Serpro Datavalid и gov.br: руководство для бизнеса в Бразилии
Serpro Datavalid сверяет данные и лицо человека с государственными базами Бразилии; gov.br служит входом для граждан. Что возвращает каждый, кто может их подключить, цены, ограничения и резервная проверка по документу.
Коротко
Serpro Datavalid представляет собой платный API, через который компания проверяет данные и лицо человека по государственным базам данных Бразилии. gov.br представляет собой учетную запись гражданина с бронзовым, серебряным и золотым уровнями, через которую бразильцы входят в государственные сервисы.[4][1] Первое служит для проверки на стороне сервера, второе служит для входа.
- У gov.br было более 178 миллионов пользователей на 24 сентября 2026 года, по данным Agência Brasil со ссылкой на MGI,[6] против примерно 172 миллионов в декабре 2025 года, по данным Convergência Digital со ссылкой на MGI.[5]
- Datavalid оплачивается за каждую проверку без ежемесячной платы, а для заключения договора нужен цифровой сертификат e-CNPJ.[3][4]
- Руководство по входу через gov.br адресовано государственным органам. Доступ для частных компаний по состоянию на 5 октября 2026 года не подтвержден.[2]
Это руководство основано на официальных страницах gov.br и Serpro, изученных в октябре 2026 года. Если цифра взята из прессы, мы указываем издание.
Что такое gov.br и Serpro Datavalid
По формулировке правительства, учетная запись gov.br является защищенным средством идентификации, которое подтверждает в цифровых каналах, кто пользуется услугой. Для гражданина она бесплатна.[1] Datavalid является сервисом Serpro (Федеральной службы обработки данных), который проверяет личность физических лиц и компаний, направляя запросы к исходным государственным базам данных через API.[4]
gov.br
Учетная запись гражданина Бразилии и Serpro Datavalid как API проверки для компаний
Каждый уровень отражает способ подтверждения учетной записи. Таблица следует тексту страницы уровней gov.br.[1] На этой странице национальное удостоверение личности (CIN) не указано; путь через CIN в строке золотого уровня основан на двух материалах прессы, названных в этой строке.
| Уровень | Как учетная запись его получает | Что он открывает |
|---|---|---|
| Бронзовый | Только данные CPF или INSS (социальное страхование) либо лично в отделении INSS или Denatran | Менее чувствительные цифровые услуги |
| Серебряный | Биометрия лица по водительскому удостоверению (CNH), банковские данные через интернет-банк или аккредитованный банк либо реестр государственных служащих SIGEPE | Многие цифровые услуги |
| Золотой | Биометрия лица по данным органов избирательной юстиции (TSE) или цифровой сертификат, совместимый с ICP-Brasil.[1] CIN также повышает учетную запись до золотого уровня, по данным Agência Brasil,[6] с помощью своего QR-кода, по данным Convergência Digital.[5] | Любые цифровые услуги без ограничений |
Распространение: сколько людей пользуются gov.br
Две цифры из прессы ссылаются на MGI. В декабре 2025 у gov.br было около 172 млн зарегистрированных пользователей, из них 77.8 млн с золотым уровнем, по данным Convergência Digital.[5] На 24 сентября 2026 у gov.br было более 178 млн пользователей и более 5,000 федеральных цифровых услуг, по данным Agência Brasil.[6]
Число учетных записей золотого уровня выросло на 142% с декабря 2022 по декабрь 2025, по данным Convergência Digital со ссылкой на MGI.[5] Из 64 млн человек, получивших CIN, 22 млн еще не использовали его, чтобы повысить учетную запись до золотого уровня. Об этом MGI сообщило 24 сентября 2026, по данным Agência Brasil.[6]
Примечание
Наши источники не приводят ни долю взрослого населения, ни количество транзакций. Учетных записей золотого уровня впервые стало больше, чем бронзового, 3 апреля 2025, по данным TI Inside.[8]
Что видит пользователь при входе через gov.br
Руководство по интеграции описывает перенаправление. Сервис показывает кнопку с надписью Entrar com gov.br и отправляет пользователя на gov.br в собственном браузере телефона, никогда не во встроенном web view. После входа и авторизации пользователь возвращается с одноразовым кодом.[2]
Войдите, чтобы продолжить
Entrar com gov.br
1Сервис показывает кнопку Entrar com gov.br.[2]
Вход в gov.br
Пользователь входит на gov.br, а не в ваш сервис.
