O Que É um Servidor MCP para Verificação de Identidade? (PT-BR)

Agentes de IA estão evoluindo de responder a perguntas para tomar ações: abrir contas, integrar clientes, movimentar dinheiro, analisar contrapartes. No momento em que um agente interage com um usuário real ou uma transação real, alguém precisa comprovar que a pessoa é real e o dinheiro é limpo. É aí que entra um servidor MCP (Model Context Protocol) para verificação de identidade: ele oferece a um agente de IA uma forma segura e estruturada de realizar verificações de identidade e fraude, em vez de adivinhar. Este artigo explica o que é MCP, por que agentes precisam de ferramentas de identidade e fraude, e como o servidor MCP de identidade hospedado da Didit funciona de ponta a ponta.

Principais conclusões

• MCP (Model Context Protocol) é um padrão aberto que permite que agentes de IA chamem ferramentas externas por meio de uma única interface consistente.
• Um servidor MCP de verificação de identidade expõe KYC (Know Your Customer), KYB (Know Your Business) e verificações de fraude como ferramentas chamáveis que um agente pode invocar em um fluxo de trabalho.
• O servidor MCP da Didit é o servidor hospedado oficial em https://mcp.didit.me/mcp, com mais de 130 ferramentas em 11 categorias.
• A autenticação é OAuth 2.1 + PKCE ("Entrar com a Didit") — sem chave de API para o servidor hospedado, e cada ação respeita sua função no console.
• A precificação permanece a mesma da API: um fluxo KYC completo custa R$1,65, análise de carteira R$0,90/verificação, com 500 verificações gratuitas/mês. A camada MCP em si é gratuita.
• Você pode conectar a partir de Claude Desktop, Claude Code, Cursor, VS Code, Windsurf, Zed e ChatGPT.

O que o MCP realmente é

MCP (Model Context Protocol) é um padrão aberto para conectar aplicações de IA a sistemas externos. Em vez de cada fornecedor de modelo inventar seu próprio formato de plugin, o MCP define um protocolo: um servidor publica um conjunto de ferramentas (cada uma com um nome, uma descrição e um esquema de entrada tipado), e qualquer cliente compatível com MCP — Claude, Cursor, ChatGPT e outros — pode descobrir essas ferramentas e chamá-las em nome do modelo.

O efeito prático é que um agente de IA para de improvisar. Em vez de combinar padrões de texto que parecem um resultado de verificação, o agente chama uma ferramenta real, essa ferramenta acessa uma API real e um resultado real e estruturado é retornado. Para qualquer coisa regulamentada — identidade, conformidade, pagamentos — essa diferença é o ponto crucial. Você quer uma ação auditável, não uma alucinação.

O servidor da Didit fala MCP sobre Streamable HTTP em https://mcp.didit.me/mcp. Você pode usar o servidor hospedado (recomendado) ou auto-hospedar a partir do repositório de código aberto.

Por que agentes de IA precisam de verificações de identidade e fraude

Qualquer agente que age em nome de uma empresa herda as obrigações de conformidade dessa empresa. Se um agente integra um usuário, esse fluxo ainda precisa de KYC. Se integra uma empresa, ainda precisa de KYB e descoberta do beneficiário final (UBO). Se movimentar valor, ainda precisa de triagem AML (Anti-Money Laundering) e monitoramento de transações.

Sem uma ferramenta dedicada, um agente tem duas más opções: fabricar um veredicto ou montar um código personalizado frágil para cada verificação. Um servidor MCP de identidade e fraude remove ambos os problemas. O agente solicita a verificação de que precisa — "verificar esta pessoa", "analisar esta carteira", "monitorar esta transação" — e o servidor retorna um resultado real que ele pode analisar e agir sobre. O humano permanece no circuito para qualquer coisa importante, porque o servidor é construído para exigir confirmação em gravações.

É por isso que as verificações são importantes ao longo de todo o ciclo de vida: autenticar (o usuário é real e está presente), verificar (KYC, KYB, biometria, documento, triagem AML de uso único) e monitorar (monitoramento de transações e triagem contínua após a integração).

