Verifica el pacient, obtén el consentiment HIPAA, dirigeix per edat i, després, reautentica en cada renovació. 500 verificacions gratuïtes cada mes, veredicte en menys de 2 segons.
Robinhood Ventures
Confiat per més de 2.000 organitzacions a tot el món.
El que una plataforma de telemedicina deu
La seguretat clínica i els controls de desviació de farmàcia depenen d'una identitat de pacient fiable. Didit ofereix el KYC d'incorporació i la reautenticació biomètrica per renovació com a dos fluxos allotjats breus, 0,33 $ per incorporar, 0,10 $ per renovació. 500 verificacions gratuïtes cada mes, amb certificació SOC 2 Tipus 1 i ISO/IEC 27001, només plantilles biomètriques.
Tria les comprovacions que vulguis: identificació, prova de vida, reconeixement facial, sancions, adreça, edat, telèfon, correu electrònic, preguntes personalitzades. Arrossega-les a un flux al tauler de control o publica el mateix flux a la nostra API. Crea ramificacions segons condicions, executa proves A/B, sense necessitat de codi.
Integra de forma nativa amb el nostre SDK per a Web, iOS, Android, React Native o Flutter. Redirigeix a una pàgina allotjada. O simplement envia un enllaç al teu usuari, per correu electrònic, SMS, WhatsApp, on vulguis. Tria el que s'adapti al teu stack.
Didit s'encarrega de la càmera, els indicadors de llum, el traspàs al mòbil i l'accessibilitat. Mentre l'usuari està en el flux, avaluem més de 200 senyals de frau en temps real i verifiquem cada camp amb fonts de dades fiables. El resultat, en menys de dos segons.
Els webhooks signats en temps real mantenen la teva base de dades sincronitzada al moment que un usuari és aprovat, rebutjat o enviat a revisió. Consulta l'API sota demanda. O obre la consola per inspeccionar cada sessió, cada senyal i gestionar els casos a la teva manera.
Didit · KYC de pacients
Pas 3 / 5
No et moguis per la prova de vida
Didit · Estimació d'edat
Didit · Validació de bases de dades
Didit · Política DEA / Schedule II
Didit · Qüestionaris personalitzats
Didit · Autenticació biomètrica
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_patient_onboarding",
"vendor_data": "patient-42"
}'{ plantilla d'enllaç emmagatzemada a Approved. }$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-d '{
"workflow_id": "wf_biometric_reauth",
"vendor_data": "patient-42",
"metadata": { "context": "controlled_substance_refill" },
// base64 enrolment selfie, ≤ 1MB
"portrait_image": "/9j/4AAQSkZJRgABAQE..."
}'{ estat Aprovat → envia la recepta electrònica. }You are integrating Didit into a telehealth platform (Doctolib / Teladoc / Hims & Hers / Ro / Tessa Health archetype). You owe the clinical and pharmacy layers a trustworthy patient identity at onboarding and at every refill of a controlled prescription.
Three obligations at onboarding:
1. Verify the patient's identity — government ID + liveness + face match.
2. Confirm age — adult, adolescent, or pediatric — to route to the correct clinical pathway without surfacing date of birth on every downstream call.
3. Capture consent — HIPAA Notice of Privacy Practices acknowledgement, clinical consent (telemedicine + electronic health record + e-prescription), intake history.
One obligation at every refill or new appointment:
4. Biometric reauthentication — a 1-second selfie matched to the binding template established at onboarding. Anti-diversion control for US Drug Enforcement Administration (DEA) Schedule II-V medications.
Optional but recommended:
5. Insurance card capture + payer validation — OCR the card, look up the payer, ping eligibility if your stack supports 270/271 EDI.
Pricing (verified live):
- Onboarding Know Your Customer (KYC) bundle (ID + Liveness + Face Match + IP + AML): $0.33 per patient
- Age Estimation: $0.10 per patient
- Custom Questionnaire (HIPAA + clinical consent): $0.10 per submission
- Biometric Authentication (refill / new visit): $0.10 per auth
- First 500 KYC verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- A workflow_id for patient onboarding that bundles ID Verification + Passive Liveness + Face Match 1:1 + Age Estimation + Custom Questionnaire.
