Question 1

O que é Didit?

Accepted Answer

O Didit é uma **infraestrutura para identidade e fraude**, a plataforma que gostaríamos que existisse quando nós mesmos construíamos produtos: **aberta, flexível e amigável para desenvolvedores**, feita para funcionar como parte da sua stack.

Uma API cobre a verificação de pessoas (**KYC**, *know your customer*), a verificação de empresas (**KYB**, *know your business*), a análise de carteiras cripto (**KYT**, *know your transaction*) e o monitoramento de transações em tempo real, em uma stack construída para ser:

- **Rápida**, p99 abaixo de 2 segundos em cada sessão.
- **Confiável**, em produção com **mais de 3.000 empresas** em **mais de 220 países**.
- **Segura**, SOC 2 Type 2, ISO 27001, GDPR nativo e formalmente atestada pelo regulador financeiro da Espanha como mais segura do que verificar alguém presencialmente.

A base por trás: **mais de 14.000 tipos de documentos** em **mais de 48 idiomas**, **mais de 1.000 fontes de dados** e **mais de 200 sinais de fraude** em cada sessão. A infraestrutura do Didit aprende com cada sessão e melhora a cada dia.

Question 2

Como migrar de Shufti Pro para Didit?

Accepted Answer

Dois caminhos, escolha o que melhor se adapta à sua equipe.

- **Self-service.** Abra o sandbox em [business.didit.me](https://business.didit.me), obtenha uma chave de API em menos de um minuto, aponte a criação de sessões e seu webhook para o Didit, e pronto. O Copilot pode recriar seu fluxo atual no construtor de fluxos a partir de uma descrição.
- **Com a nossa equipe.** Escreva para `hello@didit.me` e nossa equipe de migrações cuida de tudo, de ponta a ponta, em Know Your Customer (KYC), Know Your Business (KYB), Transaction Monitoring e Wallet Screening.

Em qualquer um dos caminhos: uma API cobre KYC, KYB, AML, Transaction Monitoring e Wallet Screening, e você paga por verificação bem-sucedida.

Question 3

O Didit suportará os mesmos documentos e países que Shufti Pro?

Accepted Answer

**O Didit cobre mais de 14.000 tipos de documentos em mais de 220 países e territórios.**

- **Mais de 48 idiomas** no fluxo hospedado voltado para o usuário.
- Os módulos do Didit, Verificação de Documento de Identidade, leitura de chip NFC, Comprovante de Endereço, Liveness Passiva + Ativa, Face Match 1:1, Face Search 1:N, Estimativa de Idade, AML, análise de Dispositivo e IP, rodam em uma API.

Execute uma sessão de sandbox com seus próprios documentos para confirmar e, se faltar algum documento ou país de que você precisa, **nos diga**: a equipe de ciência de dados prioriza as solicitações de clientes ativos.

Question 4

Quão parecida é a API do Didit com a de Shufti Pro?

Accepted Answer

O Didit usa o modelo de sessão que a maioria das APIs de identidade usa:

- Chame **`POST /v3/session/`** com um `workflow_id` e um identificador `vendor_data`.
- **Redirecione ou incorpore** a URL de verificação retornada na resposta.
- **Receba um webhook assinado** (HMAC-SHA-256) com o veredito.

Um único namespace `/v3/` cobre KYC, KYB, monitoramento de transações e Wallet Screening. Um cabeçalho de autenticação, um receptor de webhooks. SDKs para **Web, iOS, Android, React Native e Flutter**, com o mesmo empacotamento que seus engenheiros já usam.

Question 5

Posso usar Didit lado a lado com Shufti Pro antes de fazer a transição?

Accepted Answer

Sim. Você pode fazer uma avaliação em paralelo:

- **Espelhe 10 % do seu tráfego** para o Didit enquanto o Shufti Pro continua cuidando do restante.
- **Compare os vereditos**: mesmo usuário, os dois fornecedores, lado a lado no console.
- **Migre o restante** quando estiver satisfeito com as taxas de aprovação, a latência e a detecção de fraude.

Toda migração inclui um script de remapeamento de chaves para que seus IDs internos de usuário correspondam corretamente aos IDs de sessão do Didit. Você paga ao Didit apenas pelas verificações que executa nele.

Question 6

Posso começar com um módulo e manter meus outros fornecedores?

Accepted Answer

**Sim. O Didit é modular.**

- **Pagamento por uso.** Você paga por verificação bem-sucedida, a preços públicos. Os planos Enterprise acrescentam condições personalizadas para as equipes que as desejam.
- **Wallet Screening (Know Your Transaction)** por `$0.15` por verificação, com relatório em PDF assinado.
- **Triagem AML** por `$0.20` por verificação, em mais de 1.300 listas de observação, com monitoramento contínuo por `$0.07` por pessoa por ano.
- **Monitoramento de Transações** por `$0.02` por transação, com mais de 150 regras predefinidas que você pode testar retroativamente no seu próprio histórico antes de ativá-las.

Cada módulo é uma etapa separada em um fluxo de trabalho, então você pode migrar um de cada vez e manter o restante com os fornecedores que já usa.

