Ficha · confiança medium

Tipo: empresa

Founders: Blake Hall, Tanel Suurhans

Site: www.id.me

Acha gaps proativamente: parcial

Angulo audit: fornecedor

Atende enterprise: sim

Autonomia: age-com-aprovacao

Categoria declarada: next-generation digital identity wallet

Categoria real: CIAM, identity proofing, verificação de credenciais e prevenção de fraude de identidade

Comprador: ciso, compliance, governo

Concorrentes nomeados: Login.gov

Entrega remediacao: parcial

Entregavel: plataforma-saas, api, servico-gerenciado

Expansao: mais jornadas, credenciais, módulos, órgãos ou unidades, com reutilização do mesmo wallet

Fundacao: 2010

Funding total: US$ 1,1 bi (imprensa, 04/09/2025)

Geografia: eua

Hq: McLean, Virgínia, EUA

Icp: órgãos públicos, saúde, empregadores e marcas com autenticação de alto risco ou comunidades verificáveis nos EUA

Investidores lead: Ribbit Capital

Motion gtm: sales-led, marketplace

Nicho: identidade

Origem: pesquisa

Pricing publico: nao

Roda onde: gateway SaaS em AWS com autorização FedRAMP, integrado aos sites do cliente, com jornadas online, call center e presença física

Tem entrada gratis: nao

Ultima rodada: US$ 340M entre Série E e linha de crédito (03/09/2025)

Valuation: >US$ 2 bi (03/09/2025)

Vertical: governo, saude, emprego, varejo, financas

Wedge: demo e integração de um primeiro fluxo de identity proofing, autenticação ou validação de credencial

Síntese

A ID.me vende às organizações um gateway SaaS de CIAM, identity proofing, MFA e validação de credenciais, apoiado por um wallet reutilizável controlado pelo usuário. (https://network.id.me/platform/)

O produto atende governo, saúde, empregadores e marcas e combina automação com verificação humana por vídeo, call center e pontos físicos. (https://network.id.me/features/omnichannel-identity-verification/)

Em 03/09/2025, a empresa anunciou US 340 milhões somando Série E e linha de crédito, com valuation superior a US 2 bilhões. (https://network.id.me/press-releases/id-me-raises-340-million-to-combat-ai-driven-fraud-and-expand-secure-digital-identity/)

Em 06/07/2026, a home declarava 172 milhões de membros, 22 agências federais, 76 organizações de saúde e mais de 700 lojas, grau autodeclarado. (https://www.id.me/)

No mapa, a empresa ocupa identidade de consumidores e cidadãos, com um modelo de rede que transforma cada verificação concluída em credencial reutilizável em novos parceiros. (https://network.id.me/platform/digital-wallet/)

Posicionamento

Customer Identity Verification Starts with Customer Control of Data

Fonte: ID.me Network, home B2B, não datada. (https://network.id.me/)

Essa é a frase-âncora do hero B2B: a promessa junta verificação de identidade do cliente e controle de dados pelo indivíduo. (https://network.id.me/)

Na home voltada ao usuário, a âncora é mais curta e orientada ao login. (https://www.id.me/)

Simple. Secure. Sign in.

Fonte: ID.me, home B2C, não datada. (https://www.id.me/)

A categoria declarada é next-generation digital identity wallet, uma categoria existente acrescida do qualificador vago next-generation. (https://www.id.me/about)

A empresa também diz construir a Identity Layer of the Internet, formulação própria de criação de categoria que amplia wallet e gateway para infraestrutura transversal. (https://network.id.me/)

Na taxonomia estabelecida, o produto cai em CIAM, identity proofing, MFA, credential brokerage e prevenção de fraude de identidade. (https://network.id.me/platform/)

O contraste explícito é com logins e senhas duplicados, verificação repetida por organização, conferência presencial de documentos e knowledge-based verification. (https://network.id.me/platform/credential-validation/)

