Verificação de identidade em mais de 220 países.

Didit é a infraestrutura para identidade e fraude, a plataforma que gostaríamos que existisse quando estávamos construindo nossos próprios produtos: aberta, flexível e amigável para desenvolvedores, para que funcione como uma parte real da sua stack, em vez de uma caixa preta que você integra por fora.

Uma única API cobre a verificação de pessoas (KYC, know your customer), verificação de empresas (KYB, know your business), triagem de carteiras de cripto (KYT, know your transaction) e monitoramento de transações em tempo real, em uma stack construída para ser:

• Rápida, p99 abaixo de 2 segundos em cada sessão
• Confiável, em produção com mais de 2.000 empresas em mais de 220 países
• Segura, SOC 2 Tipo 1 e Tipo 2, ISO 27001, nativa do GDPR e formalmente atestada pelo regulador financeiro da Espanha como mais segura do que verificar alguém pessoalmente

A base por trás: mais de 14.000 tipos de documentos em mais de 48 idiomas, mais de 1.000 fontes de dados e mais de 200 sinais de fraude em cada sessão. A infraestrutura Didit aprende dinamicamente de cada sessão e melhora a cada dia.

Didit é a infraestrutura para identidade e fraude, uma API que verifica pessoas (KYC, know your customer), verifica empresas (KYB, know your business), faz a triagem de carteiras de cripto (KYT, know your transaction) e monitora transações em tempo real.

Funciona onde quer que seus usuários estejam:

• Mais de 220 países e territórios
• Mais de 14.000 tipos de documentos
• Mais de 48 idiomas de interface para o usuário com captura em mais de 130 idiomas de reconhecimento de documentos em mais de 50 escritas (Latim, Árabe, Cirílico, CJK, Devanagari, Hebraico, Tailandês, Georgiano)

O mesmo pacote completo de KYC de $0.33 em todos os países, 500 verificações gratuitas por mês, e a única plataforma de verificação de identidade formalmente atestada pelo Tesoro, Banco de España e SEPBLAC da Espanha como mais segura do que a verificação presencial.

Três camadas empilhadas em uma única Interface de Programação de Aplicativos (API):

• Reconhecimento de documentos, o mesmo pipeline de OCR (Optical Character Recognition) + Zona Legível por Máquina (MRZ) + leitura de chip NFC (Near-Field Communication) funciona em todos os passaportes, IDs nacionais, carteiras de motorista, permissões de residência, documentos de refugiados e cartões de eleitor no catálogo de mais de 14.000 documentos.
• Validação de registro governamental, conexões diretas com mais de 18 registros nacionais (DNI da Espanha, CPF do Brasil, CURP do México, RENAPER da Argentina, Aadhaar da Índia, MyInfo de Singapura, DVS da Austrália, UAE Pass e mais) para verificação cruzada além da digitalização do documento.
• Captura de escrita local, a UI hospedada é renderizada em mais de 48 idiomas e vira automaticamente da direita para a esquerda para árabe e hebraico.

Novos países e variantes de documentos são lançados continuamente, os agentes de pesquisa da Didit monitoram os registros governamentais todos os dias e o feed de dados é atualizado em horas após uma nova variante entrar em vigor.

O fluxo completo normalmente leva menos de 30 segundos de ponta a ponta, pegar o ID, tirar a foto do documento, tirar a selfie, pronto. Essa é a velocidade mais rápida do mercado. Provedores de KYC legados geralmente levam mais de 90 segundos para o mesmo fluxo.

No back-end, a Didit retorna o resultado em menos de dois segundos no p99, medido a partir do momento em que o usuário termina a selfie até o momento em que seu webhook é acionado. A captura móvel é otimizada para telefones e redes lentas: compressão progressiva de imagem, carregamento preguiçoso do kit de desenvolvimento de software e uma transferência com um toque do desktop para o telefone via código QR se o usuário começar na web.

Por padrão, todos os dados são processados na União Europeia na Amazon Web Services (AWS), criptografados em trânsito com TLS 1.3 e em repouso com AES-256. O padrão se mantém, quer seus usuários estejam em São Paulo, Lagos, Mumbai ou Tóquio.

Se você precisar de uma região específica ou residência no país (por exemplo, Brasil sob a LGPD, Índia sob a DPDP, Singapura sob a PDPA, Emirados Árabes Unidos sob a PDPL ou EUA sob a CCPA), isso está disponível em contratos Enterprise, para que equipes em qualquer mercado possam usar a Didit em conformidade.

