KYC em Tempo Real com AWS Kinesis e Webhooks Didit (PT-BR)
Construir um motor de decisão KYC em tempo real exige uma infraestrutura robusta para lidar com fluxos de dados assíncronos. Este blog explora como usar AWS Kinesis para processamento escalável de eventos e webhooks seguros da.

Conformidade SimplificadaIntegre resultados de verificação de identidade em tempo real da Didit diretamente em seus fluxos de trabalho de conformidade usando webhooks seguros, garantindo ação imediata nos resultados da verificação.
Processamento Escalável de EventosUtilize o AWS Kinesis para construir um pipeline de streaming de dados altamente escalável e tolerante a falhas, capaz de ingerir e processar milhões de eventos KYC por segundo.
Tomada de Decisão Dinâmica de RiscoCombine os dados abrangentes de verificação da Didit com seus modelos de risco internos em uma arquitetura baseada em Kinesis para tomar decisões instantâneas e orientadas por dados sobre a integração de usuários e transações.
Identidade Modular e Nativa de IAA Didit oferece uma plataforma de identidade modular e nativa de IA com KYC Core gratuito, fornecendo APIs flexíveis e webhooks seguros para impulsionar seu motor KYC em tempo real sem taxas de configuração.
A Necessidade de Decisões KYC em Tempo Real
Na economia digital acelerada de hoje, os processos tradicionais de Conheça Seu Cliente (KYC) que envolvem revisões manuais e decisões atrasadas não são mais suficientes. Empresas, especialmente em finanças, e-commerce e jogos, exigem verificação de identidade instantânea para integrar usuários rapidamente, prevenir fraudes e manter a conformidade com regulamentações como a AML (Anti-Lavagem de Dinheiro). Um motor de decisão KYC em tempo real permite que as empresas avaliem riscos e tomem decisões em segundos, melhorando significativamente a experiência do usuário e a eficiência operacional. Essa mudança do processamento em lote para operações em tempo real exige uma arquitetura robusta, escalável e assíncrona.
A construção de tal motor exige um fluxo contínuo de dados de provedores de verificação de identidade para seus sistemas internos. É aqui que a combinação de serviços de streaming poderosos como o AWS Kinesis e notificações orientadas a eventos como os webhooks da Didit se torna inestimável. Ao integrar essas tecnologias, as empresas podem criar uma estrutura de conformidade proativa e altamente responsiva, indo além das medidas reativas para realmente antecipar e mitigar riscos.
Aproveitando o AWS Kinesis para Processamento Escalável de Eventos
O AWS Kinesis é um poderoso conjunto de serviços para processar grandes fluxos de dados em tempo real. Para um motor KYC em tempo real, o Kinesis Data Streams é o componente ideal. Ele atua como um pipeline de dados altamente escalável e durável, capaz de ingerir gigabytes de dados por segundo de centenas de milhares de fontes. Quando a Didit envia uma notificação de webhook sobre uma verificação de identidade concluída, este evento pode ser imediatamente publicado em um Kinesis Data Stream.
Veja como funciona:
- Ingestão de Dados: Seu endpoint de webhook recebe o resultado da verificação da Didit. Em vez de processá-lo diretamente, o endpoint atua como um produtor, publicando os dados brutos do evento em um Kinesis Data Stream. Isso desacopla o receptor do webhook da lógica de processamento downstream, garantindo que seu sistema possa lidar com picos nas solicitações de verificação sem perder eventos.
- Processamento de Fluxo: O Kinesis Data Analytics ou as funções AWS Lambda podem então atuar como consumidores, lendo do fluxo. Esses consumidores podem realizar várias tarefas: enriquecer os dados com informações internas do cliente, executar algoritmos de detecção de fraude usando dados de Liveness Passiva e Ativa da Didit, ou acionar verificações adicionais como a Triagem AML da Didit.
- Armazenamento e Ação: Os dados processados podem ser armazenados em bancos de dados em tempo real (por exemplo, DynamoDB) ou data warehouses, e decisões críticas (por exemplo, 'aprovar', 'negar', 'revisar') podem acionar ações subsequentes, como ativação de conta ou sinalização para revisão manual. Esta arquitetura garante que cada evento de verificação seja capturado, processado e atuado sem demora.
Integrando os Webhooks Seguros da Didit para Notificações Instantâneas
Os webhooks da Didit são a pedra angular para receber resultados de verificação de identidade em tempo real. Quando um usuário conclui uma Verificação de ID, verificação de Liveness ou qualquer outra etapa em um fluxo de trabalho da Didit, uma notificação é imediatamente enviada para o seu endpoint configurado. Esse mecanismo baseado em push elimina a necessidade de polling constante, reduzindo a latência e o consumo de recursos.
Principais recursos dos webhooks da Didit para um motor em tempo real:
- Atualizações em Tempo Real: Receba notificações instantâneas sobre o status das sessões de verificação de identidade, incluindo sucesso, falha ou necessidade de revisão. Isso permite que seu fluxo Kinesis seja preenchido com os resultados de verificação mais atuais.
