Serpro Datavalid e gov.br: guia prático para empresas a operar no Brasil
O Serpro Datavalid valida os dados e o rosto de uma pessoa com as bases de dados do governo brasileiro; o gov.br é o login do cidadão. O que cada um devolve, quem os pode contratar, preços, limites e a alternativa documental.
Em resumo
O Serpro Datavalid é a API paga que uma empresa utiliza para verificar os dados e o rosto de uma pessoa nas bases de dados do Governo brasileiro. O gov.br é a conta do cidadão, com os níveis bronze, prata e ouro, que os brasileiros utilizam para iniciar sessão nos serviços públicos.[4][1] Um é uma verificação no back-end, o outro um início de sessão.
- O gov.br tinha mais de 178 milhões de utilizadores em 24 de setembro de 2026, segundo a Agência Brasil, citando o MGI,[6] contra cerca de 172 milhões em dezembro de 2025, segundo o Convergência Digital, citando o MGI.[5]
- O Datavalid é faturado por validação, sem mensalidade, e o contrato exige um certificado digital e-CNPJ.[3][4]
- O guia de início de sessão do gov.br destina-se a organismos públicos. O acesso de empresas privadas não está confirmado à data de 5 de outubro de 2026.[2]
Este guia segue as páginas oficiais do gov.br e do Serpro, consultadas em outubro de 2026, e indica o meio de comunicação sempre que um número provém da imprensa.
O que são o gov.br e o Serpro Datavalid
A conta gov.br é, nas palavras do Governo, uma identificação segura que comprova nos canais digitais quem está a utilizar um serviço. É gratuita para o cidadão.[1] O Datavalid é um serviço do Serpro, o Serviço Federal de Processamento de Dados, que valida a identidade de pessoas e empresas consultando as bases de dados originais do Governo através de uma API.[4]
gov.br
A conta do cidadão no Brasil, com o Serpro Datavalid como API de validação para empresas
Cada nível reflete a forma como a conta foi comprovada. A tabela segue o texto da página de níveis do gov.br.[1] Essa página não menciona a carteira de identidade nacional (CIN). A via da CIN na linha ouro assenta nas duas reportagens de imprensa aí indicadas.
| Nível | Como a conta o atinge | O que permite aceder |
|---|---|---|
| Bronze | Apenas dados do CPF ou do INSS (segurança social), ou presencialmente num balcão do INSS ou do Denatran | Serviços digitais menos sensíveis |
| Prata | Biometria facial comparada com a carta de condução (CNH), dados bancários através do homebanking ou de um banco credenciado, ou o registo SIGEPE de funcionários públicos | Muitos serviços digitais |
| Ouro | Biometria facial comparada com os registos da Justiça Eleitoral (TSE), ou um certificado digital compatível com a ICP-Brasil.[1] A CIN também eleva uma conta a ouro, segundo a Agência Brasil,[6] através do seu código QR, segundo a Convergência Digital.[5] | Qualquer serviço digital, sem restrições |
Adoção: quantas pessoas têm gov.br
Dois números divulgados pela imprensa citam o MGI. Em dezembro de 2025, o gov.br tinha cerca de 172 milhões de utilizadores registados, 77.8 milhões dos quais com conta ouro, segundo a Convergência Digital.[5] Em 24 de setembro de 2026, tinha mais de 178 milhões de utilizadores e mais de 5,000 serviços digitais federais, segundo a Agência Brasil.[6]
As contas ouro cresceram 142% entre dezembro de 2022 e dezembro de 2025, segundo a Convergência Digital, que cita o MGI.[5] Das 64 milhões de pessoas a quem tinha sido emitida uma CIN, 22 milhões ainda não a tinham usado para elevar a sua conta a ouro, afirmou o MGI em 24 de setembro de 2026, segundo a Agência Brasil.[6]
Nota
As nossas fontes não indicam a percentagem de adultos nem o número de transações. O número de contas ouro ultrapassou pela primeira vez o de contas bronze em 3 de abril de 2025, segundo a TI Inside.[8]
O que o utilizador vê num início de sessão com gov.br
O guia de integração descreve um redirecionamento: o serviço apresenta um botão com o texto Entrar com gov.br e envia o utilizador para o gov.br no próprio navegador do telemóvel, nunca numa web view incorporada. Após o início de sessão e a autorização, o utilizador regressa com um código de utilização única.[2]
Inicie sessão para continuar
Entrar com gov.br
1O serviço apresenta o botão Entrar com gov.br.[2]
Iniciar sessão no gov.br
O utilizador inicia sessão no gov.br, não no seu serviço.
