Verificação de identidade em Arábia Saudita
A Arábia Saudita é um mercado MENA de Nível 1 de ~37 milhões de pessoas, a maior economia do Golfo, e a construção fintech mais ambiciosa do planeta sob a Visão 2030. A verificação de identidade aqui é invulgar: o Reino opera o que é efetivamente uma pilha eKYC nacional — Nafath (نفاذ), Yakeen (يقين), Absher (أبشر) — que permite a uma instituição regulada integrar um cidadão saudita em segundos com zero do
Documentos suportados
(Documentos de identificação governamentais de mais de 220 países)
Tempo médio de verificação
Países cobertos
(IDs emitidos pelo governo validados)
Visão geral do mercado
A Arábia Saudita é a 18ª maior economia do mundo e a maior no GCC, com uma população de aproximadamente 37 milhões — ~21 milhões de nacionais sauditas e ~13-16 milhões de expatriados com Iqama. A penetração de smartphones está acima dos 97% e a população bancarizada é quase universal. É um dos poucos mercados onde as aplicações de identidade governamentais têm MAUs mais altos que a maioria dos bancos comerciais: Nafath passou os 17 milhões de downloads (~75% da população adulta) e Absher é usado diariamente por essencialmente todos os residentes. A Visão 2030 fez da modernização dos serviços financeiros uma prioridade nacional máxima. A contagem de fintechs licenciadas subiu de ~10 em 2018 para 224+ até ao final de 2024, o crescimento mais rápido no Médio Oriente. Nomes emblemáticos incluem STC Pay / STC Bank (primeira licença bancária digital, 2023), Tabby (primeiro BNPL com uma
Documentos suportados
Os modelos da Didit cobrem IDs nacionais, passaportes, autorizações de residência e documentos regionais — mais 14.000+ documentos globalmente para fluxos transfronteiriços.
Centro Nacional de Informação (NIC), Ministério do Interior
Cartão de policarbonato com chip; MRZ compatível com ICAO no verso; campos de dados em árabe + inglês
O identificador universal — um número de ID nacional de 10 dígitos começando com 1 para sauditas. Substituição de foto e DOB/validade adulterados são as superfícies de ataque clássicas em gerações mais antigas. Novas gerações
Direção Geral de Passaportes (Jawazat), Ministério do Interior
Cartão de policarbonato, árabe + inglês, foto incorporada, validade ligada ao patrocinador
O ID de facto para expatriados — números Iqama começam com 2. Contém patrocinador (empregador), profissão, nacionalidade, validade. Bancos congelam contas quando Iqama expira. Fraude comum: Iqama expirado, desajuste
Direção Geral de Passaportes
E-passaporte ICAO com chip
Documento principal para integração transfronteiriça e para sauditas que não têm um cartão de ID Nacional atual à mão.
Autoridades dos EAU, Bahrein, Kuwait, Omã, Qatar
Cartão de policarbonato
Aceite para alguns cenários KYC mas SAMA espera rigor de verificação mais alto que para ID Saudita.
País emissor + MoFA KSA
Livro + autocolante de visto / e-visto
Usado por marketplaces, operadores móveis e fintech de hospitalidade mas raramente suficiente para CDD bancário completo.
Direção Geral de Trânsito
Cartão de policarbonato
ID secundário. Não suficiente por si só para CDD bancário.
Ministério da Defesa
Cartão
Aceitação limitada por razões regulatórias e operacionais.
Reguladores
Decreto Real M/21 de 1439H
emitidas pela primeira vez em 2018, atualizadas em 2019 e 2021
livro de regras
ativo desde 2019; amplamente considerado como um dos mais eficazes do mundo
NIC (National Information Center)
regulamentado
Ministério do Interior
regulamentado
Plataforma de autenticação eletrónica
Empresa de tecnologia governamental
regulamentado
Entidade semi-governamental que fornece serviços de verificação de identidade
MCI
aberto
Bases de dados governamentais e regulamentadas
Quadro de conformidade
Estrutura AML
Supervisionado por Lei de Combate aos Crimes de Terrorismo e Seu Financiamento
Lei AML principal. A Lei Anti-Branqueamento de Capitais foi emitida pelo Decreto Real N.º (M/20) datado de 05/02/1439H (correspondente a outubro de 2017), com Regulamentos de Implementação emitidos sob Decisão da Presidência da Segurança do Estado N.º (14525) datado de 19/02/1439H. A lei adota uma visão ampla do branqueamento de capitais — abrange qualquer operação com fundos conhecidos ou razoavelmente suspeitos de provir de atividade criminosa, e captura transferência, movimento, uso, retenção, ocultação e estruturação de propriedade. É compl
Proteção de dados
Supervisionado por DPA Nacional
- Os dados pessoais primários devem, por defeito, ser processados e armazenados dentro do Reino. A circular de terceirização da SAMA e os Controlos de Cibersegurança da Nuvem da NCA (CCC-1:2020) direcionam ambos as entidades regulamentadas para regiões de nuvem baseadas na Arábia Saudita. - A transferência transfronteiriça de dados pessoais é permitida apenas se (a) o
Penalidades por não conformidade
Os reguladores sauditas são ativos. O quadro público de aplicação AML da SAMA autoriza multas até SAR 5.000.000 por violação e escalada para suspensão ou revogação de licença; as penalidades sob a própria Lei AML atingem SAR 7.000.000 e 15 anos de prisão. A SAMA publica ações de aplicação sob o seu I
Casos de uso
Neobancos, EMIs, instituições de pagamento, credores, corretoras.