Question 7

Quanto custa o Didit, e o que acontece em escala?

Accepted Answer

Todos os preços são públicos. Os números principais:

- **Pacote de KYC completo: $0.33** (documento + Liveness Passiva + Face Match + Dispositivo e IP).
- **Wallet Screening: $0.15 por verificação.**
- **KYB: a partir de $2.00 por empresa** (KYC vinculado e AML são cobrados à parte).
- **Monitoramento AML contínuo: $0.07 por usuário, por ano.**
- **Agente Investigator: $0.20 por item revisado.**

Você paga por verificação bem-sucedida, sessões com falha ou abandonadas não são cobradas, e os descontos por volume se aplicam automaticamente. O Enterprise acrescenta condições personalizadas, um SLA, escolha de residência de dados e um canal de suporte dedicado.

Question 8

O Didit é compatível com indústrias regulamentadas?

Accepted Answer

Sim, e podemos mostrar isso por escrito.

O **Tesoro** da Espanha, o **Banco de España** e o **SEPBLAC** revisaram a verificação remota do Didit e atestaram formalmente que ela é **mais segura do que verificar alguém presencialmente**. O relatório completo é público.

Certificações:

- **SOC 2 Type 2**.
- **ISO/IEC 27001:2022.**
- **iBeta Level 1** em detecção de ataques de apresentação.
- **GDPR**, com **residência de dados na UE** por padrão.

Todos os certificados e relatórios de auditoria estão em [/security-compliance](/security-compliance); solicite o Trust Pack e o enviamos de volta em um único PDF.

Question 9

Como o Didit detecta deepfakes, trocas de rosto e documentos gerados por IA?

Accepted Answer

Cada sessão executa **mais de 200 sinais de fraude** em tempo real. Os mais perguntados:

- **Prova de vida**, comprova que a pessoa é real e presente (não uma foto, vídeo ou rosto gerado por IA). Certificado iBeta Nível 1.
- **Correspondência facial**, verifica se a selfie corresponde ao documento e detecta ataques de morphing facial.
- **Adulteração de documentos**, sinaliza edições, montagens e documentos gerados por IA.
- **Triagem AML + sanções + PEP**, verificada contra **mais de 1.300 listas** na mesma chamada.
- **Inteligência de IP + dispositivo**, rede, impressão digital e heurísticas comportamentais.

Executamos monitoramento automatizado e loops de retreinamento em piloto automático. Cada novo padrão de ataque que vemos é continuamente incorporado aos modelos, suas defesas melhoram sem que você precise migrar ou atualizar nada.

Question 10

Meu agente de codificação de IA pode integrar o Didit sem minha intervenção?

Accepted Answer

Sim, construímos o Didit para humanos e agentes de IA.

Nosso **servidor Model Context Protocol (MCP)** está ativo e se conecta diretamente às ferramentas modernas de codificação de IA. Seu agente pode se inscrever, gerar chaves de API, projetar um fluxo de trabalho, executar sessões de teste, ouvir webhooks e verificar os resultados, tudo sem que você precise abrir o console.

Testamos a integração completa com **Claude Code, Codex, Cursor, Devin, Aider e Replit Agent**. Cada um deles completa a integração de ponta a ponta. O prompt canônico do agente está pronto para colar na página [/developers](/developers).

Question 11

Onde meus dados de cliente são armazenados e como são protegidos?

Accepted Answer

**Os dados de produção são processados e armazenados na União Europeia por padrão**, na Amazon Web Services. Contratos empresariais podem solicitar regiões alternativas para jurisdições cujos reguladores o exijam.

**Criptografia em todos os lugares.** AES-256 em repouso em todos os bancos de dados, armazenamento de objetos e backups. TLS 1.3 em trânsito em cada chamada de API, webhook e sessão do Console de Negócios. Dados biométricos são criptografados sob uma Chave Mestra de Cliente separada.

**A retenção é sua para controlar.** A retenção padrão é indefinida, a menos que você configure um período mais curto, entre **30 dias e 10 anos por aplicação**, e você pode excluir qualquer sessão individual a qualquer momento do painel ou da API.

O Adendo de Processamento de Dados, a lista de sub-processadores e a política de segurança são públicos em [/security-compliance](/security-compliance).

Alternativa à Shufti Pro: cada módulo com preço por verificação

Por que equipes de risco migram da Shufti Pro para o Didit

Do onboarding ao monitoramento em uma API

Um preço público em cada módulo

Agentes que conduzem o trabalho de compliance

Agentes que fazem o trabalho de revisão, dentro da sua política.

Agente Investigator

Agente de suporte

Copilot

Servidor MCP

Shufti Pro vs Didit, linha por linha.

Custos e Preços

Cobertura do Ciclo de Vida

Velocidade de Integração

Prova de Vida e Biometria

Proposta de Valor

Fontes de dados conectadas

Atestado regulatório

Comece grátis. Pague pelo uso. Escale para Enterprise.

Grátis

Pague pelo uso

Enterprise

Preços públicos, item por item.

Migrando de Shufti Pro.

Infraestrutura para identidade e fraude.