Integração com o Nafath: guia para empresas em 2026
Como integrar o Nafath, o login nacional saudita: o que o usuário vê, o que as fontes oficiais dizem que você recebe, a regra do SAMA para onboarding remoto, acesso privado, custos não publicados e alternativa por documento.
Em resumo
Uma integração com o Nafath permite que sua plataforma autentique pessoas com o sistema nacional unificado de acesso da Arábia Saudita: o usuário digita o número da identidade nacional ou do Iqama e depois aprova a solicitação no aplicativo Nafath. O guia do usuário da SDAIA descreve essa aprovação como a escolha de um número correspondente e a digitação de um PIN.[1] Plataformas privadas estão no escopo, e a Saudi Data and AI Authority (SDAIA) opera o sistema.[1][2]
- Mais de 23.5 milhões de usuários e 530 plataformas conectadas (novembro de 2024).[2]
- Para a abertura de contas a distância, o Banco Central da Arábia Saudita exige que as instituições que supervisiona usem autenticação biométrica "com um nível elevado de verificação ou superior".[3]
- As tarifas, a lista de atributos e os prazos de integração não são publicados.
Integrar o Nafath significa adicionar "Entrar com Nafath" a um site ou aplicativo. Assim, uma pessoa na Arábia Saudita comprova quem é com o sistema nacional, e não com a foto de um documento. O material oficial é escasso. Tudo o que segue vem de quatro fontes oficiais, consultadas em 5 e 6 de outubro de 2026. Quando elas não tratam de um ponto, este guia informa isso.
O que é o Nafath
O Nafath é o sistema nacional unificado de acesso da Arábia Saudita, um sistema de identificação eletrônica (eID): um login único que as pessoas usam em serviços digitais públicos e privados.[2] O guia do usuário da SDAIA o descreve como "uma plataforma nacional que permite aos usuários acessar diversas plataformas dos setores público e privado de forma segura e protegida, usando identificadores eletrônicos únicos baseados em padrões internacionais".[1]
Nafath
Sistema nacional unificado de acesso da Arábia Saudita
O Nafath é frequentemente confundido com o Absher. O próprio site do Absher o descreve como a plataforma eletrônica do Ministério do Interior, que presta serviços a cidadãos, residentes e visitantes.[4] O login por senha do Nafath usa a senha da conta Absher da pessoa, que o guia chama de "Identidade Digital (Absher)".[1]
Adoção: usuários, operações e plataformas
Os dados oficiais mais recentes que encontramos são da Saudi Press Agency, que citou o diretor do Centro Nacional de Informações da SDAIA em 28 de novembro de 2024.[2]
Saudi Press Agency, 28 de novembro de 2024.[2]
Observação
Guias de fornecedores citam números de usuários mais altos para 2026. Não conseguimos rastreá-los até uma publicação da SDAIA. Não há percentual oficial publicado da população adulta.
Para ver como ele se compara a outros logins governamentais, consulte identidade digital nacional no mundo.
O que o usuário vê
O guia do usuário da SDAIA documenta duas formas de login: pelo app Nafath ou com nome de usuário e senha.[1] As telas abaixo redesenham o fluxo pelo app descrito no guia, não o app em produção.
Entrar com Nafath
Digite seu número de identidade nacional ou de Iqama.
Entrar
1No guia, o usuário digita seu número de identificação e pressiona Entrar.[1]
Seu número de solicitação
47
Abra o app Nafath para concluir o login.
2Em seguida, o guia mostra um número de solicitação na tela.[1]
Solicitação recebida
Um serviço está pedindo para fazer seu login.
Aceitar
Recusar
3No guia, a solicitação aparece no app para ser aceita ou recusada.[1]
Escolha o número correspondente
12 · 47 · 83
Escolha o número que seu serviço está mostrando.
4O guia mostra três números, e o usuário seleciona o que corresponde.[1]
Digite seu PIN
O código de seis dígitos que você criou no app.
5Segundo o guia, o usuário digita o PIN e o app confirma que a solicitação foi aceita.[1]
Telas documentadas no guia, sujeitas a alterações. Os números exibidos são ilustrativos.[1]
O guia descreve um fluxo: o serviço mostra o número de solicitação e a aprovação acontece no app Nafath.[1] A segunda forma não exige app: o usuário digita seu número de identificação e a senha do Absher e, em seguida, um código de uso único enviado ao número de celular da sua conta Absher.[1]
A solicitação aparece no app Nafath
Simplificado. As etapas 1, 3 e 4 vêm do guia do usuário. A interface de servidor por trás das etapas 2 e 5 não é publicada.[1]
Cada erro listado no guia é um estado que a sua página de login precisa tratar.
