Análise AML via Servidor MCP — Verificações de Sanções, PEP e Mídia Adversa a Partir de Qualquer Agente de IA

Principais conclusões

• Execute a análise AML (Anti-Money Laundering) contra mais de 1.300 listas de sanções, PEP e mídia adversa a partir de qualquer cliente de IA compatível com MCP.
• Uma chamada de ferramenta: didit_verify_aml com full_name (obrigatório) mais tipo de entidade opcional, data de nascimento, nacionalidade, número de documento, sinalizador de mídia adversa e inscrição em monitorização contínua.
• 0,20€ por análise AML, 0,07€/utilizador/ano para monitorização contínua. Incluídas 500 verificações gratuitas por mês.
• Falsos positivos podem ser eliminados com uma nota de auditoria via didit_session_add_review ou um comentário didit_case_manage.
• O servidor Didit MCP expõe 115 ferramentas (hospedadas, autenticadas por OAuth) em 19 domínios — não é necessária chave de API, nem pacote npm para instalar.
• Utilizado por mais de 2.000 empresas em produção. Y Combinator W26, 7,5M$ angariados.

O que é a análise AML e por que executá-la através do MCP?

A análise AML — verificar uma pessoa ou empresa contra listas de sanções, bases de dados de Pessoas Politicamente Expostas (PEP) e fontes de mídia adversa — é um requisito regulamentar para fintechs, plataformas de criptomoedas, empresas de pagamento e qualquer negócio que integre utilizadores ou processe transações transfronteiriças. É tipicamente a segunda verificação num fluxo KYC, após a verificação de identidade e antes da aprovação do cliente.

O servidor Model Context Protocol (MCP) da Didit expõe a análise AML como uma única chamada de ferramenta que um agente de IA pode invocar diretamente. Não há interface de utilizador para navegar, nenhuma chave de API para colar num ficheiro de configuração e nenhum serviço intermédio para encapsular. Um agente equipado com o conector Didit pode verificar um nome contra listas de vigilância globais em tempo real e retornar um relatório estruturado de resultados em menos de dois segundos.

A ferramenta: didit_verify_aml

A ferramenta didit_verify_aml faz parte do domínio verify do servidor Didit MCP. Aceita os seguintes parâmetros:

• full_name (obrigatório) — o nome a ser verificado.
• entity_type — person ou company (o padrão é person).
• date_of_birth — formato AAAA-MM-DD. Melhora a precisão da correspondência para pessoas.
• nationality — Código de país ISO. Melhora ainda mais a precisão da correspondência.
• document_number — ID de documento opcional para correspondência exata.
• include_adverse_media — booleano. Quando verdadeiro, retorna resultados de mídia adversa juntamente com sanções e PEP.
• include_ongoing_monitoring — booleano. Quando verdadeiro, inscreve a entidade verificada para monitorização contínua a 0,07€/utilizador/ano.
• vendor_data — string opcional para configuração específica do fornecedor.
• metadata — objeto opcional para pares chave-valor personalizados.

A ferramenta verifica contra mais de 1.300 listas de vigilância que abrangem regimes de sanções globais (ONU, OFAC, UE, Reino Unido), bases de dados PEP cobrindo mais de 220 países e fontes de mídia adversa. Cada resultado é retornado com detalhes de correspondência, nome da lista, categoria e indicadores de confiança.

Como executar uma análise AML a partir de um cliente MCP

Primeiro, conecte o seu cliente MCP ao servidor Didit. O endpoint hospedado é https://mcp.didit.me/mcp e usa OAuth 2.1 + PKCE — nenhuma chave de API estática está envolvida. No Claude, use a caixa de diálogo do conector personalizado:

Adicionar Didit como um conector Claude

Uma vez conectado, pode solicitar ao agente para executar uma verificação AML. Um pedido típico é assim:

Verifique o seguinte nome contra as listas de vigilância AML globais: John Michael Smith. Inclua mídia adversa e inscreva para monitorização contínua.

O agente chama didit_verify_aml com os parâmetros e retorna um resultado estruturado listando cada correspondência, sua categoria, o nome da lista de vigilância e a pontuação de confiança.

Interpretando os resultados AML

Um resultado de análise AML inclui uma lista de correspondências, cada uma com:

• Categoria de correspondência — sanções, PEP ou mídia adversa.
• Nome da lista — a lista de vigilância específica que acionou o resultado (por exemplo, OFAC SDN, UE Consolidada, Lista de Sanções do Reino Unido).
• Confiança da correspondência — uma pontuação que indica o quão próxima a entidade verificada corresponde à entrada da lista.
• Detalhes da entidade — nome, data de nascimento, nacionalidade conforme registado na lista.

