> ## Documentation Index > Fetch the complete documentation index at: https://docs.didit.me/llms.txt > Use this file to discover all available pages before exploring further. # Enviar resposta de carteira de credenciais digitais > Envie à Didit a resposta de credencial da carteira Digital Credentials API, como a Google Wallet, para decisão da verificação. Use esta operação para uma carteira cuja resposta de início inclui `next_action.type = request_digital_credential`, como a Google Wallet. Autentique-se com a chave de API da aplicação que iniciou a verificação, a partir do seu backend. Envie exatamente o que a carteira devolveu: `{protocol, data}` obtido de `navigator.credentials.get` no navegador, ou o `credentialJson` analisado a partir do Android Credential Manager. A resposta está cifrada para a Didit, por isso não a altere. A Didit verifica a assinatura do emissor com as raízes de confiança dos emissores, cada valor devolvido com o respetivo digest assinado, e a assinatura do dispositivo sobre o seu `origin` e este pedido, e depois decide sobre a verificação. Uma resposta pode ser enviada apenas uma vez. Um segundo envio devolve a verificação que já foi decidida. Uma verificação que não aceita uma resposta de carteira responde com `409` e `error: "not_a_digital_credentials_wallet"`. Consulte [APIs de carteira de identidade digital](https://docs.didit.me/pt/standalone-apis/digital-id-wallets.md#carteiras-de-credenciais-digitais-google-wallet) para ver a sequência completa, incluindo os exemplos para navegador e Android. ## OpenAPI ````yaml pt/openapi-25.json POST /v3/id-verification/wallets/verifications/{request_id}/response/ openapi: 3.0.0 info: version: 3.0.0 title: Didit Verification API description: API de Verificação de identidade. Autentique-se com o cabeçalho x-api-key. servers: - url: https://verification.didit.me security: [] tags: [] paths: /v3/id-verification/wallets/verifications/{request_id}/response/: post: tags: - Digital ID wallets summary: Submeter uma resposta da carteira description: >- Carteiras da Digital Credentials API (Google Wallet): envie o que a carteira devolveu para a sua página ou aplicação para uma verificação cujo next_action seja request_digital_credential. A Didit desencripta os dados, verifica a assinatura do emissor contra as raízes de confiança do emissor, cada valor devolvido contra o respetivo digest assinado e a assinatura do dispositivo sobre a sua origem e este pedido; de seguida, decide a verificação: verificada (faturada uma vez) ou recusada com o código de erro. Utilização única: uma segunda submissão devolve a verificação já decidida. operationId: submit_wallet_verification_response parameters: - in: path name: request_id schema: type: string format: uuid description: O request_id devolvido pelo endpoint de início. required: true requestBody: content: application/json: schema: $ref: >- #/components/schemas/DigitalIdWalletApiWalletDigitalCredentialResponseRequest example: response: protocol: openid4vp-v1-signed data: response: application/x-www-form-urlencoded: schema: $ref: >- #/components/schemas/DigitalIdWalletApiWalletDigitalCredentialResponseRequest example: response: protocol: openid4vp-v1-signed data: response: multipart/form-data: schema: $ref: >- #/components/schemas/DigitalIdWalletApiWalletDigitalCredentialResponseRequest example: response: protocol: openid4vp-v1-signed data: response: required: true responses: '200': content: application/json: schema: $ref: >- #/components/schemas/DigitalIdWalletApiWalletVerificationResponse example: request_id: 00000000-0000-4000-8000-000000000001 wallet_verification: wallet: id: google_wallet name: Google Wallet issuing_authority: >- Google Wallet (ID pass) and US state issuers (mobile driving licence) country: USA status: Approved outcome: verified error: null interaction: digital_credentials simulated: false expires_at: '2026-01-01T10:10:00Z' next_action: null identity: full_name: Alex Example first_name: Alex last_name: Example date_of_birth: '1990-01-31' nationality: USA issuing_state: USA attributes: document_number: X0000000 document_expiry_date: '2030-01-31' level_of_assurance: substantial verified_at: '2026-01-01T10:01:00Z' signature_valid: true credential_type: person_identification vendor_data: your-customer-reference metadata: reference: example created_at: '2026-01-01T10:00:00Z' description: '' '400': content: application/json: schema: $ref: >- #/components/schemas/DigitalIdWalletApiWalletVerificationStartBadRequest description: 'Erros de validação de campos ({field: [messages]}).' '403': content: