Nós cuidamos da conformidade. Lance verificações de identidade em um clique.

Zero vazamentos de dados desde o lançamento da Didit em 2023. A segurança é incorporada em todas as camadas da plataforma.

• Zero vazamentos, em milhões de verificações e mais de 1.500 clientes pagantes.
• Tudo é criptografado, tanto quando os dados são armazenados quanto quando se movem entre sistemas. As chaves de criptografia ficam na Amazon Web Services (AWS), separadas para que um sandbox não possa ler dados de produção.
• Cada solicitação é verificada. Cada ação é registrada. Sem segredos compartilhados entre clientes.
• Auditado independentemente, SOC 2 Tipo 1 (Tipo 2 em andamento), ISO/IEC 27001:2022 e iBeta Nível 1 de Detecção de Ataque de Apresentação (PAD) com 0% de sucesso em ataques em 360 tentativas.
• Página de status pública ao vivo em status.didit.me, todo incidente, toda análise pós-mortem, sem necessidade de login. 100% de uptime nos últimos 6 meses.
• Se algo acontecer, avisamos em horas, bem dentro da janela de relatório do Artigo 33 do Regulamento Geral de Proteção de Dados (GDPR). Clientes Enterprise têm um engenheiro dedicado de plantão 24/7, com um canal exclusivo no Slack e WhatsApp.

Solicite o Pacote de Confiança nesta página, relatório SOC 2, certificado ISO, relatório iBeta, atestado Tesoro, Acordo de Processamento de Dados (DPA), lista de subprocessadores, enviado no mesmo dia útil sob um Acordo de Não Divulgação (NDA) assinado.

Sim. A infraestrutura se escala em tempo real e suporta milhões de verificações por dia.

• Escala automaticamente. Se seu tráfego dobrar da noite para o dia, a plataforma se expande. Sem ligação de vendas, sem reescrita de plano de capacidade, sem necessidade de aviso.
• Cada verificação é concluída em menos de 2 segundos, mesmo em pico de carga. A infraestrutura é otimizada para inferência rápida de ponta a ponta.
• 100% de uptime nos últimos 6 meses. Acompanhe ao vivo em status.didit.me, sem necessidade de login.
• Testado em produção, mais de 1.500 clientes pagantes em mais de 220 países, em produção desde 2023.
• Construído para eventos de pico, inícios de apostas esportivas, lançamentos de marketplaces, implementações de verificação de idade. A plataforma lida com o pico sem que ninguém na Didit precise mover um dedo.
• Contratos Enterprise incluem garantias por escrito, um Acordo de Nível de Serviço (SLA) sobre velocidade, uptime e capacidade, com créditos de faturamento se não cumprirmos.

Os níveis de volume na página de preços são ativados automaticamente conforme você cresce, sem alteração de contrato, sem renegociação manual.

Você escolhe, por fluxo de trabalho. A Didit não tem uma lista fixa do que mantemos. Sua equipe de compliance configura cada aplicativo no Business Console, e o fluxo de trabalho coleta e armazena apenas o que você indicar.

A aba Dados retornados oferece um seletor para cada categoria:

• Imagens de documentos de identidade (ID) e campos da Zona Legível por Máquina (MRZ)
• Dados do chip de Comunicação por Campo de Proximidade (NFC)
• Campos de identidade extraídos (nome, data de nascimento, número do documento, validade, endereço)
• Modelos biométricos
• Selfie bruta e vídeo completo de prova de vida
• Impressão digital do dispositivo, navegador, sistema operacional, plataforma
• Geolocalização por Protocolo de Internet (IP), sinais de Rede Privada Virtual (VPN) / Tor
• Coordenadas de correspondência de localização de documentos
• Acertos de triagem de Anti-Lavagem de Dinheiro (AML) com sanções, Pessoa Politicamente Exposta (PEP) e detalhes de correspondência de mídia adversa
• Payload de webhook, log de auditoria e metadados por sessão

A lista exata de seletores depende dos módulos em seu fluxo de trabalho, verifique-os ao configurar o fluxo de trabalho no Business Console em Dados retornados.

