Verificação Empresarial para Acesso à API de IA: Quem Controla Realmente Esta Conta? (PT-PT)

Entre as mitigações que a Anthropic listou no seu relatório de fevereiro de 2026 sobre ataques de destilação, uma é fácil de ignorar: “verificação reforçada para contas educacionais e de startups.”

Vale a pena parar para analisar, porque identifica um ponto fraco específico. Os programas educacionais, de pesquisa e para startups são onde as condições generosas se encontram — quotas elevadas, créditos com desconto ou concedidos, acesso antecipado a capacidades. São também onde o nível de verificação é tradicionalmente mais baixo, porque o objetivo desses programas é ser acolhedor, e porque o requerente é geralmente uma instituição e não um consumidor.

Para esse nível, “esta é uma pessoa real” é a pergunta errada. A certa é: esta é uma organização real, quem a controla, e é o que afirma ser?

Principais conclusões

• O acesso de nível organizacional necessita de verificação de entidade, não apenas de verificação individual. Uma pessoa verificada pode ser a fachada de uma empresa fantasma.
• A Verificação Empresarial devolve dados de registo, beneficiários efetivos, diretores e triagem ao nível da entidade — a partir de 2,00 $ por empresa.
• KYB em circuito fechado: cada beneficiário efetivo pode ser submetido a uma verificação de identidade associada na mesma sessão. Verificar a empresa e os humanos por trás dela é um único fluxo, não dois sistemas.
• O sinal mais importante é frequentemente a opacidade da propriedade — uma entidade cujos beneficiários efetivos não podem ser determinados representa um risco diferente de uma cujos proprietários são nomeados e verificados.
• A partir de 2,00 $ por negócio, 0,20 $ por documento, 0,20 $ para triagem de entidades. Preços públicos, sem mínimos.
• A verificação não é um mecanismo de rejeição. A maioria dos candidatos passa; o valor está no que aqueles que não passam têm em comum.

Porque é que a verificação de entidades é um controlo distinto

Uma verificação de identidade individual informa que um ser humano específico é real e presente. Isso é genuinamente útil, e para a maioria dos níveis de acesso é suficiente.

Deixa de ser suficiente no momento em que o acesso é concedido a uma organização, porque a pessoa que completa a verificação e a parte que realmente recebe o acesso já não são as mesmas. Uma pessoa real, verificável e totalmente honesta pode registar uma empresa que não controla, candidatar-se a um programa de pesquisa em seu nome, e passar todas as verificações individuais que realizar — enquanto a entidade por trás da concessão é uma empresa fantasma de duas semanas cujo beneficiário efetivo está noutro lugar.

Três perguntas que apenas a verificação de entidades responde:

Esta empresa existe, no registo, na jurisdição que declara? A pesquisa de registo confirma a existência legal, o estado, a data de incorporação e o endereço registado. Um “laboratório de pesquisa” incorporado há onze dias não é desqualificante, mas é uma informação que deve ter antes de conceder uma quota de pesquisa.

Quem a possui e controla em última instância? A extração do beneficiário efetivo resolve a cadeia de propriedade — as pessoas singulares por trás da entidade, não a holding que as antecede. Esta é a questão que as empresas fantasma são construídas para obscurecer.

A entidade ou qualquer pessoa que a controla está numa lista de sanções ou de observação? A Didit verifica ambos os níveis: o AML da Empresa compara a entidade com sanções, meios de comunicação adversos e listas de aplicação regulamentar, e o AML da Pessoa verifica cada pessoa chave identificada — beneficiário efetivo, acionista, diretor, representante — individualmente, usando o mesmo modelo de correspondência e risco de dois pontos que a verificação de utilizador.

