Identidade e Fraude: A Plataforma MCP para Agentes de IA (PT-BR)

A maioria dos servidores MCP (Model Context Protocol) faz apenas uma coisa. Existem servidores para calendários, bancos de dados, rastreadores de problemas. Identidade e fraude são diferentes: não é uma única verificação, mas sim um ciclo de vida. Um usuário precisa ser autenticado, verificado e monitorado — e empresas, carteiras e transações adicionam suas próprias camadas. O servidor MCP da Didit expõe todo esse ciclo de vida a um agente de IA através de uma única conexão. Esta é a base da categoria: um MCP para identidade e fraude, construído para que um agente possa executar trabalhos de conformidade reais com salvaguardas que mantêm o controle humano.

Principais conclusões

• A Didit é infraestrutura para identidade e fraude — e seu servidor MCP abrange todo o ciclo de vida: autenticar, verificar, monitorar.
• Um endpoint hospedado único, https://mcp.didit.me/mcp, expõe mais de 130 ferramentas em 11 categorias, cobrindo KYC, KYB, AML, monitoramento de transações e análise de carteiras.
• O acesso é restrito por função através de OAuth 2.1 + PKCE — o agente herda exatamente suas permissões de console, nada mais.
• Salvaguardas integradas: segredos são removidos das saídas das ferramentas e alterações importantes solicitam confirmação.
• Preços alinhados à plataforma: fluxo central de KYC R$1,65, análise de carteiras R$0,75/verificação, triagem AML R$1,00, monitoramento de transações R$0,10/transação, 500 verificações gratuitas/mês. A camada MCP é gratuita.
• Confiança de mais de 1.500 empresas em produção; US$7,5 milhões em investimentos; Y Combinator W26; lucrativo.

Por que identidade e fraude pertencem a um único MCP

Identidade e fraude são duas faces da mesma moeda, e dividi-las em dois servidores significa que um agente precisa juntar o contexto manualmente. Uma verificação KYB revela um UBO (Beneficiário Final); esse proprietário precisa de uma sessão KYC (Conheça seu Cliente); essa pessoa e a empresa precisam de triagem AML (Anti-Lavagem de Dinheiro); após a integração, suas transações precisam ser monitoradas. Estes não são compromissos separados — eles formam um ciclo fechado.

A Didit modela esse ciclo como uma plataforma unificada, para que o servidor MCP possa fornecer ao agente todo o processo de uma só vez. O agente pode iniciar uma verificação de empresa, gerar as sessões KYC exigidas por seus beneficiários finais, verificar todos contra sanções / PEP (Pessoas Expostas Politicamente) / listas de mídia adversa e, em seguida, continuar monitorando as transações após o lançamento. Uma conexão, um modelo de permissão, uma conta de faturamento.

O ciclo de vida completo, como ferramentas

As quatro linhas de produtos sob a marca identidade e fraude aparecem como ferramentas MCP:

• Verificação de Usuário (KYC) — Verificação de Identidade, OCR de documentos, sinais de vivacidade passiva e ativa, correspondência facial e sinais de IP/dispositivo, compostos como sessões que um agente pode criar e ler.
• Verificação de Empresa (KYB) — pesquisa de registro, dados do diretor, extração de UBO, AML de entidade e pessoa, mais sessões KYC vinculadas para cada beneficiário final.
• Monitoramento de Transações (AML) — monitoramento de transações em tempo real com um motor de regras, pacotes de regras pré-definidos e gerenciamento de casos para moedas fiduciárias e criptomoedas.
• Análise de Carteiras (KYT) — análise de carteiras para endereços de criptomoedas em relação a sanções e exposição a mixers.

Como o agente os compõe, a interface de linguagem natural é simples:

“Analise esta carteira Ethereum e, se aprovada, monitore as transações da contraparte de acordo com nossas regras AML padrão.”

O agente seleciona a ferramenta de análise de carteiras, lê o resultado e — somente se aprovado — chama as ferramentas de monitoramento de transações em seguida.