Você é o Controlador de Dados. A Didit é o Processador de Dados. Esta é a configuração do Artigo 28 do Regulamento Geral de Proteção de Dados (GDPR) que a maioria dos compradores regulados espera.

• Você decide por que os dados são coletados, quais campos são mantidos, por quanto tempo são retidos e quem dentro da sua equipe pode agir sobre eles. O Acordo de Processamento de Dados (DPA) nesta página é o contrato que vincula a Didit a essas instruções.
• A Didit processa os dados em seu nome, executando as verificações, a triagem, as verificações biométricas, a classificação de documentos, os webhooks, sob seu DPA e sob nossos próprios controles SOC 2, ISO/IEC 27001 e Artigo 32 do Regulamento Geral de Proteção de Dados (GDPR).

Recomendamos que você permita que a Didit armazene e acesse os dados em seu nome. A maioria de nossos clientes faz isso. Proteger dados de identidade em escala de internet é um trabalho em tempo integral: criptografia reforçada, rotação de chaves, detecção de intrusão, gerenciamento de vulnerabilidades, renovações de certificação, residência regional, ferramentas de direitos do titular dos dados, notificação de violação. As equipes de segurança e plataforma da Didit se concentram nisso todos os dias para que suas equipes de compliance e engenharia não precisem. Você mantém controle total através do Business Console, cada regra de retenção, cada Solicitação de Acesso do Titular dos Dados (DSAR), cada exclusão é sua para acionar.

União Europeia por padrão. Região específica ou no país disponível para Enterprise.

A implantação padrão é executada na Amazon Web Services (AWS) na UE. Os dados são criptografados em repouso e em trânsito, com chaves de criptografia mantidas pela AWS e separadas por ambiente.

• União Europeia (padrão), todas as contas. Abrange o Regulamento Geral de Proteção de Dados (GDPR), Schrems II / Estrutura de Privacidade de Dados União Europeia, Estados Unidos e eIDAS 2.0.
• Região específica (Leste dos Estados Unidos, Ásia-Pacífico, etc.), Contratos Enterprise, quando seu regulador exigir.
• Residência no país (Brasil, Índia, etc.), Enterprise, sujeito à disponibilidade, para leis locais como a Lei Geral de Proteção de Dados (LGPD) do Brasil e a Lei de Proteção de Dados Pessoais Digitais (DPDPA) da Índia.

Quando os dados cruzam uma fronteira, eles são protegidos pelas Cláusulas Contratuais Padrão (SCCs) de 2021 da Comissão Europeia. A Avaliação de Impacto de Transferência (TIA) correspondente é enviada com o Pacote de Confiança nesta página.

Você define a janela de retenção. De 1 mês a 10 anos, por aplicativo. A aplicação é automática.

No Business Console, você define:

• Uma janela de retenção global, de 1 mês (quando você quer que a Didit não guarde nada após o disparo do seu webhook) a 10 anos (o limite da Diretiva Anti-Lavagem de Dinheiro 6 (AMLD6)).
• Retenção por categoria de dados, modelos biométricos podem sobreviver a imagens brutas; acertos de triagem podem sobreviver a dados de identidade; a correspondência de localização de documentos pode ser totalmente descartada.
• Aplicação automática, toda noite, a plataforma exclui tudo o que passou de sua janela de retenção em todas as cópias. Cada exclusão é registrada no log de auditoria.

Se você quiser que a Didit não guarde nada após o veredito, chame POST /v3/sessions/:session_id/delete/ do seu manipulador de webhook e a sessão será excluída no momento em que seu sistema registrar sua própria cópia do resultado, a Didit nunca mantém os dados após a chamada. Referência completa em docs.didit.me/sessions-api/delete-session.

Um endpoint por direito.

