Como se tornar parceiro itsme ou contratar via intermediário
Como uma empresa vira parceira itsme: etapas de integração, dados recebidos, eIDAS High e regras belgas de PLD, contrato direto ou broker certificado, limites para menores e estrangeiros e alternativa por documento.
Em resumo
Para se tornar parceira do itsme, a empresa escreve à equipe de onboarding do itsme, recebe uma conta no portal de autoatendimento e um client ID, registra um serviço por fluxo de usuário e implementa um login padrão OpenID Connect.[4] O outro caminho é um parceiro certificado ou broker que já tem a conexão com o itsme. Nenhum dos dois caminhos tem preço público.[8]
- O itsme é notificado nos termos do eIDAS com nível elevado, dentro do Belgian eID Scheme FAS.[1]
- A integração direta serve para um esquema. Um broker serve para várias eIDs com um único contrato.
- Preveja uma alternativa por documento para quem não tem itsme.
Um parceiro do itsme é uma empresa que aceita o app itsme como prova de identidade ou como login. O itsme afirma atender "mais de 2,000 plataformas governamentais e 1,000 parceiros privados em 20+ setores".[3] Todo novo parceiro do itsme escolhe entre duas opções: firmar contrato com a Belgian Mobile ID e construir a conexão, ou passar por um parceiro certificado ou broker.[8]
O que é o itsme
O itsme é um app belga de identificação eletrônica (eID): as pessoas aprovam logins, compartilhamento de dados e assinaturas no celular com um código, a impressão digital ou o Face ID.[4] É privado e operado pela Belgian Mobile ID SA/NV, cujos membros fundadores são quatro bancos belgas e três operadoras de telecomunicações, segundo o aviso de aquisição do iDIN.[16]
itsme
O app belga de identificação eletrônica móvel
A adoção do itsme em números
O itsme ultrapassou 8 milhões de usuários belgas no final de 2025, com 594 milhões de ações itsme naquele ano, alta de 25% em relação a 2024.[2] O itsme afirma que mais de 80% dos adultos belgas o utilizam.[7]
Dados do operador.[2][3]
O app é oferecido em 32 países europeus, frente a 16 durante 2025, e foi lançado para usuários neerlandeses em 1º de junho de 2026 como sucessor do iDIN.[2][7] Veja nosso guia de integração do iDIN para o lado neerlandês.
O que o usuário vê
No computador, o usuário escaneia um QR code na página de login com itsme; no celular, o app abre diretamente, ou o usuário informa um número de telefone.[4]
Verifique sua identidade
Use a identidade digital que você já tem.
Continuar com itsme
Usar um documento de identidade
1O usuário toca no botão do itsme na página do parceiro.[4]
Escaneie com o itsme
No celular, o app itsme abre no lugar disso.
2Entre dispositivos: um QR code. No mesmo dispositivo: de app para app, ou um número de telefone.[4]
Compartilhe seus dados
- Nome completoCompartilhado
- Data de nascimentoCompartilhado
- Número nacionalCompartilhado
- FotoNão compartilhado
3O app informa o nome da organização e os dados que ela solicita.[4]
Confirmar
Digite seu código itsme ou use sua impressão digital ou seu rosto.
4O usuário aprova no app itsme, nunca na página do parceiro.[4]
Identidade confirmada
Você pode continuar seu cadastro.
Continuar
5De volta à página do parceiro.[4]
Vídeo pendente: flow-app-code
Um login com eID aprovado no app do celular do usuário, do início ao fim.