O JTBD é permitir que uma organização confirme identidade, autentique e valide atributos em um único ponto de integração, com nível de garantia proporcional ao risco da transação. (https://network.id.me/features/omnichannel-identity-verification/)

O why-now declarado combina deepfakes, identidades roubadas e atores estatais com a necessidade de assurance contínuo na jornada de emprego e acesso corporativo. (https://www.bankinfosecurity.com/idme-gets-340m-in-series-e-to-scale-tackle-deepfake-fraud-a-29381)

A tese de identity layer é ampla e pouco falsificável; os componentes verificáveis são integrações, credenciais reutilizáveis, políticas de autenticação, sinais antifraude e canais humanos. (https://network.id.me/platform/)

Entregável

No dia 1, o cliente recebe um gateway integrado ao seu fluxo para SSO de consumidores, MFA, identity proofing e validação de atributos. (https://network.id.me/platform/)

O pacote pode ser branded ou white-label e inclui wallet, credential broker e attribute exchange. (https://network.id.me/platform/)

No dia 90, a evidência do case MDLand mostra reutilização da credencial, fallback humano e expansão do fluxo de médicos para pacientes três meses após o go-live inicial. (https://network.id.me/case-study/identity-case-study/frictionless-identity-proofing-mdland-id-me/)

O que o produto faz sozinhoO que exige aprovação humanaO que sobra pro cliente
Detecta bots, IPs suspeitos, credenciais comprometidas, velocidade anormal e sinais de device fingerprinting. (https://network.id.me/platform/login-security/)O usuário revisa os campos solicitados e autoriza o compartilhamento de dados. (https://www.id.me/security)Integrar o gateway, mapear cada transação a uma política e definir o nível de confiança. (https://network.id.me/features/omnichannel-identity-verification/)
Verifica documentos, biometria, telecom e device e pode bloquear tráfego malicioso segundo políticas configuradas. (https://network.id.me/platform/login-security/)Exceções podem passar por agente de suporte em vídeo, call center ou atendimento presencial. (https://network.id.me/features/omnichannel-identity-verification/)Decidir concessão do benefício, vínculo de emprego, acesso clínico ou ação posterior fora da camada de identidade. (https://network.id.me/solutions/industries/public-sector/)
Reutiliza credenciais já verificadas no wallet para reduzir nova prova de identidade. (https://network.id.me/platform/digital-wallet/)Pesquisas de legitimidade empresarial podem exigir lookup de endereço, web e LinkedIn por pessoas. (https://www.bankinfosecurity.com/idme-gets-340m-in-series-e-to-scale-tackle-deepfake-fraud-a-29381)Operar suporte e governança dos sistemas que consomem a decisão de identidade. (https://network.id.me/case-study/identity-case-study/frictionless-identity-proofing-mdland-id-me/)

O entregável inclui software, API e operação humana de exceções; não há evidência de appliance ou implantação on-premises. (https://network.id.me/features/omnichannel-identity-verification/)

Oferta e pricing

Unidade de cobrança, tiers, faixa de preço, mínimo contratual e duração: não encontrado.

Preço público foi procurado na home B2B, plataforma, contato, /pricing e /plans; as duas últimas rotas retornaram página inexistente e as demais encaminham a demo ou contato comercial. (https://network.id.me/contact)

O CTA recorrente é Get a Demo ou Get started, e o formulário diz colocar a organização no caminho de identity verification e authentication. (https://network.id.me/contact)

Isso sustenta motion sales-led para a oferta organizacional. (https://network.id.me/platform/credential-validation/)

Free tier B2B, trial, PoC público e componente open source: não encontrado.