2Пользователя перенаправляют на gov.br, и он входит там.[2]
Страница авторизации
Содержимое в руководстве не описано.
3gov.br перенаправляет на свою страницу авторизации (иллюстрация).[2]
Вы вошли
- CPFПередано
- ИмяПередаётся
- Уровень учётной записиПередаётся
- Дата рожденияНе передаётся
- АдресНе передаётся
4Возврат в сервис (иллюстрация данных, которые он получает).[2]
Это схематичные экраны, а не снимки экрана gov.br. Руководство описывает шаги 1 и 2 и перенаправление на страницу авторизации. Экраны 3 и 4 лишь иллюстрируют этот шаг и не воспроизводят ни один описанный экран gov.br.[2]
Руководство описывает одно перенаправление и не описывает отдельного сценария с переходом на другое устройство.[2]
У Datavalid нет собственного экрана: компания сама создаёт форму и шаг с селфи, а затем вызывает API.[4]
Что компания получает от gov.br и Datavalid
В этом разделе описано, что возвращают два государственных сервиса. Это не продукт Didit: gov.br есть в планах развития Didit, но сегодня Didit его не предлагает. При входе через gov.br возвращаются токен доступа и ID-токен. Все строки взяты из руководства по интеграции.[2]
| Атрибут | Когда передаётся | Подробности |
|---|---|---|
| CPF | Всегда | 11 цифр в примере из руководства |
| Имя | Всегда | Имя, зарегистрированное в gov.br |
| Уровень учётной записи и печати | Всегда | Золотой, серебряный или бронзовый, с идентификаторами печатей и датами |
| Способы входа | Всегда | Пароль, цифровой сертификат, банк, QR-код в приложении, второй фактор |
| Социальное имя | Необязательно | Только если пользователь его зарегистрировал |
| Электронная почта и телефон | Необязательно | Каждое только при подтверждении в gov.br |
| Фото | Необязательно | Считывается с помощью токена доступа, в Base64 |
| CNPJ и наименование компании | Необязательно | Только после входа с сертификатом компании |
| Дата рождения, адрес | Никогда | Поля не описаны в документации |
При работе с Datavalid вы отправляете данные клиента, а сервис оценивает совпадение. Каждая строка взята со страницы сервиса Datavalid на gov.br.[4]
| Режим | Вы отправляете | Вы получаете |
|---|---|---|
| Биографический | Номер и статус CPF или CNPJ, номер документа, удостоверяющего личность, и выдавший его орган, имя, пол, дата рождения, гражданство, имена родителей, данные водительского удостоверения | Индекс сходства для описательных полей и true или false для объективных полей |
| Биометрический | Фотография лица либо один или несколько отпечатков пальцев | Индекс сходства и диапазон вероятности (низкая, высокая, очень высокая). На странице сервиса названа одна база: фотографии и отпечатки пальцев из водительского удостоверения (CNH) |
| Изображение документа | Изображение документа, начиная с версии 3 Datavalid | Данные, извлечённые из изображения и проверенные в рамках того же запроса |
Обратите внимание
Datavalid возвращает оценки и флаги true или false, а не копию записи о гражданине.[4] В перечне полей на странице нет адреса, а биометрический ответ представляет собой оценку, а не портрет.