O que um parceiro do itsme recebe
A API do itsme é o Authorization Code Flow do OpenID Connect 1.0: seu servidor troca um código de uso único por tokens e lê as claims que você solicitou, por escopo ou por nome de claim.[4]
| Atributo | Quando você recebe | Formato e observações |
|---|---|---|
Identificador do titular (sub) | No ID token | Não muda quando o e-mail ou o telefone mudam; a documentação do itsme o usa para vincular o usuário à sua conta[4] |
| Número do registro nacional belga, número da carteira de identidade | Opcional, escopo eid; "DEVE sempre ser retornado" quando solicitado | Número nacional: 11 dígitos, YYMMDDxxxcd (data de nascimento, número sequencial, dígito verificador); "algumas exceções podem se aplicar"[4] |
| Nome, gênero, data de nascimento, foto | Opcional, escopo profile | Claims padrão do OpenID Connect[4] |
| E-mail, telefone, endereço postal | Opcional, escopos próprios | Um escopo para cada[4] |
| Nacionalidade, foto do documento | Opcional, por nome de claim | claim_citizenship, physical_person_photo[4] |
| Idade acima de 13, 16, 18, 21 ou 30 anos | Opcional | Sim ou não, sem data de nascimento[4] |
Com base na documentação de compartilhamento de dados do itsme, consultada em 6 de outubro de 2026.[4]
O itsme não publica uma lista de atributos que nunca são retornados. Sua documentação alerta que, dependendo do documento usado para abrir a conta e do país emissor, "nem todas as claims estão sempre disponíveis ou formatadas da mesma maneira".[4] Ao contrário de muitas identificações eletrônicas nórdicas, o itsme pode retornar um endereço e uma foto: solicite apenas o que você precisa.
Nível de garantia e validade jurídica
A Comissão Europeia lista o "Belgian eID Scheme FAS / itsme", com o meio de identificação eletrônica "itsme mobile App", no nível de garantia (LoA) elevado, notificado em 18 de dezembro de 2019.[1] O serviço federal de login classifica cada acesso: uma chave credenciada como o itsme conta como "elevado com PIN ou substancial com biometria".[5] O parceiro define o método de aprovação na requisição.[4]
| Configuração na requisição | O que o usuário pode usar | Nível no FAS |
|---|---|---|
acr_basic (padrão) | Impressão digital, se o dispositivo permitir, ou o código itsme[4] | Substancial com biometria, elevado com PIN[5] |
acr_advanced | Somente o código itsme[4] | Elevado com PIN[5] |
| Conta aberta com passaporte estrangeiro | Mesmo aplicativo | Não confirmado nas fontes que analisamos, 5 de outubro de 2026 |
A correspondência entre a configuração da solicitação e o nível FAS é a nossa leitura de dois documentos, não uma declaração da itsme.
A Lei de 18 de julho de 2017 sobre identificação eletrônica e o Decreto Real de 22 de outubro de 2017 sobre a acreditação de chaves privadas enquadram o papel governamental da itsme. Sua acreditação foi renovada.[9][10][3] Para fins de AML, o Artigo 27 da Lei de 18 de setembro de 2017 rege a verificação de identidade. Na leitura do Banco Nacional da Bélgica (NBB), o Artigo 27 §4 exige a verificação "en recourant à des moyens de vérification particulièrement fiables" (recorrendo a meios de verificação particularmente confiáveis), e a lei "autorise explicitement" (autoriza explicitamente) os meios de identificação eletrônica eIDAS.[11] Nos casos de risco padrão, acrescenta o NBB, as instituições podem utilizá-los após uma análise de confiabilidade que pondere o "niveau de garantie" (nível de garantia).[12]
A partir de 10 de julho de 2027, o Regulamento de Combate à Lavagem de Dinheiro da UE (AMLR) indica a eID como um dos dois meios de verificação.
Artigo 22(6)(b)Regulamento (UE) 2024/1624
"a utilização de meios de identificação eletrônica que cumpram os requisitos do Regulamento (UE) n.º 910/2014 no que diz respeito aos níveis de garantia 'substancial' ou 'elevado' e dos serviços de confiança qualificados pertinentes previstos nesse Regulamento."
Fonte: EUR-Lex, Regulamento (UE) 2024/1624[13]
Os projetos finais de normas da Autoridade de Combate à Lavagem de Dinheiro (AMLA), de 30 de setembro de 2026, que ainda não têm força de lei, tratam esses meios como o padrão e exigem que a empresa justifique por que um cliente não pôde ser verificado com eles antes de usar outro método.[14] O projeto afirma que isso inclui as carteiras europeias de identidade digital (EUDI Wallets). Veja o nosso guia da EUDI Wallet.
Como se tornar parceiro da itsme, passo a passo
A documentação para desenvolvedores da itsme descreve o onboarding direto nesta ordem.[4]
1Entre em contato com o onboarding da itsme
Escreva para onboarding@itsme-id.com.
2Cadastre-se no portal de autoatendimento
Configure uma conta e receba um client ID.
3Crie um serviço por fluxo
Autenticação, Identificação, Compartilhamento de Dados ou Confirmação, cada um com um código de serviço.
