Question 1

O que é Didit?

Accepted Answer

A Didit é uma **infraestrutura para identidade e fraude**, a plataforma que gostaríamos que existisse quando estávamos construindo produtos: **aberta, flexível e amigável para desenvolvedores**, para que funcione como uma parte real da sua stack, em vez de uma caixa preta que você integra por fora.

Uma única API cobre a verificação de pessoas (**KYC**, *know your customer*), verificação de empresas (**KYB**, *know your business*), rastreamento de carteiras de cripto (**KYT**, *know your transaction*) e monitoramento de transações em tempo real, em uma stack construída para ser:

- **Rápida**, p99 abaixo de 2 segundos em cada sessão.
- **Confiável**, em produção com **mais de 2.000 empresas** em **mais de 220 países**.
- **Segura**, SOC 2 Tipo 1 e Tipo 2, ISO 27001, nativa do GDPR e formalmente atestada pelo regulador financeiro da Espanha como mais segura do que verificar alguém pessoalmente.

A base subjacente: **mais de 14.000 tipos de documentos** em **mais de 48 idiomas**, **mais de 1.000 fontes de dados** e **mais de 200 sinais de fraude** em cada sessão. A infraestrutura da Didit aprende com cada sessão e melhora a cada dia.

Question 2

Como migrar de Alloy para Didit?

Accepted Answer

Dois caminhos, escolha o que melhor se adapta à sua equipe.

- **Faça você mesmo em um fim de semana.** Abra o sandbox em [business.didit.me](https://business.didit.me), obtenha uma chave de API em menos de um minuto, troque seu endpoint `POST /v3/session/`, redirecione seu webhook, e pronto. Requisição com o mesmo formato, resposta com o mesmo formato.
- **Com suporte da nossa equipe.** Envie um e-mail para `hello@didit.me` e nossa equipe de migrações cuidará de tudo, já fizemos dezenas dessas para todos os principais provedores de Know Your Customer (KYC), Know Your Business (KYB), Monitoramento de Transações e Wallet Screening.

Qualquer que seja o caminho: a mesma API `/v3/` cobre KYC, KYB, Monitoramento de Transações e Wallet Screening. **500 verificações gratuitas todo mês, para sempre**, sem contrato para quebrar.

Question 3

O Didit suportará os mesmos documentos e países que Alloy?

Accepted Answer

**Sim, quase certamente mais.**

- **Mais de 14.000 tipos de documentos** em **mais de 220 países e territórios**.
- **Mais de 48 idiomas** no fluxo de usuário hospedado.
- Cada módulo que Alloy oferece, Verificação de Documento de Identidade, leitura de chip NFC, Comprovante de Endereço, Prova de Vida Passiva + Ativa, Face Match 1:1, Face Search 1:N, Estimativa de Idade, Autenticação Biométrica, AML, Análise de Dispositivo e IP, funciona em uma única API.

Se um documento ou país que você precisa ainda não estiver coberto, **nos diga, adicionamos aproximadamente uma nova família de documentos por mês** e a equipe de ciência de dados prioriza solicitações de clientes ativos.

Question 4

Quão parecida é a API do Didit com a de Alloy?

Accepted Answer

Mesmo formato, contrato mais simples. Se você já integrou Alloy, Sumsub, Persona, Veriff, Jumio, Onfido ou qualquer outra plataforma de identidade moderna, você já conhece o modelo:

- Chame **`POST /v3/session/`** com um `workflow_id` e um identificador `vendor_data`.
- **Redirecione ou incorpore** a URL de verificação retornada na resposta.
- **Receba um webhook assinado** (HMAC-SHA-256) com o veredito.

Um namespace `/v3/` cobre KYC, KYB, Monitoramento de Transações e Wallet Screening. Um cabeçalho de autenticação, um receptor de webhook. SDKs para **Web, iOS, Android, React Native e Flutter**, o mesmo pacote que seus engenheiros já usam.

Question 5

Posso usar Didit lado a lado com Alloy antes de fazer a transição?

Accepted Answer

Sim, a maioria das equipes faz isso, e nós recomendamos.

- **Espelhe 10% do seu tráfego** para Didit enquanto Alloy continua a lidar com o restante.
- **Compare os vereditos**, mesmo usuário, ambos os fornecedores, lado a lado no console.
- **Mude o restante** quando estiver satisfeito com as taxas de aprovação, latência e detecção de fraude.

Um script de re-chaveamento é enviado com cada migração para que seus IDs de usuário internos sejam mapeados de forma limpa para os IDs de sessão do Didit. **Sem cobrança dupla**, seu relógio Didit começa apenas quando você faz a transição.

Question 6

Estou preso a um contrato Didit? Posso manter meu provedor atual de Wallet Screening ou AML?

Accepted Answer

**Sem amarras. Traga o que você já tem.**

- **Sem contrato anual, sem gasto mínimo, sem licença por usuário no Didit.** Pague por sucesso, é isso. Se um dia deixarmos de merecer seu negócio, você sai nas mesmas condições.
- **Wallet Screening (Know Your Transaction)**, use o screening integrado do Didit por `$0.15` por verificação, ou **traga seu próprio provedor** (Crystal, Merkle Science) e execute-o dentro do Didit no mesmo contrato `/v3/` por `$0.02` por verificação.
- **AML Screening**, a verificação AML do Didit por `$0.20` é uma opção; integrações com parceiros ou sua ferramenta de screening existente são alternativas de primeira classe.
- **Monitoramento de Transações**, use os 11 pacotes de regras pré-definidos do Didit, ou traga seu próprio motor de regras via assinaturas de webhook.

