# A Didit pede consentimento biométrico dos meus usuários (BIPA, CUBI)?

Source: https://help.didit.me/pt-BR/data-privacy/biometric-consent
Updated: 2026-11-12

A Didit pode mostrar um consentimento biométrico antes da primeira captura facial em Illinois, Texas e Colorado. Veja modos, campos da API, SDKs e seus deveres.

Sim.
A Didit pode mostrar uma etapa de consentimento antes da primeira captura facial para as pessoas cobertas pelas leis biométricas de Illinois (BIPA), Texas (CUBI) e Colorado, e registra a resposta na sessão.
Você escolhe o modo para cada aplicação: **Auto** (o padrão), **Sempre** ou **Nunca**.
A Didit mostra a etapa e registra a resposta, mas você continua responsável por decidir se a sua própria jornada cumpre as leis que se aplicam a você.

## O que é a etapa de consentimento

É uma tela exibida antes da selfie.
Ela informa à pessoa o que é coletado (a geometria do seu rosto), por quê, quem o guarda e por quanto tempo, e traz um link para a Política de dados biométricos.
Tem um único botão, **Concordar e continuar**, que fica ativo quando a pessoa marca a caixa de concordância.
A etapa só aparece em uma sessão que captura um rosto, como Liveness, Face Match ou Estimativa de idade, ou a selfie tirada durante a captura do documento.

## Escolha o modo

No console, abra as **Configurações** da sua aplicação, depois **Dados e privacidade** e **Consentimento biométrico**.
Cada alteração fica registrada no registro de auditoria.

| Modo | O que acontece |
| --- | --- |
| **Auto** (padrão, recomendado) | A etapa é exibida onde a lei de Illinois, Texas ou Colorado pode se aplicar. Todas as outras pessoas veem o aviso padrão de uma linha. |
| **Sempre** | Todas as pessoas cujo rosto é capturado veem a etapa, estejam onde estiverem. |
| **Nunca** | A Didit não exibe nenhuma etapa de consentimento. Você coleta o consentimento biométrico por conta própria antes da selfie e guarda o registro. |

No modo **Auto**, a etapa é exibida quando qualquer uma destas condições se aplica:

- Você declarou um estado coberto ao criar a sessão, ou enviou um endereço dos EUA nos dados esperados.
- O endereço IP da pessoa está em Illinois, Texas ou Colorado.
- A pessoa parece estar nos EUA, mas não é possível saber o estado.
- O documento de identidade dela foi emitido por um estado coberto.

## O que você pode enviar pela API

Dois campos opcionais em Create Session informam ao fluxo o que você já sabe:

| Campo | O que faz |
| --- | --- |
| `user_state` | Onde a pessoa mora, como um código tipo `US-IL` ou `IL`. Um estado coberto exibe a etapa. |
| `biometric_consent` | Consentimento que você já coletou: `given_at` (um horário que não esteja no futuro) e o seu `text_version`. O fluxo não pergunta de novo, e a sessão o registra como coletado por você. |

Veja [Create Session](https://docs.didit.me/sessions-api/create-session) para o formato exato.

## Quais apps a exibem

| Onde a pessoa se verifica | Exibe a etapa |
| --- | --- |
| O fluxo de verificação hospedado, o Web SDK ou uma WebView | Sim |
| SDK nativo 4.10.0 ou posterior (iOS, Android e as versões de React Native ou Flutter que o incluem) | Sim |
| Um SDK nativo anterior à 4.10.0 | Não |

Um SDK nativo anterior à 4.10.0 não consegue exibir a etapa, então essas verificações são feitas sem ela e a sessão registra que o consentimento era necessário, mas não foi coletado.
Se você verifica pessoas em Illinois, Texas ou Colorado em um app nativo, atualize o SDK ou colete o consentimento por conta própria antes da selfie.

## O que a Didit registra

A Didit guarda a resposta na sessão: quando foi dada, a versão do texto exibido, o idioma, a etapa e o endereço IP, a localização e o user agent da requisição.
A decisão e os webhooks trazem um objeto `biometric_consent` com o seu status, para que você possa apresentá-lo a um auditor.

## Relacionados

- [Dados pessoais em uma verificação](https://help.didit.me/pt-BR/data-privacy/personal-data-in-a-verification)
- [Como a Didit protege os dados](https://help.didit.me/pt-BR/data-privacy/how-didit-protects-data)
- [Consentimento biométrico na documentação da Didit](https://docs.didit.me/getting-started/biometric-consent)