Didit vs FaceTec: uma API de KYC alojada contra liveness que executa por si
Didit vs FaceTec com base em páginas públicas: API alojada com liveness próprio e preços públicos, contra software FaceTec que executa nos seus servidores, com o respetivo hardware, atualizações a cada 90 dias e mínimo mensal.
Em resumo
A Didit disponibiliza prova de vida, verificação de documentos e correspondência facial como API alojada, com prova de vida própria integrada: preços públicos por verificação, sem servidor para implementar e sem orçamento para pedir.[12][13][15] A FaceTec vende software de prova de vida e de correspondência facial que executa nos seus próprios servidores, faturado mensalmente pela utilização do 3D Liveness, com um compromisso mensal mínimo.[1]
- Com a FaceTec, fornece os servidores de produção e a base de dados,[2] migra para cada nova versão do SDK e do servidor no prazo de 90 dias após o seu lançamento,[4] e roda as chaves de encriptação da FaceTec aproximadamente a cada 90 dias.[11]
- A prova de vida da Didit custa $0.10 (passiva) ou $0.15 (ativa) por verificação num fluxo de trabalho, e uma verificação de identidade completa com documento, prova de vida e correspondência facial custa $0.33.[12]
- A FaceTec detém o nível mais elevado de certificação de prova de vida, e o seu software mantém os dados biométricos na sua própria infraestrutura. Se só precisa de prova de vida e a quer on-premise, isso é relevante.[7][8]
Comparar a Didit com a FaceTec não é comparar duas versões do mesmo produto. A FaceTec desenvolve deteção de prova de vida, correspondência facial 3D e leitura de documentos de identificação sob a forma de kits de desenvolvimento de software, mais um servidor que o cliente implementa. A Didit executa toda a verificação por si: documento, prova de vida, correspondência facial, triagem AML, verificações de empresas e monitorização de transações, através de uma única API. Este artigo explica quanto custa cada modelo em dinheiro, em tempo de engenharia e em operações, com base nas páginas públicas da própria FaceTec.
Somos nós que desenvolvemos a Didit, e a FaceTec é concorrente, por isso leia este texto como a perspetiva de uma das partes. Todos os factos sobre a FaceTec indicados abaixo provêm de facetec.com e dev.facetec.com, tal como os consultámos em 23 de outubro de 2026, e cada um está citado. A FaceTec não publica preços, pelo que não indicamos nenhum. Onde a FaceTec é mais forte, dizemo-lo.
Didit vs FaceTec em resumo
| Tema | Didit | FaceTec |
|---|---|---|
| O que obtém | API alojada: verificações de identidade, AML, KYB, monitorização de transações[12] | SDK para dispositivos mais FaceTec Server para prova de vida, correspondência facial 3D, leitura de documentos de identificação, NFC e verificação de idade[7] |
| Quem gere os servidores | Didit[15] | O cliente: o software da FaceTec tem de ser executado nos seus servidores[1] |
| Preços | Preços públicos por verificação, pagamento conforme a utilização; plano gratuito disponível[12] | Sem preço público; orçamento mediante pedido; faturado mensalmente pela utilização do 3D Liveness, por verificação ou por utilizador, com um compromisso mensal mínimo[1] |
| Preço da prova de vida | $0.10 passiva, $0.15 ativa num fluxo de trabalho; $0.05 passiva por API autónoma[12] | Não publicado[1] |
| Teste laboratorial de prova de vida | iBeta Nível 1 PAD (ISO/IEC 30107-3)[14] | iBeta Nível 1 e Nível 2; mais uma carta da Praetorian sobre aquilo a que a FaceTec chama deteção de falsificação de Nível 4[8] |
| Atualizações | A Didit executa as atualizações de modelos e de servidores no serviço alojado[15] | Tem de migrar para cada nova versão do SDK e do servidor no prazo de 90 dias[4] |
| AML, KYB, monitorização | Verificação AML a $0.20, KYB a partir de $2.00, $0.02 por transação[12][17][18] | Filtragem de sanções, KYB e monitorização de transações não constam das páginas da FaceTec que consultámos[1][7][10] |
| Onde ficam os dados biométricos | Na UE por predefinição, com o prazo de conservação que definir[15] | Nos seus servidores; não são enviados à FaceTec dados biométricos nem dados pessoais dos utilizadores finais, mas os registos de utilização são[7][11] |
Coluna FaceTec: facetec.com e dev.facetec.com, consultados a 23 de outubro de 2026. Coluna Didit: docs.didit.me.
