> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Exportar arquivos da sessão (API): baixe tudo em um ZIP

> Na Didit, POST /v3/session/{id}/files-export/ gera um ZIP com todas as imagens, vídeos e documentos da sessão KYC ou KYB em qualidade original.

Prepare um ZIP com todos os arquivos de uma sessão de Verificação de usuários (KYC) ou Verificação de empresas (KYB): frentes e versos de documentos, selfies, vídeos de prova de vida e documentos enviados, em qualidade original.

O ZIP é preparado em segundo plano. A chamada responde `202` com a exportação; consulte-a com [Get files export](https://docs.didit.me/pt-br/sessions-api/get-files-export.md) até que `status` seja `READY` e, em seguida, baixe `download_url`.

* Enquanto uma exportação da mesma sessão ainda estiver sendo preparada, a chamada retorna essa exportação em vez de iniciar uma nova.
* O ZIP é excluído 24 horas depois de ficar pronto e imediatamente quando a sessão é excluída.
* Uma sessão excluída não pode ser exportada: a chamada retorna `404`.
* Toda exportação é gravada no registro de auditoria da sessão.
* Uma chave de API com escopo precisa de `media: read` e `decisions: read`.


## OpenAPI

````yaml pt-br/openapi-25.json POST /v3/session/{sessionId}/files-export/
openapi: 3.0.0
info:
  version: 3.0.0
  title: Didit Verification API
  description: API de verificação de identidade. Autentique-se com o cabeçalho x-api-key.
servers:
  - url: https://verification.didit.me
security: []
tags: []
paths:
  /v3/session/{sessionId}/files-export/:
    post:
      tags:
        - Sessions
      summary: Exportar todos os arquivos de uma sessão
      description: >-
        Inicie a preparação de um único ZIP com todas as imagens, vídeos e
        documentos de uma sessão de Verificação de usuários (KYC) ou Verificação
        de empresas (KYB), em qualidade original: os arquivos são armazenados no
        ZIP exatamente como foram capturados, nunca recomprimidos. Responde
        `202` com a exportação; consulte-a com `GET
        /v3/session/{sessionId}/files-export/{exportId}/` até que `status` seja
        `READY` e, então, baixe `download_url`. Enquanto uma exportação da mesma
        sessão ainda estiver sendo preparada, essa exportação é retornada em vez
        de uma nova.


        O ZIP é excluído 24 horas depois de ficar pronto, e imediatamente quando
        a sessão é excluída. Uma sessão excluída não pode ser exportada. Toda
        exportação e todo link de download fornecido são gravados no registro de
        auditoria da sessão. Uma chave de API com escopo precisa de `media:
        read` e `decisions: read`; um usuário do console precisa do privilégio
        de leitura de sessões.
      operationId: post_v3_session_files_export
      parameters:
        - name: sessionId
          in: path
          required: true
          description: >-
            UUID da sessão de verificação (o `session_id` retornado por `POST
            /v3/session/`). Aceita IDs de sessão tanto de Verificação de
            usuários (KYC) quanto de Verificação de empresas (KYB). Uma sessão
            excluída retorna `404`.
          schema:
            type: string
            format: uuid
            example: 11111111-2222-3333-4444-555555555555
      responses:
        '202':
          description: A exportação, em preparação.
          content:
            application/json:
              schema:
                $ref: '#/components/schemas/SessionFilesExport'
              example:
                export_id: aaaaaaaa-bbbb-cccc-dddd-eeeeeeeeeeee
                session_id: 11111111-2222-3333-4444-555555555555
                status: PENDING
                file_count: null
                size_bytes: null
                download_url: null
                expires_at: null
                error: null
                created_at: '2026-10-29T12:00:03Z'
                completed_at: null
        '401':
          $ref: '#/components/responses/Unauthorized'
        '403':
          $ref: '#/components/responses/Forbidden'
        '404':
          $ref: '#/components/responses/NotFound'
      security:
        - ApiKeyAuth: []
      x-codeSamples:
        - lang: curl
          label: curl
          source: >-
            curl -X POST
            'https://verification.didit.me/v3/session/11111111-2222-3333-4444-555555555555/files-export/'
            \
              -H 'x-api-key: YOUR_API_KEY'
        - lang: python
          label: Python
          source: |-
            from didit import Didit

            # Reads DIDIT_API_KEY.
            client = Didit()

            result = client.sessions.export_files(
                "11111111-2222-3333-4444-555555555555",
            )
            print(result)
        - lang: javascript
          label: Node.js
          source: >-
            import Didit from "@didit-protocol/sdk-node";


            // Reads DIDIT_API_KEY.

            const didit = new Didit();


            const result = await
            didit.sessions.exportFiles("11111111-2222-3333-4444-555555555555");

            console.log(result);
        - lang: go
          label: Go
          source: "ctx := context.Background()\n// Reads DIDIT_API_KEY.\nclient := didit.NewClient()\n\nresult, err := client.Sessions.ExportFiles(ctx, \"11111111-2222-3333-4444-555555555555\")\nif err != nil {\n\tlog.Fatal(err)\n}\nfmt.Printf(\"%+v\\n\", result)"
        - lang: java
          label: Java
          source: >-
            import me.didit.Didit;


            // Reads DIDIT_API_KEY.

            Didit client = new Didit();


            var result =
            client.sessions().exportFiles("11111111-2222-3333-4444-555555555555");

            System.out.println(result);
        - lang: php