O padrão de marketplace aberto é intencional, um novo módulo de parceiro é lançado aproximadamente a cada trimestre.

Question 7

Quanto custa o Didit, e o que acontece em escala?

Accepted Answer

Tudo tem preço público. Sem formulário de cotação, sem mínimo. Os números principais:

- **Pacote KYC completo: $0.33** (ID + Prova de Vida + Face Match + IP).
- **Wallet Screening: $0.15 por verificação**, ou traga seu próprio provedor por $0.02.
- **KYB ao vivo: $2.00 por empresa** (com um KYC vinculado para cada Beneficiário Final).
- **Monitoramento AML contínuo: $0.07 por usuário, por ano.**
- **500 verificações gratuitas todo mês, para sempre**, sem cartão de crédito.

Após o nível gratuito, os descontos por volume são aplicados automaticamente. O plano Enterprise adiciona um contrato personalizado, SLA, escolha de residência de dados e um canal dedicado no Slack + WhatsApp.

Question 8

O Didit é compatível com indústrias regulamentadas?

Accepted Answer

Sim, e podemos provar isso no papel.

Somos a única plataforma de verificação de identidade que um governo nacional da UE disse formalmente ser **mais segura do que encontrar alguém pessoalmente**. O **Tesoro** da Espanha, o **Banco de España** e o **SEPBLAC** revisaram nossa arquitetura e os cálculos. O relatório completo é público.

Certificações:

- **SOC 2 Tipo 1 e Tipo 2**.
- **ISO/IEC 27001:2022.**
- **iBeta Nível 1** anti-spoofing.
- **Nativa do GDPR**, com **residência de dados na UE** por padrão.

Alinhada com AMLD6, MiCA, eIDAS 2.0 e DORA. Cada certificado e relatório de auditoria está em [/security-compliance](/security-compliance), solicite o Trust Pack e nós o enviaremos em um único PDF.

Question 9

Como o Didit detecta deepfakes, trocas de rosto e documentos gerados por IA?

Accepted Answer

Cada sessão executa **mais de 200 sinais de fraude** em tempo real. Os mais perguntados:

- **Prova de vida**, comprova que a pessoa é real e presente (não uma foto, vídeo ou rosto gerado por IA). Certificado iBeta Nível 1.
- **Correspondência facial**, verifica se a selfie corresponde ao documento e detecta ataques de morphing facial.
- **Adulteração de documentos**, sinaliza edições, montagens e documentos gerados por IA.
- **Triagem AML + sanções + PEP**, verificada contra **mais de 1.300 listas** na mesma chamada.
- **Inteligência de IP + dispositivo**, rede, impressão digital e heurísticas comportamentais.

Executamos monitoramento automatizado e loops de retreinamento em piloto automático. Cada novo padrão de ataque que vemos é continuamente incorporado aos modelos, suas defesas melhoram sem que você precise migrar ou atualizar nada.

Question 10

Meu agente de codificação de IA pode integrar o Didit sem minha intervenção?

Accepted Answer

Sim, construímos o Didit para humanos e agentes de IA.

Nosso **servidor Model Context Protocol (MCP)** está ativo e se conecta diretamente às ferramentas modernas de codificação de IA. Seu agente pode se inscrever, gerar chaves de API, projetar um fluxo de trabalho, executar sessões de teste, ouvir webhooks e verificar os resultados, tudo sem que você precise abrir o console.

Testamos a integração completa com **Claude Code, Codex, Cursor, Devin, Aider e Replit Agent**. Cada um deles completa a integração de ponta a ponta. O prompt canônico do agente está pronto para colar na página [/developers](/developers).

Question 11

Onde meus dados de cliente são armazenados e como são protegidos?

Accepted Answer

**Os dados de produção são processados e armazenados na União Europeia por padrão**, na Amazon Web Services. Contratos empresariais podem solicitar regiões alternativas para jurisdições cujos reguladores o exijam.

**Criptografia em todos os lugares.** AES-256 em repouso em todos os bancos de dados, armazenamento de objetos e backups. TLS 1.3 em trânsito em cada chamada de API, webhook e sessão do Console de Negócios. Dados biométricos são criptografados sob uma Chave Mestra de Cliente separada.

**A retenção é sua para controlar.** A retenção padrão é indefinida, a menos que você configure um período mais curto, entre **30 dias e 10 anos por aplicação**, e você pode excluir qualquer sessão individual a qualquer momento do painel ou da API.

O Adendo de Processamento de Dados, a lista de sub-processadores e a política de segurança são públicos em [/security-compliance](/security-compliance).

Alternativa ao Alloy, orquestração e todas as primitivas em uma única API

3 motivos pelos quais empresas escolhem Didit em vez de Alloy

Verificação nativa

Fração do custo

Acesso instantâneo

Alloy vs Didit, linha por linha.

Abordagem de Verificação

Custos e Preços

Cobertura e Velocidade

Setores Atendidos

Experiência do Desenvolvedor

Fontes de dados conectadas

Atestado regulatório

Abra um novo país com um clique. Nós fazemos o trabalho pesado.

Comece grátis. Pague pelo uso. Escale para Enterprise.

Grátis

Pague pelo uso

Enterprise

Preços públicos, item por item.

Switching from Alloy.

Infraestrutura para identidade e fraude.