O que a Verificação Empresarial devolve

A Verificação Empresarial é executada através da mesma API unificada /v3/ que todas as outras verificações da Didit — uma sessão com um fluxo de trabalho KYB.

curl -X POST 'https://verification.didit.me/v3/session/' \
  -H 'x-api-key: YOUR_API_KEY' \
  -H 'Content-Type: application/json' \
  -d '{
    "workflow_id": "YOUR_KYB_WORKFLOW_ID",
    "vendor_data": "org_2291",
    "callback": "https://yourplatform.example/kyb/complete"
  }'

O fluxo de trabalho reúne as funcionalidades de que necessita:

Funcionalidade	O que devolve	Preço
Pesquisa de registo	Existência legal, estado, dados de incorporação, endereço registado	incluído a partir de 2,00 $
Extração de UBO	Os beneficiários efetivos por trás da cadeia de propriedade	incluído
Dados do diretor	Diretores e administradores registados	incluído
Triagem AML da Entidade	A empresa contra sanções e listas de observação	0,20 $
Recolha de documentos e OCR	Documentos de incorporação, organogramas	0,20 $ por documento
Verificação de identidade associada	Cada beneficiário efetivo verificado como indivíduo	cobrado às taxas de Verificação de Utilizador

Os estados da entidade empresarial são ACTIVE, FLAGGED e BLOCKED, e os webhooks são business.status.updated e business.data.updated — para que o resultado chegue ao seu sistema da mesma forma que todas as outras decisões da Didit.

Circuito fechado: a empresa e as suas pessoas num único fluxo

A parte que é genuinamente diferente: a partir de uma única sessão KYB, cada beneficiário efetivo identificado pode ser enviado para a sua própria verificação de identidade associada.

Isso fecha um ciclo que a maioria das pilhas deixa aberto. O arranjo usual é um fornecedor KYB que devolve uma lista de nomes para os beneficiários efetivos, e depois — separadamente, num sistema diferente, muitas vezes manualmente — alguém tenta verificar essas pessoas. Na prática, esse segundo passo é onde o processo morre silenciosamente. Os nomes são recolhidos e nunca verificados.

Com a verificação associada, a cadeia de propriedade resolve-se em pessoas singulares e essas pessoas completam uma verificação de identidade real com prova de vida, na mesma sessão, com os resultados anexados ao mesmo registo empresarial.

Para uma plataforma de IA que concede acesso a pesquisas ou empresas, isso produz algo específico e útil: não “uma organização chamada X foi verificada”, mas “a organização X existe, é controlada por estas pessoas singulares nomeadas, e cada uma delas completou uma verificação de identidade com prova de vida.” Essa é uma contraparte atribuível.

E porque uma verificação de proprietário associado executa uma verificação de prova de vida como qualquer outra, esses beneficiários efetivos entram no mesmo índice facial que todos os outros — desde que as sessões tenham sido executadas com save_api_request=true. Uma vez lá, eles participam dos mesmos primitivos de ligação: uma pesquisa 1:N mostrará que o beneficiário efetivo do seu mais recente candidato a pesquisa é também a pessoa por trás de onze contas que proibiu no mês passado.

O que realmente observar

A verificação produz dados. Decidir exige saber quais as partes que importam.

Opacidade da propriedade. O sinal mais forte não é uma resposta má, é nenhuma resposta. Uma entidade cuja propriedade efetiva não pode ser determinada é uma proposta materialmente diferente de uma cujos proprietários são nomeados, verificados e autenticados.

Recência da incorporação versus o tamanho do pedido. Uma empresa incorporada no mês passado a solicitar a maior quota de pesquisa que oferece é uma combinação que merece a atenção de um humano. Qualquer um dos fatores sozinho é irrelevante.

Incompatibilidade jurisdicional. A entidade está registada numa jurisdição, os seus beneficiários efetivos resolvem-se noutra, e os pedidos de acesso chegam de uma terceira. Existem empresas distribuídas legítimas e isto não é prova de nada — mas é uma razão para investigar, particularmente onde tem restrições de acesso geográficas.

Sobreposição de diretores e proprietários entre os candidatos. As mesmas pessoas singulares a aparecerem por trás de várias entidades, todas a candidatar-se a acesso à pesquisa, é precisamente o padrão de coordenação que a revisão por aplicação não consegue ver, e é o análogo ao nível da entidade de uma rede Hydra.

Acertos de triagem na entidade ou nos seus controladores. Diretamente relevante onde tem restrições de acesso jurisdicionais ou baseadas em sanções.