O wallet para indivíduos funciona como lado de oferta da rede e como mecanismo de reutilização, mas a pesquisa não encontrou evidência de que seja um trial do contrato empresarial. (https://network.id.me/platform/digital-wallet/)

O wedge mais visível é um fluxo de alto risco: EPCS para médicos na MDLand, onboarding e recovery no MyChart ou identidade no início do background check com Sterling. (https://network.id.me/case-study/identity-case-study/frictionless-identity-proofing-mdland-id-me/)

O land-and-expand mais concreto aparece na MDLand: após o fluxo EPCS entrar em produção, o cliente adicionou identity proofing ao aplicativo de pacientes três meses depois. (https://network.id.me/case-study/identity-case-study/frictionless-identity-proofing-mdland-id-me/)

Outro caminho de expansão é somar wallet, MFA, access management, credential validation e políticas de assurance por transação através do mesmo gateway. (https://network.id.me/platform/)

Mercado e ICP

O ICP observado são organizações dos EUA que precisam provar identidade de consumidores, cidadãos, pacientes, profissionais ou candidatos em jornadas de risco e volume. (https://network.id.me/solutions/industries/)

As verticais nomeadas incluem setor público, saúde, varejo e e-commerce, emprego e background checks, automotivo, viagens, finanças e entretenimento. (https://network.id.me/solutions/industries/)

Clientes e parceiros nomeados na camada pública incluem IRS, Social Security Administration, Veterans Affairs, HHS, California EDD, MDLand, Sterling e Epic. (https://www.id.me/government)

A página de segurança também nomeia USAA, Veterans Affairs, IRS, SSA e Allscripts como clientes que concluíram due diligence técnica. (https://www.id.me/security)

Na frente de marcas, a home B2B exibe Verizon, Under Armour, Adidas, Lowe’s, General Motors, Costco, Lenovo, HP e outras. (https://network.id.me/)

Há evidência de enterprise real por adoção federal, due diligence de instituições reguladas e integração em plataformas de saúde e background checks. (https://www.id.me/security)

O cheque tende a envolver governo, segurança, compliance, fraude, operações digitais ou saúde, mas o cargo que assina cada contrato não foi encontrado. (https://www.bankinfosecurity.com/idme-gets-340m-in-series-e-to-scale-tackle-deepfake-fraud-a-29381)

Tamanho mínimo de conta e quem a empresa exclui explicitamente do ICP: não encontrado.

GTM e distribuição

O primeiro contato B2B público passa por formulário e demo, sinal de venda consultiva. (https://network.id.me/contact)

A rede de parceiros aceita motions de revenda, referência e integração tecnológica e oferece exposição no ID.me Marketplace. (https://network.id.me/partners/)

A Sterling distribui identidade dentro do background screening desde 2021, com acordo exclusivo estendido até julho de 2028. (https://network.id.me/press-releases/id-me-and-sterling-extend-exclusive-partnership-through-2028-continuing-their-focus-on-expanding-identity-verification-solutions/)

Em 09/04/2026, a empresa anunciou presença no Epic Toolbox na categoria Identity Verification for MyChart, criando distribuição dentro do ecossistema de saúde. (https://network.id.me/press-releases/id-me-is-now-available-in-epic-toolbox-as-a-digital-identity-option-for-mychart/)

O lado B2C também distribui a identidade pela home de serviços governamentais, por lojas e por ofertas segmentadas a militares, estudantes, professores, profissionais de saúde e socorristas. (https://www.id.me/)

Forward-deployed engineers, MSP dedicado e presença em marketplace de cloud: não encontrado.

Como o produto funciona

O Identity Gateway é o ponto de integração entre o relying party e wallet, credential broker e attribute exchange. (https://network.id.me/platform/)

O cliente configura políticas de autenticação em níveis de confiança alinhados ao risco da transação. (https://network.id.me/features/omnichannel-identity-verification/)

O fluxo pode coletar documento governamental, selfie ou biometria, sinais de telecom e device e MFA, conforme a política escolhida. (https://network.id.me/press-releases/id-me-and-sterling-extend-exclusive-partnership-through-2028-continuing-their-focus-on-expanding-identity-verification-solutions/)

O motor usa bot detection, IP reputation, device fingerprinting, velocidade, breached credentials, graph analysis e machine learning para avaliar fraude e account takeover. (https://network.id.me/platform/login-security/)

