Serpro Datavalid e gov.br: guia para empresas no Brasil
O Serpro Datavalid valida os dados e o rosto de uma pessoa em bases de dados do governo brasileiro; o gov.br é o login do cidadão. O que cada um retorna, quem pode contratar, preços, limites e a alternativa documental.
Em resumo
O Serpro Datavalid é a API paga que uma empresa usa para conferir os dados e o rosto de uma pessoa nas bases de dados do governo brasileiro. O gov.br é a conta do cidadão, com níveis bronze, prata e ouro, que os brasileiros usam para entrar nos serviços públicos.[4][1] Um é uma verificação de back-end, o outro é um login.
- O gov.br tinha mais de 178 milhões de usuários em 24 de setembro de 2026, segundo a Agência Brasil, citando o MGI,[6] contra cerca de 172 milhões em dezembro de 2025, segundo a Convergência Digital, citando o MGI.[5]
- O Datavalid é cobrado por validação, sem mensalidade, e a contratação exige um certificado digital e-CNPJ.[3][4]
- O guia do login gov.br é voltado a órgãos públicos. O acesso de empresas privadas não está confirmado em 5 de outubro de 2026.[2]
Este guia segue as páginas oficiais do gov.br e do Serpro, consultadas em outubro de 2026, e cita o veículo sempre que um número vem da imprensa.
O que são o gov.br e o Serpro Datavalid
A conta gov.br é, nas palavras do governo, uma identificação segura que comprova nos canais digitais quem está usando um serviço. Ela é gratuita para o cidadão.[1] O Datavalid é um serviço do Serpro, o Serviço Federal de Processamento de Dados, que valida a identidade de pessoas e empresas consultando as bases de dados originais do governo por meio de uma API.[4]
gov.br
A conta do cidadão no Brasil, com o Serpro Datavalid como API de validação para empresas
Cada nível reflete como a conta foi comprovada. A tabela segue o texto da página de níveis do gov.br.[1] Essa página não menciona a Carteira de Identidade Nacional (CIN); a via da CIN na linha ouro se baseia nas duas reportagens citadas ali.
| Nível | Como a conta chega a ele | O que ele libera |
|---|---|---|
| Bronze | Apenas dados do CPF ou do INSS (previdência social), ou atendimento presencial em uma unidade do INSS ou do Denatran | Serviços digitais menos sensíveis |
| Prata | Biometria facial comparada com a carteira de motorista (CNH), dados bancários via internet banking ou um banco credenciado, ou o cadastro SIGEPE de servidores públicos | Muitos serviços digitais |
| Ouro | Biometria facial comparada com os registros da Justiça Eleitoral (TSE) ou certificado digital compatível com a ICP-Brasil.[1] A CIN também eleva a conta ao nível ouro, segundo a Agência Brasil,[6] por meio do seu QR code, segundo a Convergência Digital.[5] | Qualquer serviço digital, sem restrição |
Adoção: quantas pessoas têm gov.br
Dois números divulgados pela imprensa citam o MGI. Em dezembro de 2025, o gov.br tinha cerca de 172 milhões de usuários cadastrados, 77.8 milhões deles com conta ouro, segundo a Convergência Digital.[5] Em 24 de setembro de 2026, tinha mais de 178 milhões de usuários e mais de 5,000 serviços digitais federais, segundo a Agência Brasil.[6]
As contas ouro cresceram 142% entre dezembro de 2022 e dezembro de 2025, segundo a Convergência Digital, citando o MGI.[5] Das 64 milhões de pessoas que já tinham recebido a CIN, 22 milhões ainda não a tinham usado para elevar a conta ao nível ouro, informou o MGI em 24 de setembro de 2026, segundo a Agência Brasil.[6]
Observação
Nossas fontes não informam a parcela de adultos nem o número de transações. As contas ouro superaram as contas bronze pela primeira vez em 3 de abril de 2025, segundo o TI Inside.[8]
O que o usuário vê em um login com gov.br
O guia de integração descreve um redirecionamento: o serviço exibe um botão com o texto Entrar com gov.br e envia o usuário ao gov.br no próprio navegador do celular, nunca em uma web view incorporada. Após o login e a autorização, o usuário retorna com um código de uso único.[2]
Faça login para continuar
Entrar com gov.br
1O serviço exibe o botão Entrar com gov.br.[2]
Entrar no gov.br
O usuário faz login no gov.br, não no seu serviço.
