API de identidade para o Brasil

Saiba quem entra no seu produto.

APIs de identidade prontas para produção: valide CPF, telefone e rosto, integre em minutos e lance hoje.

playground: /v1/validations/cpf-phone-match
$ curl -X POST https://id.zapsign.com.br/v1/validations/cpf-phone-match \
-H "Authorization: Bearer sk_9f2c…" \
-d '{ "cpf": "12345678909", "phone": "+5511987654321", "consent": true }'
// a resposta aparece aqui

A TECNOLOGIA DA ZAPSIGN JÁ É USADA POR

ItaúRappiOLXUnimedSicrediGrupo Boticário3 CoraçõesConexa

O PROBLEMA

Cada cadastro novo é um desconhecido.

A fraude não avisa: ela entra parecendo um cliente. Validar cedo protege seu dinheiro, seu compliance e seus usuários de verdade.

Conta laranja

O cadastro parece normal. Mas o CPF e o telefone são de outra pessoa, e o dinheiro sujo passa pelo seu produto.

SIM swap

O chip foi trocado ontem. O SMS de confirmação do seu app vai direto para o golpista.

Golpe do impostor

O cadastro usa o documento verdadeiro de outra pessoa. Quem tira a selfie é o golpista.

A SOLUÇÃO

Uma pergunta, uma chamada de API.

Para cada golpe existe uma validação: a pergunta que você faz à nossa API antes de confiar. No cadastro, no login, na transação.

CONTRA A CONTA LARANJA

O telefone é do dono do CPF?

Você envia o CPF e o telefone e descobre na hora se são da mesma pessoa.

CONTRA O SIM SWAP

O chip do número foi trocado recentemente?

Verificamos se o chip desse número foi trocado nos últimos dias. Se foi, o SMS iria direto para o golpista.

CONTRA O GOLPE DO IMPOSTOR

Quem está na selfie é a pessoa do documento?

Seu usuário fotografa o documento e tira uma selfie. Comparamos os rostos e dizemos se é a mesma pessoa.

E a mesma lógica para cada outra dúvida.

Quem é a pessoa

A selfie é mesmo do dono do CPF?

Comparamos a selfie com o rosto que o governo guarda para aquele CPF e respondemos se é a mesma pessoa. É a prova mais forte, para quando errar sai caro.

A pessoa tem a idade mínima?

Seu usuário tira uma selfie e respondemos se ele tem a idade exigida, sem pedir documento. Serve para liberar apostas, bebidas e tudo que a lei reserva a adultos.

O que o telefone mostra

O número é mesmo desse celular?

Basta o número e confirmamos pela conexão do celular se ele está naquele aparelho. Assim você valida o telefone sem enviar código por SMS.

A pessoa costuma estar nesse lugar?

Você indica uma área e respondemos se o telefone dela costuma estar por lá, com base em onde se conecta no dia a dia. Serve para pegar fraude de endereço e não perder tempo com endereço errado.

A pessoa está onde deveria agora?

Com um endereço ou uma área, confirmamos se o telefone dela está lá naquele momento. Serve para saber se a entrega está indo para o cliente certo ou se o entregador segue a rota.

Antes de fechar negócio

O cliente tem como pagar?

Com o número de telefone, medimos a capacidade financeira pelos dados das telefonias, que os birôs não têm. Vale até sem histórico de crédito, bom para lojas e e-commerce venderem a prazo.

Dá para confiar no contato que a pessoa deu?

Enviamos um código para o SMS, e-mail ou WhatsApp que a pessoa informou. Se ela digita certo, o contato é dela de verdade.

Dá para testar agora mesmo, sem cartão de crédito.

Criar conta grátis

COMO FUNCIONA

Da conta à produção, sozinho.

Sem reunião, sem contrato, sem mínimo de consumo. O caminho inteiro é seu.

01

Crie a conta

Leva minutos, sem cartão de crédito. Você já entra com R$ 10 de saldo para testar em produção.

02

Gere sua API key

Direto no painel, pronta para produção desde o primeiro dia. Teste no playground antes de escrever uma linha de código.

03

Faça a primeira consulta

Pague só pelo que consumir, recarregando com Pix ou cartão. Sem mensalidade, sem surpresa na fatura.

FEITO PARA DEVS

A melhor experiência de desenvolvedor em identidade.

Sem scores proprietários, sem formatos inventados.

HTTP 200{ "result": "match" }
HTTP 201{ "validation_url": "zpsg.in/aX3k" }
HTTP 200{ "result": "no_recent_swap" }
HTTP 200{ "result": "match" }

Uma pergunta, uma resposta

Cada endpoint responde uma pergunta com um literal. O código que trata a resposta é um if, não um parser.

Webhooks em tempo real

Sua API é avisada na hora em que cada validação termina. Você registra seu endpoint e escolhe os eventos que quer receber.

PREÇOS

Sem tabela secreta.

Cada consulta tem preço público, visível no painel antes de você gastar um centavo. O preço não depende de quem você é.

R$ 10de saldo ao criar a conta
Pague por consulta, sem mensalidade nem mínimo
Recarregue com Pix ou cartão, quando quiser
Preço visível antes de cada consulta
Ver preços

SEGURANÇA

Os mais altos padrões globais de segurança.

ISO 27001 CertifiedAutoridade Certificadora ICP-BrasilGDPR

Padrões internacionais

Certificação ISO 27001: governança de segurança da informação auditada, cobrindo cada validação processada.

Ver Trust Center →

Autenticidade reconhecida

Autoridade Certificadora credenciada na ICP-Brasil, a infraestrutura oficial de identidade digital do país.

Ver credenciamento no ITI →

Privacidade por padrão

Dados tratados conforme GDPR e LGPD: cada consulta exige o consentimento do titular e nada é usado além da validação.

Ver a LGPD (Lei 13.709) →
ZapSign

Feito para quem está construindo agora.

Startups, fintechs, wallets, software houses e quem está tirando uma ideia do papel: cuidamos das partes difíceis da identidade. Você foca no seu produto e nos seus clientes.