2O utilizador é redirecionado para o gov.br e inicia sessão aí.[2]
Página de autorização
Conteúdo não descrito no guia.
3O gov.br redireciona para a sua página de autorização (ilustração).[2]
Sessão iniciada
- CPFPartilhado
- NomePartilhado
- Nível da contaPartilhado
- Data de nascimentoNão partilhado
- MoradaNão partilhado
4De volta ao serviço (ilustração dos dados que recebe).[2]
Ecrãs esquemáticos, não capturas de ecrã do gov.br. O guia documenta os passos 1 e 2 e o redirecionamento para uma página de autorização. Os ecrãs 3 e 4 apenas ilustram esse passo e não reproduzem nenhum ecrã documentado do gov.br.[2]
O guia documenta um único redirecionamento e nenhum fluxo separado entre dispositivos.[2]
O Datavalid não tem ecrã próprio: a empresa constrói o formulário e o passo da selfie e depois chama a API.[4]
O que uma empresa recebe do gov.br e do Datavalid
Esta secção descreve o que os dois serviços governamentais devolvem, não um produto da Didit. O gov.br está no roadmap da Didit e a Didit não o oferece atualmente. Um início de sessão gov.br devolve um token de acesso e um token de ID. Cada linha provém do guia de integração.[2]
| Atributo | Quando chega | Detalhe |
|---|---|---|
| CPF | Sempre | 11 dígitos no exemplo do guia |
| Nome | Sempre | O nome registado no gov.br |
| Nível da conta e selos | Sempre | Ouro, prata ou bronze, com identificadores e datas dos selos |
| Métodos de início de sessão | Sempre | Palavra-passe, certificado digital, banco, código QR da app, segundo fator |
| Nome social | Opcional | Apenas quando o utilizador registou um |
| Email e telefone | Opcional | Cada um apenas quando verificado no gov.br |
| Fotografia | Opcional | Lido com o token de acesso, em Base64 |
| CNPJ e nome da empresa | Opcional | Apenas após início de sessão com um certificado de empresa |
| Data de nascimento, morada | Nunca | Campos não documentados |
Com o Datavalid, envia os dados do cliente e o serviço pontua a correspondência. Cada linha provém da página do serviço Datavalid no gov.br.[4]
| Modo | O que envia | O que recebe |
|---|---|---|
| Biográfico | Número e situação do CPF ou CNPJ, número e entidade emissora do documento de identificação, nome, sexo, data de nascimento, nacionalidade, nomes dos pais, dados da carta de condução | Um índice de semelhança para os campos descritivos e verdadeiro ou falso para os campos objetivos |
| Biométrico | Uma fotografia do rosto, ou uma ou mais impressões digitais | Um índice de semelhança e uma faixa de probabilidade (baixa, alta, muito alta). A página do serviço indica uma base: as fotografias e as impressões digitais da carta de condução (CNH) |
| Imagem do documento | Uma imagem do documento, a partir da versão 3 do Datavalid | Dados extraídos da imagem e validados na mesma chamada |
Atenção
O Datavalid responde com pontuações e indicadores verdadeiro ou falso, não com uma cópia do registo do cidadão.[4] A lista de campos da página não inclui a morada, e a resposta biométrica é uma pontuação, não um retrato.
