Serpro Datavalid 与 gov.br：巴西企业指南
Serpro Datavalid 将个人数据和人脸与巴西政府数据库进行比对验证；gov.br 是公民登录系统。本文介绍两者各自返回的内容、谁可以签约使用、价格、限制以及证件备用方案。
要点
Serpro Datavalid 是企业使用的付费 API，用于将个人数据和面部与巴西政府数据库进行核验。gov.br 是巴西公民登录公共服务所使用的公民账户，分为铜级、银级和金级。[4][1] 前者是后端核验，后者是登录方式。
- 据 Agência Brasil 援引 MGI 的数据，截至 2026 年 9 月 24 日，gov.br 用户超过 178 million。[6] 据 Convergência Digital 援引 MGI 的数据，2025 年 12 月约为 172 million。[5]
- Datavalid 按每次验证计费，不收月费，签约需要 e-CNPJ 数字证书。[3][4]
- gov.br 登录指南面向公共机构。截至 2026年10月5日，私营企业能否接入尚未得到确认。[2]
本指南依据 2026年10月查阅的 gov.br 和 Serpro 官方页面编写，凡数据来自媒体报道，均注明出处媒体。
gov.br 和 Serpro Datavalid 是什么
按照政府的表述，gov.br 账户是一种安全的身份识别，用于在数字渠道中证明谁在使用某项服务。该账户对公民免费。[1] Datavalid 是联邦数据处理服务机构 Serpro 提供的一项服务，通过 API 查询政府原始数据库，验证个人和企业的身份。[4]
gov.br
巴西公民账户，Serpro Datavalid 为面向企业的验证 API
每个等级反映账户的证明方式。下表依据 gov.br 等级页面的文字。[1] 该页面未列出国民身份证（CIN）；金级一行中的 CIN 途径依据该行注明的两篇媒体报道。
| 等级 | 账户如何达到该等级 | 可使用的服务 |
|---|---|---|
| 铜级 | 仅凭 CPF 或 INSS（社会保障）数据，或在 INSS 或 Denatran 办事处现场办理 | 敏感度较低的数字服务 |
| 银级 | 与驾驶证（CNH）进行人脸生物特征比对，通过网上银行或认证银行核验银行数据，或使用公职人员登记系统 SIGEPE | 许多数字服务 |
| 金级 | 通过与选举司法机构（TSE）记录比对的人脸生物识别，或使用与 ICP-Brasil 兼容的数字证书。[1] 据 Agência Brasil 报道，CIN 也可将账户升至金级，[6] 据 Convergência Digital 报道，方式是使用其二维码。[5] | 任何数字服务，无限制 |
普及情况：有多少人拥有 gov.br
有两组媒体数据引用了 MGI 的说法。据 Convergência Digital 报道，2025年12月 gov.br 约有 172 百万注册用户，其中 77.8 百万为金级。[5] 据 Agência Brasil 报道，2026年9月24日 gov.br 的用户超过 178 百万，联邦数字服务超过 5,000 项。[6]
据 Convergência Digital 援引 MGI 的说法，2022年12月至2025年12月期间，金级账户增长了 142%。[5] 据 Agência Brasil 报道，MGI 于2026年9月24日表示，在已获发 CIN 的 64 百万人中，有 22 百万人尚未使用 CIN 将账户升至金级。[6]
注意
我们的资料来源未提供成年人占比，也未提供交易数量。据 TI Inside 报道，金级账户数量于2025年4月3日首次超过铜级。[8]
用户在 gov.br 登录时看到的内容
集成指南描述的是重定向流程：服务显示一个写有 Entrar com gov.br 的按钮，并将用户转到手机自带浏览器中的 gov.br，而不是嵌入式网页视图。完成登录和授权后，用户带着一个一次性代码返回。[2]
登录以继续
Entrar com gov.br
1服务显示 Entrar com gov.br 按钮。[2]
登录 gov.br
用户在 gov.br 上登录，而不是在您的服务中登录。
2用户被重定向到 gov.br 并在那里登录。[2]
授权页面
指南未描述其内容。
3gov.br 重定向到其授权页面（示意图）。[2]
您已登录
- CPF已共享
- 姓名共享
- 账户等级共享
- 出生日期不共享
- 地址不共享
