# Como adiciono login ao meu app com a Didit?

Source: https://help.didit.me/pt-BR/authentication/add-sign-in-to-your-app
Updated: 2026-11-12

A Autenticação da Didit adiciona login para os seus usuários. Já vem ativa no Sandbox e basta um clique em Produção. Siga os quatro passos até o primeiro login.

A Autenticação da Didit adiciona login para os seus próprios usuários, com chaves de acesso, códigos por e-mail, senhas, login social e mais, em páginas hospedadas ou nas suas próprias telas.
Ela já vem ativada em toda aplicação Sandbox. Em uma aplicação em Produção, abra **Autenticação** na barra lateral, clique em **Instalar** e depois em **Ativar a Autenticação**.
Depois siga os quatro passos da lista de primeiros passos: escolher os métodos de login, adicionar as suas URLs de redirecionamento, testar a sua página de login e integrar a sua aplicação.

![O resumo da Autenticação no console da Didit, com as páginas da Autenticação na barra lateral e os principais números de login](https://help.didit.me/screenshots/auth-overview-light.webp)

*Resumo da Autenticação: usuários ativos, logins, taxa de sucesso e o que precisa da sua atenção.*

## O que é

A Autenticação é um dos três produtos da Didit. Ela cuida do cadastro e do login das pessoas que usam o seu app, e você a gerencia pelo Console de Negócios.

As pessoas que fazem login são as mesmas que você verifica. Cada pessoa tem um único registro, e você liga os logins e as verificações dela usando o mesmo valor de `vendor_data` nos dois.

## Ative a Autenticação

- **Sandbox:** nada a fazer. A Autenticação está ativada em toda aplicação Sandbox e é gratuita.
- **Produção:** abra **Autenticação** na barra lateral, clique em **Instalar** e depois em **Ativar a Autenticação**. Não há etapa de solicitação nem espera.

Em uma aplicação em Produção, a página de login hospedada só começa a funcionar quando você salva as suas primeiras configurações de Autenticação, por exemplo os seus métodos de login. Até lá, o endereço dela responde "não encontrado".

Você precisa de uma função que possa editar aplicações. Por padrão, são Desenvolvedor, Administrador e Proprietário. Leitor e Responsável de compliance podem ver as páginas da Autenticação, mas não podem ativá-la nem alterar configurações.

## Páginas hospedadas ou as suas próprias telas

A lista pergunta quais telas de login você quer:

- **Página de login hospedada:** a Didit hospeda o login, o cadastro e a página da conta com a sua marca. É a opção recomendada.
- **Suas próprias telas:** você cria as telas e usa os componentes do SDK dentro do seu app.

## Configure em quatro passos

A lista de primeiros passos, **Configure a Autenticação**, mostra o seu progresso. Tudo funciona primeiro no Sandbox, e os seus usuários não veem nada até você trocar o seu app para a Didit.

1. **Escolha os métodos de login**

   Abra **Métodos de login** e ative os métodos que você quer. Veja [métodos de login](https://help.didit.me/pt-BR/authentication/sign-in-methods) para saber o que cada um exige.

2. **Adicione as suas URLs de redirecionamento**

   Abra **Segurança e sessões** e adicione os seus endereços exatos em **URLs de redirecionamento e origens permitidas**. Você pode adicionar até 50 URLs de redirecionamento e 50 origens permitidas. Produção aceita apenas endereços `https://`. O Sandbox também aceita `http://` em `localhost`, `127.0.0.1` e `[::1]`. Curingas, fragmentos e esquemas personalizados são recusados.

3. **Teste a sua página de login**

   Clique em **Teste a sua página de login** em **Métodos de login**, ou faça login no seu próprio app no Sandbox.

4. **Integre a sua aplicação**

   Abra **Desenvolvedores**, copie a chave publicável (ela começa com `pk_test_` no Sandbox e `pk_live_` em Produção) e instale o SDK da sua plataforma. Ou clique em **Copiar prompt de integração** e cole-o em um agente de programação com IA. A chave publicável apenas identifica a sua aplicação e não é um segredo.

O Sandbox e a Produção têm configurações separadas, então repita as URLs de redirecionamento na sua aplicação em Produção e use a chave `pk_live_` dela.

## Verifique o token no seu servidor

O seu app recebe um token de acesso depois do login. Antes de confiar nele, o seu servidor deve conferir a assinatura dele com as chaves públicas do seu emissor e conferir o emissor, o público e a data de validade. A [página de tokens e JWKS](https://docs.didit.me/authentication/tokens-and-jwks) lista todas as claims e as verificações exatas.

## Onde ficam as coisas no console

| Página | O que faz |
|---|---|
| **Resumo** | Progresso da configuração, depois logins, usuários ativos e uso. |
| **Usuários** | A mesma lista de pessoas das verificações, com controles de login em cada pessoa. |
| **Logins** | Cada tentativa de login e cada sessão ativa. |
| **Métodos de login** | Ative e desative métodos e veja uma prévia do formulário de login. |
| **Identidade verificada** | Peça uma identidade verificada no cadastro ou antes de ações sensíveis. |
| **Organizações** | As organizações dos seus clientes, com membros e logins corporativos. |
| **Proteção contra bots** | Escolha como bots e invasão de contas são tratados. |
| **Segurança e sessões** | Login em duas etapas, duração da sessão, regras de senha e URLs de redirecionamento. |
| **Acesso de agentes** | Deixe as pessoas aprovarem os próprios agentes de IA com acesso restrito. |
| **Marca e e-mails** | Aparência das páginas hospedadas e dos e-mails de login, e o seu próprio domínio. |
| **Importar usuários** | Traga usuários de outra plataforma de identidade. |
| **Desenvolvedores** | Chaves, SDKs, prompt para o seu agente de programação com IA, eventos e webhooks. |

Para saber quanto a Autenticação custa, veja [preços e usuários ativos](https://help.didit.me/pt-BR/authentication/pricing-and-active-users).

## Relacionados

- [Preços e usuários ativos](https://help.didit.me/pt-BR/authentication/pricing-and-active-users)
- [Métodos de login](https://help.didit.me/pt-BR/authentication/sign-in-methods)
- [Visão geral da Autenticação na documentação da Didit](https://docs.didit.me/authentication/overview)
- [Tokens e JWKS na documentação da Didit](https://docs.didit.me/authentication/tokens-and-jwks)
