Verificação de identidade em Espanha
A Espanha é um mercado europeu Tier-1 de ~48 milhões de pessoas com uma estrutura regulatória madura liderada por SEPBLAC (AML), Banco de España e CNMV (supervisão financeira), DGOJ (jogos) e AEPD (proteção de dados). O fato mais importante para qualquer operador fintech ou cripto entrando na Espanha: onboarding remoto é legal e mainstream — mas apenas através de um procedimento de video-identificação autorizado pelo SEPBLAC
Documentos suportados
(IDs governamentais de mais de 220 países)
Tempo médio de verificação
Países cobertos
(IDs emitidos pelo governo validados)
Visão geral do mercado
A Espanha é a quarta maior economia da UE e um dos mercados mais intensivos em fintech do sul da Europa. A população fica em torno de 48 milhões, com acesso quase universal a contas bancárias (World Bank Findex coloca a Espanha acima de 98% bancarizados) e penetração de smartphones acima de 90%. Mais da metade dos clientes de banco de varejo espanhóis agora interagem principalmente através de canais digitais, e o segmento de neobancos é um dos que mais cresce na Europa — Statista projeta que o mercado de neobanking espanhol excederá US$160 bilhões em valor de transação até 2028, com CAGR entre os mais altos do continente. A indústria fintech não-bancária rastreada pelo Observatorio de la Industria Fintech No Bancaria en España do Banco de España conta centenas de instituições de pagamento licenciadas, instituições de moeda eletrônica (EMIs), emprest
Documentos suportados
Os templates da Didit cobrem IDs nacionais, passaportes, autorizações de residência e documentos regionais — além de mais de 14.000 documentos globalmente para fluxos transfronteiriços.
Dirección General de la Policía
Cartão de policarbonato com chip de contato (DNI 3.0 adicionou NFC em 2015; DNI 4.0, formato UE sob Reg. 2019/1157, lançado a partir de junho de 2021)
O ID padrão-ouro. Chip contém certificados de autenticação + assinatura. Principais padrões de fraude: substituição de foto no DNI 3.0 mais antigo, composições impressas e fotos deepfake usadas em fluxos remotos. MRZ +
Dirección General de la Policía
Credencial de carteira digital no smartphone (ativo desde 2 de abril de 2025)
Credencial mobile-first aceita para muitos casos de uso administrativos, verificação de idade e alguns serviços financeiros. Ainda não é um substituto universal para DNI físico em KYC remoto.
Ministerio del Interior
Certificado NIE papel A4 + cartão TIE de policarbonato para residentes
TIE não tem chip em versões mais antigas; novo TIE segue Reg. UE 2019/1157 com MRZ compatível com ICAO. Fraude comum: datas de validade alteradas, certificados falsos de papel "NIE verde".
Direção Geral da Polícia
Passaporte biométrico compatível com ICAO com chip sem contato
Raramente usado como ID primário para onboarding doméstico, mas é alternativa obrigatória para portadores não-DNI.
Autoridades dos Estados-Membros
IDs com chip ICAO ou formato de cartão
Devem ser aceitos sob princípios de livre circulação. Entidades obrigadas espanholas geralmente os tratam como equivalentes ao DNI para fins de KYC, mas ainda devem aplicar o mesmo rigor de verificação.
Ministério do Interior
Cartão TIE
Sempre combinar com número NIE.
Reguladores
Serviço Executivo da Comissão de Prevenção da Lavagem de Capitais e Infrações Monetárias
Comissão Nacional do Mercado de Valores
Direção Geral de Ordenação do Jogo
Direção Geral de Polícia
regulamentado
Cartão de identidade nacional eletrônico com PKI baseado em chip. Permite assinaturas digitais e autenticação online para cidadãos espanhóis.
Direção Geral de Polícia
restrito
Número de identificação de estrangeiro emitido para residentes não-espanhóis. Verificação principalmente através de acesso baseado em portal.
Agência Tributária (AEAT)
regulamentado
Número de identificação fiscal para pessoas físicas (NIF) e empresas (CIF). Verificação disponível para entidades regulamentadas via serviços da Agência Tributária.
Colégio de Registradores
aberto
Registro comercial fornecendo dados de registro e arquivamento de empresas acessíveis publicamente.