4返回服务（示意服务收到的数据）。[2]
示意界面，并非 gov.br 的截图。该指南记录了第 1 步和第 2 步，以及跳转至授权页面的过程；第 3 屏和第 4 屏仅用于示意该步骤，不再现任何有文档记载的 gov.br 界面。[2]
该指南记录了一次跳转，没有单独的跨设备流程。[2]
Datavalid 没有自己的界面：由企业构建表单和自拍步骤，然后调用 API。[4]
企业从 gov.br 和 Datavalid 收到哪些数据
本节介绍这两项政府服务返回的内容，并非 Didit 的产品：gov.br 已列入 Didit 的路线图，Didit 目前不提供该服务。通过 gov.br 登录会返回一个访问令牌和一个 ID 令牌。每一行内容均来自集成指南。[2]
| 属性 | 何时提供 | 详情 |
|---|---|---|
| CPF | 始终 | 指南示例中为 11 位数字 |
| 姓名 | 始终 | 在 gov.br 中登记的姓名 |
| 账户等级和印章 | 始终 | 金级、银级或铜级，附印章 ID 和日期 |
| 登录方式 | 始终 | 密码、数字证书、银行、应用二维码、第二因素 |
| 社会名称 | 可选 | 仅当用户登记过社会名称时 |
| 电子邮件和电话 | 可选 | 每项均须已在 gov.br 中验证 |
| 照片 | 可选 | 使用访问令牌读取，Base64 格式 |
| CNPJ 和公司名称 | 可选 | 仅在使用公司证书登录后 |
| 出生日期、地址 | 从不 | 未在文档中说明的字段 |
使用 Datavalid 时，您发送客户的数据，由其对匹配程度进行评分。每一行均来自 gov.br 上的 Datavalid 服务页面。[4]
| 模式 | 您发送 | 您收到 |
|---|---|---|
| 个人信息 | CPF 或 CNPJ 号码及状态、身份证件号码及签发机关、姓名、性别、出生日期、国籍、父母姓名、驾驶证数据 | 描述性字段返回相似度指数，客观字段返回 true 或 false |
| 生物识别 | 一张面部照片，或一枚或多枚指纹 | 相似度指数和概率区间（低、高、非常高）。服务页面指明了一个数据库：驾驶证（CNH）的照片和指纹 |
| 证件图片 | 证件的图片，自 Datavalid 第 3 版起 | 从图片中提取并在同一次调用中验证的数据 |
注意
Datavalid 返回的是评分和 true 或 false 标记，而不是公民记录的副本。[4] 该页面的字段列表中没有地址，生物识别结果是一个评分，而不是人像照片。
法律地位、反洗钱与数据保护
Datavalid 服务页面将四项文件列为其法律依据：Portaria Denatran nº 015/2016、2016年12月8日的 Portaria MF nº 457、2022年4月14日的 Portaria RFB nº 167 以及2022年9月20日的 Portaria RFB nº 220。[4] Serpro 表示其依照数据保护法 LGPD 处理个人数据。[3]
在登录方面，该指南将 ID 令牌的有效期设定为 60 秒，并指出绝不能将其发送给 API。[2]
未确认
本指南未引用任何 Banco Central do Brasil 关于客户尽职调查的规定：截至2026年10月5日，我们无法对照监管机构的文本核实任何此类规定。gov.br 指南和 Serpro 页面均未表示登录或 Datavalid 结果满足反洗钱（AML）身份识别要求。[2][4] 请向法律顾问确认相关规则。
企业如何接入 Serpro Datavalid 和 gov.br
Datavalid 向企业开放。服务页面将法人列为签约用户，Serpro 商店将银行、零售商、保险公司、网约车应用和身份技术公司列为其目标市场。[4][3]服务页面列明了一项强制要求：签约企业须持有 e-CNPJ 数字证书。[4]
gov.br 登录则不同。集成指南面向集成 Login Único 的公共机构，并指出测试和生产凭证需通过单独流程申请。[2]我们的研究中有一条未经核实的记录，称私营企业一般不能使用 gov.br 登录，因此截至2026年10月5日的答案是：未确认。请先通过 gov.br 凭证流程核实资格。
直接签约
Serpro Datavalid
- 使用 e-CNPJ 在 Serpro 商店购买[4]
- 按验证次数付费，无开通费或月费[3]
- 采集流程由您自行搭建
登录
gov.br 登录
- 带 PKCE 的 OpenID Connect 重定向[2]
