> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# CPF Brésil : ID Match Datavalid, correspondance faciale

> Didit : vérification CPF et correspondance faciale au Brésil via Datavalid, base officielle. À partir de $0.45 par appel, sans contrat ni minimum.

SERPRO Datavalid v4 pf-facial vérifie le CPF (obligatoire) auprès de la Receita Federal et compare le selfie en direct (obligatoire) au portrait de la CNH conservé par la Senatran. Il peut également contrôler le nom et la date de naissance. Didit expose ce service via `POST /v3/database-validation/` afin que vous puissiez vérifier les données soumises auprès de la source faisant autorité et recevoir des résultats de correspondance normalisés. Format de saisie : `tax_number` accepte le CPF brésilien (exactement 11 chiffres).

## Couverture

* **Couverture :** \~50%
* **Pays :** Brésil
* **ID du service :** `bra_cpf_facial`
* **Domaine de données :** Biométrique
* **Catégorie :** NationalIDRegistry

Environ 50 % des adultes brésiliens sont concernés — l'étape de correspondance faciale repose sur le portrait de la CNH conservé par la Senatran, de sorte que seuls les titulaires d'un permis de conduire peuvent être mis en correspondance.

## Entrées

| Champ | Obligatoire | Exemple |
| - | -: | - |
| `tax_number` | Oui | `11111111111` |
| `selfie` | Oui | `@./selfie.jpg` |
| `first_name` | Non | `John` |
| `last_name` | Non | `Doe` |
| `date_of_birth` | Non | `1990-01-01` |
| `vendor_data` | Non | `user-1234` |

* **Entrées obligatoires :** `tax_number`, `selfie`
* **Entrées facultatives :** `first_name`, `last_name`, `date_of_birth`, `vendor_data`
* **Consentement :** Requis
* **Disponibilité dans un workflow :** Disponible dans un workflow
* **Couverture :** \~50%
* **Prix :** \$0.45 par requête réussie

## Paramètres du corps de requête

**issuing\_state** `string` *required* (default: BRA)

Code pays ISO 3166-1 alpha-3 de ce service de base de données.

Exemple : `BRA`

**services** `string` *required* (default: bra\_cpf\_facial)

Tableau contenant l'identifiant de ce service. Épingler le service limite la requête à cette base de données précise.

Exemple : `bra_cpf_facial`

**consent** `boolean` *required* (default: true)

Consentement explicite de l'utilisateur final pour ce service.

Exemple : `true`

**tax\_number** `string` *required* (default: 11111111111)

Numéro d'identifiant fiscal.

Exemple : `11111111111`

**selfie** `file` *required*

Fichier image du selfie à transmettre pour la validation biométrique en base de données. Formats acceptés : JPEG, PNG ou WebP.

Exemple : `@./selfie.jpg`

**first\_name** `string`

Prénom à valider.

Exemple : `John`

**last\_name** `string`

Nom de famille à valider.

Exemple : `Doe`

**date\_of\_birth** `string`

Date de naissance au format `YYYY-MM-DD`.

Exemple : `1990-01-01`

**vendor\_data** `string` (default: user-1234)

Votre référence stable pour cette personne, par exemple votre identifiant utilisateur interne. Didit s'en sert pour relier les vérifications autonomes au même utilisateur final et réduire le bruit des détections de doublons.

Exemple : `user-1234`

## Règles de saisie et notes de validation

* CPF brésilien (exactement 11 chiffres)
* `tax_number` ne doit contenir que des chiffres ; supprimez les espaces, les tirets et la ponctuation avant d'envoyer la requête.
* `tax_number` doit comporter exactement 11 caractères.