Base legal, AML e proteção de dados
A página do serviço Datavalid indica quatro instrumentos como a sua legislação: Portaria Denatran nº 015/2016, Portaria MF nº 457 de 8 de dezembro de 2016, Portaria RFB nº 167 de 14 de abril de 2022 e Portaria RFB nº 220 de 20 de setembro de 2022.[4] O Serpro afirma que trata dados pessoais em conformidade com a LGPD, a lei de proteção de dados.[3]
Do lado do início de sessão, o guia fixa a validade do ID token em 60 segundos e indica que este nunca deve ser enviado para uma API.[2]
Não confirmado
Este guia não cita nenhuma disposição do Banco Central do Brasil sobre diligência quanto à clientela: não conseguimos verificar nenhuma face ao texto do regulador até 5 de outubro de 2026. Nem o guia do gov.br nem as páginas do Serpro afirmam que um início de sessão ou um resultado do Datavalid cumpre a identificação para efeitos de prevenção do branqueamento de capitais (AML).[2][4] Confirme a regra com um advogado.
Como uma empresa se liga ao Serpro Datavalid e ao gov.br
O Datavalid está aberto a empresas. A página do serviço indica as pessoas coletivas como utilizadores contratantes, e a loja do Serpro aponta como seu mercado bancos, retalhistas, seguradoras, aplicações de transporte de passageiros e empresas de tecnologia de identificação.[4][3] A página do serviço indica um único requisito obrigatório: o certificado digital e-CNPJ da empresa contratante.[4]
O início de sessão gov.br é diferente. O guia de integração dirige-se aos organismos públicos que integram o Login Único e remete para um processo separado para as credenciais de teste e de produção.[2] A nossa investigação inclui uma nota não verificada segundo a qual as empresas privadas, em geral, não podem utilizar o início de sessão gov.br, pelo que a resposta em 5 de outubro de 2026 é: não confirmado. Verifique primeiro a elegibilidade no processo de credenciação do gov.br.
Contrato direto
Serpro Datavalid
- Adquirido na loja do Serpro com um e-CNPJ[4]
- Pagamento por validação, sem custo de configuração nem mensalidade[3]
- O fluxo de captura é desenvolvido por si
Início de sessão
Início de sessão gov.br
- Redirecionamento OpenID Connect com PKCE[2]
- Credenciais emitidas através de um processo gov.br[2]
- Guia redigido para organismos públicos; elegibilidade de empresas privadas não confirmada
Através de um fornecedor
Serviço de verificação
- Verificações de documento, rosto e triagem
- Abrange utilizadores sem registo brasileiro
- O fornecedor gere o fluxo de captura
A contratação é em regime de self-service: adquire-se na loja do Serpro, contrata-se na área de cliente e depois autentica-se com a Consumer Key e a Consumer Secret. A página do serviço indica, em média, dez minutos após o envio do contrato assinado.[4]
O Serpro afirma que não há consumo mínimo, mensalidade nem custo de configuração, e que o preço unitário desce à medida que o volume aumenta; os escalões constam de uma tabela na loja.[3][4] A página do serviço descreve um período experimental: até 30 dias ou 3,000 consultas sem custos, se o serviço for cancelado dentro desse limite.[4] As nossas fontes não descrevem qualquer regime de certificação para intermediários.
Onde a via do início de sessão está aberta, funciona assim.
O utilizador inicia sessão e autoriza os dados
Uma leitura simplificada dos passos do guia de integração do gov.br Login Único, tal como a página se encontrava em outubro de 2026.[2]
Casos de utilização e as regras que os enquadram
| Caso de utilização | O que se adequa | Regra documentada nas nossas fontes |
|---|---|---|
| Onboarding KYC e AML | Validação de dados e validação facial do Datavalid[4] | A Serpro vende a bancos e instituições financeiras; nenhuma disposição AML confirmada[3] |
| Verificação de idade | O Datavalid valida uma data de nascimento que o utilizador lhe forneceu.[4] O início de sessão gov.br não devolve nenhuma.[2] | ECA Digital, Lei n.º 15,211/2025, promulgada a 17 de setembro de 2025 e em vigor desde 17 de março de 2026: verificação de idade fiável, a autodeclaração deixa de ser suficiente, segundo a Demarest[10] |
| Assinatura | A assinatura digital gov.br | O gov.br já suportou 370 milhões de assinaturas digitais, segundo o Banco Mundial; nenhuma lei de assinaturas confirmada aqui[7] |
| Telecomunicações, jogo | Os mesmos dois serviços | As nossas fontes não documentam nenhuma regra setorial para telecomunicações ou jogo |
A autoridade de proteção de dados (ANPD) supervisiona o ECA Digital, e as atividades formais de fiscalização estão previstas para começar em janeiro de 2027, segundo a Mayer Brown.[11] Ver também eID, carteiras e estimativa de idade comparados.