- 凭证通过 gov.br 流程签发[2]
- 指南面向公共机构编写；私营企业的资格未确认
通过服务商
验证服务
- 证件、人脸和筛查核验
- 覆盖没有巴西记录的用户
- 采集流程由服务商运行
签约为自助式：在 Serpro 商店购买，在客户区签订合同，然后使用 Consumer Key 和 Consumer Secret 进行认证。服务页面称，发送已签署的合同后平均需要十分钟。[4]
Serpro 表示，无最低消费、无月费、无开通费，单价随用量增加而下降；分档价格见商店中的表格。[3][4]服务页面介绍了一项试用：最长30天或最多3,000次查询免费，前提是在该限额内取消。[4]我们的资料来源未提及任何针对中间商的认证机制。
在登录途径开放的情况下，流程如下。
用户登录并授权数据
以下是对 gov.br Login Único 集成指南所列步骤的简化解读，依据该页面 2026年10月 时的版本。[2]
使用场景及其背后的规则
| 使用场景 | 适用方式 | 我们的资料来源中记载的规则 |
|---|---|---|
| KYC 和反洗钱（AML）开户核验 | Datavalid 数据核验和人脸核验[4] | Serpro 向银行和金融机构销售该服务；未确认有反洗钱方面的规定[3] |
| 年龄核验 | Datavalid 核验的是用户向您提供的出生日期。[4] gov.br 登录不会返回出生日期。[2] | 据 Demarest 称，ECA Digital（第 15,211/2025 号法律）于 2025年9月17日 颁布，自 2026年3月17日 起生效：要求可靠的年龄核验，仅凭自我声明已不再足够[10] |
| 签署 | gov.br 电子签名 | 据世界银行称，gov.br 已支持 370百万次电子签名；此处未确认相关签名法律[7] |
| 电信、博彩 | 同样的两项服务 | 我们的资料来源未记载针对电信或博彩行业的专门规则 |
据 Mayer Brown 称，数据保护机构（ANPD）负责监管 ECA Digital，正式执法活动计划于 2027年1月 开始。[11] 另请参阅电子身份（eID）、钱包与年龄估算对比。
局限与备用方案
- 没有驾驶证的人。Datavalid 的生物识别模式是与 CNH 的照片和指纹库进行比对。[4]
- 外国人和非居民。我们的资料来源未描述仅持有外国护照者可用的途径。
- 未成年人。我们的资料来源未描述适用于未成年人的 gov.br 或 Datavalid 途径。
我们的资料来源未记载任何服务中断历史。备用方案是证件途径：身份证件、在证件带有芯片时进行NFC 芯片读取、活体检测以及人脸比对。
1询问 CPF 和证件所属国家
用户是否有可供您核验的巴西记录
优先使用政府支持的核验
在允许的情况下使用 gov.br 登录，或进行数据核验和人脸核验。
通过证件进行核验
如证件带有芯片，则读取芯片，并进行活体检测和人脸比对。
2筛查与决策
两条路径都在此汇合：先进行制裁和 PEP 筛查，再由您作出决定。
先做政府核验，其余用户走证件路径。
实施清单
- 在登录（gov.br）和验证（Datavalid）之间作出选择。
- 先取得公司的 e-CNPJ 证书。[4]
- 使用 Datavalid 模拟器进行测试。[3]
- 自行收集出生日期：gov.br 登录不返回该信息。[2]
- 如果您可以使用 gov.br 登录（私营公司是否有资格尚未确认），请按照指南使用 PKCE，验证 state 值，并用公钥核验令牌签名。[2]
- 为其他所有用户搭建证件路径。
Didit 如何协助巴西的电子身份（eID）验证
gov.br 已列入 Didit 的路线图。目前在巴西可用的是证件路径：身份证件验证，证件带有芯片时读取芯片，并进行被动活体检测和人脸比对，另加针对 1,300+ 个制裁、PEP 及观察名单的AML 筛查。一次完整的 KYC 核验费用为 $0.33，AML 筛查费用为 $0.20（参见定价）。
Didit 提供
- 巴西的证件路径
- AML 筛查与持续监控
- 每次核验的证据
由您负责
- 风险评估与政策
- 与 Serpro 或 gov.br 团队签订的任何合同
- 开户决定
要点总结
- gov.br 是一种登录服务，分为铜级、银级和金级；Serpro Datavalid 是按次验证付费的 API。
- gov.br 登录返回 CPF、姓名和账户等级，不返回出生日期和地址。