Qual se adequa à sua equipa
A FaceTec pode ser mais adequada
Se precisa de
- Prova de vida certificada pela iBeta no Nível 2
- Dados biométricos guardados apenas nos seus servidores
- Servidores e um calendário de atualizações que são seus e geridos pela sua equipa
- Prova de vida e leitura de documento de identificação, com AML, KYB e monitorização tratados noutro lado
facetec.com, 23 de outubro de 2026
A Didit pode ser mais adequada
Se precisa de
- Prova de vida sem servidores para gerir
- Preços públicos por verificação
- KYC, AML, KYB e monitorização numa única API
- SOC 2 Type 2 e ISO/IEC 27001:2022, auditados
docs.didit.me
Se já usa a FaceTec, pode encaminhar uma parte dos novos utilizadores pela Didit e comparar as taxas de aprovação e o custo total antes de alterar mais alguma coisa.
Dois modelos: operar a solução por conta própria ou chamar uma API
A página de preços da FaceTec é direta quanto ao modelo. Organizações de qualquer dimensão podem usar a FaceTec, "but they must run the FaceTec software on their servers and will be billed monthly for 3D Liveness usage (minimum monthly commitment required)", ou seja, têm de executar o software da FaceTec nos seus servidores e são faturadas mensalmente pela utilização do 3D Liveness, com compromisso mínimo mensal obrigatório.[1] A mesma página indica que as organizações que não conseguem suportar os mínimos mensais podem recorrer aos parceiros de distribuição da FaceTec.[1] A passagem para produção exige um orçamento e um contrato assinado com a equipa comercial da FaceTec,[6] e a FaceTec só emite chaves de produção depois de o servidor estar implementado e de ter verificado que os seus registos de utilização chegam diariamente.[11]
A Didit funciona ao contrário. Cria uma sessão de verificação através da API, encaminha o utilizador para o fluxo alojado ou abre um SDK móvel e recebe o resultado por webhook. O modelo de prova de vida, os servidores, a base de dados e as atualizações ficam a cargo da Didit.[13][15]
FaceTec
É a sua equipa que opera a infraestrutura de prova de vida
- Integrar os SDK de dispositivo na sua aplicação
- Implementar o FaceTec Server na sua infraestrutura
- Gerir a base de dados, o escalonamento e as atualizações
- Desenvolver ou comprar todas as outras verificações KYC
dev.facetec.com
Didit
Chama uma API alojada
- Crie uma sessão e abra o fluxo
- A Didit executa a deteção de vivacidade, a verificação do documento e a correspondência facial
- Os resultados chegam por webhook e na consola
- Adicione AML, KYB ou monitorização como verificações
docs.didit.me
O que exige operar a FaceTec, segundo a própria documentação da FaceTec
O site para programadores da FaceTec enumera os serviços de que o seu backend precisa. Uma base de dados e um servidor de produção são obrigatórios. Um balanceador de carga de produção e um servidor de desenvolvimento separado são recomendados.[2] O hardware de servidor recomendado é de 8 ou 16 CPUs da série Intel Xeon Platinum 8000 ou AMD EPYC 9000, com 2.5 GB de memória por CPU, numa distribuição Linux moderna. Windows e Mac são suportados através de Docker apenas para desenvolvimento inicial, não para produção.[3]
| Requisito da FaceTec | O que diz a documentação da FaceTec |
|---|---|
| Base de dados | Obrigatória. MongoDB, S3 e PostgreSQL incluem código inicial, DocumentDB é suportado de origem, as restantes exigem alterações de código[2][3] |
| Servidor de produção | Obrigatório. Dimensionado em função das suas funcionalidades, utilizadores e picos de tráfego[2] |
| Cluster de base | 4 servidores, cerca de 2 verificações de vivacidade por segundo por servidor. Os clusters são altamente recomendados, não obrigatórios[3] |
| Custo de computação | Estimativa da própria FaceTec para esse cluster: $4,000 a $5,200 por ano, antes da licença da FaceTec[3] |