O que um servidor MCP de identidade hospedado faz

Um servidor MCP de identidade hospedado é a ponte entre um cliente de IA e uma plataforma de identidade e fraude. Concretamente, o servidor da Didit permite que um agente:

• Crie e leia sessões de verificação para Verificação de ID, OCR de documentos e biometria de vivacidade.
• Execute KYB: consulta de registro, funcionários, extração de UBO e KYC vinculado para cada beneficiário final.
• Analise indivíduos e entidades em listas de sanções, PEP (Pessoas Expostas Politicamente) e fontes de mídia adversa.
• Analise carteiras de criptomoedas em busca de sanções e exposição a mixers, e monitore transações em tempo real.
• Gerencie fluxos de trabalho, questionários, listas (lista de bloqueio / lista de permissões), casos, relatórios, alertas e webhooks.

Como tudo é exposto como ferramentas tipadas, o agente as compõe da mesma forma que um desenvolvedor comporia chamadas de API — mas em linguagem natural. Um prompt realista seria:

"Crie uma sessão de verificação KYC para nosso fluxo de integração padrão e me dê o link de verificação para enviar ao candidato."

O agente escolhe a ferramenta certa, preenche o esquema, chama a Didit e retorna o link.

Como o servidor MCP da Didit funciona: OAuth, ferramentas e funções

A autenticação usa OAuth 2.1 + PKCE — o fluxo "Entrar com a Didit" através de business.didit.me. Não há chave de API para colar em um arquivo de configuração para o servidor hospedado. Quando você se conectar pela primeira vez, seu cliente MCP abrirá um navegador, você aprovará o acesso e o servidor emitirá tokens com escopo de usuário em dois escopos: didit:management e didit:verification.

A consequência importante é que o servidor MCP respeita sua função no console. Se você entrar como Leitor, o agente pode listar e ler, mas não modificar. Oficial de Conformidade, Desenvolvedor, Administrador e Proprietário desbloqueiam as ações que sua função já permite no console. Você não obtém um segundo modelo de permissão mais flexível apenas porque uma IA está dirigindo — o agente só pode fazer o que você pode fazer.

A precificação não muda em relação à plataforma padrão: um fluxo KYC completo custa R$1,65, análise de carteira custa R$0,90/verificação, triagem AML custa R$1,20, monitoramento de transações custa R$0,12/transação e cada conta recebe 500 verificações gratuitas/mês com inferência abaixo de 2 segundos. A camada MCP que expõe tudo isso é gratuita.

Conectando seu cliente de IA

A configuração depende do seu cliente, mas o padrão é o mesmo: aponte-o para a URL hospedada e conclua o login OAuth.

Para Claude Code, adicione o servidor do seu terminal:

claude mcp add --transport http didit https://mcp.didit.me/mcp

Em seguida, execute /mcp dentro do Claude Code para acionar o fluxo "Entrar com a Didit".

Para Claude Desktop, vá para Configurações → Conectores → Adicionar conector personalizado e cole https://mcp.didit.me/mcp. Cursor, VS Code, Windsurf e Zed aceitam uma entrada HTTP MCP em sua configuração JSON apontando para a mesma URL. Para ChatGPT, você pode adicionar o servidor como um conector por URL através do Modo Desenvolvedor da OpenAI — observe que este é um beta da OpenAI, então o comportamento pode mudar.

O servidor é de código aberto (MIT) em github.com/didit-protocol/mcp se você quiser ler a implementação ou auto-hospedar. Não há pacote npm para instalar — o caminho é a URL hospedada mais OAuth.

Comece a construir

Um servidor MCP de identidade é o que permite que um agente de IA realize um trabalho compatível, em vez de fingir que o faz. A Didit executa isso como infraestrutura gratuita em cima da mesma plataforma confiável por mais de 1.500 empresas em produção, em 220+ países, 14.000+ tipos de documentos e 48+ idiomas — de uma empresa Y Combinator W26, lucrativa, que arrecadou US$7,5 milhões.

Leia a visão geral completa do desenvolvedor em didit.me/developers/mcp e a documentação de integração em docs.didit.me/integration/mcp/overview. Quando estiver pronto, Comece gratuitamente em business.didit.me — cada conta inclui 500 verificações gratuitas por mês, e conectar o servidor MCP não custa nada.