| Situação | O que o guia diz[1] | O que construir |
|---|---|---|
| Tempo da solicitação esgotado | O usuário precisa aceitar em até 60 segundos após o envio. Depois disso, deve iniciar uma nova solicitação a partir do serviço | Uma contagem regressiva visível e um botão "tentar novamente" |
| Número errado escolhido | Aparece um erro. O usuário precisa voltar ao serviço e enviar uma nova solicitação | Uma instrução clara para comparar os números primeiro |
| PIN errado | O usuário digita de novo o código de seis dígitos criado no app | Nada do seu lado: o PIN nunca chega até você |
| Senha errada | O nome de usuário é o número da identidade nacional ou do Iqama. A senha é redefinida pelo Absher | Um link para a outra forma de login |
Atenção
O guia publicado mostra uma etapa de PIN. A circular do banco central menciona a autenticação biométrica do Nafath, que o guia não mostra.[1][3] Confirme as telas atuais com o operador antes de escrever os textos de ajuda.
O que uma empresa recebe
Nem o guia do usuário da SDAIA nem a circular do banco central listam os atributos que uma plataforma conectada recebe de volta.[1][3] Compare as listas publicadas nos guias de integração com o UAE PASS e de Singpass e Myinfo.
| Item | O que dizem as fontes oficiais | Situação em 5 de outubro de 2026 |
|---|---|---|
| Identificador | O usuário faz login com um número de identidade nacional ou um número de Iqama[1] | Documentado |
| Resultado da solicitação | Uma solicitação é aceita, rejeitada ou expira após 60 segundos[1] | Documentado |
| Nome, data de nascimento, endereço, foto do rosto | Não consta nas fontes analisadas | Não publicado |
| Formato do identificador | Não especificado nas fontes analisadas | Não publicado |
Planeje para o caso restrito: um login confirmado vinculado a um número de identidade. Se o onboarding precisar de data de nascimento, endereço ou imagem do rosto, colete esses dados em uma segunda etapa.
Validade jurídica e regras de prevenção à lavagem de dinheiro na Arábia Saudita
A base legal mais clara está nos serviços financeiros. Em 26 de novembro de 2022, o Banco Central da Arábia Saudita (SAMA) publicou a circular nº 44037856, "Biometric Authentication for Remote Customer Relationship Initiation/Establishment", que está em vigor.[3] Ela se baseia em instruções anteriores do SAMA para identificar e verificar clientes pessoas físicas com "documentos, dados ou informações de uma fonte confiável e independente" quando um relacionamento começa de forma remota.[3]
Circular nº 44037856Banco Central da Arábia Saudita, 26 de novembro de 2022
"as instituições financeiras são obrigadas a adotar este recurso ao iniciar/estabelecer um relacionamento "remotamente", com um nível alto de verificação ou superior."
Fonte: SAMA Rulebook[3]
"Este recurso" é a autenticação biométrica adicionada ao "mecanismo de verificação para usuários do aplicativo (Nafath)".[3] Assim, para uma empresa supervisionada pelo SAMA, a autenticação biométrica nesse nível é obrigatória para a diligência devida do cliente para fins de prevenção à lavagem de dinheiro (AML) no onboarding remoto, e a circular a vincula ao aplicativo Nafath.[3]
| Ponto | O que a circular diz[3] |
|---|---|
| A quem se aplica | Instituições financeiras sob a supervisão do SAMA |
| O que é exigido | Autenticação biométrica "com um nível alto de verificação ou superior", um recurso que a circular vincula ao aplicativo Nafath |
| Como se conectar | Integração completa "com o prestador de serviço aprovado" |
| Prazo | Antes de 31 de janeiro de 2023 |
| Se ignorado | A SAMA "tomará medidas regulatórias em caso de descumprimento" |
Há dois limites. O texto da circular que lemos trata de como a identidade é autenticada, e nada nele afirma que um login no Nafath conclui a diligência devida do cliente. Por isso, trate avaliação de risco, triagem e monitoramento como deveres separados. As fontes analisadas também não cobrem a lei que criou o Nafath nem as regras sauditas de proteção de dados. Confirme a retenção e a localização dos dados com um advogado local.
Como se conectar: integração com o Nafath para empresas privadas
Empresas privadas podem usar o Nafath. O guia do usuário fala em "plataformas dos setores público e privado", e a SDAIA descreve o sistema como verificador das identidades dos beneficiários de "serviços digitais tanto governamentais quanto privados".[1][2] A Índia, ao contrário, concede o acesso por categoria, como explica o guia do Aadhaar eKYC.
Em 5 de outubro de 2026, as fontes oficiais analisadas não indicam portal público para desenvolvedores, modelo de contrato, taxa de integração, taxa por login, esquema de certificação nem prazo de integração. Uma empresa tem três caminhos práticos.