Nada disto impede algo por si só. Verificar uma empresa não impede a extração do modelo e não a deteta — uma entidade totalmente legítima e totalmente verificada ainda pode violar os seus termos. O que a verificação de entidades muda é que a contraparte é atribuível e os seus controladores são nomeados e verificados, para que uma decisão de aplicação tenha onde aterrar. Os controlos ao nível do modelo e a deteção de tráfego permanecem camadas separadas.

Onde se insere na arquitetura de acesso

A verificação empresarial é o nível superior de um design de risco escalonado, e deve aplicar-se à população mais pequena:

Nível	Quota-parte da população	Verificação	Custo
Gratuito	grande maioria	nenhum, ou e-mail	0 $ – 0,03 $
Autosserviço pago	moderado	IP + dispositivo	0,03 $
Quota / crédito elevado	pequeno	pacote de identidade completo	0,33 $
Organização / pesquisa / empresa	o mais pequeno	verificação empresarial	a partir de 2,00 $

A 2,00 $ por empresa contra um acordo empresarial, uma subvenção de pesquisa ou uma quota organizacional elevada, o custo não é um fator significativo na decisão. O preço é público, pay-per-success e não tem mínimos.

Casos de uso

Programas de pesquisa e educação em IA a verificar a instituição e os investigadores nomeados antes de conceder acesso elevado — o nível que a Anthropic especificamente assinalou.

Níveis de API empresariais a confirmar que a entidade contratante existe e a resolver quem a controla antes de aprovisionar a quota organizacional.

Mercados de IA na nuvem e hubs de modelos a verificar as organizações publicadoras antes de listar.

Programas de revendedores e agregadores onde um intermediário solicita acesso em massa e a questão da propriedade efetiva é o risco total.

Programas de crédito para startups onde a idade da entidade, a propriedade e a sobreposição de diretores entre as candidaturas revelam a exploração coordenada do mesmo programa.

Perguntas frequentes

Quanto tempo demora a verificação empresarial?

Os dados do registo são devolvidos pelos registos de origem; quando a recolha de documentos ou a verificação de proprietário associado está envolvida, a conclusão depende do requerente. As verificações individuais dentro do fluxo são devolvidas em menos de dois segundos cada.

E se os beneficiários efetivos não puderem ser determinados?

Essa é a própria descoberta, e muitas vezes a mais importante. A propriedade opaca é uma razão legítima para exigir documentos ou encaminhar para revisão manual, em vez de uma razão para adivinhar.

Os beneficiários efetivos têm de completar a verificação de identidade?

Essa é a sua política. A verificação associada está disponível na mesma sessão — você decide se é necessária, opcional ou reservada para concessões de maior valor.

O que cobre “a partir de 2,00 $”?

Pesquisa de registo, extração de UBO e dados do diretor. A triagem AML da entidade custa 0,20 $, a recolha de documentos e o OCR custam 0,20 $ por documento, e as verificações de identidade associadas para beneficiários efetivos são cobradas às taxas padrão de Verificação de Utilizador.

Isto é apenas para níveis empresariais?

Serve para qualquer lugar onde o acesso é concedido a uma organização em vez de uma pessoa — programas empresariais, de pesquisa, educacionais, de revendedores e de crédito para startups qualificam-se.

Verificar uma empresa impede-a de destilar o nosso modelo?

Não. Torna a contraparte atribuível, resolve quem a controla e verifica a entidade e os seus proprietários. Se o acesso é então usado adequadamente é uma questão para a sua camada de tráfego e os seus controlos ao nível do modelo. A verificação de entidades muda quem você está a lidar de desconhecido para conhecido — o que é uma mudança real, e não o mesmo que prevenção.

Pronto para começar?

Verifique a organização antes de aprovisionar a quota.

• Leia a documentação — Visão geral da Verificação Empresarial e a API de Sessões.
• Veja o produto — Verificação Empresarial.
• Verifique os preços — a partir de 2,00 $ por empresa, público, sem mínimos.
• Comece grátis — business.didit.me. Crie o fluxo de trabalho e execute as suas primeiras verificações.