Bancos de dados governamentais e regulamentados
Estrutura de conformidade
Estrutura AML
Supervisionado por SEPBLAC
Lei AML primária. Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo (BOE-A-2010-6737), conforme alterada pelo Real Decreto-ley 7/2021 para transpor a 5ª Diretiva AML da UE, e pelo Real Decreto-ley 24/2021 e reformas subsequentes. O regulamento de implementação é o Real Decreto 304/2014, que estabelece as regras detalhadas de due-diligence, avaliação de risco, manutenção de registros e controle interno. Entidades obrigadas (sujetos obligados) estão listadas no Artigo 2, e inc
Proteção de dados
Supervisionado por AEPD
- GDPR Capítulo V governa transferências fora do EEE: decisões de adequação, Cláusulas Contratuais Padrão + Avaliação de Impacto de Transferência, ou derrogações. - AEPD publicou orientação detalhada sobre transferências internacionais e é ativa na aplicação contra transferências sem salvaguardas documentadas. - Biometr
Penalidades por não conformidade
Os reguladores da Espanha estão cada vez mais ativos, e as multas são dimensionadas para causar impacto.
Casos de uso
Neobancos, EMIs, instituições de pagamento, credores, corretoras.
Fintechs espanholas executam um fluxo de onboarding remoto amplamente padronizado alinhado com a autorização de video-identificação de 2016 do SEPBLAC e as Diretrizes EBA sobre onboarding remoto de clientes (EBA/GL/2022/15), que o SEPBLAC adotou explicitamente.
Exchanges, custodiantes, carteiras, on/off-ramps.
Até 30 de dezembro de 2024, VASPs operando na Espanha tinham que se registrar no registro VASP do Banco de España e aplicar a Ley 10/2010 como sujetos obligados. O registro agora está fechado para novos participantes; registrados existentes operam sob um regime transitório terminando em 30 de dezembro de 2025, estendido para 30 de junho de 2026 o
Apostas esportivas, cassinos online, plataformas com restrição de idade.
Jogos online espanhóis são licenciados e supervisionados pela DGOJ sob a Ley 13/2011 e Real Decreto 958/2020 sobre comunicações comerciais (com partes anuladas pela decisão 527/2024 do Tribunal Supremo por falta de base legal sobre restrições de publicidade). Operadores devem:
Plataformas de trabalho freelance, delivery, economia criativa, e-commerce.
Marketplaces de consumidor puros geralmente não são sujetos obligados sob a Ley 10/2010, então suas obrigações KYC vêm de três outras direções:
Detecção de vida biométrica
Liveness biométrico remoto é efetivamente obrigatório para onboarding de nível AML espanhol. A estrutura: - Autorização SEPBLAC de 2016 — Autorización de procedimientos de identificación no presencial mediante videoconferencia — permitiu chamadas de vídeo em tempo real com agentes treinados. - Autorização SEPBLAC de 2017 — estendida para "video identificação" assíncrona sem operador ao vivo, desde que a tecnologia verifique a autenticidade e validade do documento, detecte ataques de apresentação e ca
CERTIFICAÇÕES
Nossa plataforma atende aos mais altos padrões internacionais de segurança da informação, privacidade de dados e precisão biométrica.
Conformidade total com proteção de dados da UE
Gestão de segurança da informação
PAD (liveness + correspondência facial)
CONFIÁVEL MUNDIALMENTE
Junte-se a milhares de empresas que confiam no Didit para suas necessidades de verificação
FAQ
Sim. A Espanha permite onboarding KYC remoto sob sua estrutura AML nacional, incluindo verificação de documentos, liveness biométrico e video identificação quando exigido por regulamentação.
A Didit verifica todos os principais IDs nacionais, passaportes e autorizações de residência emitidos na Espanha, além de mais de 14.000 tipos de documentos globalmente para fluxos transfronteiriços.
A Didit cobra $0,30 por verificação com 500 verificações gratuitas por mês. Sem contratos, sem mínimos. Concorrentes tipicamente cobram $1,00–$2,50+ por verificação.
Sim. A Didit faz screening contra mais de 1.000 listas de vigilância globais incluindo bancos de dados PEP, listas de sanções (UE, ONU, OFAC, OFSI), e mídia adversa — cobrindo todas as obrigações AML na Espanha.
A maioria dos setores regulamentados na Espanha exige ou recomenda fortemente detecção de liveness biométrico para onboarding remoto. A Didit fornece liveness certificado ISO 30107-3 PAD Nível 2.
Sim. A Didit oferece suporte a verificação de documentos, liveness, screening AML e monitoramento contínuo alinhados com a estrutura regulatória crypto da Espanha, incluindo conformidade com a Regra de Viagem da UE quando aplicável.
Sim. A Didit fornece verificação de idade baseada em documentos e confirmação de identidade adequadas para os requisitos regulatórios de iGaming da Espanha.
500 verificações gratuitas por mês. Sem contratos, sem mínimos. $0,30 por verificação após o nível gratuito.