As fintechs regulamentadas pela SAMA executam um fluxo de integração remota de duas vias: um caminho Nafath / Yakeen-first para nacionais sauditas e a maioria dos portadores de Iqama, e um documento + fallback de vivacidade para casos onde a pilha governamental não consegue completar.
Exchanges, custodiantes, carteiras, on/off-ramps.
Não existe um regime VASP licenciado na Arábia Saudita. A SAMA, em conjunto com o Ministério das Finanças e um Comité Permanente de reguladores, alertou repetidamente (2018, 2019, 2020, 2024) que as moedas virtuais não são legalmente reconhecidas, nenhum indivíduo ou entidade está licenciado para negociá-las, e elas caem
Apostas desportivas, casinos online, plataformas com restrição de idade.
O iGaming é proibido na Arábia Saudita sob a lei Sharia. Jogos online e offline, casinos, apostas desportivas, lotarias e jogos de prémios em dinheiro de fantasia são ilegais. A Lei Básica de Governança e os estatutos criminais derivados da Sharia criminalizam qualquer forma de maisir (jogo). Não existe um regime de licenciamento
Plataformas gig, entrega, economia de criadores, e-commerce.
O KYC de marketplace na Arábia Saudita cobre integração de vendedores, integração de entregadores/condutores e verificação de compradores de alto valor. Os quadros aplicáveis são a Lei de Comércio Eletrónico (Decreto Real M/126 de 1440H), a Lei de Proteção do Consumidor, PDPL e, onde o marketplace opera pagamentos ou uma carteira incorporada, S
Liveness biométrico
Nem a SAMA nem a PDPL prescrevem um padrão específico de vivacidade, mas as Regras de Banco Apenas Digital da SAMA, os Regulamentos PSP e as Regras AML/CTF exigem todas "medidas adequadas para prevenir falsificação de identidade e personificação na integração não presencial". Na prática isto é interpretado como ISO/IEC 30107-3 PAD Nível 2 vivacidade passiva ou ativa, com armazenamento de modelos biométricos em conformidade com os controlos de cibersegurança da NCA e captura de consentimento em conformidade com PDPL. Os dados biométricos são explicitamente Dados Sensíveis sob
CERTIFICAÇÕES
A nossa plataforma cumpre os mais elevados padrões internacionais de segurança da informação, privacidade de dados e precisão biométrica.
Conformidade total com a proteção de dados da UE
Gestão de segurança da informação
PAD (liveness + correspondência facial)
CONFIANÇA MUNDIAL
Junta-te a milhares de empresas que confiam no Didit para as suas necessidades de verificação
FAQ
Sim. A Arábia Saudita permite integração KYC remota sob o seu quadro nacional AML, incluindo verificação de documentos, vivacidade biométrica e identificação por vídeo quando exigido por regulamentação.
A Didit verifica todos os principais IDs nacionais, passaportes e autorizações de residência emitidos na Arábia Saudita, mais 14.000+ tipos de documentos globalmente para fluxos transfronteiriços.
A Didit cobra $0,30 por verificação com 500 verificações gratuitas por mês. Sem contratos, sem mínimos. Os concorrentes normalmente cobram $1,00–$2,50+ por verificação.
Sim. A Didit rastreia contra 1.000+ listas de vigilância globais incluindo bases de dados PEP, listas de sanções (EU, UN, OFAC, OFSI), e média adversa — cobrindo todas as obrigações AML na Arábia Saudita.
A maioria dos setores regulamentados na Arábia Saudita exige ou recomenda fortemente a deteção de vivacidade biométrica para integração remota. A Didit fornece vivacidade certificada ISO 30107-3 PAD Nível 2.
Sim. A Didit suporta verificação de documentos, vivacidade, rastreio AML e monitorização contínua alinhada com o quadro regulatório crypto da Arábia Saudita, incluindo conformidade com a Regra de Viagem da UE quando aplicável.
Sim. A Didit fornece verificação de idade baseada em documentos e confirmação de identidade adequada para os requisitos regulamentares de iGaming da Arábia Saudita.
500 verificações gratuitas por mês. Sem contratos, sem mínimos. 0,30€ por verificação após o nível gratuito.