Estimativa de Idade primeiro a $0.10. Verificação de ID + Liveness só quando limítrofe. Fluxo em português do Brasil, alinhado com a LGPD. 500 verificações gratuitas todos os meses.
Robinhood Ventures
Confiado por mais de 2.000 organizações em todo o mundo.
O que a Felca exige
Plataformas brasileiras com conteúdo restrito por idade devem ter um controlo de idade alinhado com a Felca em cada registo. A Didit oferece-o como um fluxo de trabalho em camadas, Estimativa de Idade a $0.10 para o utilizador médio, escalada de documento apenas em faixas etárias limítrofes. Português do Brasil, consentimento LGPD, retenção de 5 anos, 500 verificações gratuitas todos os meses.
Escolha as verificações que pretende, ID, liveness, correspondência facial, sanções, morada, idade, telefone, e-mail, perguntas personalizadas. Arraste-as para um fluxo no dashboard, ou publique o mesmo fluxo na nossa API. Crie ramificações com base em condições, execute testes A/B, sem necessidade de código.
Incorpore nativamente com os nossos SDKs Web, iOS, Android, React Native ou Flutter. Redirecione para uma página alojada. Ou simplesmente envie ao seu utilizador um link, por e-mail, SMS, WhatsApp, em qualquer lugar. Escolha o que melhor se adapta à sua stack.
A Didit aloja a câmara, as indicações de iluminação, a transição para o telemóvel e a acessibilidade. Enquanto o utilizador está no fluxo, pontuamos mais de 200 sinais de fraude em tempo real e verificamos cada campo contra fontes de dados autorizadas. Resultado em menos de dois segundos.
Webhooks assinados em tempo real mantêm a sua base de dados sincronizada no momento em que um utilizador é aprovado, recusado ou enviado para revisão. Consulte a API sob demanda. Ou abra a consola para inspecionar cada sessão, cada sinal e gerir os casos à sua maneira.
Didit · Estimativa de Idade
Didit · Verificação de ID
Didit · Prova de Vida Passiva
Captura em tempo real
Didit · Registo de auditoria
Didit · Construtor de Fluxos de Trabalho
Didit · Mercado BR
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_br_felca_age_gate",
"vendor_data": "user-br-3821",
"metadata": { "law": "lei_felca" }
}'{ "session_url": "verify.didit.me/..." }// X-Signature-V2 verified upstream
const idade = payload.age_estimation.estimated_age;
if (payload.status === "Aprovado" && idade >= 18) {
desbloquearPlataforma(payload.dados_fornecedor);
} senão se (idade < 13) {
felca.report(payload);
bloquear(payload.dados_fornecedor);
}estado Aprovado · Recusado · Em Revisão · KYC ExpiradoYou are integrating Didit into a Brazilian platform to comply with Lei nº 15.211/2025 (the "Felca law") — Brazil's child-protection age + identity rule. Three obligations on every user that touches age-restricted content:
- Verify the user is old enough (18+ for adult content; bespoke thresholds for gambling, alcohol, social-media reach).
- Block users under 13 with a logged report (Felca-aligned).
- Capture parental consent + identity for users 13-17 where the platform allows them.
Recommended recipe (cheapest path that satisfies the law):
- Step 1: Age Estimation ($0.10) on every signup. Confident "18+" bands skip downstream checks.
- Step 2: ID Verification ($0.15) + Passive Liveness ($0.10) only on borderline bands (15-21 confidence overlap).
- Step 3: Parental consent + ID Verification on 13-17 users.
- Step 4: Hard block + Felca reporting line on confident "under 13" detections.
Average per-user cost in production: ~$0.10-$0.15 (most users pay only Age Estimation; only borderline escalate).
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- A workflow_id from the Workflow Builder that branches on Age Estimation confidence band: 18+ confident → allow; 16-19 borderline → escalate to ID + Liveness; 13-17 confident → parental consent flow; under 13 confident → block + report.
- LGPD (Lei Geral de Proteção de Dados) consent copy approved by your legal team in Brazilian Portuguese.
STEP 1 — Open the age-gate session at signup
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<wf id with Age Estimation + conditional ID + Liveness>",
"vendor_data": "<your user id, max 256 chars>",
"callback": "https://<your-app>/age-gate/callback",
"metadata": {
"law": "lei_felca_15211_2025",
"platform_category": "social_app",
"min_age_for_full_features": 18
}
}
Response: 201 Created with a hosted session URL. Redirect the user (web or in-app webview). Sub-2-second median verdict on completion (Age Estimation alone; longer when ID + Liveness escalate).