Caminho 1
Integração com o operador
- A SDAIA desenvolve e opera o Nafath[2]
- As plataformas conectadas aparecem aos usuários como provedores de serviço integrados[1]
- Requisitos, contrato e taxas não são publicados
Consulte a SDAIA diretamente
Caminho 2
Provedor de serviço aprovado
- O caminho que a SAMA indica para instituições financeiras[3]
- A circular não lista os provedores aprovados
- Preços e prazos não são publicados
Circular da SAMA nº 44037856
Caminho 3
Caminho por documento
- Não exige acordo com o esquema
- Leitura do chip, prova de vida e comparação facial
- Não substitui a autenticação biométrica exigida pela SAMA[3]
Funciona para todos os usuários
Casos de uso e regras setoriais
As fontes documentam uma regra setorial que menciona o Nafath: a do banco central.
| Caso de uso | O que está documentado |
|---|---|
| Onboarding de conheça seu cliente (KYC) e de prevenção à lavagem de dinheiro (AML) no setor financeiro | A autenticação biométrica é exigida para o onboarding remoto por instituições supervisionadas pela SAMA[3] |
| Login em serviços digitais privados | Abrangência: mais de 530 plataformas governamentais e privadas estavam conectadas em novembro de 2024[2] |
| Verificação de idade | Não há lista de atributos publicada, então não se pode presumir uma data de nascimento |
| Onboarding em telecomunicações | Nenhuma regra setorial nas fontes analisadas |
| Assinatura eletrônica | O guia do usuário trata apenas do login[1] |
As fontes não listam a data de nascimento nem a excluem. Até que o operador confirme, obtenha esse dado de um documento de identidade.
Limites e alternativas
O login do Nafath indica dois identificadores: o número da identidade nacional e o número do Iqama.[1] Por isso, residentes que têm número do Iqama são cobertos junto com os cidadãos. Quem não tem nenhum dos dois não tem forma documentada de acesso. As fontes não indicam idade mínima.
A via do aplicativo também depende do momento: o usuário tem 60 segundos para aceitar, e um número errado encerra a tentativa.[1] As fontes analisadas não mencionam indisponibilidades nem incidentes de segurança, mas ofereça uma segunda via mesmo assim.
Essa é a via do documento: o usuário fotografa um documento de identidade, o chip é lido por comunicação por campo de proximidade (NFC) quando o documento tem um, e uma prova de vida e uma comparação facial vinculam o documento à pessoa que o apresenta.
1Ofereça primeiro o Nafath
Peça o número da identidade nacional ou do Iqama.
O usuário tem um número de identidade saudita e consegue aprovar a tempo
Login com Nafath
Correspondência de número e PIN no aplicativo.
Via do documento
Leitura do chip, prova de vida e comparação facial.
2Faça a triagem e decida
A decisão de onboarding continua sendo sua.
eID primeiro, documento como alternativa. Uma empresa supervisionada pela SAMA ainda precisa cumprir a circular sobre onboarding remoto.[3]
Checklist de integração com o Nafath
- Confirme se você é supervisionado pela SAMA. Se for, a circular se aplica ao onboarding remoto.[3]
- Peça por escrito à SDAIA ou ao provedor de serviços aprovado os requisitos de onboarding.
- Solicite a lista de atributos e o formato do identificador antes de projetar seu banco de dados.
- Solicite a tabela de tarifas, os termos do contrato e um ambiente de testes.
- Implemente as duas rotas de login que o guia documenta: o aplicativo e a senha com código de uso único.[1]
- Mostre o número da solicitação com clareza e adicione uma contagem regressiva de 60 segundos.[1]
- Trate solicitações rejeitadas, expiradas e divergentes com uma nova solicitação.[1]
- Adicione uma rota por documento para usuários sem número de National ID ou de Iqama.
Como a Didit ajuda na verificação de eID na Arábia Saudita
A Didit adiciona o Nafath sob solicitação. Para usuários na Arábia Saudita hoje, a Didit verifica pessoas pela rota por documento: verificação de documento de identidade com leitura do chip NFC, prova de vida e comparação facial, além de triagem AML em mais de 1,300+ listas de sanções, PEP e listas de observação, em um único fluxo. Uma verificação KYC completa custa $0.33 e a triagem AML, $0.20.
Os eIDs nacionais que a Didit opera hoje estão listados em carteiras de identidade digital e na documentação.
A Didit fornece
- Verificação de documentos com leitura do chip NFC, prova de vida e comparação facial
- Triagem AML em listas de sanções, PEP e listas de observação
- As evidências de cada verificação
Fica com você
- Cumprir a circular do SAMA quando ela se aplica a você
- A avaliação de risco e as políticas
- A decisão de onboarding
Leve o Nafath para o seu cadastro
Conte para nós como seus usuários na Arábia Saudita fazem login e comece hoje com a rota por documento.
Principais conclusões
- O Nafath é o sistema nacional unificado de acesso da Arábia Saudita, com mais de 23.5 milhões de usuários em novembro de 2024.
