O que a Normadata não faz
A Normadata tem um escopo intencionalmente restrito. Fornecemos verificações de qualidade de dados de formato e estrutura. A lista abaixo esclarece o que não fazemos, para que você possa escolher a ferramenta certa para o que está fora desse escopo.
Sem KYC / KYB / verificação de identidade
A Normadata não confirma que um CPF, CNPJ, CUIT, RFC ou qualquer outro identificador corresponda a uma pessoa real ou empresa registrada. Validamos formato e dígitos verificadores — nada mais.
Uma resposta válida significa que o número está bem formado e passa sua verificação algorítmica. Não significa que a entidade existe, está ativa ou é quem diz ser.
Se você precisa confirmar a identidade de uma pessoa ou empresa, precisa de um provedor de KYC ou KYB regulamentado que consulte registros governamentais e realize verificações de identidade.
↳ O que usar no lugar: um provedor de KYC/KYB regulamentado adequado para sua jurisdição e caso de uso.
Sem consulta a registros governamentais
Não consultamos Receita Federal, AFIP, SAT, SII, DIAN, SUNAT, SENIAT, IRS, CRA nem nenhum outro registro governamental. Nossas validações são offline, derivadas das especificações de formato publicadas e dos algoritmos de dígito verificador de cada país.
Isso significa que um CPF que passa na validação da Normadata pode pertencer a uma empresa dissolvida no ano passado, ou a um contribuinte atualmente sinalizado pela autoridade fiscal. Não temos como saber — e não estamos tentando saber.
Se você precisar confirmar o status fiscal em tempo real — se uma entidade está ativa, em dia ou tem obrigações pendentes — precisa consultar o registro oficial de cada país ou usar um agregador de dados autorizado.
↳ O que usar no lugar: o registro oficial de cada país (Receita Federal, AFIP, SAT, etc.) ou um agregador de dados autorizado com acesso a essas fontes.
Sem AML / detecção de fraude / credit scoring
A Normadata não retorna sinais de risco, correspondências em listas negras, fraud scores, correspondências de sanções, flags de PEP, notícias adversas nem histórico de crédito. Somos uma camada de validação de formato, não uma camada de compliance ou risco.
Usar a Normadata como entrada para um pipeline de risco é válido — você pode validar que um tax ID está bem formado antes de passá-lo para um provedor de KYC ou AML. Mas não substituímos esse provedor.
↳ O que usar no lugar: um provedor dedicado de AML/fraude/compliance.
Sem garantia de compliance
Validar o formato de um identificador não é o mesmo que alcançar conformidade com LGPD, GDPR, Habeas Data, CCPA ou qualquer outra regulamentação de proteção de dados ou financeira.
Se você está autorizado a coletar, armazenar ou processar um determinado identificador em uma determinada jurisdição é uma questão jurídica — não técnica. A Normadata não responde essa pergunta.
O compliance é responsabilidade do operador. Se você está construindo um produto que lida com dados pessoais, precisa de assessoria jurídica familiarizada com as regulamentações que se aplicam ao seu caso de uso.
↳ O que usar no lugar: assessoria jurídica e um programa de compliance adequado para sua jurisdição.
Sem status em tempo real, dívida ou estado civil
A Normadata não retorna se um tax ID está atualmente ativo ou suspenso, se uma entidade tem dívida tributária pendente, se um indivíduo está vivo, seu endereço de registro, estado civil ou qualquer outro atributo em tempo real.
Todos esses dados exigem acesso em tempo real a bancos de dados governamentais ou fontes de dados autorizadas. A Normadata não tem esse acesso por design.
↳ O que usar no lugar: o registro oficial de cada país ou um agregador de dados autorizado.
Sem scraping de terceiros
Nossas validações são derivadas exclusivamente de especificações de formato publicadas, algoritmos de dígito verificador e documentação oficial da autoridade tributária ou de identidade de cada país. Não fazemos scraping de nenhum site governamental ou sistema de terceiros.
Esta é uma decisão arquitetural deliberada: a validação offline é mais rápida, mais barata e mais confiável do que o scraping dependente de rede. Também significa que não podemos te dizer nada que não esteja codificado na própria estrutura do identificador.
↳ Nenhuma alternativa necessária — isso é uma característica, não uma limitação.
Sem SLA durante o beta
A Normadata está atualmente em beta privado. Não oferecemos um Acordo de Nível de Serviço formal, garantia de uptime ou tempo de resposta comprometido durante esta fase.
O contrato da API (endpoints, schemas, nomes de campos) pode mudar com aviso prévio enquanto iteramos. Comunicaremos breaking changes aos usuários ativos do beta antes de publicá-los.
Se o seu caso de uso requer um SLA contratual, considere entrar na lista de espera e mencionar isso — seremos transparentes sobre quando poderemos oferecer isso.
↳ O que usar no lugar: entre na lista de espera e informe seus requisitos de SLA. Avisaremos quando pudermos atendê-los.
O que a Normadata FAZ
Se algum dos pontos acima é um impeditivo, a Normadata provavelmente não é a ferramenta certa para essa parte do seu stack. Mas se você precisa de validação de formato e estrutura offline, rápida e confiável para identificadores da LATAM, aqui está o que cobrimos:
- Validação de formato e dígito verificador para identificadores da América do Sul — CPF, CNPJ, CUIT, RFC, CURP, RUT, NIT, RUC e mais.
- Normalização: forma canônica, string de exibição formatada e metadados extraídos (tipo de entidade, região fiscal, dígito verificador).
- Match e deduplicação para registros com identificadores inconsistentes ou ruidosos.
- Detecção e redação de PII em campos de texto livre.
- Enriquecimento contextual: derivar metadados da estrutura de um identificador sem consultar nenhum registro.
Com o que trabalhamos junto
O Normadata foi projetado para rodar antes de chamadas pagas a outros provedores, não como substituto deles.
- Provedores de KYC / KYBCategoria: verificação de identidade regulamentada — ex. Sumsub, Onfido, Veriff, Persona, Trulioo, Idwall, Truelogic, Truora, Mati. O Normadata valida o formato upstream para que as verificações de identidade não sejam desperdiçadas em inputs malformados.
- Processadores de pagamento e payout APIsCategoria: execução de transferência — ex. Trolley, Wise, dLocal. O Normadata valida o formato do destinatário antes de disparar o payout.
- APIs de órgãos oficiaisCategoria: consulta de status real — ex. Receita Federal, AFIP, SAT, SII, DIAN, SUNAT, SENIAT, IRS, CRA. O Normadata valida o formato antes de gastar sua cota diária nestas.
- Provedores de fraude / AMLCategoria: sinais de risco comportamentais. O Normadata valida o formato upstream para que os modelos de fraude trabalhem com dados limpos.
- Serviços de geocodificaçãoCategoria: lookup físico de endereços. O Normadata normaliza o endereço antes da geocodificação.
Se você precisar de qualquer um desses serviços, use o Normadata junto ao provedor especializado, não um ou outro.
Tem um caso de uso onde isso importa? Conte-nos no formulário da lista de espera →