| Janela de atualização | Todas as versões do SDK e do servidor no prazo de 90 dias após o lançamento. Primeiro o servidor, depois os SDKs dos dispositivos[4] |
| Chaves de cifra | Expiram aproximadamente a cada 90 dias e têm de ser rodadas[11] |
| Transferências | Sem transferências automáticas: um programador inicia sessão no site da FaceTec para obter novos SDKs e chaves[11] |
| Registos de utilização | Um Usage Log Server envia os dados de utilização à FaceTec. Sem chaves de produção válidas, os servidores param após um curto período de tolerância[5][6] |
O que a licença não inclui
Nenhuma das linhas acima corresponde à licença FaceTec. São os servidores, a base de dados, o balanceador de carga e o tempo de engenharia para manter cada SDK e cada servidor dentro de uma janela de 90 dias e as chaves de produção válidas, já que os servidores param após um curto período de tolerância sem elas.[5] A FaceTec afirma também que lança atualizações de segurança significativas a cada 2 a 4 semanas, pelo que o trabalho de atualização é contínuo.[4]
Preços em 23 de outubro de 2026
Os preços da Didit neste artigo são os preços de tabela em docs.didit.me a 23 de outubro de 2026. A Didit passa para novos planos a 1 de novembro de 2026, e a verificação completa de identidade e a triagem em listas de vigilância mantêm-se a $0.33 e $0.20 a preço de tabela nos novos planos.[25]
Na Didit, nada disto é trabalho seu. O equivalente à tabela acima é uma lista de preços. A verificação completa de identidade, com as quatro verificações em conjunto, custa $0.33.[12] Usadas isoladamente num fluxo de trabalho, a prova de vida passiva custa $0.10 por verificação e a prova de vida ativa $0.15, a correspondência facial custa $0.05,[22] e uma verificação de prova de vida passiva servidor a servidor através da API autónoma[21] custa $0.05.[12]
Prova de vida: onde a FaceTec é mais forte e o que a Didit oferece
A FaceTec dedica-se à prova de vida há anos e detém o nível de certificação mais elevado. O seu site para programadores remete para cartas da iBeta relativas à ISO/IEC 30107-3 Nível 1 e Nível 2, para uma carta da Praetorian sobre o que a FaceTec designa por deteção de falsificações de Nível 4, e para a certificação ISO 27001, com o certificado disponível mediante pedido.[8] Mantém um programa Spoof Bounty de $600,000[9] e indica uma taxa de falsa aceitação de 1 em 125,000,000 com menos de 1% de falsa rejeição na correspondência facial 3D.[7]
Onde a FaceTec está à frente
Se o seu requisito for prova de vida com iBeta Nível 2, uma recompensa pública contra falsificações ou dados biométricos que nunca saem dos seus próprios servidores, a FaceTec tem hoje as três coisas. A Didit detém o iBeta Nível 1 e trata os dados na UE por predefinição, com tratamento no próprio país para clientes empresariais, sujeito a disponibilidade.[14][15]
A Didit utiliza modelos próprios de prova de vida com três métodos, definidos no fluxo de trabalho: passivo, a partir de uma única captura; 3D Flash, que analisa a forma como a luz projetada incide num rosto real; e 3D Action and Flash, que acrescenta uma ação aleatória, como um piscar de olhos ou um aceno com a cabeça.[13] No teste de Nível 1 da iBeta, nenhum de 360 ataques de apresentação em seis categorias teve êxito.[14] A página de certificações da Didit indica também que, após um teste supervisionado entre novembro de 2024 e julho de 2025, o Tesoro Público, o Banco de España, o SEPBLAC e a CNMV de Espanha concluíram que a verificação por NFC e prova de vida da Didit é pelo menos tão segura como uma verificação presencial de identidade ao abrigo das regras de prevenção do branqueamento de capitais.[14] Trata-se da opinião de um regulador sobre todo o onboarding remoto, e não apenas de uma pontuação laboratorial.
