AML via Servidor MCP — Verificações de Sanções, PEP e Mídia Adversa por Agentes de IA

Principais pontos

• Execute a verificação AML (Anti-Money Laundering) contra mais de 1.300 listas de sanções, PEP e mídia adversa a partir de qualquer cliente de IA compatível com MCP.
• Uma chamada de ferramenta: didit_verify_aml com full_name (obrigatório) mais tipo de entidade opcional, data de nascimento, nacionalidade, número do documento, sinalizador de mídia adversa e inscrição para monitoramento contínuo.
• $0.20 por verificação AML, $0.07/usuário/ano para monitoramento contínuo. 500 verificações gratuitas por mês incluídas.
• Falsos positivos podem ser eliminados com uma nota de auditoria via didit_session_add_review ou um comentário em didit_case_manage.
• O servidor Didit MCP expõe 115 ferramentas (hospedadas, autenticadas por OAuth) em 19 domínios — nenhuma chave de API é necessária, nenhum pacote npm para instalar.
• Usado por mais de 2.000 empresas em produção. Y Combinator W26, $7.5M arrecadados.

O que é a verificação AML e por que executá-la via MCP?

A verificação AML — checar uma pessoa ou empresa contra listas de sanções, bancos de dados de Pessoas Expostas Politicamente (PEP) e fontes de mídia adversa — é um requisito regulatório para fintechs, plataformas de cripto, empresas de pagamento e qualquer negócio que integre usuários ou processe transações transfronteiriças. Geralmente, é a segunda verificação em um fluxo KYC, após a verificação de identidade e antes da aprovação do cliente.

O servidor do Protocolo de Contexto de Modelo (MCP) Didit expõe a verificação AML como uma única chamada de ferramenta que um agente de IA pode invocar diretamente. Não há interface de usuário para navegar, nenhuma chave de API para colar em um arquivo de configuração e nenhum serviço intermediário para encapsular. Um agente equipado com o conector Didit pode verificar um nome contra listas de monitoramento globais em tempo real e retornar um relatório de ocorrências estruturado em menos de dois segundos.

A ferramenta: didit_verify_aml

A ferramenta didit_verify_aml faz parte do domínio verify do servidor Didit MCP. Ela aceita os seguintes parâmetros:

• full_name (obrigatório) — o nome a ser verificado.
• entity_type — person ou company (o padrão é person).
• date_of_birth — formato AAAA-MM-DD. Melhora a precisão da correspondência para pessoas.
• nationality — código de país ISO. Melhora ainda mais a precisão da correspondência.
• document_number — ID do documento opcional para correspondência exata.
• include_adverse_media — booleano. Quando verdadeiro, retorna resultados de mídia adversa junto com ocorrências de sanções e PEP.
• include_ongoing_monitoring — booleano. Quando verdadeiro, inscreve a entidade verificada para monitoramento contínuo a $0.07/usuário/ano.
• vendor_data — string opcional para configuração específica do fornecedor.
• metadata — objeto opcional para pares chave-valor personalizados.

A ferramenta verifica contra mais de 1.300 listas de monitoramento que abrangem regimes de sanções globais (ONU, OFAC, UE, Reino Unido), bancos de dados PEP cobrindo mais de 220 países e fontes de mídia adversa. Cada ocorrência é retornada com detalhes da correspondência, nome da lista, categoria e indicadores de confiança.

Como executar uma verificação AML a partir de um cliente MCP

Primeiro, conecte seu cliente MCP ao servidor Didit. O endpoint hospedado é https://mcp.didit.me/mcp e usa OAuth 2.1 + PKCE — nenhuma chave de API estática está envolvida. No Claude, use a caixa de diálogo do conector personalizado:

Adicionar Didit como um conector Claude

Uma vez conectado, você pode solicitar ao agente que execute uma verificação AML. Um prompt típico se parece com isto:

Verifique o seguinte nome contra as listas de monitoramento AML globais: John Michael Smith. Inclua mídia adversa e inscreva para monitoramento contínuo.

O agente chama didit_verify_aml com os parâmetros e retorna um resultado estruturado listando cada correspondência, sua categoria, o nome da lista de monitoramento e a pontuação de confiança.

Interpretando ocorrências AML

Um resultado de verificação AML inclui uma lista de correspondências, cada uma com:

• Categoria da correspondência — sanções, PEP ou mídia adversa.
• Nome da lista — a lista de monitoramento específica que acionou a ocorrência (por exemplo, OFAC SDN, UE Consolidada, Lista de Sanções do Reino Unido).
• Confiança da correspondência — uma pontuação indicando o quão de perto a entidade verificada corresponde à entrada da lista.
• Detalhes da entidade — nome, data de nascimento, nacionalidade conforme registrado na lista.