2O usuário é redirecionado ao gov.br e faz login lá.[2]
Página de autorização
Conteúdo não descrito no guia.
3O gov.br redireciona para a sua página de autorização (ilustração).[2]
Você está conectado
- CPFCompartilhado
- NomeCompartilhado
- Nível da contaCompartilhado
- Data de nascimentoNão compartilhada
- EndereçoNão compartilhado
4De volta ao serviço (ilustração dos dados que ele recebe).[2]
Telas esquemáticas, não capturas de tela do gov.br. O guia documenta as etapas 1 e 2 e o redirecionamento para uma página de autorização. As telas 3 e 4 apenas ilustram essa etapa e não reproduzem nenhuma tela documentada do gov.br.[2]
O guia documenta um único redirecionamento e nenhum fluxo separado entre dispositivos.[2]
O Datavalid não tem tela própria: a empresa cria o formulário e a etapa da selfie e, em seguida, chama a API.[4]
O que uma empresa recebe do gov.br e do Datavalid
Esta seção descreve o que os dois serviços do governo retornam, e não um produto da Didit: o gov.br está no roadmap da Didit e a Didit não o oferece hoje. Um login com gov.br retorna um token de acesso e um token de ID. Cada linha vem do guia de integração.[2]
| Atributo | Quando chega | Detalhe |
|---|---|---|
| CPF | Sempre | 11 dígitos no exemplo do guia |
| Nome | Sempre | O nome cadastrado no gov.br |
| Nível da conta e selos | Sempre | Ouro, prata ou bronze, com identificadores e datas dos selos |
| Métodos de login | Sempre | Senha, certificado digital, banco, QR code do aplicativo, segundo fator |
| Nome social | Opcional | Somente quando o usuário cadastrou um |
| E-mail e telefone | Opcional | Cada um, somente quando verificado no gov.br |
| Foto | Opcional | Lido com o token de acesso, em Base64 |
| CNPJ e razão social | Opcional | Somente após login com certificado digital de empresa |
| Data de nascimento, endereço | Nunca | Campos não documentados |
Com o Datavalid, você envia os dados do cliente e o serviço pontua a correspondência. Cada linha vem da página do serviço Datavalid no gov.br.[4]
| Modalidade | Você envia | Você recebe |
|---|---|---|
| Biográfica | Número e situação do CPF ou CNPJ, número e órgão emissor do documento de identidade, nome, sexo, data de nascimento, nacionalidade, nome dos pais, dados da carteira de motorista | Um índice de similaridade para campos descritivos e verdadeiro ou falso para campos objetivos |
| Biométrica | Uma foto do rosto, ou uma ou mais impressões digitais | Um índice de similaridade e uma faixa de probabilidade (baixa, alta, muito alta). A página do serviço cita uma base: as fotos e impressões digitais da carteira de motorista (CNH) |
| Imagem do documento | Uma imagem do documento, a partir da versão 3 do Datavalid | Dados extraídos da imagem e validados na mesma chamada |
Atenção
O Datavalid responde com pontuações e indicadores de verdadeiro ou falso, não com uma cópia do cadastro do cidadão.[4] A lista de campos da página não inclui endereço, e a resposta biométrica é uma pontuação, não um retrato.
