> ## Documentation Index > Fetch the complete documentation index at: https://docs.didit.me/llms.txt > Use this file to discover all available pages before exploring further. # API de lista de bloqueio: listar itens bloqueados > GET /v3/blocklist/: liste rostos, documentos, telefones e e-mails na lista de bloqueio das suas sessões Didit, mais recentes primeiro, em um só feed. Prompt da API para listar itens da lista de bloqueio Copiar o prompt para a área de transferência \

\`List the blocklisted faces, documents, phone numbers and email addresses of my Didit verification sessions through the Management API.

Endpoint:
GET https://verification.didit.me/v3/blocklist/

Authentication:
Use the x-api-key header with my Didit API key. A scoped API key needs workflows: read.

Goal:
\- Get one paginated feed of every session record that is currently blocklisted, to build a "Blocked" screen or audit what my team has blocked.

Behavior:
\- Items are sorted by blocklisted_at, newest first. Items of deleted sessions are not included.
\- Each item has a type ("face", "document", "phone" or "email") and the session it belongs to (session_id, session_number). Fields that do not apply to the type are null.
\- The feed covers records blocklisted from a session: with POST /v3/blocklist/add/, from the console, or with a list entry created from reference_session_id. It does not include values added to a list by hand, uploaded faces, faces taken from a document-capture selfie, or IP address, device fingerprint, wallet, bank account, user and business entries. Read those with GET /v3/lists/{list_uuid}/entries/ on the matching system blocklist.
\- face_image and front_image are short-lived signed URLs, issued again on every call; a scoped key without media: read gets null instead.

Query parameters (all optional):
\- item_type: "face" | "document" | "phone" | "email". When omitted, every type is returned.
\- limit: page size (default 50, at most 1000000).
\- offset: pagination offset (default 0).

Example call:
curl -X GET "https://verification.didit.me/v3/blocklist/?item_type=document" \
-H "x-api-key: YOUR_API_KEY"

What to read from the response:
\- count / next / previous: standard pagination envelope.
\- results[].type, session_id, session_number, blocklisted_at.
\- face items: face_image.
\- document items: document_type (for example "P" passport, "ID" national ID, "DL" driver's license), document_number, front_image.
\- phone items: phone_number (E.164), country_code (ISO 3166-1 alpha-2).
\- email items: email.

Failure modes:
\- 400: an unknown item_type, or limit/offset above 1000000.
\- 401: the API key has expired.
\- 403: missing x-api-key (a wrong, revoked or expired key gets 401) ({ "detail": "You do not have permission to perform this action." }), or a scoped key without workflows: read.
\- 429: rate limited (see /integration/rate-limiting); back off and retry.

Side effects: none. This is a pure read.