STEP 2 — Read the signed webhook on the verdict
Didit POSTs to your callback. Session statuses are Title Case With Spaces:
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your user id>",
"status": "Approved",
"age_estimation": { "estimated_age": 27, "lower_bound": 24, "upper_bound": 30, "confidence": 0.92 },
"id_verification": { "status": "Approved", "document_type": "RG", "dob": "1997-03-12" },
"liveness": { "status": "Approved" }
}
Status enum (exact case): Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned.
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
STEP 3 — Branch on the verdict + age
Approved + 18+ → unlock the platform.
Approved + 13-17 → route to parental consent capture; unlock limited features.
Approved + under 13 (rare; only if document escalation overruled the estimation) → block; log to your Felca reporting line.
Declined → block; surface to ops.
In Review → soft-fail; pending manual review.
STEP 4 — Re-verify on age-threshold transitions
When a user crosses an age threshold (turns 18, turns 16), open a re-verification session to update their tier. The original session URL is single-use; create a new session per re-verify.
WEBHOOK EVENT NAMES
- Sessions: status changes flow through the standard session webhook.
Verify X-Signature-V2 on every payload.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review). Do not lowercase or snake_case them.
- Age Estimation is statistical, not deterministic. Confident bands (high model confidence + age comfortably above/below threshold) skip the document upload; borderline bands MUST escalate to ID Verification.
- LGPD requires explicit consent capture before processing personal data. The Didit-hosted flow renders a consent screen in Brazilian Portuguese; if you self-host the UI via the mobile SDK, render the LGPD consent BEFORE opening the session.
- Default retention is 5 years post-relationship per LGPD defaults; configure per workflow in the Business Console.
- Brazilian documents supported live: RG (state ID across 27 states), CNH (driver's licence with DENATRAN cross-check), passport, CIN (new federal national ID). 14,000+ documents across 220+ countries total.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/core-technology/age-estimation/overview
- https://docs.didit.me/core-technology/id-verification/overview
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / mês. Não é necessário cartão de crédito.
Pague apenas pelo que usa. Mais de 25 módulos. Preços públicos por módulo, sem taxa mínima mensal.
MSA e SLA personalizados. Para grandes volumes e programas regulados.
Comece grátis → pague apenas quando uma verificação for executada → desbloqueie o Enterprise para um contrato personalizado, SLA ou residência de dados.
A Didit é uma infraestrutura para identidade e fraude, a plataforma que gostaríamos que existisse quando estávamos a construir os nossos próprios produtos: aberta, flexível e amigável para programadores, para que funcione como uma parte real da sua stack em vez de uma caixa preta que integra à volta.
Uma API abrange a verificação de pessoas (KYC, know your customer), a verificação de empresas (KYB, know your business), o rastreio de carteiras de criptomoedas (KYT, know your transaction) e a monitorização de transações em tempo real, numa stack construída para ser:
A base subjacente: mais de 14.000 tipos de documentos em mais de 48 idiomas, mais de 1.000 fontes de dados e mais de 200 sinais de fraude em cada sessão. A infraestrutura Didit aprende dinamicamente com cada sessão e melhora a cada dia.
A Lei Felca é a lei brasileira de proteção infantil para plataformas digitais (sancionada em 2025, em vigor em 2026). Exige que as plataformas que alojam conteúdo com restrição de idade, adulto, jogos de azar, álcool, certas funcionalidades de alcance de redes sociais, verifiquem se os utilizadores têm idade suficiente, com provas documentadas retidas para inspeção.
A lei foi nomeada em homenagem a Felca (Felca Comazzetto), uma defensora brasileira da segurança online cuja campanha impulsionou o projeto de lei. Enquadra-se no Estatuto da Criança e do Adolescente (ECA) e na Lei Geral de Proteção de Dados (LGPD).
Qualquer plataforma que ofereça ou aloje funcionalidades com restrição de idade a utilizadores brasileiros:
As multas por incumprimento podem atingir 6% da receita do grupo ao abrigo da aplicação da LGPD.
O fluxo completo normalmente leva menos de 30 segundos de ponta a ponta, pegar no ID, tirar foto ao documento, tirar selfie, feito. É o mais rápido do mercado. Os fornecedores de KYC legados geralmente levam mais de 90 segundos para o mesmo fluxo.