Base legal, AML e proteção de dados
A página do serviço Datavalid lista quatro normas como sua legislação: Portaria Denatran nº 015/2016, Portaria MF nº 457 de 8 de dezembro de 2016, Portaria RFB nº 167 de 14 de abril de 2022 e Portaria RFB nº 220 de 20 de setembro de 2022.[4] O Serpro declara que trata dados pessoais em conformidade com a LGPD, a lei de proteção de dados.[3]
Do lado do login, o guia fixa a validade do token de ID em 60 segundos e diz que ele nunca deve ser enviado a uma API.[2]
Não confirmado
Este guia não cita nenhuma norma do Banco Central do Brasil sobre diligência devida de clientes: não conseguimos verificar nenhuma no texto do regulador até 5 de outubro de 2026. Nem o guia do gov.br nem as páginas do Serpro dizem que um login ou um resultado do Datavalid atende à identificação exigida para prevenção à lavagem de dinheiro (AML).[2][4] Confirme a regra com sua assessoria jurídica.
Como uma empresa se conecta ao Serpro Datavalid e ao gov.br
O Datavalid é aberto a empresas. A página do serviço lista pessoas jurídicas como usuários contratantes, e a loja do Serpro cita bancos, varejistas, seguradoras, aplicativos de transporte e empresas de tecnologia de identidade como seu mercado.[4][3] A página do serviço indica um requisito obrigatório: o certificado digital e-CNPJ da empresa contratante.[4]
O login gov.br é diferente. O guia de integração se dirige aos órgãos públicos que integram o Login Único e remete a um processo separado para credenciais de teste e de produção.[2] Nossa pesquisa traz uma nota não verificada de que empresas privadas em geral não podem usar o login gov.br. Por isso, a resposta em 5 de outubro de 2026 é: não confirmado. Verifique primeiro a elegibilidade no processo de credenciamento do gov.br.
Contrato direto
Serpro Datavalid
- Comprado na loja do Serpro com um e-CNPJ[4]
- Pagamento por validação, sem taxa de implantação nem mensalidade[3]
- Você constrói o fluxo de captura
Login
Login com gov.br
- Redirecionamento OpenID Connect com PKCE[2]
- Credenciais emitidas por meio de um processo do gov.br[2]
- Guia escrito para órgãos públicos; elegibilidade de empresas privadas não confirmada
Por meio de um provedor
Serviço de verificação
- Verificações de documento, biometria facial e triagem
- Atende usuários sem registro brasileiro
- O provedor executa o fluxo de captura
A contratação é por autoatendimento: compre na loja do Serpro, contrate na área do cliente e depois autentique com a Consumer Key e o Consumer Secret. A página do serviço indica dez minutos, em média, após o envio do contrato assinado.[4]
O Serpro afirma que não há consumo mínimo, mensalidade nem custo de implantação, e que o preço unitário cai conforme o volume cresce. As faixas estão em uma tabela na loja.[3][4] A página do serviço descreve um período de teste: até 30 dias ou 3,000 consultas sem custo, se cancelado dentro desse limite.[4] Nossas fontes não descrevem nenhum esquema de certificação para intermediários.
Onde a rota de login está aberta, ela funciona assim.
O usuário faz login e autoriza os dados
Uma leitura simplificada das etapas do guia de integração do Login Único gov.br, conforme a página estava em outubro de 2026.[2]
Casos de uso e as regras por trás deles
| Caso de uso | O que se encaixa | Regra documentada em nossas fontes |
|---|---|---|
| Onboarding de KYC e AML | Validação de dados e validação facial do Datavalid[4] | O Serpro vende para bancos e instituições financeiras; nenhuma disposição de AML confirmada[3] |
| Verificação de idade | O Datavalid valida uma data de nascimento que o usuário informou a você.[4] O login gov.br não retorna essa data.[2] | ECA Digital, Lei nº 15,211/2025, sancionada em 17 de setembro de 2025 e em vigor desde 17 de março de 2026: verificação de idade confiável, a autodeclaração deixa de ser suficiente, segundo o Demarest[10] |
| Assinatura | A assinatura digital gov.br | O gov.br já viabilizou 370 milhões de assinaturas digitais, segundo o Banco Mundial; nenhuma lei de assinatura confirmada aqui[7] |
| Telecomunicações, apostas | Os mesmos dois serviços | Nossas fontes não documentam nenhuma regra setorial para telecomunicações ou apostas |
A autoridade de proteção de dados (ANPD) fiscaliza o ECA Digital, e as atividades formais de fiscalização estão previstas para começar em janeiro de 2027, segundo o Mayer Brown.[11] Veja também eID, carteiras e estimativa de idade comparados.