4Registre as URIs de redirecionamento exatas
HTTPS, correspondência exata, incluindo o caminho e a query string.
5Escolha como o seu servidor se autentica
Private key JWT ou um client secret.
6Desenvolva e depois troque de host
A documentação lista endpoints e2e e prd separados.
Onboarding direto, com base na documentação de compartilhamento de dados da itsme.[4]
A itsme considera o private key JWT "a opção mais segura" e o PKCE (Proof Key for Code Exchange) obrigatório "fortemente recomendado", ativado mediante solicitação. Parceiros integrados antes de 25 de junho de 2025 usam endereços de endpoint mais antigos.[4]
A página para empresas da itsme indica três formas de integração: desenvolver você mesmo com base no protocolo, usar uma ferramenta pronta que suporte OpenID Connect ou usar um serviço de identidade de terceiros, com o qual a itsme afirma ser compatível.[8] Em vez de um contrato direto, uma empresa também pode recorrer a parceiros certificados e brokers.[8]
Direto, código próprio
Contrato com a Belgian Mobile ID
- Seu próprio client ID
- Você desenvolve o cliente
- Um contrato por esquema
Orçamento mediante solicitação
Direto, solução pronta
Ferramenta OIDC pronta
- Seu próprio client ID
- A ferramenta gerencia os tokens
- Um contrato por esquema
Orçamento mediante solicitação
Indireto
Parceiro certificado ou broker
- O broker detém o client ID
- Você chama a API do broker
- Muitas vezes várias eIDs por contrato
Preço definido pelo broker
Três formas de se tornar parceiro da itsme.[8][4]
Parceiro itsme ou broker: como escolher
| Pergunta | Parceiro direto da itsme | Por meio de um broker |
|---|---|---|
| Quem assina com a Belgian Mobile ID | Você | O broker |
| Preço | Faixas decrescentes conforme o número de usuários ativos por projeto; somente mediante orçamento[8] | Definido no contrato com o broker; não público |
| Desenvolvimento do seu lado | Cliente OIDC, chaves, PKCE, URIs de redirecionamento[4] | A API do broker |
| Quem vê os dados pessoais | O itsme e você | O itsme, o broker e você |
| Outras eIDs e uma rota por documento | Contratos e código separados | Depende do broker |
| Prazo de implantação | Não publicado | Não publicado |
Conecte-se diretamente quando o itsme for sua única eID, sua equipe conhecer OpenID Connect e seu volume justificar faixas de preço próprias. Use um broker quando precisar do itsme junto com outras eIDs ou uma verificação de documento, com um único contrato. Em qualquer caso, a avaliação de risco de AML continua sendo sua. Nosso guia sobre o que faz um broker de eID mostra a mesma escolha para a Dinamarca.
Observação
Não encontramos requisitos publicados para se tornar parceiro ou broker certificado do itsme, nem prazo de onboarding ou preços publicados, até 5 de outubro de 2026. Pergunte por escrito à Belgian Mobile ID ou ao broker.
Casos de uso e regras setoriais
| Caso de uso | O que o itsme oferece | Regra a verificar |
|---|---|---|
| Onboarding de KYC e AML | Nome, data de nascimento, número do registro nacional, endereço, nacionalidade[4] | Lei de AML de 18 de setembro de 2017, art. 27; análise de confiabilidade do NBB[11][12] |
| Jogos de azar e verificação de idade | Claims de idade acima de 18 e acima de 21 anos[4] | Idade mínima de 21 anos para jogos de azar (fonte secundária, abaixo) |
| Assinatura | Assinaturas eletrônicas qualificadas, alta de 55% em 2025[2] | Regras do eIDAS sobre assinaturas qualificadas |
| Telecomunicações | Dados de identidade e de contato verificados | Nenhuma regra específica para telecomunicações encontrada em nossas fontes, 5 de outubro de 2026 |
A Bélgica elevou a idade mínima para 21 anos em todos os jogos de azar em 2024, segundo a Bird & Bird. Não encontramos nenhuma regra que obrigue os operadores de jogos de azar a usar especificamente o itsme. Nosso artigo sobre verificação de idade com itsme trata das claims de idade.
