API de Verificação de Identidade: Recursos, Preços e Velocidade (PT-BR)

Uma API de verificação de identidade (IDV) é uma interface programática que permite que seu produto execute verificações de KYC (Know Your Customer), AML (Anti-Money-Laundering), biométricas e de documentos sem que você precise construir a infraestrutura subjacente. Cobertura, velocidade, transparência de preços, capacidade de composição e experiência do desenvolvedor variam o suficiente entre os fornecedores para afetar seu cronograma de integração, sua taxa de conversão de usuários e sua postura de conformidade a longo prazo.

Este post oferece uma estrutura de avaliação estruturada — cinco critérios e um conjunto de perguntas concretas para aplicar a qualquer API IDV antes de você se comprometer.

Principais pontos

• Cobertura — países, tipos de documentos, idiomas — determina se a API pode atender seus mercados atuais e futuros sem uma troca de fornecedor.
• Velocidade importa no nível do usuário: inferência sub-2-segundos mantém o abandono baixo; verificações lentas perdem usuários no meio do fluxo.
• Transparência de preços diferencia fornecedores que publicam preços por módulo daqueles que exigem uma chamada de vendas — o que é o primeiro sinal de quão previsível e comparável o custo realmente será.
• Composição — uma API unificada que lida com KYC, KYB (Know Your Business), AML, Monitoramento de Transações e Rastreamento de Carteiras em um único fluxo de trabalho — reduz a sobrecarga de integração e elimina lacunas de dados entre identidade e fraude.
• Experiência do desenvolvedor (SDKs, servidor MCP, qualidade da documentação) determina a rapidez com que a primeira verificação entra em produção.
• Didit integra em 5 minutos, abrange mais de 220 países e mais de 14.000 tipos de documentos, publica um preço público em cada módulo e oferece um servidor MCP (Model Context Protocol) gratuito para fluxos de trabalho de agentes de IA.

O que uma API IDV faz

No mínimo, uma API IDV aceita uma reivindicação de identidade do usuário — uma digitalização de documento, uma captura biométrica, um ponto de dados — e retorna uma decisão. A decisão pode ser binária (aprovar / reprovar), pontuada por risco ou baseada em status (APROVADO, EM_REVISÃO, RECUSADO). A maioria das APIs modernas também lida com o fluxo de coleta — uma URL hospedada ou SDK incorporado que guia o usuário através da captura de documentos e vivacidade — para que sua equipe não precise construir o manuseio nativo da câmera.

O escopo do que as APIs cobrem difere significativamente. Algumas lidam apenas com documentos. Outras adicionam detecção de vivacidade, correspondência biométrica, referência cruzada de banco de dados, triagem AML, monitoramento de transações e monitoramento contínuo. Quanto maior o escopo em uma única API, menos soluções pontuais você precisará juntar.

Por que a escolha importa

Mudar de fornecedores de identidade é caro. Você reconstrói integrações, remapeia esquemas de dados, retreina equipes de conformidade e muitas vezes reverifica uma parte de sua base de usuários. Acertar a avaliação na primeira vez evita um projeto de remediação de 6 a 12 meses.

A escolha também tem consequências regulatórias. As certificações, o escopo da auditoria e os compromissos de residência de dados do seu fornecedor tornam-se parte de sua própria postura de conformidade. Um fornecedor sem certificações documentadas transfere o ônus da prova de volta para sua equipe.

Critério de avaliação 1 — cobertura e conformidade

Cobertura geográfica. Quantos países, tipos de documentos e idiomas a API suporta? Se seu roteiro se estende a novos mercados, verifique se esses mercados estão cobertos antes de assinar — não depois.

Perguntas a fazer:

• Quantos países e tipos de documentos estão na lista de cobertura?
• Com que frequência a biblioteca de modelos de documentos é atualizada à medida que novas IDs são emitidas?
• Quais idiomas a interface de usuário de verificação suporta e como eles são adicionados?

Certificações regulatórias. Procure SOC 2, ISO/IEC 27001 e iBeta Nível 1 PAD (para vivacidade passiva). Para produtos voltados para a UE, a atestação em nível governamental tem um peso que nenhuma declaração de conformidade produzida por fornecedor pode igualar.

Perguntas a fazer:

• A solução de vivacidade é certificada iBeta Nível 1 PAD?
• O fornecedor recebeu alguma atestação governamental formal?
• Onde os dados biométricos e de documentos são processados e armazenados, e você pode escolher a região?

Velocidade. Inferência sub-2-segundos no nível do módulo mantém os usuários dentro do fluxo. Latência acima de 5 segundos aumenta mensuravelmente o abandono.

Critério de avaliação 2 — preços, composição e experiência do desenvolvedor

Transparência de preços. O fornecedor publica preços por módulo, ou tudo é apenas por cotação? Preços publicados significam economia de unidade previsível. Preços apenas por cotação significam que o custo depende do poder de negociação, e comparar fornecedores se torna um trabalho de adivinhação demorado.

Perguntas a fazer:

• Qual é o preço por verificação para verificação de documentos, vivacidade, triagem AML e cada módulo que usarei?
• Existe um mínimo anual, uma licença de assento ou uma cobrança por tentativas falhas?
• Existe um nível gratuito para testar antes de se comprometer?

Composição. Uma API que lida com identidade (KYC, KYB, credenciais reutilizáveis) e fraude (Monitoramento de Transações, AML, Rastreamento de Carteiras) em uma interface unificada remove a sobrecarga de integração de conectar soluções pontuais separadas. Também elimina transferências de dados que criam latência e lacunas — um resultado KYC que nunca chega ao sistema AML, ou uma bandeira de transação que não se vincula ao registro de identidade do usuário.

