Estimativa de Idade por $0.10 primeiro. Verificação de ID + Prova de Vida só quando for faixa limítrofe. Fluxo em português do Brasil, alinhado à LGPD. 500 verificações gratuitas todo mês.
Robinhood Ventures
Confiado por mais de 2.000 organizações em todo o mundo.
O que a Felca exige
Plataformas brasileiras com conteúdo restrito por idade precisam de um controle de idade alinhado à Felca em cada cadastro. A Didit entrega isso como um fluxo de trabalho em camadas, Estimativa de Idade por $0.10 para o usuário médio, escalonamento para documento apenas em faixas etárias limítrofes. Em português do Brasil, consentimento LGPD, retenção de 5 anos, 500 verificações gratuitas todo mês.
Escolha as verificações que você quer, ID, prova de vida, correspondência facial, sanções, endereço, idade, telefone, e-mail, perguntas personalizadas. Arraste-as para um fluxo no painel, ou envie o mesmo fluxo para nossa API. Crie ramificações com condições, faça testes A/B, sem precisar de código.
Incorpore nativamente com nossos SDKs para Web, iOS, Android, React Native ou Flutter. Redirecione para uma página hospedada. Ou simplesmente envie um link ao seu usuário, por e-mail, SMS, WhatsApp, onde quiser. Escolha o que melhor se adapta à sua stack.
A Didit hospeda a câmera, as dicas de iluminação, a transição para o celular e a acessibilidade. Enquanto o usuário está no fluxo, pontuamos mais de 200 sinais de fraude em tempo real e verificamos cada campo contra fontes de dados oficiais. Resultado em menos de dois segundos.
Webhooks assinados em tempo real mantêm seu banco de dados sincronizado no momento em que um usuário é aprovado, recusado ou enviado para revisão. Consulte a API sob demanda. Ou abra o console para inspecionar cada sessão, cada sinal e gerenciar casos do seu jeito.
Didit · Estimativa de Idade
Didit · Verificação de ID
Didit · Prova de Vida Passiva
Captura ao vivo
Didit · Log de Auditoria
Didit · Construtor de Fluxos de Trabalho
Didit · Mercado BR
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_br_felca_age_gate",
"vendor_data": "user-br-3821",
"metadata": { "law": "lei_felca" }
}'{ "session_url": "verify.didit.me/..." }// X-Signature-V2 verified upstream
const age = payload.age_estimation.estimated_age;
if (payload.status === "Aprovado" && idade >= 18) {
desbloquearPlataforma(payload.dados_fornecedor);
} senão se (idade < 13) {
felca.reportar(payload);
bloquear(payload.dados_fornecedor);
}status Aprovado · Recusado · Em Análise · Kyc ExpiradoYou are integrating Didit into a Brazilian platform to comply with Lei nº 15.211/2025 (the "Felca law") — Brazil's child-protection age + identity rule. Three obligations on every user that touches age-restricted content:
- Verify the user is old enough (18+ for adult content; bespoke thresholds for gambling, alcohol, social-media reach).
- Block users under 13 with a logged report (Felca-aligned).
- Capture parental consent + identity for users 13-17 where the platform allows them.
Recommended recipe (cheapest path that satisfies the law):
- Step 1: Age Estimation ($0.10) on every signup. Confident "18+" bands skip downstream checks.
- Step 2: ID Verification ($0.15) + Passive Liveness ($0.10) only on borderline bands (15-21 confidence overlap).
- Step 3: Parental consent + ID Verification on 13-17 users.
- Step 4: Hard block + Felca reporting line on confident "under 13" detections.
Average per-user cost in production: ~$0.10-$0.15 (most users pay only Age Estimation; only borderline escalate).
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- A workflow_id from the Workflow Builder that branches on Age Estimation confidence band: 18+ confident → allow; 16-19 borderline → escalate to ID + Liveness; 13-17 confident → parental consent flow; under 13 confident → block + report.
- LGPD (Lei Geral de Proteção de Dados) consent copy approved by your legal team in Brazilian Portuguese.
STEP 1 — Open the age-gate session at signup
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<wf id with Age Estimation + conditional ID + Liveness>",
"vendor_data": "<your user id, max 256 chars>",
"callback": "https://<your-app>/age-gate/callback",
"metadata": {
"law": "lei_felca_15211_2025",
"platform_category": "social_app",
"min_age_for_full_features": 18
}
}
Response: 201 Created with a hosted session URL. Redirect the user (web or in-app webview). Sub-2-second median verdict on completion (Age Estimation alone; longer when ID + Liveness escalate).