As 11 categorias de ferramentas

As mais de 130 ferramentas são agrupadas em onze categorias, para que um agente (e você) possa entender o que está disponível:

1. Descoberta / Entre Aplicativos — oriente o agente: quais fluxos de trabalho, módulos e recursos existem neste espaço de trabalho.
2. Sessões (KYC / KYB) — criar, ler e gerenciar sessões de verificação.
3. Fluxos de Trabalho e Questionários — acione o Orquestrador de Fluxos de Trabalho sem código e questionários personalizados.
4. APIs de Verificação Autônomas — chame módulos individuais (rosto, OCR, AML) diretamente sem uma sessão completa.
5. Monitoramento de Transações (AML) — regras, alertas e fluxo de casos para monitoramento em tempo real.
6. Usuários e Empresas Fornecedores — gerenciar os usuários e empresas verificados em sua conta.
7. Listas / Bloqueio / Permissão — manter as listas de negação/permissão que controlam o onboarding.
8. Casos — abrir, revisar e resolver casos de conformidade.
9. Relatórios / Auditoria / Alertas — extrair relatórios, trilhas de auditoria e alertas para supervisão.
10. Webhooks — registrar e inspecionar destinos de webhook para eventos downstream.
11. Espaço de Trabalho / Faturamento — ler a configuração e o uso do espaço de trabalho.

Juntos, eles cobrem a superfície operacional que uma equipe de conformidade e engenharia já usa no console — agora acessível por um agente.

Salvaguardas: acesso restrito por função, dados removidos, confirmação necessária

Fornecer acesso a um agente de IA a ferramentas de conformidade só funciona se as salvaguardas forem reais. O servidor MCP da Didit aplica três:

Acesso restrito por função. A autenticação é OAuth 2.1 + PKCE — o fluxo “Entrar com Didit” através de business.didit.me, sem chave de API para vazar. O agente opera sob sua função de console (Proprietário, Administrador, Oficial de Conformidade, Desenvolvedor ou Leitor) e os escopos didit:management e didit:verification. Uma sessão com escopo de Leitor não pode modificar nada; um Oficial de Conformidade pode fazer alterações de conformidade, mas não ações exclusivas para desenvolvedores. O agente nunca excede o humano que fez login.

Dados removidos. Valores confidenciais são removidos das respostas das ferramentas, para que as credenciais não acabem na janela de contexto de um modelo ou em uma transcrição de chat.

Confirmação necessária para alterações. Ações importantes — criação de sessões, alteração de listas, resolução de casos — são estruturadas para manter um humano no circuito, em vez de serem executadas silenciosamente. O agente propõe; você aprova.

Preços permanecem os mesmos, e o MCP é gratuito

Adicionar um agente de IA não altera a economia. Um fluxo central de KYC completo custa R$1,65, análise de carteiras custa R$0,75/verificação, triagem AML custa R$1,00 e o monitoramento de transações custa R$0,10/transação. Cada conta inclui 500 verificações gratuitas por mês e a inferência é executada em menos de dois segundos. O servidor MCP em si — a camada que torna tudo isso chamável por um agente — é gratuito, hospedado e de código aberto (MIT) em github.com/didit-protocol/mcp.

Conecte um agente em minutos

Para Claude Code, um comando o configura:

claude mcp add --transport http didit https://mcp.didit.me/mcp

Execute /mcp para concluir o login OAuth. Para Claude Desktop, adicione-o em Configurações → Conectores → Adicionar conector personalizado. Cursor, VS Code, Windsurf e Zed aceitam a mesma URL em sua configuração JSON e o ChatGPT pode adicioná-lo como um conector por URL através do Modo de Desenvolvedor da OpenAI (um beta da OpenAI).

O ciclo de vida de identidade e fraude agora é algo que um agente de IA pode executar com segurança, de ponta a ponta. Leia a visão geral do desenvolvedor em didit.me/developers/mcp e a documentação em docs.didit.me/integration/mcp/overview. Comece gratuitamente em business.didit.me — 500 verificações gratuitas todos os meses, e o servidor MCP não custa nada para conectar.