Правовой статус, AML и защита данных
На странице сервиса Datavalid в качестве нормативной базы указаны четыре акта: Portaria Denatran nº 015/2016, Portaria MF nº 457 от 8 декабря 2016 года, Portaria RFB nº 167 от 14 апреля 2022 года и Portaria RFB nº 220 от 20 сентября 2022 года.[4] Serpro заявляет, что обрабатывает персональные данные в соответствии с LGPD, законом о защите данных.[3]
Что касается входа, руководство устанавливает срок действия ID-токена в 60 секунд и указывает, что его никогда нельзя отправлять в API.[2]
Не подтверждено
В этом руководстве не приводится ни одно положение Banco Central do Brasil о надлежащей проверке клиентов: к 5 октября 2026 года нам не удалось сверить такое положение с текстом регулятора. Ни руководство gov.br, ни страницы Serpro не говорят, что вход или результат Datavalid удовлетворяет требованиям к идентификации в рамках противодействия отмыванию денег (AML).[2][4] Уточните это правило у юриста.
Как бизнес подключается к Serpro Datavalid и gov.br
Datavalid открыт для компаний. На странице сервиса юридические лица указаны как пользователи-заказчики, а в магазине Serpro его рынком названы банки, ритейлеры, страховщики, приложения для заказа поездок и компании в сфере ID-технологий.[4][3] На странице сервиса указано одно обязательное требование: цифровой сертификат e-CNPJ компании-заказчика.[4]
С входом через gov.br ситуация иная. Руководство по интеграции адресовано государственным органам, которые интегрируют Login Único, и отсылает к отдельному процессу получения учетных данных для тестовой и промышленной среды.[2] В нашем исследовании есть непроверенное указание на то, что частные компании в целом не могут использовать вход через gov.br, поэтому ответ на 5 октября 2026 года такой: не подтверждено. Сначала проверьте право на доступ в рамках процесса получения учетных данных gov.br.
Прямой договор
Serpro Datavalid
- Приобретается в магазине Serpro с e-CNPJ[4]
- Оплата за каждую проверку, без платы за подключение и без ежемесячной платы[3]
- Сценарий сбора данных разрабатываете вы
Вход
Вход через gov.br
- Перенаправление OpenID Connect с PKCE[2]
- Учетные данные выдаются в рамках процесса gov.br[2]
- Руководство написано для государственных органов; право доступа частных компаний не подтверждено
Через провайдера
Сервис верификации
- Проверка документов и лица, скрининг
- Охватывает пользователей без записей в бразильских реестрах
- Сценарий сбора данных ведет провайдер
Подключение происходит в режиме самообслуживания: покупка в магазине Serpro, заключение договора в личном кабинете клиента, затем аутентификация с помощью Consumer Key и Consumer Secret. По данным страницы сервиса, в среднем это занимает десять минут после отправки подписанного договора.[4]
Serpro сообщает, что минимального объема потребления, ежемесячной платы и платы за подключение нет, а цена за единицу снижается с ростом объема; диапазоны приведены в таблице в магазине.[3][4] На странице сервиса описан пробный период: до 30 дней или 3,000 запросов бесплатно при условии отмены в пределах этого лимита.[4] Наши источники не описывают схему сертификации посредников.
Там, где вход через gov.br доступен, он работает так.
Пользователь входит в систему и разрешает передачу данных
Упрощённое изложение шагов из руководства по интеграции gov.br Login Único в редакции страницы на октябрь 2026 года.[2]
Сценарии использования и правила, на которых они основаны
| Сценарий | Что подходит | Правило, задокументированное в наших источниках |
|---|---|---|
| Онбординг по KYC и AML | Проверка данных и лица через Datavalid[4] | Serpro продаёт услугу банкам и финансовым организациям; положение по AML не подтверждено[3] |
| Проверка возраста | Datavalid проверяет дату рождения, которую вам сообщил пользователь.[4] Вход через gov.br дату рождения не возвращает.[2] | ECA Digital, Закон № 15,211/2025, принят 17 сентября 2025 года и действует с 17 марта 2026 года: требуется надёжная проверка возраста, самодекларации больше недостаточно, по данным Demarest[10] |
| Подписание | Электронная подпись gov.br | По данным Всемирного банка, через gov.br поставлено 370 миллионов электронных подписей; закон об электронной подписи здесь не подтверждён[7] |
| Телеком, азартные игры | Те же два сервиса | В наших источниках не задокументировано отраслевых правил для телекома или азартных игр |
Надзор за ECA Digital осуществляет орган по защите данных (ANPD), а формальные меры по обеспечению исполнения планируется начать в январе 2027 года, по данным Mayer Brown.[11] См. также сравнение eID, кошельков и оценки возраста.