STEP 2 — Read the signed webhook on the verdict
Didit POSTs to your callback. Session statuses are Title Case With Spaces:
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your user id>",
"status": "Approved",
"age_estimation": { "estimated_age": 27, "lower_bound": 24, "upper_bound": 30, "confidence": 0.92 },
"id_verification": { "status": "Approved", "document_type": "RG", "dob": "1997-03-12" },
"liveness": { "status": "Approved" }
}
Status enum (exact case): Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned.
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
STEP 3 — Branch on the verdict + age
Approved + 18+ → unlock the platform.
Approved + 13-17 → route to parental consent capture; unlock limited features.
Approved + under 13 (rare; only if document escalation overruled the estimation) → block; log to your Felca reporting line.
Declined → block; surface to ops.
In Review → soft-fail; pending manual review.
STEP 4 — Re-verify on age-threshold transitions
When a user crosses an age threshold (turns 18, turns 16), open a re-verification session to update their tier. The original session URL is single-use; create a new session per re-verify.
WEBHOOK EVENT NAMES
- Sessions: status changes flow through the standard session webhook.
Verify X-Signature-V2 on every payload.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review). Do not lowercase or snake_case them.
- Age Estimation is statistical, not deterministic. Confident bands (high model confidence + age comfortably above/below threshold) skip the document upload; borderline bands MUST escalate to ID Verification.
- LGPD requires explicit consent capture before processing personal data. The Didit-hosted flow renders a consent screen in Brazilian Portuguese; if you self-host the UI via the mobile SDK, render the LGPD consent BEFORE opening the session.
- Default retention is 5 years post-relationship per LGPD defaults; configure per workflow in the Business Console.
- Brazilian documents supported live: RG (state ID across 27 states), CNH (driver's licence with DENATRAN cross-check), passport, CIN (new federal national ID). 14,000+ documents across 220+ countries total.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/core-technology/age-estimation/overview
- https://docs.didit.me/core-technology/id-verification/overview
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / mês. Não precisa de cartão de crédito.
Pague apenas pelo que usar. Mais de 25 módulos. Preços públicos por módulo, sem taxa mínima mensal.
MSA e SLA personalizados. Para grandes volumes e programas regulamentados.
Comece grátis → pague apenas quando uma verificação for executada → desbloqueie o Enterprise para um contrato personalizado, SLA ou residência de dados.
Didit é a infraestrutura para identidade e fraude, a plataforma que gostaríamos que existisse quando estávamos construindo nossos próprios produtos: aberta, flexível e amigável para desenvolvedores, para que funcione como uma parte real da sua stack, em vez de uma caixa preta que você integra por fora.
Uma única API cobre a verificação de pessoas (KYC, know your customer), verificação de empresas (KYB, know your business), triagem de carteiras de cripto (KYT, know your transaction) e monitoramento de transações em tempo real, em uma stack construída para ser:
A base por baixo: mais de 14.000 tipos de documentos em mais de 48 idiomas, mais de 1.000 fontes de dados e mais de 200 sinais de fraude em cada sessão. A infraestrutura Didit aprende dinamicamente de cada sessão e melhora a cada dia.
A Lei Felca é a lei brasileira de proteção à criança para plataformas digitais (sancionada em 2025, em vigor em 2026). Ela exige que plataformas que hospedam conteúdo com restrição de idade, adulto, jogos de azar, álcool, certas funcionalidades de alcance de mídias sociais, verifiquem se os usuários têm idade suficiente, com evidências documentadas retidas para inspeção.
A lei recebeu o nome de Felca (Felca Comazzetto), uma defensora brasileira da segurança online cuja campanha impulsionou o projeto. Ela se junta ao Estatuto da Criança e do Adolescente (ECA) e à Lei Geral de Proteção de Dados (LGPD).
Qualquer plataforma que ofereça ou hospede recursos com restrição de idade para usuários brasileiros:
Multas por não conformidade podem atingir 6% da receita do grupo sob a LGPD.
O fluxo completo geralmente leva menos de 30 segundos do início ao fim, pegar o documento, tirar a foto do documento, tirar a selfie, pronto. Essa é a verificação mais rápida do mercado. Provedores de KYC legados geralmente levam mais de 90 segundos para o mesmo fluxo.