For the full integration shape, see /integration/integration-prompt.`

\
Colar em Liste os rostos, documentos de identidade, números de telefone e endereços de e-mail das suas sessões de verificação que estão atualmente na lista de bloqueio, dos mais recentes para os mais antigos. Cada item aponta para a sessão de onde veio, para que você possa abri-la no console ou consultar a decisão dela.Este feed mostra o que foi adicionado à lista de bloqueio **a partir de uma sessão**: com [Adicionar à lista de bloqueio](https://docs.didit.me/pt-br/management-api/blocklist/add.md), pelo console ou com uma [entrada de lista](https://docs.didit.me/pt-br/management-api/lists/create-entry.md) criada a partir de `reference_session_id`. Valores digitados em uma lista, [rostos enviados](https://docs.didit.me/pt-br/management-api/lists/upload-face.md), rostos extraídos de uma selfie capturada durante a captura do documento e os demais tipos de entrada (endereço IP, impressão digital do dispositivo, carteira, conta bancária, usuário, empresa) ficam apenas nas listas de bloqueio do sistema: consulte-os com [Listar entradas](https://docs.didit.me/pt-br/management-api/lists/list-entries.md).Veja [Bloquear usuários](https://docs.didit.me/pt-br/console/blocklist-users.md) para saber como a lista de bloqueio funciona no console. ## OpenAPI ````yaml pt-br/openapi-25.json GET /v3/blocklist/ openapi: 3.0.0 info: version: 3.0.0 title: Didit Verification API description: API de verificação de identidade. Autentique-se com o cabeçalho x-api-key. servers: - url: https://verification.didit.me security: [] tags: [] paths: /v3/blocklist/: get: tags: - Blocklist summary: Listar itens da lista de bloqueio description: >- Retorna um único feed paginado com os rostos, documentos de identidade, números de telefone e endereços de e-mail das sessões de verificação da aplicação que estão atualmente na lista de bloqueio, do `blocklisted_at` mais recente para o mais antigo; filtre com `item_type`. Itens de sessões excluídas não são incluídos. O feed abrange registros bloqueados a partir de uma sessão (com [Adicionar itens da sessão à lista de bloqueio](https://docs.didit.me/pt-br/management-api/blocklist/add), pelo console ou por uma entrada de lista criada a partir de uma sessão); valores adicionados manualmente a uma lista, rostos enviados por upload, rostos de uma selfie da captura de documento e os demais tipos de entrada são lidos com [Listar entradas de lista](https://docs.didit.me/pt-br/management-api/lists/list-entries). `face_image` e `front_image` são URLs assinadas de curta duração, e uma chave de API com escopo sem `media: read` recebe `null`. Uma chave de API com escopo precisa de `workflows: read`. operationId: list_blocklist_items parameters: - name: item_type in: query required: false description: >- Somente itens deste tipo. Quando omitido, todos os tipos são retornados. schema: type: string enum: - face - document - phone - email - name: limit in: query required: false description: >- Tamanho da página. O padrão é 50. Um valor acima de 1000000 retorna `400`; zero, um valor negativo ou não numérico volta para 50. schema: type: integer default: 50 minimum: 1 maximum: 1000000 - name: offset in: query required: false description: >- Índice, a partir de zero, do primeiro item a retornar. Prefira seguir `next`. Um valor acima de 1000000 retorna `400`; um valor negativo ou não numérico passa a ser 0. schema: type: integer maximum: 1000000 minimum: 0 default: 0 responses: '200': description: >- Uma página de itens da lista de bloqueio, do mais recente para o mais antigo. content: application/json: schema: type: object required: - count - next - previous - results properties: count: type: integer minimum: 0 description: >- Número total de itens da lista de bloqueio que correspondem aos filtros. next: type: string format: uri nullable: true description: >- URL absoluta da próxima página, ou `null` na última página. previous: type: string format: uri nullable: true description: >- URL absoluta da página anterior, ou `null` na primeira página. results: type: array items: $ref: '#/components/schemas/BlocklistedItem' examples: Mixed feed: value: count: 2 next: null previous: null results: - type: document session_id: 33333333-4444-5555-6666-777777777777 session_number: 1042 blocklisted_at: '2026-10-12T10:06:12.701553Z' face_image: null document_type: ID document_number: X1234567 front_image: >- https://media.example.com/documents/front.jpg?expires=1760263938&signature=8b2e47 phone_number: null country_code: null email: null - type: phone session_id: 77777777-8888-9999-0000-111111111111 session_number: 1017 blocklisted_at: '2026-10-08T15:31:09.400127Z' face_image: null document_type: null document_number: null front_image: null phone_number: '+14155552671' country_code: US email: null '400': description: Um parâmetro de consulta é inválido. content: application/json: examples: Unknown item type: value: item_type: - '"wallet" is not a valid choice.' Limit too large: value: - limit must not exceed 1000000. '401': description: >- A chave de API com escopo expirou. Outras falhas de autenticação retornam `403`. content: application/json: examples: Expired API key: value: detail: This API key has expired. '403': description: >- O cabeçalho `x-api-key` está ausente (uma chave incorreta, revogada ou expirada