Сначала оценка возраста за $0.10. Верификация ID и проверка живости только для пограничных случаев. Процесс на бразильском португальском, в соответствии с LGPD. 500 бесплатных проверок ежемесячно.
Нам доверяют более 2000 организаций по всему миру.
Что требует Felca
Бразильские платформы с контентом, ограниченным по возрасту, обязаны внедрить возрастной шлюз, соответствующий Felca, при каждой регистрации. Didit предлагает многоуровневый рабочий процесс: оценка возраста за $0.10 для большинства пользователей, проверка документов только для пограничных случаев. Бразильский португальский, согласие LGPD, хранение данных 5 лет, 500 бесплатных проверок ежемесячно.
Выберите нужные проверки: ID, живость, совпадение лиц, санкции, адрес, возраст, телефон, email, пользовательские вопросы. Перетащите их в рабочий процесс на дашборде или отправьте тот же процесс через наш API. Разветвляйте по условиям, проводите A/B-тесты, код не требуется.
Встраивайте нативно с помощью наших SDK для Web, iOS, Android, React Native или Flutter. Перенаправляйте на размещенную страницу. Или просто отправьте пользователю ссылку, по email, SMS, WhatsApp, куда угодно. Выберите то, что подходит вашему стеку.
Didit обеспечивает работу камеры, подсказки по освещению, передачу данных на мобильные устройства и доступность. Пока пользователь проходит проверку, мы в реальном времени оцениваем более 200 признаков мошенничества и верифицируем каждое поле по авторитетным источникам данных. Результат менее чем за две секунды.
Подписанные вебхуки в реальном времени синхронизируют вашу базу данных в момент одобрения, отклонения или отправки пользователя на проверку. Опрашивайте API по запросу. Или откройте консоль, чтобы просмотреть каждую сессию, каждый сигнал и управлять кейсами по-своему.
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_br_felca_age_gate",
"vendor_data": "user-br-3821",
"metadata": { "law": "lei_felca" }
}'{ "session_url": "verify.didit.me/..." }// X-Signature-V2 verified upstream
const age = payload.age_estimation.estimated_age;
if (payload.status === "Approved" && age >= 18) {
unlockPlatform(payload.vendor_data);
} else if (age < 13) {
felca.report(payload);
block(payload.vendor_data);
}status Approved · Declined · In Review · Kyc ExpiredYou are integrating Didit into a Brazilian platform to comply with Lei nº 15.211/2025 (the "Felca law") — Brazil's child-protection age + identity rule. Three obligations on every user that touches age-restricted content:
- Verify the user is old enough (18+ for adult content; bespoke thresholds for gambling, alcohol, social-media reach).
- Block users under 13 with a logged report (Felca-aligned).
- Capture parental consent + identity for users 13-17 where the platform allows them.
Recommended recipe (cheapest path that satisfies the law):
- Step 1: Age Estimation ($0.10) on every signup. Confident "18+" bands skip downstream checks.
- Step 2: ID Verification ($0.15) + Passive Liveness ($0.10) only on borderline bands (15-21 confidence overlap).
- Step 3: Parental consent + ID Verification on 13-17 users.
- Step 4: Hard block + Felca reporting line on confident "under 13" detections.
Average per-user cost in production: ~$0.10-$0.15 (most users pay only Age Estimation; only borderline escalate).
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- A workflow_id from the Workflow Builder that branches on Age Estimation confidence band: 18+ confident → allow; 16-19 borderline → escalate to ID + Liveness; 13-17 confident → parental consent flow; under 13 confident → block + report.
- LGPD (Lei Geral de Proteção de Dados) consent copy approved by your legal team in Brazilian Portuguese.
STEP 1 — Open the age-gate session at signup
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<wf id with Age Estimation + conditional ID + Liveness>",
"vendor_data": "<your user id, max 256 chars>",
"callback": "https://<your-app>/age-gate/callback",
"metadata": {
"law": "lei_felca_15211_2025",
"platform_category": "social_app",
"min_age_for_full_features": 18
}
}
Response: 201 Created with a hosted session URL. Redirect the user (web or in-app webview). Sub-2-second median verdict on completion (Age Estimation alone; longer when ID + Liveness escalate).