No back-end, a Didit retorna o resultado em menos de dois segundos no p99, medido a partir do momento em que o usuário termina a selfie até o momento em que seu webhook é acionado. A captura móvel é otimizada para telefones lentos e redes lentas: compressão progressiva de imagem, carregamento preguiçoso do SDK e uma transição de um toque do desktop para o telefone via QR code se o usuário começar na web.
A idade autodeclarada foi derrubada por todos os principais reguladores que a analisaram (UK Online Safety Act, França SREN, Alemanha Jugendmedienschutz-Staatsvertrag, Brasil Felca). A lei exige que a plataforma tome medidas para verificar, não apenas pergunte.
A verificação de idade eficaz sob a Lei Felca significa uma combinação de:
O fluxo de trabalho em camadas da Didit é a maneira mais barata de satisfazer todos os três.
Cada sessão chega a um dos sete status claros, para que seu código sempre saiba o que fazer:
Approved, todas as verificações aprovadas. Avance o usuário.Declined, uma ou mais verificações falharam. Você pode permitir que o usuário reenvie a etapa específica que falhou (por exemplo, refazer a selfie) sem executar novamente todo o fluxo.In Review, sinalizado para revisão de conformidade. Abra o caso no console, veja todos os sinais, decida aprovar ou recusar.In Progress, usuário está no meio do fluxo.Not Started, link enviado, usuário ainda não abriu. Envie um lembrete se demorar muito.Abandoned, usuário abriu o link, mas não terminou a tempo. Reengaje ou expire.Expired, o link da sessão expirou. Crie uma nova sessão.Um webhook assinado é acionado em cada mudança de status, para que seu banco de dados esteja sempre sincronizado. Sessões abandonadas e recusadas são gratuitas.
Por padrão, os dados de produção são processados e armazenados na União Europeia, na Amazon Web Services. Contratos empresariais podem solicitar regiões alternativas para jurisdições que exigem isso.
Criptografia em todos os lugares. AES-256 em repouso em todos os bancos de dados, armazenamentos de objetos e backups. Transport Layer Security 1.3 em trânsito em cada chamada de API, webhook e sessão do Business Console. Dados biométricos são criptografados sob uma Customer Master Key separada.
A retenção é sua para controlar. A retenção padrão é indefinida (ilimitada), a menos que você configure um período menor, entre 30 dias e 10 anos por aplicação, e você pode excluir qualquer sessão individual a qualquer momento pelo painel ou pela API.
Certificações: SOC 2 Tipo 1 (auditoria Tipo 2 em andamento), ISO/IEC 27001:2022, iBeta Nível 1 PAD, e uma declaração pública do Tesoro / SEPBLAC / CNMV da Espanha de que a verificação de identidade remota da Didit é mais segura do que verificar alguém presencialmente. Relatório completo em /security-compliance.
A Didit já vem em conformidade por padrão com os reguladores importantes para a infraestrutura de identidade:
Memorando detalhado, todos os certificados, todas as cartas regulatórias: /security-compliance.
Três caminhos de integração, escolha o que melhor se adapta à sua stack:
Mesmo painel, mesma cobrança, mesmo preço de pagamento por sucesso para todos os três. Guia passo a passo em docs.didit.me/integration/integration-prompt.
Bloqueio total + registro. O status da sessão muda para Declined, sua plataforma recusa o acesso e o evento é enviado para sua linha de relatório Felca (geralmente uma caixa de e-mail de um oficial de segurança infantil ou seu canal de Ouvidoria). Os metadados do evento incluem:
A Didit não exibe nenhum detalhe de identificação de um menor confirmado na camada de análise de marketing, apenas o pacote de evidências de conformidade.
A obrigação de coleta de evidências da Felca funciona através do regime de proteção de dados da LGPD:
O Aviso de Privacidade e o DPA da Didit são elaborados para satisfazer ambos os regimes simultaneamente.
Operadores brasileiros regulamentados de apostas esportivas e cassinos online (Lei nº 14.790/2023, regulamentada pelo SIGAP sob o Ministério da Fazenda) enfrentam um bloqueio rígido para menores de 18 anos em cada cadastro e uma obrigação adicional de onboarding:
A página /solutions/igaming-responsible-gaming da Didit cobre a receita completa do lado do operador; a página Felca cobre o age-gate do lado da plataforma que fica na frente disso.
Uma API para KYC, KYB, Monitoramento de Transações e Análise de Carteiras. Integre em 5 minutos.