Limites e alternativas
- Pessoas sem carteira de motorista. O modo biométrico do Datavalid compara com a base de fotos e impressões digitais da CNH.[4]
- Estrangeiros e não residentes. Nossas fontes não descrevem nenhum caminho para quem possui apenas um passaporte estrangeiro.
- Menores de idade. Nossas fontes não descrevem nenhum caminho via gov.br ou Datavalid para menores de idade.
Nossas fontes não registram histórico de indisponibilidade. A alternativa é o caminho do documento: o documento de identidade, a leitura do chip por NFC quando o documento tem chip, uma prova de vida e uma comparação facial.
1Peça o CPF e o país do documento
O usuário tem um cadastro brasileiro que você pode validar
Verificação com respaldo governamental primeiro
Login gov.br onde permitido, ou validação de dados e validação facial.
Verifique com um documento
Leitura do chip quando houver, prova de vida e comparação facial.
2Triagem e decisão
Os dois caminhos terminam aqui: triagem de sanções e de PEP e, em seguida, a sua decisão.
Primeiro a verificação governamental, a rota documental para os demais.
Checklist de implementação
- Decida entre um login (gov.br) e uma validação (Datavalid).
- Obtenha primeiro o certificado e-CNPJ da empresa.[4]
- Teste com o simulador do Datavalid.[3]
- Colete você mesmo a data de nascimento: o login gov.br não a retorna.[2]
- Quando o login gov.br estiver disponível para você (a elegibilidade de empresas privadas não está confirmada), use PKCE, valide o valor de state e verifique a assinatura do token com a chave pública, conforme o guia.[2]
- Construa a rota documental para todos os demais.
Como a Didit ajuda na verificação de eID no Brasil
O gov.br está no roadmap da Didit. O que funciona no Brasil hoje é a rota documental: verificação de documento de identidade com leitura do chip quando o documento tem chip, prova de vida passiva e comparação facial, além de triagem AML em mais de 1,300+ listas de sanções, PEP e listas de observação. Uma verificação KYC completa custa $0.33 e a triagem AML custa $0.20 (veja os preços).
A Didit fornece
- A rota documental no Brasil
- Triagem AML e monitoramento contínuo
- A evidência de cada verificação
Fica com você
- A avaliação de risco e as políticas
- Qualquer contrato com o Serpro ou com a equipe do gov.br
- A decisão de onboarding
Leve o gov.br para o seu cadastro
Comece hoje com a rota documental.
Principais conclusões
- O gov.br é um login com níveis bronze, prata e ouro. O Serpro Datavalid é uma API paga por validação.
- Um login gov.br retorna o CPF, o nome e o nível da conta, sem data de nascimento e sem endereço.
- O acesso de empresas privadas ao login gov.br e a disposição sobre AML não estão confirmados em 5 de outubro de 2026.
Perguntas frequentes
O que é o Serpro Datavalid?
O Datavalid é uma API do Serpro que valida a identidade de pessoas e empresas nas bases de dados governamentais originais. Um modo atribui uma pontuação aos dados que você envia. O outro compara uma foto do rosto ou impressões digitais com a base da carteira de motorista.[4]
Quanto custa o Serpro Datavalid?
O Serpro cobra por validação, sem consumo mínimo, sem mensalidade e sem custo de implantação, e o preço unitário cai conforme o volume.[3] As faixas de preço estão em uma tabela na loja do Serpro.[4]
Uma empresa privada pode adicionar o login gov.br ao seu site?
