# A Didit pede consentimento biométrico aos meus utilizadores?

Source: https://help.didit.me/pt-PT/data-privacy/biometric-consent
Updated: 2026-11-12

A Didit pode mostrar um passo de consentimento biométrico antes da primeira captura facial para Illinois, Texas e Colorado. Modos, campos da API, SDK e deveres.

Sim.
A Didit pode mostrar um passo de consentimento antes da primeira captura facial às pessoas abrangidas pelas leis biométricas de Illinois (BIPA), Texas (CUBI) e Colorado, e regista a resposta na sessão.
Escolhes o modo para cada aplicação: **Automático** (o predefinido), **Sempre** ou **Nunca**.
A Didit mostra o passo e regista a resposta, mas continuas a ser tu o responsável por decidir se o teu próprio percurso cumpre as leis que se aplicam a ti.

## O que é o passo de consentimento

É um ecrã mostrado antes da selfie.
Indica à pessoa o que é recolhido (a geometria do seu rosto), porquê, quem o guarda e durante quanto tempo, e tem uma ligação para a política de dados biométricos.
Tem um único botão, **Aceito e continuo**, que fica ativo quando a pessoa assinala a caixa de concordância.
O passo só aparece numa sessão que capture um rosto, como Liveness, Face Match ou Age Estimation, ou a selfie tirada durante a captura do documento de identidade.

## Escolher o modo

Na consola, abre as **Definições** da tua aplicação, depois **Dados e privacidade** e **Consentimento biométrico**.
Cada alteração fica registada no registo de auditoria.

| Modo | O que acontece |
| --- | --- |
| **Automático** (predefinido, recomendado) | O passo é mostrado onde a lei de Illinois, Texas ou Colorado possa aplicar-se. Todos os outros veem o aviso padrão de uma linha. |
| **Sempre** | Todas as pessoas cujo rosto é capturado veem o passo, estejam onde estiverem. |
| **Nunca** | A Didit não mostra nenhum passo de consentimento. Recolhes tu o consentimento biométrico antes da selfie e guardas o registo. |

No modo **Automático**, o passo é mostrado quando se verifica qualquer uma destas condições:

- Indicaste um estado abrangido ao criar a sessão, ou enviaste um endereço dos EUA nos dados esperados.
- O endereço IP da pessoa está em Illinois, Texas ou Colorado.
- A pessoa parece estar nos EUA, mas não é possível saber o estado.
- O seu documento de identidade foi emitido por um estado abrangido.

## O que podes enviar pela API

Dois campos opcionais em Create Session indicam ao fluxo o que já sabes:

| Campo | O que faz |
| --- | --- |
| `user_state` | Onde a pessoa vive, como um código `US-IL` ou `IL`. Um estado abrangido mostra o passo. |
| `biometric_consent` | O consentimento que já recolheste: `given_at` (uma hora que não esteja no futuro) e a tua `text_version`. O fluxo não volta a perguntar e a sessão regista-o como recolhido por ti. |

Consulta [Create Session](https://docs.didit.me/sessions-api/create-session) para o formato exato.

## Que aplicações o mostram

| Onde a pessoa se verifica | Mostra o passo |
| --- | --- |
| O fluxo de verificação alojado, o Web SDK ou uma WebView | Sim |
| SDK nativo 4.10.0 ou posterior (iOS, Android, e versões de React Native ou Flutter que o incluam) | Sim |
| Um SDK nativo anterior à 4.10.0 | Não |

Um SDK nativo anterior à 4.10.0 não consegue mostrar o passo, por isso essas verificações decorrem sem ele e a sessão regista que o consentimento era exigido mas não foi recolhido.
Se verificas pessoas em Illinois, Texas ou Colorado numa aplicação nativa, atualiza o SDK ou recolhe tu o consentimento antes da selfie.

## O que a Didit regista

A Didit guarda a resposta na sessão: quando foi dada, a versão do texto mostrado, o idioma, o passo e o endereço IP, a localização e o agente de utilizador do pedido.
A decisão e os webhooks incluem um objeto `biometric_consent` com o respetivo estado, para o poderes mostrar a um auditor.

## Relacionado

- [Dados pessoais numa verificação](https://help.didit.me/pt-PT/data-privacy/personal-data-in-a-verification)
- [Como a Didit protege os dados](https://help.didit.me/pt-PT/data-privacy/how-didit-protects-data)
- [Consentimento biométrico na documentação da Didit](https://docs.didit.me/getting-started/biometric-consent)