Um resultado não significa automaticamente que o sujeito é um indivíduo sancionado. Muitas correspondências são falsos positivos causados por nomes comuns, correspondências parciais de nomes ou entradas de lista desatualizadas. O fluxo de trabalho típico do operador é:

1. Rever a confiança da correspondência e a categoria da lista.
2. Se a correspondência for de baixa confiança ou claramente uma pessoa diferente, adicione uma nota de revisão à sessão, eliminando o resultado.
3. Se a correspondência for de alta confiança e a entidade estiver numa lista de sanções com identificadores correspondentes, escalonar para revisão manual de conformidade.

Eliminar um falso positivo

Para documentar a eliminação de um falso positivo, use a ferramenta didit_session_add_review para anexar um comentário de auditoria à sessão de verificação original:

# O Agente chama didit_session_add_review com:
# session_id: o UUID da análise AML
# comment: "Falso positivo — John Michael Smith é um nome comum.
#          A correspondência OFAC é um indivíduo diferente nascido em 1975 no Iraque;
#          o nosso sujeito nasceu em 1990 no Canadá."
# new_status: "Approved"

Alternativamente, se um caso foi criado a partir do resultado AML, use didit_case_manage com a ação comment para adicionar a explicação à linha do tempo do caso. As seis ações disponíveis são assign, resolve, reopen, escalate, comment e update — todas acessíveis a partir do mesmo cliente MCP sem mudar para a consola.

Preços e nível gratuito

A análise AML tem um preço de 0,20€ por verificação. Se também precisar de verificação de identidade, o pacote KYC completo (verificação de ID + vivacidade passiva + correspondência facial + análise de IP) custa 0,33€. A monitorização AML contínua custa 0,07€ por utilizador por ano e é ativada definindo include_ongoing_monitoring: true na chamada didit_verify_aml.

Cada funcionalidade inclui 500 verificações gratuitas por mês. O próprio servidor MCP é gratuito — não há custo adicional para usar o protocolo MCP em comparação com a API REST. Todos os preços são públicos em didit.me/pricing, sem mínimos ou contratos.

Para além da análise única: monitorização contínua

AML não é um evento único. As entidades reguladas são obrigadas a monitorizar a sua base de clientes contra listas de vigilância atualizadas de forma contínua. A plataforma Didit gere isto através da monitorização AML contínua, que verifica novamente as entidades inscritas sempre que as listas de vigilância são atualizadas. A inscrição é um parâmetro na chamada didit_verify_aml — não é necessária uma API ou fluxo de trabalho separado.

Quando a monitorização contínua produz um novo resultado, este aparece na Consola de Negócios como um caso. O servidor MCP expõe todo o ciclo de vida do caso através de seis ferramentas dedicadas (didit_case_search, didit_case_list, didit_case_get, didit_case_create, didit_case_manage, didit_case_statistics), para que um agente possa triar novos resultados, adicionar comentários, escalar ou resolver casos sem sair da interface de chat.

Atividades de alta gravidade, como o registo de SAR (Relatório de Atividade Suspeita) e a gestão de pacotes de regras, permanecem na Consola de Negócios — exigem julgamento humano e controlos de auditoria que estão fora da superfície da ferramenta MCP. O MCP lida com a ingestão, verificação, triagem e ciclo de vida do caso; a consola lida com a governação e relatórios.

Quando a consola assume o controlo

O servidor MCP foi concebido para triagem e ações operacionais, não para a governação da conformidade. A Consola de Negócios em business.didit.me é o local para:

• Configurar pacotes de regras AML e parâmetros de verificação.
• Rever e arquivar SARs com trilhas de auditoria completas.
• Gerir funções de utilizador e permissões para fluxos de trabalho AML.
• Exportar relatórios de conformidade e registos de auditoria.

O MCP complementa a consola, permitindo que os agentes lidem com o ciclo rápido — verificar um nome, procurar resultados, eliminar falsos positivos e escalar correspondências genuínas — enquanto a consola permanece a fonte de verdade para registos de conformidade e arquivamentos regulamentares.

Primeiros passos

O servidor Didit MCP é de código aberto (MIT) e está disponível no GitHub. O servidor hospedado em https://mcp.didit.me/mcp usa OAuth 2.1 + PKCE e não requer chave de API, instalação local ou pacote npm. Inicie sessão com a sua conta Didit e o seu agente herda as permissões do seu espaço de trabalho.

Adicione o conector Didit ao Claude para executar a sua primeira análise AML a partir de um agente de IA.

Para mais detalhes, consulte a documentação geral do MCP, a referência completa da ferramenta e o guia de autenticação OAuth.

Leitura relacionada: Como a Didit construiu o servidor MCP de identidade e fraude e referência das ferramentas MCP da Didit.