Ограничения и резервные варианты
- Люди без водительского удостоверения. Биометрический режим Datavalid сравнивает данные с базой фотографий и отпечатков пальцев CNH.[4]
- Иностранцы и нерезиденты. Наши источники не описывают способа для человека, у которого есть только иностранный паспорт.
- Несовершеннолетние. Наши источники не описывают способа через gov.br или Datavalid для несовершеннолетних.
В наших источниках нет сведений об истории сбоев. Резервный вариант: проверка по документу, то есть документ, удостоверяющий личность, считывание NFC-чипа, если в документе есть чип, проверка живого присутствия и сравнение лиц.
1Запросите CPF и страну выдачи документа
Есть ли у пользователя бразильская запись, которую можно проверить
Сначала проверка на основе государственных данных
Вход через gov.br, где это разрешено, или проверка данных и лица.
Проверка по документу
Считывание чипа, если он есть, проверка liveness и сравнение лица.
2Скрининг и решение
Оба пути заканчиваются здесь: скрининг по санкционным спискам и спискам PEP, затем ваше решение.
Сначала государственная проверка, для остальных проверка по документу.
Чек-лист внедрения
- Выберите между входом (gov.br) и валидацией (Datavalid).
- Сначала получите сертификат e-CNPJ компании.[4]
- Проводите тестирование в симуляторе Datavalid.[3]
- Дату рождения собирайте сами: вход через gov.br её не возвращает.[2]
- Если вход через gov.br вам доступен (доступ для частных компаний не подтверждён), используйте PKCE, проверяйте значение state и сверяйте подпись токена с открытым ключом, как указано в руководстве.[2]
- Для всех остальных настройте проверку по документу.
Как Didit помогает с проверкой eID в Бразилии
gov.br есть в дорожной карте Didit. В Бразилии сегодня работает проверка по документу: проверка документов со считыванием чипа, если в документе есть чип, пассивной проверкой liveness и сравнением лица, а также AML-скрининг по 1,300+ санкционным спискам, спискам PEP и спискам наблюдения. Полная KYC-проверка стоит $0.33, AML-скрининг стоит $0.20 (см. цены).
Что обеспечивает Didit
- Проверка по документу в Бразилии
- AML-скрининг и постоянный мониторинг
- Доказательства каждой проверки
Что остаётся за вами
- Оценка рисков и политики
- Любой договор с Serpro или командой gov.br
- Решение об онбординге
Подключите gov.br к регистрации
Начните сегодня с проверки по документу.
Ключевые выводы
- gov.br представляет собой вход с бронзовым, серебряным и золотым уровнями. Serpro Datavalid представляет собой API с оплатой за каждую валидацию.
- Вход через gov.br возвращает CPF, имя и уровень учётной записи, без даты рождения и без адреса.
- Доступ частных компаний к входу через gov.br и положение об AML не подтверждены по состоянию на 5 октября 2026 года.
Часто задаваемые вопросы
Что такое Serpro Datavalid?
Datavalid, это API компании Serpro, которое проверяет личность граждан и данные компаний по первичным государственным базам данных. Один режим оценивает присланные вами данные. Другой сравнивает фотографию лица или отпечатки пальцев с базой водительских удостоверений.[4]
Сколько стоит Serpro Datavalid?
Serpro выставляет счёт за каждую проверку. Минимального объёма потребления, абонентской платы и платы за подключение нет, а цена за единицу снижается с ростом объёма.[3] Ценовые диапазоны приведены в таблице в магазине Serpro.[4]
Может ли частная компания добавить вход через gov.br на свой сайт?