Limites e alternativas
- Pessoas sem carta de condução. O modo biométrico do Datavalid compara com a base de fotografias e impressões digitais da CNH.[4]
- Estrangeiros e não residentes. As nossas fontes não descrevem nenhuma via para quem tem apenas um passaporte estrangeiro.
- Menores. As nossas fontes não descrevem nenhuma via gov.br ou Datavalid para menores.
As nossas fontes não registam histórico de interrupções. A alternativa é a via documental: o documento de identificação, a leitura do chip NFC quando o documento tem chip, uma verificação de prova de vida e uma correspondência facial.
1Pedir o CPF e o país do documento
O utilizador tem um registo brasileiro que possa validar
Primeiro, a verificação apoiada pelo Estado
Início de sessão gov.br onde for permitido, ou validação de dados e validação facial.
Verificar com um documento
Leitura do chip, quando existente, prova de vida e correspondência facial.
2Triagem e decisão
Ambos os percursos terminam aqui: triagem de sanções e PEP e, depois, a sua decisão.
Primeiro a verificação governamental, a via documental para os restantes.
Lista de verificação da implementação
- Escolha entre um início de sessão (gov.br) e uma validação (Datavalid).
- Obtenha primeiro o certificado e-CNPJ da empresa.[4]
- Teste com o simulador do Datavalid.[3]
- Recolha a data de nascimento por si: o início de sessão gov.br não a devolve.[2]
- Quando o início de sessão gov.br estiver ao seu alcance (a elegibilidade de empresas privadas não está confirmada), utilize PKCE, valide o valor state e verifique a assinatura do token com a chave pública, de acordo com o guia.[2]
- Construa a via documental para todos os outros.
Como a Didit ajuda na verificação de eID no Brasil
O gov.br consta do roadmap da Didit. O que funciona hoje no Brasil é a via documental: verificação de identidade com leitura do chip quando o documento tem chip, prova de vida passiva e correspondência facial, além de triagem AML em mais de 1,300 listas de sanções, PEP e vigilância. Uma verificação KYC completa custa $0.33 e a triagem AML custa $0.20 (consulte os preços).
A Didit fornece
- A via documental no Brasil
- Triagem AML e monitorização contínua
- A prova de cada verificação
Fica a seu cargo
- A avaliação de risco e as políticas
- Qualquer contrato com o Serpro ou com a equipa gov.br
- A decisão de integração do cliente
Leve o gov.br ao seu registo
Comece hoje com a via documental.
Pontos-chave
- O gov.br é um início de sessão com os níveis bronze, prata e ouro; o Serpro Datavalid é uma API paga por validação.
- Um início de sessão gov.br devolve o CPF, o nome e o nível da conta, sem data de nascimento nem morada.
- O acesso de empresas privadas ao início de sessão gov.br e a disposição AML não estão confirmados à data de 5 de outubro de 2026.
Perguntas frequentes
O que é o Serpro Datavalid?
O Datavalid é uma API do Serpro que valida a identidade de pessoas e empresas junto das bases de dados governamentais originais. Um modo atribui uma pontuação aos dados que envia. O outro compara uma fotografia do rosto ou impressões digitais com a base das cartas de condução.[4]
Quanto custa o Serpro Datavalid?
O Serpro fatura por validação, sem consumo mínimo, sem mensalidade e sem custo de configuração, e o preço unitário desce com o volume.[3] Os escalões de preço constam de uma tabela na loja do Serpro.[4]
Uma empresa privada pode adicionar o início de sessão gov.br ao seu website?