## Comment l'appeler

```bash cURL theme={null}
curl -X POST "https://verification.didit.me/v3/database-validation/" \
  -H "x-api-key: YOUR_API_KEY" \
  -F "issuing_state=BRA" \
  -F "services=bra_cpf_facial" \
  -F "vendor_data=user-1234" \
  -F "consent=true" \
  -F "tax_number=11111111111" \
  -F "selfie=@./selfie.jpg"
```

```python Python theme={null}
from didit import Didit

# Reads DIDIT_API_KEY.
client = Didit()

result = client.database_validation.validate(
    issuing_state="BRA",
    services=["bra_cpf_facial"],
    consent=True,
    tax_number="11111111111",
    vendor_data="user-1234",
    selfie=open("selfie.jpg", "rb"),
)
print(result)
```

```javascript Node.js theme={null}
import Didit, { fileFromPath } from "@didit-protocol/sdk-node";

// Reads DIDIT_API_KEY.
const didit = new Didit();

const result = await didit.databaseValidation.validate({
  issuing_state: "BRA",
  services: ["bra_cpf_facial"],
  consent: true,
  tax_number: "11111111111",
  vendor_data: "user-1234",
  selfie: await fileFromPath("selfie.jpg"),
});
console.log(result);
```

```go Go theme={null}
ctx := context.Background()
// Reads DIDIT_API_KEY.
client := didit.NewClient()

result, err := client.DatabaseValidation.Validate(ctx, didit.DatabaseValidationValidateParams{
	IssuingState: "BRA",
	Services:     didit.Some([]string{"bra_cpf_facial"}),
	Consent:      didit.Bool(true),
	TaxNumber:    didit.String("11111111111"),
	VendorData:   didit.String("user-1234"),
	Selfie:       didit.Some(didit.FileFromPath("selfie.jpg")),
})
if err != nil {
	log.Fatal(err)
}
fmt.Printf("%+v\n", result)
```

```java Java theme={null}
import java.nio.file.Path;
import java.util.List;
import me.didit.Didit;
import me.didit.types.DatabaseValidationValidateParams;

// Reads DIDIT_API_KEY.
Didit client = new Didit();

var result = client.databaseValidation().validate(DatabaseValidationValidateParams.builder()
        .issuingState("BRA")
        .services(List.of("bra_cpf_facial"))
        .consent(true)
        .taxNumber("11111111111")
        .vendorData("user-1234")
        .selfie(Path.of("selfie.jpg"))
        .build());
System.out.println(result);
```

```php PHP theme={null}
<?php

require 'vendor/autoload.php';

use Didit\DiditClient;
use Didit\File;

// Reads DIDIT_API_KEY.
$didit = new DiditClient();

$result = $didit->databaseValidation->validate([
    'issuing_state' => 'BRA',
    'services' => ['bra_cpf_facial'],
    'consent' => true,
    'tax_number' => '11111111111',
    'vendor_data' => 'user-1234',
    'selfie' => File::fromPath('selfie.jpg'),
]);
print_r($result->toArray());
```

```ruby Ruby theme={null}
require "didit"

# Reads DIDIT_API_KEY.
didit = Didit::Client.new

result = didit.database_validation.validate(
  issuing_state: "BRA",
  services: ["bra_cpf_facial"],
  consent: true,
  tax_number: "11111111111",
  vendor_data: "user-1234",
  selfie: Pathname("selfie.jpg")
)
puts result.to_h
```

```csharp .NET theme={null}
using System;
using System.Text.Json;
using Didit;

// Reads DIDIT_API_KEY.
using var client = new DiditClient();

var result = await client.DatabaseValidation.ValidateAsync(new DatabaseValidationValidateParams
{
    IssuingState = "BRA",
    Services = new string[] { "bra_cpf_facial" },
    Consent = true,
    TaxNumber = "11111111111",
    VendorData = "user-1234",
    Selfie = FileUpload.FromPath("selfie.jpg"),
});
Console.WriteLine(JsonSerializer.Serialize(result));
```

Chaque appel réussi renvoie HTTP `200`. Le champ **`outcome_code`** indique ce qui s'est réellement passé, en distinguant par exemple une véritable absence de correspondance biométrique (`BIOMETRIC_NO_MATCH`) d'un selfie qui n'a pas pu être lu (`BIOMETRIC_IMAGE_UNUSABLE`). Le `status` affiché est le statut par défaut de la fonctionnalité ; vos [actions de correspondance partielle / d'absence de correspondance](https://docs.didit.me/fr/core-technology/database-validation/database-validation-warnings.md) configurées peuvent le remplacer.

**`MATCH`** : le registre a confirmé l'identité et chaque champ vérifié correspond.

```json 200 OK — MATCH theme={null}
{
  "request_id": "req_01H…",
  "status": "Approved",
  "issuing_state": "BRA",
  "match_type": "full_match",
  "validations": [
    {
      "outcome_code": "MATCH",
      "service_id": "bra_cpf_facial",
      "service_name": "Brazil - CPF + face match (Datavalid)",
      "source_data": {
        "date_of_birth": "1990-01-01",
        "face_match_probability": "Altíssima probabilidade",
        "face_match_score": "0.990",
        "first_name": "John",
        "identification_number": "SAMPLE-ID-12345",
        "last_name": "Doe",
        "name_match_score": "1.000",
        "verifications": {
          "identification_number": true
        }
      },
      "validation": {
        "identification_number": "full_match"
      }
    }
  ]
}
```

**`NO_MATCH`** : le registre n'a renvoyé aucune correspondance pour les données soumises.

```json 200 OK — NO_MATCH theme={null}
{
  "request_id": "req_01H…",
  "status": "Declined",
  "issuing_state": "BRA",
  "match_type": "no_match",
  "validations": [
    {
      "outcome_code": "NO_MATCH",
      "service_id": "bra_cpf_facial",
      "service_name": "Brazil - CPF + face match (Datavalid)",
      "source_data": {
        "identification_number": "NO_MATCH"
      },
      "validation": {
        "identification_number": "no_match"
      }
    }
  ]
}
```

**`BIOMETRIC_NO_MATCH`** : le score de correspondance faciale est inférieur au seuil d'acceptation ; le selfie ne correspond pas à la photo du registre.

```json 200 OK — BIOMETRIC_NO_MATCH theme={null}
{
  "request_id": "req_01H…",
  "status": "Declined",
  "issuing_state": "BRA",
  "match_type": "no_match",
  "validations": [
    {
      "outcome_code": "BIOMETRIC_NO_MATCH",
      "service_id": "bra_cpf_facial",
      "service_name": "Brazil - CPF + face match (Datavalid)",
      "source_data": {
        "identification_number": "NO_MATCH"
      },
      "validation": {
        "identification_number": "no_match"
      }
    }
  ]
}
```