A prova de vida é uma etapa do KYC, não o KYC inteiro
Um onboarding regulado exige mais do que provar que está presente um rosto vivo. Exige que o documento seja verificado, que o rosto seja comparado com ele, que a pessoa seja triada em listas de sanções e de PEP (pessoas politicamente expostas) e, muitas vezes, que uma empresa e os seus proprietários sejam verificados. A FaceTec cobre bem a parte biométrica e afirma que os seus clientes têm incluídas a digitalização de documentos de identificação com fotografia, OCR e a leitura de código de barras ou NFC.[1][7] As páginas da FaceTec que consultámos não referem triagem de sanções, verificação de empresas nem monitorização de transações.[1][7][10] Isso terá de construir ou comprar a outro fornecedor, e depois integrar.
1Capturar o documento e a selfie
SDK da FaceTec nos seus servidores, ou o fluxo alojado da Didit.
2Prova de vida e correspondência facial
Ambos os fornecedores cobrem esta etapa.
Precisa também de AML, KYB ou monitorização de transações
Didit: a mesma API, preço por verificação
AML a $0.20, KYB a partir de $2.00, monitorização a $0.02 por transação.[12][17][18]
FaceTec: acrescentar mais fornecedores
A triagem, os registos e a monitorização vêm de outros fornecedores, ligados pelo seu código.
Onde os dois âmbitos se separam após a etapa biométrica.
Na Didit, essas etapas partilham uma única sessão. Uma verificação completa de identidade cobre o documento, a prova de vida passiva, a correspondência facial e a análise do dispositivo e do IP por $0.33. A triagem AML em mais de 1,300 listas de vigilância custa $0.20, as consultas a registos de empresas começam em $2.00 no nível Lite, e a monitorização de transações avalia cada transação fiduciária ou cripto com regras em tempo real por $0.02, sendo a triagem de carteiras cripto cobrada à parte.[12][16][17][18] A Didit indica mais de 14,000 documentos em mais de 220 países e territórios.[19]
Integração e tempo até à produção
| Integração | Didit | FaceTec |
|---|---|---|
| Mobile e web | iOS, Android, React Native, Flutter e um SDK web, ou o fluxo alojado[20][24] | iOS 12+, Android 5+ e webcams; SDKs de cerca de 4 MB[7] |
| Lado do servidor | Nada a implementar; basta chamar a API | FaceTec Server, Usage Log Server e uma base de dados na sua infraestrutura[2][5] |
| Caminho até à produção | Sandbox em self-service, depois chaves de produção | Integrar, pedir um orçamento, assinar um contrato, implementar o servidor, passar a revisão de produção da FaceTec[6] |
| Revisão de casos-limite | As sessões marcadas como In Review chegam à sua Business Console[23] | Um Dashboard SDK separado, com a sua própria base de dados MongoDB, DocumentDB ou PostgreSQL[3] |
A conta de programador gratuita e as aplicações de demonstração da FaceTec facilitam os testes.[7] A diferença surge na produção: a FaceTec pede que implemente num ambiente de pré-produção, teste todos os cenários críticos e solicite uma revisão final ao seu contacto na FaceTec antes de entrar em produção.[6] Com a Didit, começa na sandbox em self-service e entra em produção a partir da mesma consola.
Migrar da FaceTec para a Didit
- Liste o que a sua implementação FaceTec faz hoje: deteção de vivacidade, correspondência 3D, leitura de documentos de identificação, pesquisa de rostos duplicados.
- Registe o prazo de vinculação e o período de pré-aviso do seu contrato com a FaceTec.
- Reconstrua o fluxo no construtor de workflows da Didit e escolha um método de deteção de vivacidade.
- Decida o que acontece aos FaceMaps 3D guardados na sua base de dados.