Isso não está confirmado em 5 de outubro de 2026. O guia de integração é voltado a órgãos públicos, e nossa pesquisa traz uma nota não verificada de que empresas privadas em geral não podem usá-lo. Confirme primeiro a elegibilidade no processo de credenciamento do gov.br.[2]
Quais dados um login gov.br retorna?
O CPF, o nome cadastrado, o nível da conta e os métodos de login usados. E-mail, telefone e foto só vêm quando existem ou foram verificados. Os campos documentados não incluem data de nascimento nem endereço.[2]
O que significam bronze, prata e ouro no gov.br?
O bronze vem de dados do CPF ou do INSS. O prata acrescenta biometria facial comparada com a carteira de motorista ou dados bancários. O ouro vem da biometria facial comparada com a base da Justiça Eleitoral ou de um certificado ICP-Brasil.[1] A CIN também eleva uma conta ao nível ouro, segundo a Agência Brasil.[6] Nossas fontes não associam esses níveis a nenhum nível do eIDAS.
O gov.br ou o Datavalid atendem à diligência devida de clientes exigida em AML no Brasil?
Não conseguimos confirmar isso no próprio texto do regulador até 5 de outubro de 2026. Nem o guia do gov.br nem as páginas do Serpro afirmam isso.[2][4] Verifique a norma aplicável à sua licença com sua assessoria jurídica.
Estrangeiros e menores de idade podem ser verificados com o gov.br ou o Datavalid?
As fontes analisadas não definem a elegibilidade desses grupos. A página do serviço Datavalid indica a base da carteira de motorista para a verificação facial.[1][4] Planeje uma verificação de documento para esses usuários.
Quanto tempo leva uma integração com o Datavalid, e posso testar antes?
Cerca de dez minutos, em média, após o envio do contrato assinado, segundo a página do serviço, e o contrato exige um certificado e-CNPJ.[4] É possível testar antes: há um simulador e um período de teste de até 30 dias ou 3,000 consultas, se cancelado dentro desse limite.[3][4]
Fontes
- Nível prata ou ouro, gov.br, Portal do Empreendedor, os três níveis de conta.
- Passo-a-Passo para Integrar, Roteiro de Integração do Login Único, gov.br.
- Datavalid, Loja Serpro, página do produto.
- Obter solução digital para validação de identidade (Datavalid), página de serviço do Serpro no gov.br, última modificação em 15 de dezembro de 2025.
- Gov.br registra 77,8 milhões de contas ouro, Convergência Digital, 18 de dezembro de 2025, citando o MGI.
- Carteira de Identidade Nacional possibilita ter conta ouro no GOV.BR, Agência Brasil, 24 de setembro de 2026, citando o MGI.
- Building trust through digital transformation in Brazil, World Bank Blogs.
- GOV.BR: número de contas Ouro supera o de Bronze pela primeira vez, TI Inside, 3 de abril de 2025.
- Vinte milhões de brasileiros já têm Carteira de Identidade Nacional, Agência Brasil, fevereiro de 2025.
- Estatuto Digital da Criança e do Adolescente, Lei nº 15,211/2025, Demarest, 18 de março de 2026.
- Enforcement of Brazil's ECA Digital introduces new obligations for companies, Mayer Brown, abril de 2026.
Compare o gov.br com outros sistemas nacionais na página de verificação de eID e veja a página da carteira europeia de identidade digital (EUDI Wallet) para usuários europeus.
Um único fluxo para o Brasil e para o resto do mundo
Comece pela via do documento.
Artigos relacionados
- e-Devlet para empresas: verificação de identidade na Turquia
- Integração Singpass Myinfo: guia para empresas em Singapura
- Integração com Cl@ve na Espanha: quem pode se conectar e o que usar no lugar
- Verificação PhilSys: como as empresas checam a National ID
- Verificador OpenID4VP: aceitar a carteira europeia de identidade digital (EUDI Wallet)
- Entenda o regulamento eIDAS e as mudanças trazidas pelo eIDAS 2 (2024/1183)