- A workflow_id for biometric reauthentication (selfie + liveness + 1:1 face match against the binding template).
STEP 1 — Create the patient onboarding session
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<your patient onboarding workflow id>",
"vendor_data": "<your patient id, max 256 chars>",
"callback_url": "https://<your-app>/patients/kyc/callback",
"metadata": {
"patient_id": "<your internal id>",
"scheduling_context": "new_visit"
}
}
Response: 201 Created with the hosted session URL. Send it to the patient through your booking flow; they complete identity + consent on their phone in under five minutes.
STEP 2 — Read the signed webhook on onboarding completion
Didit POSTs to your callback. Session statuses are Title Case With Spaces:
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your patient id>",
"status": "Approved",
"id_verification": { "status": "Approved", "document_type": "drivers_license", "country_code": "US" },
"liveness": { "status": "Approved" },
"face": { "status": "Approved", "similarity_score": 0.94 },
"age_estimation": { "status": "Approved", "estimated_age_bucket": "ADULT" },
"questionnaire": { "status": "Approved", "responses": { "hipaa_ack": true, "telehealth_consent": true } }
}
Session status enum (exact case):
Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
STEP 3 — Persist the binding biometric template
When the onboarding session is Approved, Didit stores a biometric template under the patient's vendor_data automatically. You don't need to fetch or store the raw selfie — it's discarded after the template is generated. The template lives in EU data centres and is used for every future face-match against this patient.
STEP 4 — Biometric reauthentication at refill / new appointment
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<your biometric reauth workflow id>",
"vendor_data": "<the same patient id as onboarding>",
"callback_url": "https://<your-app>/patients/reauth/callback",
"metadata": {
"context": "controlled_substance_refill",
"prescription_id": "<your rx reference>"
}
}
The reauth workflow runs Passive Liveness + Face Match 1:1 against the binding template. Sub-1-second median verdict. $0.10 per auth. Use this BEFORE every controlled-substance e-prescription fires.
STEP 5 — Decide
Branch logic on the parent session status:
Approved → onboard the patient, allow scheduling.
In Review → hold the visit, wait for analyst webhook update.
Declined → refuse onboarding, log the decline reason.
Resubmitted → patient updated something; re-read the decision.
On the reauth session:
Approved → fire the e-prescription / book the visit.
Declined → refuse the refill, require in-person identity check.
STEP 6 — Insurance card capture (optional)
Add a Database Validation node to your onboarding workflow against the US payer database (Aetna, BCBS, UnitedHealthcare, Cigna, Kaiser) or the EU national health-insurance system (ES Seguridad Social, DE GKV, FR CPAM, IT SSN). The patient uploads the card; Didit OCRs the member id, group, and payer name, then validates against the payer database. The card image is discarded after parse — only the validated payload is retained.
WEBHOOK EVENT NAMES
- status.updated — session status changed.
- data.updated — session data changed (resubmission, consent re-collection).
Verify X-Signature-V2 on every payload. The webhook secret is per-environment — sandbox key is separate from production.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review).
- The biometric template is the binding identity — once a patient is onboarded, every future reauth references it. If you delete the patient, delete the template too via the Business Console (GDPR / HIPAA right-to-deletion compliance).
- HIPAA-protected information (PHI) and biometric templates are stored in EU data centres for EU patients; US-specific deployments can request a US tenant.
- For controlled-substance dispense, run a fresh biometric reauth on every refill — this is the anti-diversion control US DEA Schedule II / III requires under the SUPPORT Act.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/sessions-api/retrieve-session
- https://docs.didit.me/core-technology/face-match/overview
- https://docs.didit.me/core-technology/age-estimation/overview
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.0 $ / mes. No es requereix targeta de crèdit.
Paga només pel que utilitzes. Més de 25 mòduls. Preus públics per mòdul, sense quota mínima mensual.
MSA i SLA personalitzats. Per a grans volums i programes regulats.