No backend, a Didit devolve o resultado em menos de dois segundos no p99, medido desde o momento em que o utilizador termina a selfie até ao momento em que o seu webhook é acionado. A captura móvel é otimizada para telemóveis lentos e redes lentas: compressão progressiva de imagem, carregamento preguiçoso do SDK e uma transição com um toque do desktop para o telemóvel via código QR se o utilizador começar na web.
A idade autodeclarada foi rejeitada por todos os principais reguladores que a analisaram (Reino Unido Online Safety Act, França SREN, Alemanha Jugendmedienschutz-Staatsvertrag, Brasil Felca). A lei exige que a plataforma tome medidas para verificar, não apenas pergunte.
A verificação de idade eficaz ao abrigo da Lei Felca significa uma combinação de:
O fluxo de trabalho em camadas da Didit é a forma mais económica de satisfazer os três requisitos.
Cada sessão tem um de sete estados claros, para que o seu código saiba sempre o que fazer:
Approved, todas as verificações passaram. Avance com o utilizador.Declined, uma ou mais verificações falharam. Pode permitir que o utilizador reenvie o passo específico que falhou (por exemplo, tirar novamente a selfie) sem ter de refazer todo o fluxo.In Review, sinalizado para revisão de conformidade. Abra o caso na consola, veja todos os sinais, decida aprovar ou recusar.In Progress, o utilizador está a meio do fluxo.Not Started, link enviado, o utilizador ainda não o abriu. Envie um lembrete se demorar muito.Abandoned, o utilizador abriu o link mas não terminou a tempo. Reengaje ou expire.Expired, o link da sessão expirou. Crie uma nova sessão.Um webhook assinado é acionado em cada mudança de estado, para que a sua base de dados esteja sempre sincronizada. As sessões abandonadas e recusadas são gratuitas.
Por predefinição, os dados de produção são processados e armazenados na União Europeia, na Amazon Web Services. Contratos empresariais podem solicitar regiões alternativas para jurisdições cujos reguladores o exijam.
Criptografia em todo o lado. AES-256 em repouso em todas as bases de dados, armazenamento de objetos e cópias de segurança. Transport Layer Security 1.3 em trânsito em cada chamada de API, webhook e sessão da Consola de Negócios. Os dados biométricos são encriptados sob uma Customer Master Key separada.
A retenção é sua para controlar. A retenção predefinida é indefinida (ilimitada), a menos que configure um período mais curto, entre 30 dias e 10 anos por aplicação, e pode eliminar qualquer sessão individual a qualquer momento a partir do painel de controlo ou da API.
Certificações: SOC 2 Type 1 (auditoria Tipo 2 em curso), ISO/IEC 27001:2022, iBeta Level 1 PAD, e uma declaração pública do Tesoro / SEPBLAC / CNMV de Espanha de que a verificação remota de identidade da Didit é mais segura do que verificar alguém presencialmente. Relatório completo em /security-compliance.
A Didit é, por predefinição, compatível com os reguladores relevantes para a infraestrutura de identidade:
Memorando detalhado, todos os certificados, todas as cartas regulatórias: /security-compliance.
Três caminhos de integração, escolha o que melhor se adapta à sua stack:
Mesmo painel de controlo, mesma faturação, mesmo preço por sucesso para os três. Guia passo a passo em docs.didit.me/integration/integration-prompt.
Bloqueio total + registo. O estado da sessão muda para Declined, a sua plataforma recusa o acesso e o evento é encaminhado para a sua linha de comunicação Felca (normalmente uma caixa de correio de um responsável pela segurança infantil ou o seu canal de Ouvidoria). Os metadados do evento incluem:
A Didit não apresenta quaisquer detalhes de identificação de um menor confirmado na camada de análise de marketing, apenas o pacote de evidências de conformidade.
A obrigação de recolha de provas da Felca funciona através do regime de proteção de dados da LGPD:
O Aviso de Privacidade e o DPA da Didit são elaborados para satisfazer ambos os regimes simultaneamente.
Os operadores brasileiros de apostas desportivas e casinos online regulamentados (Lei nº 14.790/2023, regulamentada pelo SIGAP sob o Ministério das Finanças) enfrentam uma barreira rígida de 18+ em cada registo e uma obrigação adicional de onboarding:
A página /solutions/igaming-responsible-gaming da Didit cobre a receita completa do lado do operador; a página Felca cobre a barreira de idade do lado da plataforma que a antecede.
Uma API para KYC, KYB, Monitorização de Transações e Rastreio de Carteiras. Integre em 5 minutos.