Limites e alternativas
- É preciso ter um smartphone: cada login é aprovado no aplicativo.[4]
- Menores de 13 anos não podem usá-lo. O itsme passou a aceitar usuários a partir de 13 anos no fim de 2025.[2]
- Outros cidadãos europeus podem abrir uma conta com passaporte, eID ou autorização de residência lidos por NFC, mas os parceiros governamentais exigem uma conta vinculada a um eID belga e ao número do registro nacional.[8][6]
O SPF Economia alerta para golpes em que as vítimas são convencidas a aprovar no itsme ações que elas não iniciaram. No fim de 2025, o itsme adicionou um aviso para ações realizadas durante uma ligação telefônica.[15][2] Segundo a VRT, o aplicativo MyGov.be, administrado pelo governo, adicionou uma chave de login pública alternativa em outubro de 2025. Ela foi criada por receio de uma aquisição do itsme por estrangeiros e de uma interrupção repentina do serviço. Nunca faça de um único eID a única porta de entrada.
1Ofereça o itsme primeiro na Bélgica
Mostre o botão do itsme ao lado de uma opção por documento.
O usuário conclui um login com itsme
Use as claims assinadas
Verifique o método de aprovação e eventuais atributos ausentes.
Verifique com um documento
Leitura do chip por NFC, prova de vida e comparação facial.
2Faça a triagem e decida
Triagem de AML, depois sua decisão de onboarding.
eID primeiro, rota por documento para todos os demais.
Checklist para parceiros do itsme
- Decida se você precisa do nível elevado e, se for o caso, solicite
acr_advanced.[4][5] - Liste as claims de que seu processo precisa e descarte o resto.[4]
- Escolha entre um contrato direto e um parceiro certificado.[8]
- Defina suas URIs de redirecionamento antes do cadastro.[4]
- Use private key JWT e solicite PKCE obrigatório.[4]
- Documente por escrito sua análise de confiabilidade de AML para a rota por eID.[12]
- Ofereça uma rota por documento com leitura do chip e prova de vida.
Para os detalhes da API, leia nosso guia de integração da API do itsme. Para as outras opções belgas, veja verificação por eID na Bélgica.
Como a Didit ajuda na verificação por eID na Bélgica
O itsme está no roadmap da Didit. Hoje, para usuários belgas, a Didit verifica pessoas pela rota de documentos: leitura do chip NFC, prova de vida e comparação facial, além de triagem de AML, em um único fluxo. Uma verificação KYC completa custa $0.33 e a triagem de AML, $0.20.
Titulares belgas de Smart-ID já podem fazer login com Smart-ID na Didit (nome completo, data de nascimento, código pessoal, no nível elevado). Veja nosso guia de integração do Smart-ID e a documentação de carteiras de identidade digital.
A Didit fornece
- Verificação de documentos com leitura do chip NFC, prova de vida e comparação facial
- Triagem de AML em listas de sanções, PEP e listas de monitoramento
- A evidência de cada verificação
Fica com você
- A avaliação de risco e a análise de confiabilidade para fins de AML
- A decisão de onboarding
- A escolha de quais eIDs aceitar
Leve o itsme para o seu cadastro
Diga onde seus usuários fazem login e comece hoje pela rota de documentos.
Principais conclusões
- Um parceiro direto do itsme entra em contato com a equipe de onboarding, recebe um client ID e implementa um login com OpenID Connect.
- Os brokers mantêm a conexão por você. Nenhuma rota tem preço público.
- O itsme é notificado no nível elevado dentro do Belgian eID Scheme FAS. Um login apenas com código conta como elevado no FAS.
- Mantenha uma alternativa por documento para menores, visitantes e pessoas sem itsme.
Perguntas frequentes
Como me torno parceiro do itsme?
Entre em contato com a equipe de onboarding do itsme, que convida você para um portal de autoatendimento onde você configura uma conta e recebe um client ID. Depois, você cria um serviço para cada fluxo e registra as redirect URIs exatas.[4]
Quanto custa ser parceiro do itsme?
O itsme não publica tabela de preços. Ele usa faixas de preço gradualmente decrescentes, que dependem do número de usuários ativos por projeto, e pede que as empresas entrem em contato com a equipe comercial.[8]
Devo me conectar ao itsme diretamente ou por meio de um broker?
A conexão direta serve para uma empresa que precisa apenas do itsme e consegue operar um cliente OpenID Connect. Um broker serve para uma empresa que precisa de vários eIDs ou de uma rota de documentos sob um único contrato.