Comença gratis → paga només quan s'executa una comprovació → desbloqueja Enterprise per a un contracte personalitzat, SLA o residència de dades.
Didit és la infraestructura per a la identitat i el frau, la plataforma que ens hauria agradat tenir quan creàvem els nostres propis productes: oberta, flexible i pensada per a desenvolupadors, perquè s'integri de veritat al teu stack en lloc de ser una caixa negra al voltant de la qual has d'integrar.
Una sola API cobreix la verificació de persones (KYC, know your customer), la verificació d'empreses (KYB, know your business), el cribratge de carteres de criptomonedes (KYT, know your transaction) i la monitorització de transaccions en temps real, tot sobre un stack dissenyat per ser:
La base subjacent: més de 14.000 tipus de documents en més de 48 idiomes, més de 1.000 fonts de dades i més de 200 senyals de frau en cada sessió. La infraestructura de Didit aprèn dinàmicament de cada sessió i millora cada dia.
Tres raons que la clínica presencial obté de franc:
La clínica presencial demana el carnet de conduir en el registre. La telemedicina ha de substituir-ho per una comprovació d'identitat remota que sigui almenys igual de robusta. Didit ho ofereix com un flux allotjat que el pacient completa al seu telèfon en menys de cinc minuts, per $0.33 per pacient.
HIPAA és la Llei de Portabilitat i Responsabilitat de l'Assegurança de Salut dels EUA. La Regla de Privacitat i la Regla de Seguretat requereixen conjuntament que la informació de salut protegida (PHI) es gestioni amb salvaguardes administratives, físiques i tècniques.
Per a la verificació d'identitat específicament:
Didit inclou un BAA amb cada pla de pagament i només emmagatzema plantilles biomètriques; la selfie original es descarta un cop generada la plantilla. Les certificacions SOC 2 Tipus 1 i ISO/IEC 27001 cobreixen la base de seguretat. Els pacients de la UE poden sol·licitar emmagatzematge només a la UE; els desplegaments específics dels EUA poden sol·licitar un tenant als EUA.
El flux complet normalment triga menys de 30 segons de principi a fi, agafa el DNI, fes la foto del document, fes la selfie, llest. És el més ràpid del mercat. Els proveïdors de KYC tradicionals solen trigar més de 90 segons per al mateix flux.
Al backend, Didit retorna el resultat en menys de dos segons al p99, mesurat des del moment en què l'usuari acaba la selfie fins que s'activa el teu webhook. La captura mòbil està optimitzada per a telèfons lents i xarxes lentes: compressió progressiva d'imatges, càrrega diferida del kit de desenvolupament de programari i un traspàs amb un sol toc de l'escriptori al telèfon mitjançant codi QR si l'usuari comença al web.
L'edat determina el tipus d'atenció. Un jove de 14 anys que demana una consulta anticonceptiva activa una via clínica i de consentiment diferent que un de 28 anys. Un de 70 anys que demana un cribratge de deteriorament cognitiu n'activa una altra. Mostrar la data de naixement del pacient en cada trucada posterior filtra més informació de la que la decisió d'encaminament necessita.
L'estimació d'edat retorna la cohort del pacient, adult, jove adult, adolescent, pediàtric, a partir de la mateixa selfie utilitzada per a la prova de vida, sense exposar la data de naixement. La capa clínica s'encamina segons la cohort; el registre d'auditoria manté la data de naixement a l'expedient del pacient, on pertany.
$0.10 per comprovació. Amb un sistema de reserva d'identificació quan l'estimació és dubtosa. Per a pacients pediàtrics, el flux de treball pot ramificar-se automàticament a un flux de consentiment del tutor.