Não está confirmado à data de 5 de outubro de 2026. O guia de integração dirige-se a organismos públicos, e a nossa investigação inclui uma nota não verificada segundo a qual as empresas privadas, em geral, não o podem utilizar. Confirme primeiro a elegibilidade no processo de credenciação do gov.br.[2]
Que dados devolve um início de sessão com gov.br?
O CPF, o nome registado, o nível da conta e os métodos de início de sessão utilizados. O email, o telefone e a fotografia só são devolvidos quando existem ou estão verificados. Os campos documentados não incluem data de nascimento nem morada.[2]
O que significam bronze, prata e ouro no gov.br?
Bronze corresponde a dados do CPF ou do INSS. Prata acrescenta biometria facial confrontada com a carta de condução ou com dados bancários. Ouro resulta de biometria facial confrontada com os registos da Justiça Eleitoral ou de um certificado ICP-Brasil.[1] A CIN também eleva uma conta a ouro, segundo a Agência Brasil.[6] As nossas fontes não fazem corresponder estes níveis a nenhum nível eIDAS.
O gov.br ou o Datavalid satisfazem a diligência quanto à clientela para efeitos de AML no Brasil?
Não conseguimos confirmá-lo a partir do texto do próprio regulador até 5 de outubro de 2026. Nem o guia do gov.br nem as páginas do Serpro o afirmam.[2][4] Confirme com um advogado a regra aplicável à sua licença.
É possível verificar estrangeiros e menores com o gov.br ou o Datavalid?
As fontes analisadas não estabelecem a elegibilidade destes grupos. A página do serviço Datavalid indica a base das cartas de condução para a sua verificação facial.[1][4] Preveja uma verificação de documento para estes utilizadores.
Quanto tempo demora uma integração do Datavalid, e posso testar primeiro?
Cerca de dez minutos, em média, após o envio do contrato assinado, segundo a página do serviço, e o contrato exige um certificado e-CNPJ.[4] Pode testar primeiro: existe um simulador e um período experimental de até 30 dias ou 3,000 consultas, se cancelar dentro desse limite.[3][4]
Fontes
- Nível prata ou ouro, gov.br, Portal do Empreendedor, os três níveis de conta.
- Passo-a-Passo para Integrar, Roteiro de Integração do Login Único, gov.br.
- Datavalid, Loja Serpro, página do produto.
- Obter solução digital para validação de identidade (Datavalid), página de serviço do Serpro no gov.br, última modificação a 15 de dezembro de 2025.
- Gov.br registra 77,8 milhões de contas ouro, Convergência Digital, 18 de dezembro de 2025, citando o MGI.
- Carteira de Identidade Nacional possibilita ter conta ouro no GOV.BR, Agência Brasil, 24 de setembro de 2026, citando o MGI.
- Building trust through digital transformation in Brazil, World Bank Blogs.
- GOV.BR: número de contas Ouro supera o de Bronze pela primeira vez, TI Inside, 3 de abril de 2025.
- Vinte milhões de brasileiros já têm Carteira de Identidade Nacional, Agência Brasil, fevereiro de 2025.
- Digital Statute for Children and Adolescents, Law No. 15,211/2025, Demarest, 18 de março de 2026.
- Enforcement of Brazil's ECA Digital introduces new obligations for companies, Mayer Brown, abril de 2026.
Compare o gov.br com outros regimes nacionais na página de verificação de eID e consulte a página da carteira europeia de identidade digital (EUDI Wallet) para utilizadores europeus.
Um único fluxo para o Brasil e para o resto do mundo
Comece pela via documental.
Artigos relacionados
- e-Devlet para empresas: como funciona a verificação de identidade na Turquia
- Integração do Singpass Myinfo: guia para empresas em Singapura
- Integração do Cl@ve em Espanha: quem se pode ligar e que alternativas usar
- Verificação PhilSys: como as empresas verificam o National ID
- Verificador OpenID4VP: aceitação da carteira de identidade digital europeia (EUDI Wallet)
- Regulamento eIDAS explicado: o que muda com o eIDAS 2 (2024/1183)