**`BIOMETRIC_IMAGE_UNUSABLE`** : le selfie n'a pas pu être traité (vide, aucun visage détecté, qualité insuffisante, ou image illisible pour le registre). Invitez l'utilisateur à reprendre le selfie.

```json 200 OK — BIOMETRIC_IMAGE_UNUSABLE theme={null}
{
  "request_id": "req_01H…",
  "status": "In Review",
  "issuing_state": "BRA",
  "match_type": "no_match",
  "validations": [
    {
      "outcome_code": "BIOMETRIC_IMAGE_UNUSABLE",
      "service_id": "bra_cpf_facial",
      "service_name": "Brazil - CPF + face match (Datavalid)",
      "source_data": {
        "identification_number": "NO_MATCH"
      },
      "validation": {
        "identification_number": "no_match"
      }
    }
  ]
}
```

**`INCONCLUSIVE`** : le registre a confirmé le CPF (ainsi que le nom et la date de naissance que vous avez envoyés), mais le visage n'a pas pu être comparé : aucune photo de référence n'est enregistrée pour ce CPF, ou le selfie n'a pas pu être utilisé (aucun visage trouvé, taille d'image incorrecte, qualité insuffisante ou plusieurs visages). Les champs confirmés restent dans `validation`, de sorte que `match_type` les reflète, mais la vérification faciale obligatoire n'est pas résolue et le contrôle est soumis à un examen. Demandez un nouveau selfie, ou basculez vers la vérification de document pour les personnes sans photo enregistrée.

```json 200 OK — INCONCLUSIVE theme={null}
{
  "request_id": "req_01H…",
  "status": "In Review",
  "issuing_state": "BRA",
  "match_type": "full_match",
  "validations": [
    {
      "outcome_code": "INCONCLUSIVE",
      "service_id": "bra_cpf_facial",
      "service_name": "Brazil - CPF + face match (Datavalid)",
      "source_data": {
        "date_of_birth": "1990-01-01",
        "first_name": "John",
        "identification_number": "SAMPLE-ID-12345",
        "last_name": "Doe",
        "name_match_score": "1.000"
      },
      "validation": {
        "identification_number": "full_match"
      }
    }
  ]
}
```

## Données renvoyées

Les champs exacts exposés dans `source_data` dépendent de ce que renvoie le registre. L'exemple généré pour `bra_cpf_facial` documente actuellement cette structure normalisée :

* `date_of_birth`
* `first_name`
* `identification_number`
* `last_name`
* `name_match_score`

## Tarifs et SLA

Brésil : les requêtes CPF + correspondance faciale (Datavalid) ne sont facturées que lorsque Didit reçoit un résultat concluant de la source de validation.

* **Prix par appel :** \$0.45 USD.
* **Facturation :** par requête réussie. Vous n'êtes pas facturé lorsque le registre est injoignable, lorsque des champs obligatoires sont absents ou lorsque la requête est rejetée avant d'atteindre la source.
* **Latence :** p95 typique \< 2 s.
* **Disponibilité :** 99.9 % par trimestre du côté de Didit ; la disponibilité de la source en aval varie selon le pays et le jeu de données.

## À propos de cette source

Il s'agit de la source gouvernementale officielle : [SERPRO](https://www.serpro.gov.br) Datavalid, exploitée par le service fédéral brésilien de traitement de données. Le CPF est vérifié auprès de la Receita Federal, et le selfie est comparé au portrait conservé pour cette personne par la Senatran, le registre national des permis de conduire.

Comme le portrait provient de l'enregistrement CNH (permis de conduire), seules les personnes titulaires d'une CNH ont un visage enregistré. C'est ce qui limite la couverture à environ 50% de la population adulte : les données font autorité, mais elles sont absentes pour tous les Brésiliens qui n'ont jamais obtenu de permis de conduire.

**Besoin d'une couverture plus large ?** Utilisez plutôt [BRA - Unico IDCloud (CPF + selfie)](https://docs.didit.me/fr/api-reference/database-validation/brazil/unico-idcloud.md). Ce service couvre environ 96% des adultes brésiliens grâce au registre biométrique privé d'Unico, et coûte \$0.20 contre \$0.45 ici. Choisissez Datavalid lorsque vous avez spécifiquement besoin du registre gouvernemental comme source de vérité ; choisissez IDCloud lorsque vous devez vérifier l'ensemble des personnes.

## Pour aller plus loin

* [Vue d'ensemble de la validation en base de données au Brésil](https://docs.didit.me/api-reference/database-validation/brazil.md)
* [Vue d'ensemble de la validation en base de données](https://docs.didit.me/fr/core-technology/database-validation/overview.md)
* [Codes de résultat](https://docs.didit.me/fr/core-technology/database-validation/database-validation-outcome-codes.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.