recebe `401`), ou uma chave de API com escopo não tem `workflows: read` ou é usada a partir de um endereço IP fora da sua lista de permissões. content: application/json: examples: Missing or invalid API key: value: detail: You do not have permission to perform this action. Scoped key without workflows access: value: detail: This API key has no read access to workflows. '429': description: >- O limite compartilhado de leitura de 600 requisições por minuto por chave de API foi excedido. Respeite `Retry-After` antes de tentar novamente. content: application/json: examples: Rate limited: value: detail: >- GET request rate limit exceeded. You can make up to 600 requests per minute. security: - ApiKeyAuth: [] x-codeSamples: - lang: curl label: curl source: >- curl -X GET 'https://verification.didit.me/v3/blocklist/?item_type=document' \ -H 'x-api-key: YOUR_API_KEY' - lang: python label: Python source: |- from didit import Didit # Reads DIDIT_API_KEY. client = Didit() for item in client.blocklist.list(): print(item) - lang: javascript label: Node.js source: |- import Didit from "@didit-protocol/sdk-node"; // Reads DIDIT_API_KEY. const didit = new Didit(); for await (const item of didit.blocklist.list()) { console.log(item); } - lang: go label: Go source: "ctx := context.Background()\n// Reads DIDIT_API_KEY.\nclient := didit.NewClient()\n\niter := client.Blocklist.ListAutoPaging(ctx, didit.BlocklistListParams{})\nfor iter.Next() {\n\tfmt.Printf(\"%+v\\n\", iter.Current())\n}\nif err := iter.Err(); err != nil {\n\tlog.Fatal(err)\n}" - lang: java label: Java source: |- import me.didit.Didit; // Reads DIDIT_API_KEY. Didit client = new Didit(); for (var item : client.blocklist().list()) { System.out.println(item); } - lang: php label: PHP source: |- blocklist->list() as $item) { print_r($item->toArray()); } - lang: ruby label: Ruby source: |- require "didit" # Reads DIDIT_API_KEY. didit = Didit::Client.new didit.blocklist.list.auto_paging_each do |item| puts item.to_h end - lang: csharp label: .NET source: |- using System; using System.Text.Json; using Didit; // Reads DIDIT_API_KEY. using var client = new DiditClient(); await foreach (var item in await client.Blocklist.ListAsync()) { Console.WriteLine(JsonSerializer.Serialize(item)); } components: schemas: BlocklistedItem: type: object description: >- Um rosto, documento de identidade, número de telefone ou endereço de e-mail de uma sessão de verificação incluído na lista de bloqueio. Os campos que não se aplicam ao `type` do item são `null`. required: - type - session_id - session_number - blocklisted_at - face_image - document_type - document_number - front_image - phone_number - country_code - email properties: type: type: string enum: - face - document - phone - email description: O que foi incluído na lista de bloqueio. session_id: type: string format: uuid description: Sessão de verificação à qual o item pertence. session_number: type: integer nullable: true description: Número dessa sessão no escopo da aplicação, como exibido no console. blocklisted_at: type: string format: date-time description: Quando o item foi adicionado à lista de bloqueio pela última vez. face_image: type: string nullable: true description: >- Itens de rosto: URL assinada de curta duração, emitida novamente a cada chamada; `null` para uma chave de API com escopo sem `media: read`. Também `null` quando nenhuma imagem de referência está armazenada. document_type: type: string nullable: true description: >- Itens de documento: código do tipo de documento, por exemplo `P` (passaporte), `ID` (documento nacional de identidade), `DL` (carteira de motorista) ou `RP` (autorização de residência). document_number: type: string nullable: true description: >- Itens de documento: o número do documento, ou o número pessoal quando o documento não tem um. front_image: type: string nullable: true description: >- Itens de documento: imagem da frente do documento, URL assinada de curta duração, emitida novamente a cada chamada; `null` para uma chave de API com escopo sem `media: read`. phone_number: type: string nullable: true description: 'Itens de telefone: o número de telefone em E.164.' country_code: type: string nullable: true description: 'Itens de telefone: país do número em ISO 3166-1 alpha-2.' email: type: string nullable: true description: 'Itens de e-mail: o endereço de e-mail.' securitySchemes: ApiKeyAuth: type: apiKey in: header name: x-api-key description: >- Chave de API da sua aplicação, em Developers -> API keys no Business Console. A chave principal tem acesso total. Uma chave nomeada pode ter escopo restrito: nenhum acesso, leitura ou escrita por recurso, limitada a alguns fluxos ou a sessões aprovadas, a uma lista de endereços IP e a uma data de validade. 401 significa que a chave está errada, revogada ou expirada; 403 significa que nenhuma chave foi enviada, que a chave não tem acesso a este recurso ou ação, ou que a requisição veio de um endereço fora da sua lista de IPs; 404 em uma rota de sessão significa que a sessão está fora dos fluxos ou status da chave. Uma chave sem acesso a mídia recebe URLs de imagem, vídeo e PDF como null, e uma chave sem permissão de escrita em sessões recebe links e tokens de sessão como null. Consulte https://docs.didit.me/console/api-keys. ```` This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.