- Encaminhe uma parte dos novos utilizadores para a Didit e compare as taxas de aprovação e o custo total.
- Desative os servidores, as chaves e o calendário de atualizações quando o tráfego tiver migrado e o seu contrato o permitir.
Como a Didit ajuda as equipas que substituem a FaceTec
A Didit oferece deteção de vivacidade, verificação de documentos, correspondência facial, triagem AML, verificação de empresas e monitorização de transações como um único serviço alojado, com um preço público para cada verificação. Consulte a página de deteção de vivacidade para conhecer os métodos, ou a página de preços para calcular o preço do seu workflow.
A Didit assegura
- Deteção de vivacidade passiva e ativa, correspondência facial e verificação de documentos
- Os servidores, o escalonamento, as atualizações de modelos e as chaves
- Triagem de sanções, PEP e notícias adversas
- Verificações em registos e monitorização de transações
Fica do seu lado
- A sua avaliação de risco e as suas políticas
- A decisão de aceitar um cliente
- Os limiares de deteção de vivacidade que aprova
- Comunicações à sua unidade de informação financeira
Teste a deteção de vivacidade da Didit sem implementar um servidor
Passe as suas próprias selfies pelos métodos de deteção de vivacidade da Didit no ambiente de testes (sandbox), sem servidor para implementar e sem orçamento para pedir.
Pontos-chave
- O FaceTec é software que o cliente opera: servidores de produção, uma base de dados, um prazo de atualização de 90 dias e rotação de chaves, além de um compromisso mensal mínimo, salvo se comprar através de um parceiro da FaceTec.
- A FaceTec não publica preços. A deteção de vivacidade da Didit custa $0.10 na modalidade passiva ou $0.15 na ativa por verificação, e uma verificação de identidade completa custa $0.33.
- A FaceTec detém a certificação iBeta Level 2 e mantém os dados biométricos nos seus servidores. A Didit detém a certificação iBeta Level 1 e uma atestação de um regulador espanhol.
- As páginas de produto da FaceTec não referem AML, KYB nem monitorização de transações. A Didit tem preços para os três na mesma API.
Perguntas frequentes
Qual é a principal diferença entre a Didit e a FaceTec?
O modelo operacional. A FaceTec licencia software de deteção de vivacidade que tem de correr nos seus próprios servidores, e a Didit é uma API alojada que executa a deteção de vivacidade e o resto da verificação por si, com preços públicos por verificação.[1][12]
Quanto custa a FaceTec?
A FaceTec não publica preços. A sua página de preços indica que fatura mensalmente por verificação 3D Liveness ou por utilizador, com um compromisso mensal mínimo, e pede que solicite um orçamento. Os custos dos seus próprios servidores acrescem a este valor.[1][3]
Quanto custa a deteção de vivacidade da Didit?
Num fluxo de trabalho, a deteção de vivacidade passiva custa $0.10 e a ativa $0.15 por verificação. A API autónoma de deteção de vivacidade passiva custa $0.05, e uma verificação de identidade completa, com documento, deteção de vivacidade, correspondência facial e análise de dispositivo e IP, custa $0.33.[12]
Preciso dos meus próprios servidores para usar a FaceTec?
Sim. A página de preços da FaceTec indica que os clientes têm de correr o software FaceTec nos seus servidores, e a documentação refere uma base de dados e um servidor de produção como serviços obrigatórios.[1][2]
Com que frequência é preciso atualizar as implementações da FaceTec?
A política de atualização da FaceTec exige que migre todos os SDK e servidores para cada nova versão no prazo de 90 dias após o seu lançamento, e as suas chaves de cifra expiram aproximadamente a cada 90 dias.[4][11]
Qual tem a certificação de deteção de vivacidade mais forte?
A FaceTec. Disponibiliza ligações para cartas iBeta Level 1 e Level 2 e uma carta da Praetorian. A Didit detém a certificação iBeta Level 1, com zero ataques bem-sucedidos em 360, e uma atestação de um regulador espanhol para a sua verificação por NFC e de vivacidade.[8][14]
A FaceTec faz filtragem AML ou KYB?