Que dados um parceiro do itsme recebe?
Apenas as claims que você solicita e que o usuário aprova. A documentação do itsme lista nome, data de nascimento, gênero, e-mail, telefone, endereço, nacionalidade, foto, o número do registro nacional belga, o número da carteira de identidade e indicadores de idade mínima.[4]
O itsme é eIDAS elevado?
Sim, dentro de limites. A Comissão lista o Belgian eID Scheme FAS, com o itsme, como notificado no nível elevado desde 18 de dezembro de 2019. No serviço federal de login, um login com o código do itsme conta como elevado, e um login com biometria, como substancial.[1][5]
O itsme é suficiente para a diligência devida do cliente para fins de AML na Bélgica?
Pode ser. O NBB afirma que a lei de AML permite expressamente os meios de identificação eletrônica eIDAS e que, em situações de risco padrão, as instituições podem verificar a identidade com eles. Cada instituição define as condições após a sua própria análise de confiabilidade.[11][12]
Menores de idade podem usar o itsme?
A partir dos 13 anos, desde o fim de 2025. Usuários mais novos precisam de outra rota, como a verificação de documento.[2]
Estrangeiros e não residentes podem usar o itsme?
Muitas vezes, sim. Outros cidadãos europeus podem abrir uma conta com passaporte, eID ou autorização de residência lidos por NFC. Os serviços públicos exigem uma conta vinculada a um eID belga, e as claims variam conforme o documento usado.[8][6][4]
Quanto tempo leva para se tornar parceiro do itsme?
Não há prazo publicado. O código é uma troca OpenID Connect padrão. O contrato e a configuração tomam a maior parte do tempo.[4]
Como testar uma integração com o itsme?
A documentação do itsme lista endpoints e2e e prd separados para cada chamada. Em 5 de outubro de 2026, as condições de acesso para testes não eram públicas. Consulte a equipe de onboarding ou o seu broker.[4]
Fontes
- Visão geral dos esquemas de eID pré-notificados e notificados no âmbito do eIDAS, Comissão Europeia, consultado em 5 de outubro de 2026.
- itsme chega a oito milhões de usuários e fortalece sua posição como agente europeu, Belgian Mobile ID, 17 de março de 2026.
- Acreditação do itsme renovada, Belgian Mobile ID.
- Compartilhamento de dados, documentação para desenvolvedores do itsme, Belgian Mobile ID, consultado em 6 de outubro de 2026.
- Aviso de privacidade do FAS, FPS BOSA.
- Ativar sem um documento de identidade belga, suporte do itsme.
- itsme é lançado nos Países Baixos, itsme.
- Identificação itsme para empresas, Belgian Mobile ID, consultado em 6 de outubro de 2026.
- Loi du 18 juillet 2017 relative à l'identification électronique, etaamb.
- Arrêté royal du 22 octobre 2017, FPS BOSA.
- Identification et vérification de l'identité, Banco Nacional da Bélgica.
- Compêndio de AML (arquivo de 21 de fevereiro de 2020), Banco Nacional da Bélgica.
- Regulamento (UE) 2024/1624 (AMLR), artigo 22, EUR-Lex.
- Relatório final, projeto de RTS nos termos do artigo 28(1) do AMLR, AMLA, 30 de setembro de 2026.
- Arnaque à l'application itsme, FPS Economy.
- Nederlandse identificatiedienst iDIN overgenomen door itsme, iDIN, 17 de dezembro de 2025.
Nossa página de verificação de eID mostra como os eIDs nacionais e a verificação por documento se encaixam em um único fluxo, e o que é a verificação de eID explica o básico.
Verifique usuários belgas em um único fluxo
Comece com a leitura do chip, a prova de vida e a triagem de AML, e diga quais eIDs você precisa em seguida.
Artigos relacionados
- Integração com Cl@ve na Espanha: quem pode se conectar e o que usar no lugar
- Verificação PhilSys: como as empresas checam a National ID
- Verificador OpenID4VP: aceitar a carteira europeia de identidade digital (EUDI Wallet)
- Entenda o regulamento eIDAS e as mudanças trazidas pelo eIDAS 2 (2024/1183)
- API do Smart-ID: guia para desenvolvedores da RP API v3
- Identidade digital nacional no mundo: modelos, líderes, padrões