Cada sessió arriba a un dels set estats clars, de manera que el teu codi sempre sap què fer:
Approved, totes les comprovacions superades. Fes avançar l'usuari.Declined, una o més comprovacions han fallat. Pots permetre a l'usuari tornar a enviar el pas fallit específic (per exemple, tornar a fer la selfie) sense tornar a executar tot el flux.In Review, marcat per a revisió de conformitat. Obre el cas a la consola, consulta tots els senyals, decideix aprovar o rebutjar.In Progress, l'usuari està a mig flux.Not Started, enllaç enviat, l'usuari encara no l'ha obert. Envia un recordatori si passa massa temps.Abandoned, l'usuari va obrir l'enllaç però no va acabar a temps. Torna a interactuar o caduca.Expired, l'enllaç de la sessió ha caducat. Crea una nova sessió.Un webhook signat s'activa amb cada canvi d'estat, de manera que la teva base de dades sempre es manté sincronitzada. Les sessions abandonades i rebutjades són gratuïtes.
Les dades de producció es processen i emmagatzemen a la Unió Europea per defecte, a Amazon Web Services. Els contractes empresarials poden sol·licitar regions alternatives per a jurisdiccions els reguladors de les quals ho requereixin.
Xifratge a tot arreu. AES-256 en repòs a totes les bases de dades, emmagatzematge d'objectes i còpies de seguretat. Transport Layer Security 1.3 en trànsit a cada trucada d'API, webhook i sessió de la Consola de Negocis. Les dades biomètriques es xifren sota una Clau Mestra de Client separada.
La retenció la controles tu. La retenció per defecte és indefinida (il·limitada) tret que configuris una durada més curta, entre 30 dies i 10 anys per aplicació, i pots eliminar qualsevol sessió individual en qualsevol moment des del tauler de control o l'API.
Certificacions: SOC 2 Tipus 1 (auditoria de Tipus 2 en curs), ISO/IEC 27001:2022, iBeta Nivell 1 PAD, i una certificació pública del Tesoro / SEPBLAC / CNMV d'Espanya que la verificació d'identitat remota de Didit és més segura que verificar algú en persona. Informe complet a /security-compliance.
Didit compleix per defecte amb els reguladors importants per a la infraestructura d'identitat:
Memo detallat, cada certificat, cada carta del regulador: /security-compliance.
Tres rutes d'integració, tria la que millor s'adapti al teu stack:
Mateix tauler de control, mateixa facturació, mateix preu de pagament per èxit per als tres. Guia pas a pas a docs.didit.me/integration/integration-prompt.
Sí, el KYC reutilitzable és una capa de distribució gratuïta sobre l'stack de verificació. Un cop un pacient és donat d'alta, aquesta identitat es pot presentar a qualsevol altre proveïdor integrat amb Didit amb el consentiment del pacient, eliminant la fatiga de la reverificació.
On això és important en l'atenció sanitària:
El KYC reutilitzable és gratuït per sempre. El pacient és el propietari del consentiment i pot revocar la compartició per proveïdor en qualsevol moment a través de la cartera d'identitat de Didit.
La majoria de proveïdors d'identitat sanitària tenen preus entre $3 i $8 per comprovació, sovint amb mínims de milers al mes i recàrrecs per estat per a la tinença HIPAA. Afegeix $0.30-$1.00 per cada reautenticació biomètrica.
El preu publicat de Didit és de $0.33 per paquet de KYC d'alta + $0.10 per reautenticació biomètrica. Sense mínims, sense recàrrecs per estat. Les primeres 500 verificacions gratuïtes cada mes absorbeixen completament la majoria de pilots i pràctiques de baix volum.
Això és aproximadament 10 vegades més barat que l'stack actual amb la mateixa producció regulatòria. En una consulta de telemedicina amb 5.000 pacients i dues recàrregues per pacient a l'any, l'estalvi és d'uns $12.000 anuals, i l'experiència del pacient és més ràpida, amb la mateixa selfie funcionant per a cada recàrrega. Preus complets a /pricing.
La retenció en l'àmbit sanitari és una de les més llargues de qualsevol sector:
Com ho gestiona Didit:
Les certificacions ISO 27001, SOC 2 Tipus 1 i iBeta Nivell 1 anti-spoof es poden descarregar des de /security-compliance. Acord d'Associat Comercial (BAA) inclòs amb cada pla de pagament.
Una API per a KYC, KYB, monitorització de transaccions i anàlisi de carteres. Integra-la en 5 minuts.