- Comunicação Segura: A Didit emprega verificação de assinatura HMAC-SHA256 para todos os webhooks (o formato de webhook da API V3 é recomendado). Isso é crucial para garantir a integridade e autenticidade dos dados que você recebe. Seu endpoint de webhook deve validar esta assinatura antes de processar o payload para evitar spoofing ou adulteração. A Didit fornece o
secret_shared_keypor meio de sua API para esse fim, e você pode até mesmo girar essa chave por meio da API de Gerenciamento para segurança aprimorada. - Versões de Payload Configuráveis: A Didit permite que você especifique a versão do payload do webhook, garantindo compatibilidade com seu sistema. A versão v3 é recomendada por sua estrutura de dados abrangente.
- Fluxos de Trabalho Orquestrados: O Business Console da Didit permite construir fluxos de verificação de identidade complexos e multifuncionais (fluxos de trabalho). Quando um fluxo de trabalho é concluído, o webhook fornece um resultado consolidado, simplificando sua lógica de decisão. Por exemplo, um único webhook pode confirmar uma Verificação de ID bem-sucedida combinada com uma verificação de Liveness aprovada e um resultado claro de Triagem AML.
Ao integrar os webhooks da Didit com o AWS Kinesis, você cria uma arquitetura robusta e orientada a eventos que pode escalar para atender às demandas de qualquer negócio, garantindo que a conformidade e a prevenção de fraudes sejam tratadas em tempo real.
Construindo Sua Lógica de Decisão em Tempo Real
Com os resultados de verificação da Didit fluindo para seu fluxo Kinesis, o próximo passo é construir a lógica de decisão que determina o resultado de cada evento KYC. Essa lógica pode residir em seus consumidores Kinesis (por exemplo, funções Lambda) e deve ser projetada para ser modular e adaptável.
Considere os seguintes componentes para sua lógica de decisão:
- Agregação de Dados: Combine os dados de verificação da Didit (por exemplo, pontuação de Verificação de ID, confiança de Liveness, status de listas de observação AML) com outros pontos de dados internos, como comportamento do usuário, histórico de transações e análise de IP.
- Mecanismo de Regras: Implemente um mecanismo de regras que avalie os dados agregados em relação às políticas de conformidade e risco predefinidas. Por exemplo, se a Verificação de ID da Didit retornar uma pontuação de baixa confiança ou uma incompatibilidade, e o endereço IP do usuário for de uma região de alto risco, o mecanismo de regras pode sinalizar automaticamente o usuário para revisão manual.
- Modelos de Machine Learning: Para cenários mais sofisticados, integre modelos de machine learning que podem prever o risco de fraude com base nos dados combinados. Esses modelos podem aprender e se adaptar continuamente, melhorando a precisão de suas decisões em tempo real.
- Fluxos de Trabalho Dinâmicos: Aproveite os Fluxos de Trabalho Orquestrados da Didit para definir a lógica condicional diretamente dentro do processo de verificação de identidade. Se uma Verificação de ID inicial for aprovada, o fluxo de trabalho pode prosseguir para uma verificação AML. Se falhar, pode redirecionar automaticamente o usuário para um caminho de verificação diferente ou bloqueá-lo.
O objetivo é automatizar o máximo de decisões possível, ao mesmo tempo em que fornece caminhos claros para exceções e revisões manuais. Isso garante que seu sistema permaneça compatível, seguro e eficiente, lidando com um alto volume de solicitações de verificação sem intervenção humana para casos rotineiros.
Como a Didit Ajuda
A Didit fornece os blocos de construção essenciais para criar um motor de decisão KYC de ponta e em tempo real. Nossa plataforma de identidade nativa de IA e focada no desenvolvedor oferece uma arquitetura modular que se integra facilmente à sua infraestrutura existente, incluindo o AWS Kinesis.
Veja como a Didit capacita seu KYC em tempo real:
- Verificação de ID: Nossa robusta Verificação de ID (OCR, MRZ, códigos de barras) fornece verificação precisa de documentos, alimentando dados de alta qualidade em seus fluxos Kinesis para processamento imediato.
- Liveness Passiva e Ativa: Combata deepfakes e ataques de apresentação com nossa detecção avançada de liveness, garantindo que a pessoa que apresenta o ID seja real e presente. Esses resultados estão instantaneamente disponíveis via webhooks.
- Triagem e Monitoramento AML: Integre verificações em tempo real contra listas de observação globais e listas de sanções diretamente em seus fluxos de trabalho, com resultados enviados para seu sistema para decisões de conformidade instantâneas.
- Fluxos de Trabalho Orquestrados: Projete jornadas de verificação complexas e multifuncionais usando nosso Business Console sem código. Esses fluxos de trabalho podem incluir vários produtos Didit e lógica personalizada, com o resultado final entregue por meio de um webhook único e abrangente.
- Abordagem Focada no Desenvolvedor: Com um sandbox instantâneo, documentação pública e APIs limpas, integrar os webhooks da Didit e outros serviços em sua arquitetura alimentada por Kinesis é simples e eficiente.
- KYC Core Gratuito e Sem Taxas de Configuração: O compromisso da Didit com a acessibilidade significa que você pode começar a construir seu motor KYC em tempo real hoje com nossa oferta de KYC Core Gratuito, escalando suas operações sem custos iniciais. Nosso modelo de pagamento por verificação bem-sucedida garante a relação custo-benefício.
Pronto para Começar?
Pronto para ver a Didit em ação? Obtenha uma demonstração gratuita hoje.
Comece a verificar identidades gratuitamente com o nível gratuito da Didit.