application/json: schema: $ref: >- #/components/schemas/DigitalIdWalletApiClientCredentialsForbiddenErrorMessage description: 'Credenciais em falta (x-api-key ou Authorization: Bearer).' '404': content: application/json: schema: $ref: '#/components/schemas/DigitalIdWalletApiWalletVerificationError' description: >- erro not_found: nenhuma verificação de carteira desta aplicação tem este request_id. '409': content: application/json: schema: $ref: '#/components/schemas/DigitalIdWalletApiWalletVerificationError' description: >- erro not_a_digital_credentials_wallet: esta verificação não aceita uma resposta de carteira. '503': content: application/json: schema: $ref: '#/components/schemas/DigitalIdWalletApiWalletVerificationError' description: >- erro wallet_not_configured: este ambiente não consegue verificar a carteira. security: - ApiKeyAuth: [] - BearerAuth: [] x-codeSamples: - lang: curl label: cURL source: |- curl --request POST \ --url https://verification.didit.me/v3/id-verification/wallets/verifications/REQUEST_ID/response/ \ --header 'x-api-key: YOUR_API_KEY' \ --header 'Content-Type: application/json' \ --data '{ "response": { "protocol": "openid4vp-v1-signed", "data": { "response": "" } } }' components: schemas: DigitalIdWalletApiWalletDigitalCredentialResponseRequest: type: object description: >- O que a carteira respondeu à sua página ou aplicação, para uma verificação de ``request_digital_credential``. properties: response: type: object additionalProperties: {} description: >- Exatamente o que a carteira devolveu: {protocol, data} da DigitalCredential de navigator.credentials.get, ou o credentialJson analisado da DigitalCredential do Android. Encriptado para a Didit; não o altere. required: - response DigitalIdWalletApiWalletVerificationResponse: type: object description: >- Uma verificação de carteira autónoma, tal como é devolvida por todos os endpoints de carteira. properties: request_id: type: string format: uuid wallet_verification: $ref: '#/components/schemas/DigitalIdWalletApiWalletVerificationResult' vendor_data: type: string nullable: true metadata: type: object additionalProperties: {} nullable: true description: O objeto de metadados enviado no início, ou nulo. created_at: type: string format: date-time required: - created_at - metadata - request_id - vendor_data - wallet_verification DigitalIdWalletApiWalletVerificationStartBadRequest: oneOf: - $ref: '#/components/schemas/DigitalIdWalletApiWalletVerificationError' - $ref: '#/components/schemas/DigitalIdWalletApiWalletVerificationFieldErrors' DigitalIdWalletApiClientCredentialsForbiddenErrorMessage: type: object properties: detail: type: string default: Forbidden - User doesn't have permission DigitalIdWalletApiWalletVerificationError: type: object properties: error: type: string description: Código legível por máquina estável, por exemplo, wallet_unavailable. detail: type: string required: - detail - error DigitalIdWalletApiWalletVerificationResult: type: object properties: wallet: allOf: - $ref: '#/components/schemas/DigitalIdWalletApiWallet' readOnly: true country: type: string status: type: string description: >- Não terminada enquanto pendente, depois Aprovada (verificada) ou Recusada. outcome: $ref: >- #/components/schemas/DigitalIdWalletApiWalletVerificationResultOutcomeEnum error: type: string nullable: true readOnly: true interaction: allOf: - $ref: '#/components/schemas/DigitalIdWalletApiInteractionEnum' readOnly: true simulated: type: boolean readOnly: true expires_at: type: string format: date-time next_action: allOf: - $ref: '#/components/schemas/DigitalIdWalletApiWalletNextAction' nullable: true readOnly: true identity: allOf: - $ref: '#/components/schemas/DigitalIdWalletApiWalletIdentity' nullable: true readOnly: true attributes: type: object additionalProperties: {} nullable: true readOnly: true level_of_assurance: type: string nullable: true verified_at: type: string format: date-time nullable: true signature_valid: type: boolean nullable: true description: >- True após a assinatura da credencial ter sido verificada; null para uma credencial simulada. credential_type: type: string nullable: true required: - attributes - country - credential_type - error - expires_at - identity - interaction - level_of_assurance - next_action - outcome - signature_valid - simulated - status - verified_at - wallet DigitalIdWalletApiWalletVerificationFieldErrors: type: object description: >- Erros de validação do pedido: cada campo rejeitado com as respetivas mensagens. additionalProperties: type: array items: type: string