STEP 2 — Read the signed webhook on the verdict
Didit POSTs to your callback. Session statuses are Title Case With Spaces:
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your user id>",
"status": "Approved",
"age_estimation": { "estimated_age": 27, "lower_bound": 24, "upper_bound": 30, "confidence": 0.92 },
"id_verification": { "status": "Approved", "document_type": "RG", "dob": "1997-03-12" },
"liveness": { "status": "Approved" }
}
Status enum (exact case): Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned.
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
STEP 3 — Branch on the verdict + age
Approved + 18+ → unlock the platform.
Approved + 13-17 → route to parental consent capture; unlock limited features.
Approved + under 13 (rare; only if document escalation overruled the estimation) → block; log to your Felca reporting line.
Declined → block; surface to ops.
In Review → soft-fail; pending manual review.
STEP 4 — Re-verify on age-threshold transitions
When a user crosses an age threshold (turns 18, turns 16), open a re-verification session to update their tier. The original session URL is single-use; create a new session per re-verify.
WEBHOOK EVENT NAMES
- Sessions: status changes flow through the standard session webhook.
Verify X-Signature-V2 on every payload.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review). Do not lowercase or snake_case them.
- Age Estimation is statistical, not deterministic. Confident bands (high model confidence + age comfortably above/below threshold) skip the document upload; borderline bands MUST escalate to ID Verification.
- LGPD requires explicit consent capture before processing personal data. The Didit-hosted flow renders a consent screen in Brazilian Portuguese; if you self-host the UI via the mobile SDK, render the LGPD consent BEFORE opening the session.
- Default retention is 5 years post-relationship per LGPD defaults; configure per workflow in the Business Console.
- Brazilian documents supported live: RG (state ID across 27 states), CNH (driver's licence with DENATRAN cross-check), passport, CIN (new federal national ID). 14,000+ documents across 220+ countries total.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/core-technology/age-estimation/overview
- https://docs.didit.me/core-technology/id-verification/overview
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / месяц. Кредитная карта не требуется.
Платите только за то, что используете. Более 25 модулей. Публичные цены за модуль, без минимальной ежемесячной платы.
Индивидуальные MSA и SLA. Для больших объемов и регулируемых программ.
Начните бесплатно → платите только за выполненные проверки → переходите на Enterprise для индивидуального контракта, SLA или размещения данных.
Didit — это инфраструктура для идентификации и борьбы с мошенничеством. Мы создали платформу, которую сами хотели бы использовать при разработке продуктов: открытую, гибкую и удобную для разработчиков. Она легко интегрируется в ваш стек, а не работает как "чёрный ящик", который приходится обходить.
Единый API позволяет проверять физических лиц (KYC, know your customer), юридических лиц (KYB, know your business), анализировать криптокошельки (KYT, know your transaction) и отслеживать транзакции в реальном времени. Наш стек разработан, чтобы быть:
В основе платформы: более 14 000 типов документов на 48+ языках, более 1000 источников данных и 200+ сигналов мошенничества для каждой сессии. Инфраструктура Didit динамически обучается с каждой сессией и становится лучше с каждым днём.
Lei Felca, это бразильский закон о защите детей для цифровых платформ (принят в 2025 году, вступает в силу в 2026 году). Он требует, чтобы платформы, размещающие контент с возрастными ограничениями, для взрослых, азартные игры, алкоголь, определённые функции социальных сетей, проверяли, что пользователи достаточно взрослые, с документированными доказательствами, сохраняемыми для проверки.
Закон был назван в честь Felca (Felca Comazzetto), бразильского защитника онлайн-безопасности, чья кампания привела к принятию законопроекта. Он дополняет Estatuto da Criança e do Adolescente (ECA) и Lei Geral de Proteção de Dados (LGPD).
Любая платформа, предлагающая или размещающая функции с возрастными ограничениями для бразильских пользователей:
Штрафы за несоблюдение могут достигать 6% от выручки группы в соответствии с положениями LGPD.
Полный процесс обычно занимает менее 30 секунд от начала до конца, взять удостоверение, сфотографировать документ, сделать селфи, готово. Это самый быстрый показатель на рынке. Устаревшие KYC-провайдеры обычно тратят более 90 секунд на тот же процесс.
На бэкенде Didit возвращает результат менее чем за две секунды при p99, измеряется от момента завершения селфи пользователем до момента срабатывания вашего вебхука. Мобильный захват оптимизирован для медленных телефонов и медленных сетей: прогрессивное сжатие изображений, отложенная загрузка SDK и передача в одно касание с десктопа на телефон через QR-код, если пользователь начинает на вебе.