As páginas da FaceTec que consultámos referem deteção de vivacidade, correspondência facial 3D, leitura de documentos de identificação, NFC e verificação de idade, mas não filtragem de sanções, verificação de empresas nem monitorização de transações. A Didit oferece os três na mesma API.[10][12]
A Didit é uma boa alternativa à FaceTec?
Para equipas que querem deteção de vivacidade sem operar servidores e querem o resto do KYC na mesma API, sim. Se precisa de iBeta Level 2 ou tem de manter os dados biométricos apenas na sua própria infraestrutura, a FaceTec responde melhor a esse requisito.[8][7]
Onde é que a Didit armazena os dados biométricos?
A Didit trata e armazena os dados na UE por defeito, com um período de conservação que define entre 1 mês e 10 anos. Os clientes empresariais podem pedir tratamento no próprio país, sujeito a disponibilidade.[15]
Posso usar a Didit em paralelo com a minha implementação da FaceTec durante a transição?
Sim. São integrações separadas, pelo que pode encaminhar uma parte dos novos utilizadores pela Didit, comparar taxas de aprovação e custo total, e desativar os servidores da FaceTec quando o seu contrato o permitir.
Fontes
- Pricing, FaceTec, consultado a 23 de outubro de 2026.
- FaceTec Integration: Required Services, site de programadores da FaceTec, consultado a 23 de outubro de 2026.
- FaceTec General Technical Info, site de programadores da FaceTec, consultado a 23 de outubro de 2026.
- FaceTec's Update Policy and Info, site de programadores da FaceTec, consultado a 23 de outubro de 2026.
- Development and Production Keys, site de programadores da FaceTec, consultado a 23 de outubro de 2026.
- Moving To Production, site de programadores da FaceTec, consultado a 23 de outubro de 2026.
- Developers, FaceTec, consultado a 23 de outubro de 2026.
- Studies, Reports, Tests and Certifications, site de programadores da FaceTec, consultado a 23 de outubro de 2026.
- Spoof Bounty Program, site de programadores da FaceTec, consultado a 23 de outubro de 2026.
- 3D Liveness, KYC and 3D Face Verification Software, página inicial da FaceTec, consultado a 23 de outubro de 2026.
- FAQ, site de programadores da FaceTec, consultado a 23 de outubro de 2026.
- Preços, documentação da Didit, consultado a 23 de outubro de 2026.
- Deteção de vivacidade, documentação da Didit.
- Certificações e atestações, documentação da Didit.
- Segurança e conformidade, documentação da Didit.
- Visão geral da triagem AML, documentação da Didit.
- Preços de registos KYB, documentação da Didit.
- Visão geral da monitorização de transações, documentação da Didit.
- Documentos do utilizador e tipos de documento suportados, documentação da Didit.
- Visão geral dos SDK nativos, documentação da Didit.
- API de vivacidade passiva, documentação da Didit.
- Correspondência facial, documentação da Didit.
- Revisão manual, documentação da Didit.
- Visão geral dos SDK web, documentação da Didit.
- Novos preços a partir de 1 de novembro de 2026, blogue da Didit, consultado a 23 de outubro de 2026.
Para ver os métodos de deteção de vivacidade e testá-los com as suas próprias selfies, comece pela página de deteção de vivacidade.
Substitua uma implementação em servidor por uma chamada à API
Comece no sandbox com as selfies e os documentos dos seus próprios utilizadores, ou fale connosco sobre os seus volumes.
Artigos relacionados
- Didit vs FaceTec: uma API de KYC alojada contra liveness que executa por si
- Didit vs Persona: principais diferenças em preço, planos e âmbito
- Didit vs Veriff: principais diferenças em preço, cobertura e âmbito
- Triagem de sanções na Suíça: listas SECO vs UE, ONU e OFAC
- Requisitos AML e KYC na Suíça: AMLA, FINMA e regras das SRO
- Lista de sanções do SECO: como funciona a lista de sanções suíça (2026)