Quando o autoatendimento falha, o usuário pode seguir por vídeo, call center ou verificação presencial em centenas de locais nos EUA. (https://network.id.me/features/omnichannel-identity-verification/)

Uma credencial aprovada fica no wallet e pode ser liberada novamente com consentimento do usuário em outro parceiro. (https://network.id.me/platform/digital-wallet/)

O serviço roda em AWS dentro de VPC isolada com autorização FedRAMP, segundo a página de segurança da empresa. (https://www.id.me/security)

A plataforma pode bloquear tráfego malicioso e aplicar step-up MFA, mas a organização continua controlando a política e o sistema de destino. (https://network.id.me/platform/login-security/)

Time fundador

Blake Hall é founder e CEO; Tanel Suurhans é cofounder e Distinguished Engineer. (https://www.id.me/team)

Hall serviu como líder de pelotão de infantaria do Exército dos EUA entre 2004 e 2008, liderou mais de 450 patrulhas no Iraque e recebeu duas Bronze Stars, segundo a imprensa. (https://www.bankinfosecurity.com/idme-gets-340m-in-series-e-to-scale-tackle-deepfake-fraud-a-29381)

A origem do produto é atribuída a Hall ter visto um veterano mostrar o DD214, com dados excessivos, para obter desconto em uma loja. (https://www.id.me/about)

A empresa começou verificando afiliação militar e ampliou para estudantes, professores, enfermeiros, socorristas e funcionários públicos antes de avançar a setores regulados. (https://www.id.me/about)

Esse histórico conecta experiência militar e primeiro wedge de afinidade ao problema de compartilhar apenas a credencial necessária. (https://www.id.me/about)

Formação e trajetória anterior de Tanel Suurhans: não encontrado.

Exit anterior de qualquer founder: não encontrado.

Em 05/09/2025, a BankInfoSecurity reportou 670 funcionários, grau imprensa. (https://www.bankinfosecurity.com/idme-gets-340m-in-series-e-to-scale-tackle-deepfake-fraud-a-29381)

Funding

DataEstágioValorValuationLeadParticipantesFonte
25/11/2024Tender offernão encontradoUS$ 1,8 biRibbit CapitalViking Global Investors, CapitalGhttps://www.pymnts.com/identity/2024/id-me-valued-at-1-8-billion-following-tender-offer/
03/09/2025Série E + linha de créditoUS$ 340M combinadossuperior a US$ 2 biRibbit CapitalAres Credit funds, Moonshots Capital, Positive Sumhttps://network.id.me/press-releases/id-me-raises-340-million-to-combat-ai-driven-fraud-and-expand-secure-digital-identity/

A Finovate reportou funding total de US$ 1,1 bilhão em 04/09/2025, grau imprensa; o press release da empresa não informa esse acumulado. (https://finovate.com/id-me-raises-340-million-at-a-2-billion-valuation/)

O valuation anterior era US$ 1,73 bilhão dois anos antes do tender de novembro de 2024, segundo fonte citada pela PYMNTS. (https://www.pymnts.com/identity/2024/id-me-valued-at-1-8-billion-following-tender-offer/)

Valores separados da Série E e da linha de crédito, datas da linha e histórico completo de Seed a Série D: não encontrado.

Tração

ARR, receita, quantidade de organizações pagantes e métricas auditadas: não encontrado.

Concorrência e consolidação

Login.gov é o concorrente ou alternativa nomeada mais clara: em 2022, o senador Ron Wyden recomendou o serviço da GSA como alternativa para autenticação federal. (https://www.bankinfosecurity.com/update-amid-irs-pullback-idme-offers-alternative-solution-a-18479)

A própria ID.me se contrapõe a point solutions, logins isolados, KBA e workflows manuais, mas não nomeia fornecedores comerciais nessas páginas. (https://network.id.me/)

O case MDLand relata que o fornecedor anterior de identity proofing foi comprado e teve o produto encerrado, sem nomear comprador ou adquirido. (https://network.id.me/case-study/identity-case-study/frictionless-identity-proofing-mdland-id-me/)

