Verificação de identidade em Indonésia
Resumo executivo. A Indonésia é a maior economia do Sudeste Asiático (≈280M pessoas, 17.000 ilhas, 700+ idiomas) e o seu mercado fintech mais consequente: GoPay, OVO, DANA, LinkAja e ShopeePay movem centenas de milhões de transações diárias de carteira, os volumes de transações QRIS cresceram ≈175% ano-a-ano em 2024, e o mercado de serviços fintech da Indonésia situa-se em torno de USD 19-21 mil milhões em 2025. KYC/AML rest
Documentos suportados
(Documentos de identificação governamentais de mais de 220 países)
Tempo médio de verificação
Países cobertos
(IDs emitidos pelo governo validados)
Visão geral do mercado
A Indonésia é o quarto país mais populoso do mundo (≈280M pessoas), a maior economia da ASEAN, e por PIB a 16ª maior economia globalmente. A penetração de smartphones excede 75% entre adultos, e a Indonésia classifica-se rotineiramente no top três global para tempo-em-móvel. A camada fintech é dominada por um punhado de super-apps e carteiras:
Documentos suportados
Os modelos da Didit cobrem IDs nacionais, passaportes, autorizações de residência e documentos regionais — mais 14.000+ documentos globalmente para fluxos transfronteiriços.
Reguladores
para derivados de commodities, e crypto até janeiro de 2025
Dukcapil (Directorate General of Population and Civil Registration)
regulamentado
Cobertura adulta de 98%+. Chip IC mas verificação remota em tempo real limitada
Dukcapil
regulamentado
App de ID digital com ~16M utilizadores a partir de 2025
DGT (Directorate General of Taxes)
regulamentado
AHU
aberto
Bases de dados governamentais e regulamentadas
Quadro de conformidade
Estrutura AML
Supervisionado por Bappebti
A estrutura KYC/AML da Indonésia assenta em vários pilares sobrepostos:
Proteção de dados
Supervisionado por UU PDP
- UU No. 27 Tahun 2022 (UU PDP) é a primeira lei omnibus de proteção de dados da Indonésia. Promulgada a 17 de outubro de 2022, entrou no seu período de transição de dois anos que terminou a 17 de outubro de 2024; a partir dessa data todos os controladores e processadores de dados são legalmente obrigados a estar totalmente em conformidade. UU PDP impõe requisitos de consentimento
Penalidades por não conformidade
- Aplicação OJK. A OJK multou repetidamente bancos, empresas multifinanceiras e credores P2P por falhas APU-PPT sob POJK 12/2017, POJK 23/2019 e agora POJK 8/2023, incluindo suspensão de atividades comerciais, revogação de licença e multas administrativas na ordem dos milhares de milhões de rupias.
Casos de uso
Neobancos, EMIs, instituições de pagamento, credores, corretoras.
Para entidades supervisionadas pela OJK, um onboarding e-KYC típico sob POJK 8/2023 e POJK 10/POJK.05/2022 combina cinco camadas:
Exchanges, custodiantes, carteiras, on/off-ramps.
Até 11 de janeiro de 2025, o comércio físico de crypto-ativos era supervisionado pela Bappebti (Badan Pengawas Perdagangan Berjangka Komoditi, Ministério do Comércio) sob Peraturan Bappebti No. 8 Tahun 2021. O regime exigia licenciamento CPFAK (Calon Pedagang Fisik Aset Kripto), uma câmara de compensação central, um crypto-ass
Apostas desportivas, casinos online, plataformas com restrição de idade.
A Indonésia proíbe todas as formas de jogo, online ou offline, sob UU No. 7 Tahun 1974 sobre a Regulamentação do Jogo e Artigos 303 e 303 bis do Código Penal Indonésio (KUHP). Não há mercado legal de iGaming. Não há regulador para licenciar, nenhuma estrutura KYC para operadores, e nenhum produ
Plataformas gig, entrega, economia de criadores, e-commerce.
Os marketplaces enquadram-se sob Permendag No. 31 Tahun 2023 (que a 26 de setembro de 2023 substituiu Permendag 50/2020) e sob PP 71/2019 + Peraturan Menteri Kominfo No. 5 Tahun 2020 para registo PSE Privado.
Liveness biométrico
Não há um padrão técnico indonésio único que prescreva um algoritmo de liveness específico, mas o POJK 8/2023 da OJK exige que entidades regulamentadas usem procedimentos CDD proporcionais ao risco e alinhados com recomendações FATF, e a orientação de onboarding digital da OJK para bancos e credores P2P exige métodos de verificação que "detetem eficazmente falsificação e personificação." Na prática o mercado convergiu para: - ISO/IEC 30107-3 Presentation Attack Detection, com Nível 2 sendo o padrão de facto
CERTIFICAÇÕES
A nossa plataforma cumpre os mais elevados padrões internacionais de segurança da informação, privacidade de dados e precisão biométrica.
Conformidade total com a proteção de dados da UE
Gestão de segurança da informação
PAD (liveness + correspondência facial)
CONFIANÇA MUNDIAL
Junta-te a milhares de empresas que confiam no Didit para as suas necessidades de verificação
FAQ
Sim. A Indonésia permite o onboarding KYC remoto sob a sua estrutura nacional AML, incluindo verificação de documentos, biometria liveness e identificação por vídeo quando exigido pela regulamentação.
A Didit verifica todos os principais IDs nacionais, passaportes e autorizações de residência emitidos na Indonésia, além de mais de 14.000 tipos de documentos globalmente para fluxos transfronteiriços.
A Didit cobra $0,30 por verificação com 500 verificações gratuitas por mês. Sem contratos, sem mínimos. Os concorrentes normalmente cobram $1,00–$2,50+ por verificação.
Sim. A Didit verifica contra mais de 1.000 listas de vigilância globais incluindo bases de dados PEP, listas de sanções (EU, UN, OFAC, OFSI), e media adversa — cobrindo todas as obrigações AML na Indonésia.
A maioria dos setores regulamentados na Indonésia exige ou recomenda fortemente a deteção de biometria liveness para onboarding remoto. A Didit fornece liveness certificado ISO 30107-3 PAD Nível 2.
Sim. A Didit suporta verificação de documentos, liveness, rastreio AML e monitorização contínua alinhada com o quadro regulamentar cripto da Indonésia, incluindo conformidade com a EU Travel Rule quando aplicável.
Sim. A Didit fornece verificação de idade baseada em documentos e confirmação de identidade adequada aos requisitos regulamentares de iGaming da Indonésia.
500 verificações gratuitas por mês. Sem contratos, sem mínimos. 0,30€ por verificação após o nível gratuito.