• Direito de acesso (Artigo 15) e direito à portabilidade de dados (Artigo 20), obtenha o payload completo da sessão em GET /v3/sessions/:session_id/decision/. Referência em docs.didit.me/sessions-api/retrieve-session.
• Direito de apagamento (Artigo 17), POST /v3/sessions/:session_id/delete/ remove a sessão e todos os artefatos vinculados. Referência em docs.didit.me/sessions-api/delete-session.

Cinco atestados externos em arquivo. Todos incluídos no Pacote de Confiança.

• SOC 2 Tipo 1, Segurança, Disponibilidade e Confidencialidade, emitido pela ATOM em abril de 2026 sob os Critérios de Serviços de Confiança do American Institute of Certified Public Accountants (AICPA). A auditoria SOC 2 Tipo 2 está em andamento.
• ISO/IEC 27001:2022, Sistema de Gestão de Segurança da Informação, certificado pelo Bureau Veritas (certificado ES144068, válido até 03/06/2027).
• iBeta Nível 1 de Detecção de Ataque de Apresentação (PAD), teste independente de anti-spoofing biométrico, conduzido sob ISO/IEC 30107-3 em um laboratório credenciado pelo National Institute of Standards and Technology (NIST). 0 ataques bem-sucedidos em 360 tentativas.
• GDPR Artigo 32, Acordo de Processamento de Dados (DPA), lista de subprocessadores e Medidas Técnicas e Organizacionais (TOMs), todos públicos.
• Memorando da Autoridade Bancária Europeia (EBA) / Mercados de Criptoativos (MiCA), parecer jurídico independente de que a Didit satisfaz as Diretrizes da EBA sobre integração remota de clientes (EBA/GL/2022/15) e a regulamentação MiCA.

Solicite o Pacote de Confiança nesta página e enviaremos todos os relatórios, certificados e memorandos no mesmo dia útil sob um Acordo de Não Divulgação (NDA) assinado.

Reconhecimento mútuo em toda a União Europeia (UE), e um rastro de auditoria defensável pelo regulador.

O Tesoro Público, Banco de España, SEPBLAC e CNMV da Espanha realizaram um sandbox financeiro de um ano (novembro de 2024, julho de 2025) no fluxo de integração de leitura de chip de Comunicação por Campo de Proximidade (NFC) mais prova de vida ativa da Didit. O relatório oficial de conclusões, publicado em tesoro.es, constata que a verificação remota da Didit atinge ou excede o nível de segurança da identificação presencial sob a Diretiva Anti-Lavagem de Dinheiro (AMLD).

Para sua equipe de compliance, isso significa:

• Reconhecimento mútuo AMLD6, o atestado é portátil para todos os outros estados membros da UE sem recertificação.
• Alinhamento com eIDAS 2.0, o fluxo NFC + prova de vida da Didit está registrado publicamente como adequado para integração de Assinatura Eletrônica Qualificada (QES).
• Rastro de auditoria defensável, quando sua Unidade de Inteligência Financeira (FIU) local revisar sua integração, você aponta para o mesmo relatório que seus reguladores pares da UE aprovaram.

A Didit é o único fornecedor de verificação de identidade com este atestado em registro público.

Sim, e provavelmente já estamos trabalhando nisso. A Didit está buscando ativamente mais de 10 certificações, licenças e aprovações regulatórias em mercados e verticais a qualquer momento: autorizações de pagamento, registros de cripto e Mercados de Criptoativos (MiCA), aprovações de supervisores de Anti-Lavagem de Dinheiro (AML), status de Provedor de Serviços de Confiança Qualificado (QTSP) eIDAS 2.0, relatórios de Unidade de Inteligência Financeira (FIU) regional e autorizações específicas do setor (iGaming, saúde, bancos).

Se houver uma licença ou certificação que sua equipe de compliance precise que a Didit possua, envie um e-mail para `security@didit.me`. As chances são de que já esteja em nossa fila, e se não estiver, sua solicitação a impulsiona na lista. Retornaremos com:

• Onde a certificação se encaixa em nosso roteiro.
• O cronograma esperado.
• O escopo (cobertura total, uma região específica, um módulo específico).