- 截至 2026年10月5日，私营公司能否使用 gov.br 登录以及 AML 相关规定均未确认。
常见问题
什么是 Serpro Datavalid？
Datavalid 是 Serpro 提供的一项 API，依据政府原始数据库核验个人和公司的身份。一种模式对您发送的数据进行评分；另一种模式将人脸照片或指纹与驾驶执照数据库进行比对。[4]
Serpro Datavalid 的费用是多少？
Serpro 按每次核验计费，无最低消费、无月费、无开通费用，单价随用量增加而下降。[3] 价格区间列在 Serpro 商店的一张表格中。[4]
私营公司能否在其网站上接入 gov.br 登录？
截至2026年10月5日，这一点尚未得到确认。集成指南面向的是公共机构，我们的研究中有一条未经核实的记录，称私营公司一般不能使用它。请先通过 gov.br 凭证申请流程确认资格。[2]
gov.br 登录会返回哪些数据？
CPF、登记姓名、账户等级以及所使用的登录方式。电子邮件、电话和照片仅在存在或已验证时才会返回。文档列出的字段不包括出生日期，也不包括地址。[2]
gov.br 上的铜级、银级和金级是什么意思？
铜级基于 CPF 或 INSS 数据，银级增加了与驾驶执照或银行数据比对的人脸生物识别，金级来自与选举司法机构记录比对的人脸生物识别或 ICP-Brasil 证书。[1] 据 Agência Brasil 报道，CIN 也可将账户提升至金级。[6] 我们的资料来源未将这些等级对应到任何 eIDAS 等级。
gov.br 或 Datavalid 能否满足巴西的反洗钱客户尽职调查要求？
截至2026年10月5日，我们无法从监管机构本身的文本中确认这一点。gov.br 指南和 Serpro 页面均未作此声明。[2][4] 请就适用于您牌照的规则咨询法律顾问。
外国人和未成年人能否通过 gov.br 或 Datavalid 进行验证？
所审阅的资料来源并未确定这些群体的资格。Datavalid 服务页面指明其人脸核验使用的是驾驶执照数据库。[1][4] 请为这些用户安排证件核验。
Datavalid 集成需要多长时间？能否先测试？
据服务页面所述，发送已签署的合同后平均约需十分钟，且签署合同需要 e-CNPJ 证书。[4] 您可以先测试：提供模拟器，以及最长30天或3,000次查询的试用，前提是在该限额内取消。[3][4]
资料来源
- Nível prata ou ouro，gov.br，Portal do Empreendedor，三个账户等级。
- Passo-a-Passo para Integrar, Roteiro de Integração do Login Único，gov.br。
- Datavalid，Loja Serpro，产品页面。
- Obter solução digital para validação de identidade (Datavalid)，Serpro 在 gov.br 上的服务页面，最后修改于2025年12月15日。
- Gov.br registra 77,8 milhões de contas ouro，Convergência Digital，2025年12月18日，引述 MGI。
- Carteira de Identidade Nacional possibilita ter conta ouro no GOV.BR，Agência Brasil，2026年9月24日，引述 MGI。
- Building trust through digital transformation in Brazil，World Bank Blogs。
- GOV.BR: número de contas Ouro supera o de Bronze pela primeira vez，TI Inside，2025年4月3日。
- Vinte milhões de brasileiros já têm Carteira de Identidade Nacional，Agência Brasil，2025年2月。
- Digital Statute for Children and Adolescents, Law No. 15,211/2025，Demarest，2026年3月18日。
- Enforcement of Brazil's ECA Digital introduces new obligations for companies，Mayer Brown，2026年4月。