Em 19/08/2025, a Incode adquiriu a AuthenticID para combinar document verification e detecção de fraude de identidade por IA; o valor não foi divulgado na fonte consultada. (https://idtechwire.com/incode-acquires-authenticid-to-build-ai-powered-identity-fraud-platform/)

A mesma fonte registra que a LexisNexis Risk Solutions concluiu a aquisição da IDVerse em 2025; o valor não foi divulgado. (https://idtechwire.com/incode-acquires-authenticid-to-build-ai-powered-identity-fraud-platform/)

Esses negócios mostram consolidação entre orchestration, biometria e document verification, superfícies diretamente adjacentes à oferta da ID.me. (https://idtechwire.com/incode-acquires-authenticid-to-build-ai-powered-identity-fraud-platform/)

Enterprise, descoberta proativa e remediação

Pergunta decisóriaResultadoEvidência
Atende enterprise?simIRS, SSA, Veterans Affairs, USAA e Allscripts são clientes nomeados que passaram por due diligence técnica. (https://www.id.me/security)
Acha gaps proativamente?parcialMonitora continuamente credenciais comprometidas e vetores de ameaça e detecta padrões suspeitos, mas a cobertura encontrada é limitada à camada de identidade e tráfego integrado. (https://network.id.me/platform/login-security/)
Entrega remediação?parcialBloqueia tráfego malicioso e aplica step-up MFA, enquanto decisões de negócio e correções fora do gateway ficam com o cliente. (https://network.id.me/platform/login-security/)

O sinal de enterprise inclui 22 agências federais autodeclaradas em julho de 2026 e integrações com Epic e Sterling. (https://www.id.me/)

Valor de contrato de seis ou sete dígitos: não encontrado.

A descoberta é proativa para fraude de identidade, ATO, bots, breached credentials e comportamento de acesso; não há evidência de varredura geral de vulnerabilidades, cloud posture, código ou endpoints do cliente. (https://network.id.me/platform/login-security/)

A remediação operacional existe dentro da identidade por bloqueio, MFA adaptativo e negação do fluxo; correção de causa raiz em aplicações e infraestrutura: não encontrado. (https://network.id.me/features/preventing-identity-theft-fraud/)

Defensibilidade e riscos

O principal ativo observado é a rede de credenciais reutilizáveis: cada usuário previamente verificado pode reduzir fricção e custo de proofing para o próximo parceiro. (https://network.id.me/platform/digital-wallet/)

As certificações e controles citados incluem FedRAMP, Kantara IAL2/AAL2, SOC 2 Type 1 e aderência a famílias NIST, segundo a própria empresa. (https://www.id.me/security)

A operação omnichannel cria fallback humano e presença física, o que amplia cobertura além do autoatendimento puramente digital. (https://network.id.me/features/omnichannel-identity-verification/)

O risco técnico inclui falsos positivos, falsos negativos, viés biométrico e dependência de dados sensíveis; essas preocupações levaram o IRS a anunciar recuo do reconhecimento facial em fevereiro de 2022. (https://www.bankinfosecurity.com/update-amid-irs-pullback-idme-offers-alternative-solution-a-18479)

O risco de plataforma é Login.gov absorver mais autenticação federal como serviço público. (https://www.bankinfosecurity.com/update-amid-irs-pullback-idme-offers-alternative-solution-a-18479)

O risco de consolidação vem de Incode, LexisNexis e outros compradores combinarem verification, document intelligence e antifraude em suítes maiores. (https://idtechwire.com/incode-acquires-authenticid-to-build-ai-powered-identity-fraud-platform/)

O risco de métrica aparece na divergência entre mais de 85 organizações de saúde em abril de 2026 e 76 em julho de 2026, ambas autodeclaradas. (https://network.id.me/press-releases/id-me-is-now-available-in-epic-toolbox-as-a-digital-identity-option-for-mychart/)