          label: PHP
          source: >-
            <?php


            require 'vendor/autoload.php';


            use Didit\DiditClient;


            // Reads DIDIT_API_KEY.

            $didit = new DiditClient();


            $result =
            $didit->sessions->exportFiles('11111111-2222-3333-4444-555555555555');

            print_r($result->toArray());
        - lang: ruby
          label: Ruby
          source: >-
            require "didit"


            # Reads DIDIT_API_KEY.

            didit = Didit::Client.new


            result =
            didit.sessions.export_files("11111111-2222-3333-4444-555555555555")

            puts result.to_h
        - lang: csharp
          label: .NET
          source: >-
            using System;

            using System.Text.Json;

            using Didit;


            // Reads DIDIT_API_KEY.

            using var client = new DiditClient();


            var result = await
            client.Sessions.ExportFilesAsync("11111111-2222-3333-4444-555555555555");

            Console.WriteLine(JsonSerializer.Serialize(result));
components:
  schemas:
    SessionFilesExport:
      type: object
      description: Um ZIP com todos os arquivos de uma sessão, em qualidade original.
      required:
        - export_id
        - session_id
        - status
        - file_count
        - size_bytes
        - download_url
        - expires_at
        - error
        - created_at
        - completed_at
      properties:
        export_id:
          type: string
          format: uuid
          description: >-
            ID da exportação. Informe-o em `GET
            /v3/session/{sessionId}/files-export/{exportId}/`.
        session_id:
          type: string
          format: uuid
          description: A sessão de onde vêm os arquivos.
        status:
          type: string
          enum:
            - PENDING
            - PROCESSING
            - READY
            - FAILED
            - EXPIRED
          description: >-
            `PENDING` e `PROCESSING` enquanto o ZIP é preparado, `READY` quando
            ele já pode ser baixado, `FAILED` quando não foi possível prepará-lo
            (solicite uma nova exportação), `EXPIRED` depois que o ZIP foi
            excluído.
        file_count:
          type: integer
          nullable: true
          description: Arquivos no ZIP. Definido apenas enquanto `status` for `READY`.
        size_bytes:
          type: integer
          format: int64
          nullable: true
          description: >-
            Tamanho do ZIP em bytes. Definido apenas enquanto `status` é
            `READY`.
        download_url:
          type: string
          format: uri
          nullable: true
          description: >-
            URL assinada do ZIP, válida por pouco tempo. Definida somente
            enquanto `status` for `READY`; leia a exportação novamente para
            obter uma nova.
        expires_at:
          type: string
          format: date-time
          nullable: true
          description: >-
            Quando o ZIP é excluído, 24 horas depois de ficar pronto. Definido
            apenas enquanto `status` for `READY`.
        error:
          type: string
          nullable: true
          description: Por que a exportação falhou, quando `status` é `FAILED`.
        created_at:
          type: string
          format: date-time
          description: Quando a exportação foi solicitada.
        completed_at:
          type: string
          format: date-time
          nullable: true
          description: Quando o ZIP ficou pronto ou a exportação falhou.
  responses:
    Unauthorized:
      description: Não autorizado
      content:
        application/json:
          examples:
            Invalid API Key:
              summary: Chave de API inválida
              value:
                detail: Invalid API Key.
    Forbidden:
      description: Proibido
      content:
        application/json:
          examples:
            No Permission:
              summary: Sem permissão
              value:
                detail: You do not have permission to perform this action.
            Not Enough Credits:
              summary: Créditos insuficientes
              value:
                error: >-
                  You don't have enough credits to perform this request. Please
                  top up at https://business.didit.me
    NotFound:
      description: Não encontrado
      content:
        application/json:
          examples:
            Not Found:
              summary: Não encontrado
              value:
                detail: Resource not found.
  securitySchemes:
    ApiKeyAuth:
      type: apiKey
      in: header
      name: x-api-key
      description: >-
        Chave de API da sua aplicação, em Developers -> API keys no Business
        Console. A chave principal tem acesso total. Uma chave nomeada pode ter
        escopo restrito: nenhum acesso, leitura ou escrita por recurso, limitada
        a alguns fluxos ou a sessões aprovadas, a uma lista de endereços IP e a
        uma data de validade. 401 significa que a chave está errada, revogada ou
        expirada; 403 significa que nenhuma chave foi enviada, que a chave não
        tem acesso a este recurso ou ação, ou que a requisição veio de um
        endereço fora da sua lista de IPs; 404 em uma rota de sessão significa
        que a sessão está fora dos fluxos ou status da chave. Uma chave sem
        acesso a mídia recebe URLs de imagem, vídeo e PDF como null, e uma chave
        sem permissão de escrita em sessões recebe links e tokens de sessão como
        null. Consulte https://docs.didit.me/console/api-keys.

````

This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.