Uma ocorrência não significa automaticamente que o sujeito é um indivíduo sancionado. Muitas correspondências são falsos positivos causados por nomes comuns, correspondências parciais de nomes ou entradas de lista desatualizadas. O fluxo de trabalho típico do operador é:

1. Revisar a confiança da correspondência e a categoria da lista.
2. Se a correspondência for de baixa confiança ou claramente uma pessoa diferente, adicione uma nota de revisão à sessão, eliminando a ocorrência.
3. Se a correspondência for de alta confiança e a entidade estiver em uma lista de sanções com identificadores correspondentes, escalone para revisão manual de conformidade.

Eliminando um falso positivo

Para documentar a eliminação de um falso positivo, use a ferramenta didit_session_add_review para anexar um comentário de auditoria à sessão de verificação original:

# O agente chama didit_session_add_review com:
# session_id: o UUID da verificação AML
# comment: "Falso positivo — John Michael Smith é um nome comum.
#          A correspondência OFAC é um indivíduo diferente nascido em 1975 no Iraque;
#          nosso sujeito nasceu em 1990 no Canadá."
# new_status: "Approved"

Alternativamente, se um caso foi criado a partir da ocorrência AML, use didit_case_manage com a ação comment para adicionar a explicação à linha do tempo do caso. As seis ações disponíveis são assign, resolve, reopen, escalate, comment e update — todas acessíveis a partir do mesmo cliente MCP sem alternar para o console.

Preços e nível gratuito

A verificação AML custa $0.20 por verificação. Se você também precisar de verificação de identidade junto, o pacote KYC completo (verificação de ID + vivacidade passiva + correspondência facial + análise de IP) custa $0.33. O monitoramento AML contínuo custa $0.07 por usuário por ano e é ativado configurando include_ongoing_monitoring: true na chamada didit_verify_aml.

Cada recurso inclui 500 verificações gratuitas por mês. O próprio servidor MCP é gratuito — não há custo adicional para usar o protocolo MCP em vez da API REST. Todos os preços são públicos em didit.me/pricing, sem mínimos ou contratos.

Além da verificação única: monitoramento contínuo

AML não é um evento único. Entidades regulamentadas são obrigadas a monitorar sua base de clientes contra listas de monitoramento atualizadas de forma contínua. A plataforma Didit lida com isso através do monitoramento AML contínuo, que verifica novamente as entidades inscritas sempre que as listas de monitoramento são atualizadas. A inscrição é um parâmetro na chamada didit_verify_aml — nenhuma API ou fluxo de trabalho separado é necessário.

Quando o monitoramento contínuo produz uma nova ocorrência, ela aparece no Console de Negócios como um caso. O servidor MCP expõe todo o ciclo de vida do caso através de seis ferramentas dedicadas (didit_case_search, didit_case_list, didit_case_get, didit_case_create, didit_case_manage, didit_case_statistics), para que um agente possa triar novas ocorrências, adicionar comentários, escalar ou resolver casos sem sair da interface de chat.

Atividades de alta gravidade, como o registro de SAR (Relatório de Atividade Suspeita) e o gerenciamento de pacotes de regras, permanecem no Console de Negócios — elas exigem julgamento humano e controles de auditoria que estão fora da superfície da ferramenta MCP. O MCP lida com a ingestão, verificação, triagem e ciclo de vida do caso; o console lida com a governança e relatórios.

Quando o console assume o controle

O servidor MCP é projetado para triagem e ações operacionais, não para governança de conformidade. O Console de Negócios em business.didit.me é o local para:

• Configurar pacotes de regras AML e parâmetros de verificação.
• Revisar e registrar SARs com trilhas de auditoria completas.
• Gerenciar funções de usuário e permissões para fluxos de trabalho AML.
• Exportar relatórios de conformidade e logs de auditoria.

O MCP complementa o console, permitindo que os agentes lidem com o ciclo rápido — verificar um nome, procurar ocorrências, eliminar falsos positivos e escalar correspondências genuínas — enquanto o console permanece a fonte da verdade para registros de conformidade e registros regulatórios.

Começando

O servidor Didit MCP é de código aberto (MIT) e está disponível no GitHub. O servidor hospedado em https://mcp.didit.me/mcp usa OAuth 2.1 + PKCE e não requer chave de API, instalação local ou pacote npm. Faça login com sua conta Didit e seu agente herdará suas permissões de espaço de trabalho.

Adicione o conector Didit ao Claude para executar sua primeira verificação AML a partir de um agente de IA.

Para mais detalhes, consulte a documentação geral do MCP, a referência completa da ferramenta e o guia de autenticação OAuth.

Leitura relacionada: Como a Didit construiu o servidor MCP de identidade e fraude e Referência de ferramentas Didit MCP.