На 5 октября 2026 это не подтверждено. Руководство по интеграции адресовано государственным органам. В нашем исследовании есть непроверенная пометка о том, что частные компании в целом не могут им пользоваться. Сначала проверьте право на доступ в рамках процедуры получения учётных данных gov.br.[2]
Какие данные возвращает вход через gov.br?
CPF, зарегистрированное имя, уровень учётной записи и использованные способы входа. Электронная почта, телефон и фотография передаются, только если они указаны или подтверждены. В документированных полях нет даты рождения и адреса.[2]
Что означают бронзовый, серебряный и золотой уровни в gov.br?
Бронзовый уровень основан на данных CPF или INSS. Серебряный добавляет биометрию лица с проверкой по водительскому удостоверению или банковские данные. Золотой присваивается по биометрии лица с проверкой по записям Избирательного суда или по сертификату ICP-Brasil.[1] По данным Agência Brasil, CIN также повышает учётную запись до золотого уровня.[6] Наши источники не соотносят эти уровни ни с одним уровнем eIDAS.
Соответствуют ли gov.br или Datavalid требованиям AML к надлежащей проверке клиентов в Бразилии?
К 5 октября 2026 нам не удалось подтвердить это по собственному тексту регулятора. Ни руководство gov.br, ни страницы Serpro этого не утверждают.[2][4] Уточните требования для вашей лицензии у юриста.
Можно ли проверить иностранцев и несовершеннолетних через gov.br или Datavalid?
Изученные источники не устанавливают, доступна ли проверка для этих групп. На странице услуги Datavalid для проверки лица указана база водительских удостоверений.[1][4] Предусмотрите для этих пользователей проверку документа.
Сколько времени занимает интеграция Datavalid и можно ли сначала протестировать?
По данным страницы услуги, в среднем около десяти минут после отправки подписанного договора. Для договора нужен сертификат e-CNPJ.[4] Сначала можно протестировать: есть симулятор, а также пробный период до 30 дней или 3,000 запросов при отмене в пределах этого лимита.[3][4]
Источники
- Nível prata ou ouro, gov.br, Portal do Empreendedor, три уровня учётной записи.
- Passo-a-Passo para Integrar, Roteiro de Integração do Login Único, gov.br.
- Datavalid, Loja Serpro, страница продукта.
- Obter solução digital para validação de identidade (Datavalid), страница услуги Serpro на gov.br, последнее изменение 15 декабря 2025.
- Gov.br registra 77,8 milhões de contas ouro, Convergência Digital, 18 декабря 2025, со ссылкой на MGI.
- Carteira de Identidade Nacional possibilita ter conta ouro no GOV.BR, Agência Brasil, 24 сентября 2026, со ссылкой на MGI.
- Building trust through digital transformation in Brazil, World Bank Blogs.
- GOV.BR: número de contas Ouro supera o de Bronze pela primeira vez, TI Inside, 3 апреля 2025.
- Vinte milhões de brasileiros já têm Carteira de Identidade Nacional, Agência Brasil, февраль 2025.
- Digital Statute for Children and Adolescents, Law No. 15,211/2025, Demarest, 18 марта 2026.
- Enforcement of Brazil's ECA Digital introduces new obligations for companies, Mayer Brown, апрель 2026.
Сравните gov.br с другими национальными схемами на странице верификации eID, а для европейских пользователей смотрите страницу EUDI Wallet.
Один процесс для Бразилии и всех остальных стран
Начните с проверки по документу.
Похожие статьи
- e-Devlet для бизнеса: проверка личности в Турции
- Интеграция Singpass Myinfo: руководство для бизнеса в Сингапуре
- Интеграция с Cl@ve в Испании: кто может подключиться и чем её заменить
- Проверка PhilSys: как компании проверяют национальный ID
- Руководство для верификатора OpenID4VP: приём EUDI Wallet
- Регламент eIDAS: что меняет eIDAS 2 (2024/1183)