Самодекларирование возраста было отклонено всеми крупными регуляторами, которые его рассматривали (британский Online Safety Act, французский SREN, немецкий Jugendmedienschutz-Staatsvertrag, бразильский Felca). Закон требует, чтобы платформа предпринимала шаги для проверки, а не просто спрашивала.
Эффективная проверка возраста в соответствии с Felca означает комбинацию:
Многоуровневый рабочий процесс Didit, самый дешёвый способ удовлетворить все три требования.
Каждая сессия получает один из семи чётких статусов, поэтому ваш код всегда знает, что делать:
Approved, все проверки пройдены. Разрешите пользователю продолжить.Declined, одна или несколько проверок не пройдены. Вы можете разрешить пользователю повторно отправить конкретный неудачный шаг (например, повторно сделать селфи), не перезапуская весь процесс.In Review, помечено для проверки соответствия. Откройте кейс в консоли, просмотрите все сигналы, примите решение об одобрении или отклонении.In Progress, пользователь находится в процессе.Not Started, ссылка отправлена, пользователь ещё не открыл её. Отправьте напоминание, если она долго остаётся без внимания.Abandoned, пользователь открыл ссылку, но не завершил процесс вовремя. Повторно вовлеките или аннулируйте.Expired, срок действия ссылки на сессию истёк. Создайте новую сессию.Подписанный вебхук срабатывает при каждом изменении статуса, поэтому ваша база данных всегда остаётся синхронизированной. Заброшенные и отклонённые сессии бесплатны.
По умолчанию производственные данные обрабатываются и хранятся в Европейском Союзе на Amazon Web Services. Для корпоративных контрактов возможен запрос альтернативных регионов, если этого требуют регуляторы юрисдикции.
Шифрование повсюду. AES-256 для данных в состоянии покоя во всех базах данных, объектных хранилищах и резервных копиях. Transport Layer Security 1.3 для данных в пути при каждом вызове API, вебхуке и сессии Business Console. Биометрические данные шифруются отдельным Customer Master Key.
Срок хранения данных под вашим контролем. По умолчанию срок хранения неограничен (indefinite), если вы не настроите более короткий, от 30 дней до 10 лет для каждого приложения. Вы можете удалить любую отдельную сессию в любое время из дашборда или через API.
Сертификаты: SOC 2 Type 1 & Type 2, ISO/IEC 27001:2022, iBeta Level 1 PAD, а также публичное подтверждение от Tesoro / SEPBLAC / CNMV Испании о том, что удалённая верификация личности Didit безопаснее, чем личная верификация. Полный отчёт доступен по ссылке /security-compliance.
Didit по умолчанию соответствует требованиям регуляторов, важных для инфраструктуры идентификации:
Подробное описание, все сертификаты, все письма регуляторов: /security-compliance.
Три пути интеграции, выберите тот, который подходит вашему стеку:
Один и тот же дашборд, одна и та же система биллинга, одна и та же цена за успешную верификацию для всех трех вариантов. Пошаговое руководство: docs.didit.me/integration/integration-prompt.
Жесткая блокировка + логирование. Статус сессии меняется на Declined, ваша платформа отказывает в доступе, и событие передается на вашу линию отчетности Felca (обычно это почтовый ящик сотрудника по защите детей или ваш канал Ouvidoria). Метаданные события включают:
Didit не отображает никаких идентифицирующих данных подтвержденного несовершеннолетнего в слое маркетинговой аналитики, только пакет доказательств для комплаенса.
Обязательство Felca по сбору доказательств действует в рамках режима защиты данных LGPD:
Политика конфиденциальности и DPA Didit разработаны таким образом, чтобы удовлетворять обоим режимам одновременно.
Бразильские регулируемые операторы ставок на спорт и онлайн-казино (Закон № 14.790/2023, регулируемый SIGAP при Министерстве финансов) сталкиваются с жестким возрастным ограничением 18+ при каждой регистрации и дополнительным обязательством по онбордингу:
Страница Didit /solutions/igaming-responsible-gaming описывает полный набор требований для операторов; страница Felca описывает возрастное ограничение на уровне платформы, которое предшествует этому.
Единый API для KYC, KYB, мониторинга транзакций и проверки кошельков. Интеграция за 5 минут.