DigitalIdWalletApiWallet: type: object properties: id: type: string description: ID de catálogo da carteira, por ex. bankid_se. name: type: string issuing_authority: type: string nullable: true required: - id - issuing_authority - name DigitalIdWalletApiWalletVerificationResultOutcomeEnum: enum: - pending - verified - cancelled - timeout - failed type: string description: |- * `pending` - Pendente * `verified` - Verificado * `cancelled` - Cancelado pelo utilizador * `timeout` - Tempo limite excedido * `failed` - Falhou DigitalIdWalletApiInteractionEnum: enum: - redirect - in_app - digital_credentials type: string description: |- * `redirect` - redirect * `in_app` - in_app * `digital_credentials` - digital_credentials DigitalIdWalletApiWalletNextAction: type: object properties: type: allOf: - $ref: '#/components/schemas/DigitalIdWalletApiWalletNextActionTypeEnum' description: >- redirect: envie o navegador do utilizador para url. confirm_in_app: mostre verification_code ao utilizador, que verifica se coincide com o código na respetiva aplicação de carteira e confirma aí; depois, faça polling. request_digital_credential: num gesto do utilizador na origem em que iniciou o processo, solicite à carteira com digital_credentials.request e, em seguida, envie o que ela devolver para POST .../verifications/{request_id}/response/. * `redirect` - redirect * `confirm_in_app` - confirm_in_app * `request_digital_credential` - request_digital_credential url: type: string format: uri description: 'apenas redirect: onde o utilizador inicia sessão com a carteira.' digital_credentials: allOf: - $ref: >- #/components/schemas/DigitalIdWalletApiWalletDigitalCredentialsRequest description: 'apenas request_digital_credential: o pedido a entregar à carteira.' verification_code: type: string description: >- Apenas confirm_in_app: o código de comparação de 4 dígitos que a aplicação de carteira também apresenta. poll_interval_seconds: type: integer description: >- Apenas confirm_in_app: com que frequência chamar POST .../verifications/{request_id}/poll/ para obter feedback imediato. O Didit também consulta inícios de sessão pendentes em segundo plano, pelo que o webhook comunica o resultado mesmo que não efetue consultas. required: - type DigitalIdWalletApiWalletIdentity: type: object properties: full_name: type: string nullable: true first_name: type: string nullable: true last_name: type: string nullable: true date_of_birth: type: string format: date nullable: true nationality: type: string nullable: true description: >- Nacionalidade ISO3, apenas quando a carteira afirmar uma (nunca deduzida). issuing_state: type: string description: País ISO3 cujo esquema emitiu a identidade. required: - date_of_birth - first_name - full_name - issuing_state - last_name - nationality DigitalIdWalletApiWalletNextActionTypeEnum: enum: - redirect - confirm_in_app - request_digital_credential type: string description: |- * `redirect` - redirect * `confirm_in_app` - confirm_in_app * `request_digital_credential` - request_digital_credential DigitalIdWalletApiWalletDigitalCredentialsRequest: type: object properties: protocol: type: string description: openid4vp-v1-signed. request: type: object additionalProperties: {} description: >- Passe tal como está: navigator.credentials.get({digital: request}) no navegador, ou JSON.stringify(request) como requestJson de GetDigitalCredentialOption no Android. Assinado pela Didit para a sua aplicação. required: - protocol - request securitySchemes: ApiKeyAuth: type: apiKey in: header name: x-api-key description: >- A chave de API da sua aplicação, a partir de Programadores -> Chaves de API na Business Console. A chave principal tem acesso total. Uma chave nomeada pode ter o âmbito definido: nenhum, leitura ou escrita por recurso, limitada a alguns fluxos ou a sessões aprovadas, a uma lista de endereços IP e a uma data de validade. 401 significa que a chave está incorreta, revogada ou expirada; 403 significa que nenhuma chave foi enviada, que a chave não tem acesso a este recurso ou ação, ou que o pedido veio de um endereço fora da sua lista de IP; 404 numa rota de sessão significa que a sessão está fora dos fluxos ou estados da chave. Uma chave sem acesso a multimédia recebe URLs de imagens, vídeos e PDFs como nulos, e uma chave sem permissão de escrita em sessões recebe ligações de sessão e tokens como nulos. Consulte https://docs.didit.me/console/api-keys. BearerAuth: type: http scheme: bearer description: O token de acesso de credenciais de cliente da aplicação. ```` This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.