Leitura de mercado

A ID.me sugere que identidade está migrando de verificação pontual para credencial reutilizável, combinada com autenticação contínua e múltiplos canais de exceção. (https://network.id.me/platform/digital-wallet/)

O sinal de mercado é o mesmo wallet atravessar governo, saúde, emprego e varejo, enquanto o gateway empacota SSO, MFA, proofing e atributos. (https://network.id.me/platform/)

A tese ganha força se a reutilização aumentar conversão e reduzir custo por nova verificação em clientes independentes, como sugere o case MDLand. (https://network.id.me/case-study/identity-case-study/frictionless-identity-proofing-mdland-id-me/)

Ela enfraquece se órgãos preferirem Login.gov, se privacidade limitar biometria ou se clientes adotarem stacks próprios de verificação. (https://www.bankinfosecurity.com/update-amid-irs-pullback-idme-offers-alternative-solution-a-18479)

O foco recente em deepfakes e assurance ao longo do emprego mostra expansão da identidade do onboarding para validação recorrente. (https://www.bankinfosecurity.com/idme-gets-340m-in-series-e-to-scale-tackle-deepfake-fraud-a-29381)

Ângulo de audit

Classificação: fornecedor. A ID.me pode fornecer identity proofing, autenticação adaptativa, sinais antifraude e credenciais verificadas quando um engagement precisa validar usuários ou acesso de alto risco. (https://network.id.me/platform/)

Ela toca parte do diagnóstico ao detectar account takeover e fraude, mas não há evidência de oferta de auditoria geral de aplicação, infraestrutura ou cloud. (https://network.id.me/platform/login-security/)

Para a prática do Lucas, o uso mais plausível é como componente verificável do desenho de identidade e como fonte de evidência de controles, com revisão humana de cobertura, consentimento, fallback e dependências. (https://www.id.me/security)

O que NÃO se sabe

  • Unidade de cobrança, tiers, preço, ACV, mínimo anual, prazo, descontos e SLA: não encontrado.
  • Free tier B2B, trial, PoC público e open source: não encontrado.
  • A busca em /pricing e /plans encontrou páginas inexistentes; home, plataforma e contato também não exibiram preço. (https://network.id.me/pricing/)
  • ARR, receita, margem bruta, burn, runway, churn e retenção líquida: não encontrado.
  • Número exato de organizações pagantes, concentração de receita e mix por vertical: não encontrado.
  • Cargo e área que assinam cada contrato: não encontrado.
  • Cliente explicitamente fora do ICP: não encontrado.
  • Valor separado da Série E e da linha de crédito, data da linha e termos da dívida: não encontrado.
  • Histórico completo de rodadas anteriores, inclusive valores e participantes do Seed à Série D: não encontrado.
  • O funding total de US$ 1,1 bilhão aparece na Finovate e não aparece no release da empresa. (https://finovate.com/id-me-raises-340-million-at-a-2-billion-valuation/)
  • Formação, experiência anterior e motivação específica de Tanel Suurhans: não encontrado.
  • Exit anterior de Blake Hall ou Tanel Suurhans: não encontrado.
  • Taxa de falsos positivos, falsos negativos e abandono por método de verificação: não encontrado.
  • Resultado público das auditorias de segurança, pentest e relatório SOC 2 completo: não encontrado.
  • Data residency, retenção de biometria e suboperadores por produto: não encontrado.
  • Quantidade de ações bloqueadas automaticamente contra casos encaminhados a humanos: não encontrado.
  • Valores das aquisições de AuthenticID e IDVerse: não encontrado. (https://idtechwire.com/incode-acquires-authenticid-to-build-ai-powered-identity-fraud-platform/)
  • A queda autodeclarada de mais de 85 organizações de saúde em abril de 2026 para 76 em julho de 2026 carece de explicação. (https://www.id.me/)
  • O acesso direto por curl a www.id.me e network.id.me retornou Cloudflare 403 durante a pesquisa; o conteúdo citado foi recuperado em representação textual dos mesmos URLs. (https://www.id.me/)