O inventário completo de dados, janelas de retenção, lista de sub-processadores e Adendo de Processamento de Dados (DPA) estão em /security-compliance.

Cada sessão chega a um dos sete status claros, para que seu código sempre saiba o que fazer:

• Approved, todas as verificações passaram. Avance o usuário.
• Declined, uma ou mais verificações falharam. Você pode permitir que o usuário reenvie a etapa específica que falhou (por exemplo, tire a selfie novamente) sem refazer todo o fluxo.
• In Review, sinalizado para revisão de conformidade. Abra o caso no console, veja todos os sinais, decida aprovar ou recusar.
• In Progress, o usuário está no meio do fluxo.
• Not Started, link enviado, o usuário ainda não o abriu. Envie um lembrete se demorar muito.
• Abandoned, o usuário abriu o link, mas não terminou a tempo. Reengaje ou expire.
• Expired, o link da sessão expirou. Crie uma nova sessão.

Um webhook assinado é acionado em cada mudança de status, para que seu banco de dados esteja sempre sincronizado. Sessões abandonadas e recusadas são gratuitas.

Os dados de produção são processados e armazenados na União Europeia por padrão, na Amazon Web Services. Contratos empresariais podem solicitar regiões alternativas para jurisdições cujos reguladores o exijam.

Criptografia em todos os lugares. AES-256 em repouso em todos os bancos de dados, armazenamento de objetos e backups. Transport Layer Security 1.3 em trânsito em cada chamada de API, webhook e sessão do Business Console. Dados biométricos são criptografados sob uma Customer Master Key separada.

A retenção é sua para controlar. A retenção padrão é indefinida (ilimitada), a menos que você configure um período menor, entre 30 dias e 10 anos por aplicação, e você pode excluir qualquer sessão individual a qualquer momento do painel ou da API.

Certificações: SOC 2 Tipo 1 e Tipo 2, ISO/IEC 27001:2022, iBeta Nível 1 PAD, e uma atestação pública do Tesoro / SEPBLAC / CNMV da Espanha de que a verificação remota de identidade da Didit é mais segura do que verificar alguém pessoalmente. Relatório completo em /security-compliance.

A Didit já vem em conformidade por padrão para os reguladores importantes para a infraestrutura de identidade:

• GDPR + UK GDPR, divisão controlador/processador, Acordo de Processamento de Dados completo publicado, autoridade supervisora principal nomeada (AEPD da Espanha).
• AMLD6 + EU AML Single Rulebook, mais de 1.300 sanções, pessoa politicamente exposta e listas de mídia adversa rastreadas em tempo real.
• eIDAS 2.0, alinhado com a Carteira de Identidade Digital da UE; pronto para identidade reutilizável.
• MiCA (Markets in Crypto-Assets), pronto para on-ramps de cripto, exchanges e custodiantes.
• DORA, Digital Operational Resilience Act, resiliência operacional de serviços financeiros da UE.
• BIPA, CUBI, Washington HB 1493, CCPA / CPRA, privacidade biométrica dos EUA (Illinois, Texas, Washington) e privacidade do consumidor da Califórnia.
• UK Online Safety Act, obrigações de controle de idade e segurança infantil.
• FATF Travel Rule, dados do originador e beneficiário em transferências de cripto, interoperável com IVMS-101.

Memorando detalhado, todos os certificados, todas as cartas regulatórias: /security-compliance.

• 60 segundos para uma conta sandbox em business.didit.me, sem cartão de crédito.
• 5 minutos para uma verificação funcional via Claude Code, Cursor ou qualquer agente de codificação através do nosso servidor Model Context Protocol (MCP).
• Um fim de semana para uma integração pronta para produção com verificação de webhook assinado, retentativas e um fluxo de remediação quando um usuário é recusado.

Três caminhos de integração, escolha o que melhor se adapta à sua stack:

• Incorpore nativamente com nosso SDK para Web, iOS, Android, React Native ou Flutter.
• Redirecione o usuário para a página de verificação hospedada, sem SDK.
• Envie um link por e-mail, SMS, WhatsApp ou qualquer canal, sem trabalho de front-end.

Mesmo painel, mesma cobrança, mesmo preço por sucesso para todos os três. Guia passo a passo em docs.didit.me/integration/integration-prompt.