um código de identificação pessoal, no nível elevado. Veja o nosso guia de integração do Smart-ID e a documentação de carteiras de identidade digital.
A Didit fornece
- Verificação de documentos com leitura do chip por NFC, liveness e face match
- Triagem AML em listas de sanções, de PEP e de monitoramento
- As evidências de cada verificação
Fica com você
- A avaliação de risco e a análise de confiabilidade de AML
- A decisão de onboarding
- A escolha de quais eIDs aceitar
Leve o itsme para o seu cadastro
Conte para nós onde os seus usuários fazem login e comece hoje com a rota de documento.
Principais pontos
- O itsme é notificado nos termos do eIDAS no âmbito do Belgian eID Scheme FAS, no nível elevado. No FAS, os logins biométricos contam como nível substancial. Ele tem mais de 8 milhões de usuários belgas.
- A lei belga de AML permite usar eID do eIDAS na devida diligência do cliente, após a sua própria análise de confiabilidade.
- Segundo a documentação do itsme, seus claims incluem endereço, foto, número do registro nacional e indicadores de idade mínima.
- Planeje uma alternativa com documento para menores, visitantes e pessoas sem itsme.
Perguntas frequentes
Quanto custa a API do itsme?
O itsme não publica tabela de preços. Ele usa faixas de preço gradualmente decrescentes, que dependem do número de usuários ativos por projeto, e pede que as empresas solicitem um orçamento.[15]
Quais dados o itsme compartilha com uma empresa?
Os escopos que você solicita e que o usuário aprova. A documentação do itsme lista nome, gênero, data de nascimento, e-mail, endereço, telefone, número do registro nacional, número de série do eID, foto, nacionalidade e indicadores de idade mínima. Quais desses dados você recebe depende dos escopos que você solicita.[4]
O itsme tem nível elevado no eIDAS?
Sim, dentro de limites. A Comissão Europeia lista o Belgian eID Scheme FAS, com o itsme, como notificado com nível elevado desde 18 de dezembro de 2019. No serviço federal de login, um acesso com o código do itsme conta como nível elevado, e um acesso com biometria conta como substancial.[1][5]
O itsme basta para a devida diligência do cliente para fins de AML na Bélgica?
Pode bastar. Na leitura do NBB sobre o artigo 27 §4, a lei de AML permite expressamente os meios de identificação eletrônica do eIDAS, e, em situações de risco padrão, as instituições podem verificar a identidade com eles. Cada instituição define as condições após sua própria análise de confiabilidade.[13][14]
Menores podem usar o itsme?
A partir dos 13 anos, desde o fim de 2025. Usuários mais jovens precisam de outra rota, como a verificação de documento.[2]
Estrangeiros podem usar o itsme?
Muitas vezes sim: o itsme está disponível em 32 países europeus e, segundo o e-signature.eu, o onboarding com passaporte é para pessoas com 18 anos ou mais. Os serviços públicos, porém, exigem uma conta vinculada a um eID belga.[2][6]
O itsme funciona na Holanda?
Sim, desde 1º de junho de 2026, como sucessor do iDIN. Segundo o aviso do iDIN, a Belgian Mobile ID adquiriu o iDIN em 17 de dezembro de 2025.[8][10]
Quanto tempo leva uma integração com o itsme?
Não há prazo padrão publicado. O código é uma troca OpenID Connect padrão. O contrato, os escopos e os testes tomam a maior parte do tempo.[4]
Como testo uma integração com o itsme?
A documentação pública para desenvolvedores descreve o fluxo, os escopos e os claims. As condições do ambiente de testes não eram públicas em 5 de outubro de 2026. Consulte a Belgian Mobile ID ou seu parceiro.[4]
O que é o golpe do itsme?
Fraudadores se passam por um banco e convencem as vítimas a aprovar ações no itsme que elas não iniciaram. O FPS Economy alerta sobre esse golpe, e o itsme afirma ter adicionado um aviso para ações realizadas durante uma ligação telefônica.[16][2]
Fontes
- Overview of pre-notified and notified eID schemes under eIDAS, Comissão Europeia, consultado em 5 de outubro de 2026.
- itsme grows to eight million users and strengthens its position as a European player, Belgian Mobile ID, 17 de março de 2026.
- itsme accreditation renewed, Belgian Mobile ID.
- Data sharing, itsme developer documentation, Belgian Mobile ID.
- FAS privacy notice, FPS BOSA.
- Activate without a Belgian ID document, suporte do itsme.
- Primeiros passos, itsme.
- itsme chega à Holanda, itsme.
- itsme e iDIN, itsme.
- Nederlandse identificatiedienst iDIN overgenomen door itsme, iDIN, 17 de dezembro de 2025.
- Loi du 18 juillet 2017 relative à l'identification électronique, etaamb.
- Arrêté royal du 22 octobre 2017, FPS BOSA.
- Identification et vérification de l'identité, Banco Nacional da Bélgica.
- Compêndio AML (arquivo de 21 de fevereiro de 2020), Banco Nacional da Bélgica.
- Identificação itsme para empresas, Belgian Mobile ID.
- Arnaque à l'application itsme, FPS Economy.
- Regulamento (UE) 2024/1624 (AMLR), artigo 22, EUR-Lex.
- Relatório final, projeto de RTS nos termos do artigo 28(1) do AMLR, AMLA, 30 de setembro de 2026.
Nossa página de verificação de eID mostra como os eIDs nacionais e a rota de documento se encaixam em um único fluxo.
Verifique usuários belgas em um único fluxo
Comece com leitura de chip, prova de vida e triagem AML, e nos diga de quais eIDs você precisa em seguida.
Artigos relacionados
- Verificação PhilSys: como as empresas checam a National ID
- Verificador OpenID4VP: aceitar a carteira europeia de identidade digital (EUDI Wallet)
- Entenda o regulamento eIDAS e as mudanças trazidas pelo eIDAS 2 (2024/1183)
- API do Smart-ID: guia para desenvolvedores da RP API v3
- Identidade digital nacional no mundo: modelos, líderes, padrões
- Esquemas nacionais de eID por país: a lista de referência de 2026