Perguntas a fazer:

• A mesma API lida com KYC, KYB, AML, Monitoramento de Transações e Rastreamento de Carteiras?
• Posso compor um fluxo de trabalho visualmente sem escrever um novo código de integração toda vez que adiciono uma verificação?
• Uma sessão KYB pode gerar automaticamente sessões KYC para UBOs (beneficiários finais)?

Experiência do desenvolvedor. A velocidade de integração depende da qualidade do SDK, da profundidade da documentação e da rapidez com que você pode executar uma primeira verificação real em seu ambiente.

Perguntas a fazer:

• Existem SDKs nativos para minhas plataformas (Web, iOS, Android, React Native, Flutter)?
• Existe um servidor MCP para orquestração de agentes de IA?
• Quanto tempo leva uma integração funcionando desde a primeira chamada de API até a produção?

Casos de uso

Fintech e neobancos. Fluxos de alto volume onde o custo por verificação é um item direto na linha de custo unitário. A composição importa aqui: o mesmo fluxo que integra um usuário hoje pode precisar ser direcionado para o monitoramento de transações no próximo trimestre, sem um segundo projeto de integração.

Corretoras de cripto e VASPs (Provedores de Serviços de Ativos Virtuais). Triagem AML, rastreamento de carteiras, conformidade com a Regra de Viagem da FATF e monitoramento de transações idealmente vivem em uma única API. O preço de rastreamento de carteiras BYOK (traga sua própria chave) elimina a necessidade de contratos caros de análise de blockchain anuais.

Plataformas de marketplace. A integração de vendedores precisa de verificação de documentos, KYB para entidades comerciais e KYC vinculado para UBOs. APIs fragmentadas exigem uniões manuais entre sistemas para produzir um registro de conformidade completo.

iGaming e produtos com restrição de idade. Estimativa de Idade + Verificação de ID + Vivacidade Passiva é uma pilha de integração comum. A plataforma também precisa de monitoramento AML contínuo à medida que os usuários se tornam ativos e os volumes de transações aumentam.

Como Didit atende aos critérios

A API unificada /v3/ da Didit cobre identidade e fraude em uma única interface: KYC, KYB, AML, Monitoramento de Transações, Rastreamento de Carteiras, Verificação de E-mail e Verificação de Telefone são todos chamáveis em https://verification.didit.me. Um Construtor Visual de Fluxo de Trabalho lida com ramificações condicionais, testes A/B e decisões aninhadas sem novas implantações de código.

Cobertura: Mais de 220 países, mais de 14.000 tipos de documentos, mais de 48 idiomas, inferência sub-2-segundos em todos os módulos.

Certificações: SOC 2 Tipo 1, ISO/IEC 27001:2022, iBeta Nível 1 PAD (0% IAPAR / 360 tentativas). Único provedor formalmente atestado por um governo de estado membro da UE (Tesoro / BdE / SEPBLAC / CNMV da Espanha) como mais seguro do que a verificação presencial.

Preços: cada módulo é público — Verificação de ID $0,15, Vivacidade Passiva $0,10, Correspondência Facial 1:1 $0,05, Triagem AML $0,20, fluxo KYC completo $0,33. Sem mínimos, sem licenças de assento, pague por sucesso. 500 verificações gratuitas por mês.

Experiência do desenvolvedor: SDKs para Web, iOS, Android, React Native e Flutter são gratuitos. Um servidor MCP gratuito permite a orquestração de agentes de IA. Uma integração básica leva cerca de 5 minutos.

# Crie uma sessão KYC — API unificada /v3/
curl -X POST https://verification.didit.me/v3/session/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "workflow_id": "seu-workflow-id",
    "vendor_data": "usuario-5678",
    "callback": "https://seu-app.com/webhook"
  }'

A resposta inclui uma session_url que você abre para o usuário e um session_id para rastrear via webhook. Essa é a superfície de integração completa para um fluxo KYC padrão.

Perguntas frequentes

Quanto tempo leva uma integração Didit?

Cerca de 5 minutos para executar uma primeira verificação. SDKs para Web, iOS, Android, React Native e Flutter são gratuitos e cobrem tanto o fluxo de coleta quanto as chamadas de API, então você não precisa escrever o manuseio da câmera do zero.

A Didit cobre todos os meus mercados?

Mais de 220 países e mais de 14.000 tipos de documentos. A lista completa de cobertura está em docs.didit.me — verifique seus países e tipos de documentos específicos antes de presumir a cobertura.

Existe um nível gratuito?

Sim. 500 verificações gratuitas por mês, sem necessidade de cartão de crédito no cadastro. business.didit.me

A API lida com KYB e Monitoramento de Transações, e não apenas KYC?

Sim. A API unificada /v3/ lida com KYC, KYB, AML, Monitoramento de Transações, Rastreamento de Carteiras, Verificação de E-mail e Verificação de Telefone. Uma sessão KYB pode gerar automaticamente sessões KYC para cada UBO, e esses usuários fluem para o Monitoramento de Transações sem uma integração separada.

Quais certificações a Didit possui?

SOC 2 Tipo 1, ISO/IEC 27001:2022, iBeta Nível 1 PAD. O Tesoro / BdE / SEPBLAC / CNMV da Espanha atestaram formalmente que a Didit é mais segura do que a identificação presencial — uma credencial regulatória única da Didit.

Pronto para começar?

• Leia a documentação → docs.didit.me — referência da API, guias de SDK, tabelas de cobertura
• Explore a plataforma → didit.me/products/id-verification
• Veja os preços → didit.me/pricing — cada módulo, preço público
• Comece grátis → business.didit.me — 500 verificações gratuitas / mês, sem compromisso