- Segundo o guia do usuário da SDAIA, o usuário informa um número de identificação, escolhe no aplicativo o número de solicitação correspondente e digita um PIN em até 60 segundos.
- O SAMA exige autenticação biométrica "com alto nível de verificação ou superior" quando as instituições que supervisiona abrem relacionamentos a distância.
- Plataformas privadas podem se conectar, mas tarifas, atributos e prazos não são publicados, então mantenha uma rota por documento.
Perguntas frequentes
Quanto custa a integração com o Nafath?
Nenhum preço é publicado. Nenhuma das fontes oficiais consultadas em 5 de outubro de 2026 informa uma tarifa de integração ou uma tarifa por login.[1][3]
Uma empresa privada pode integrar o Nafath?
Sim. O guia do usuário da SDAIA descreve o Nafath como um login para "plataformas dos setores público e privado", e mais de 530 plataformas governamentais e privadas estavam conectadas em novembro de 2024.[1][2]
Quais dados o Nafath retorna para uma empresa?
As fontes oficiais não publicam uma lista de atributos. Elas mostram que o login está vinculado a um número de National ID ou de Iqama e que uma solicitação é aceita, rejeitada ou expira.[1]
Qual é a diferença entre Nafath e Absher?
O Nafath é o sistema nacional unificado de acesso que a SDAIA opera para login em outros serviços. O Absher é a plataforma de serviços do próprio Ministério do Interior. O login por senha do Nafath usa a senha da conta Absher.[1][2][4]
O Nafath é obrigatório para o onboarding bancário remoto?
Sim, para instituições supervisionadas pelo SAMA. A Circular nº 44037856 exige autenticação biométrica "com um alto nível de verificação ou superior" quando um relacionamento é iniciado remotamente e vincula esse recurso ao aplicativo Nafath. A integração deveria ser concluída antes de 31 de janeiro de 2023.[3]
Residentes estrangeiros com Iqama podem usar o Nafath?
Sim. O login aceita como nome de usuário um número de identidade nacional ou um número de Iqama. Quem não tem nenhum dos dois não conta com um caminho documentado e precisa passar por uma verificação de documento.[1]
Menores de idade podem usar o Nafath?
As fontes oficiais consultadas não informam uma idade mínima. Não use o Nafath como verificação de idade até que o operador confirme quem pode ter uma conta e se a data de nascimento é retornada.
Qual é o nível de garantia do Nafath?
O Nafath não tem nível de garantia eIDAS, porque é um esquema saudita e não foi notificado na UE. O Banco Central Saudita usa sua própria formulação: "um alto nível de verificação ou superior". As empresas supervisionadas pelo SAMA seguem essa circular. As demais devem perguntar ao operador qual nível um login assegura.[3]
Quanto tempo leva uma integração com o Nafath?
Não há prazo de onboarding publicado. O único prazo no material oficial diz respeito ao usuário: uma solicitação deve ser aceita em até 60 segundos.[1]
Existe um ambiente de testes do Nafath?
As fontes públicas não descrevem um sandbox nem contas de teste: o guia do usuário trata das telas do usuário e a circular trata das instituições financeiras. Peça um ao operador ou ao provedor de serviços aprovado durante o onboarding. Até lá, implemente os estados de tempo esgotado, solicitação rejeitada e número errado que o guia documenta.[1][3]
Fontes
- Nafath Platform User Guide, Autoridade Saudita de Dados e IA (SDAIA), consultado em 6 de outubro de 2026.
- SDAIA Official: Unified National Access Contributes to Unprecedented Digital Transformation in the Kingdom, Agência de Imprensa Saudita, 28 de novembro de 2024.
- Biometric Authentication for Remote Customer Relationship Initiation/Establishment, circular nº 44037856, Rulebook do Banco Central Saudita (SAMA), 26 de novembro de 2022, em vigor.
- Absher, Ministério do Interior, consultado em 6 de outubro de 2026.
Compare todos os eIDs nacionais na página de verificação de eID, comece por o que é a verificação de eID e veja como o modelo europeu é diferente na página da carteira europeia de identidade digital (EUDI Wallet).
Um único fluxo para usuários na Arábia Saudita e em qualquer outro lugar
Verifique documentos com leitura de chip e prova de vida hoje e adicione eIDs nacionais conforme precisar.
Artigos relacionados
- e-Devlet para empresas: verificação de identidade na Turquia
- Integração Singpass Myinfo: guia para empresas em Singapura
- Integração com Cl@ve na Espanha: quem pode se conectar e o que usar no lugar
- Verificação PhilSys: como as empresas checam a National ID
- Verificador OpenID4VP: aceitar a carteira europeia de identidade digital (EUDI Wallet)
- Entenda o regulamento eIDAS e as mudanças trazidas pelo eIDAS 2 (2024/1183)