Identidade e Fraude: O MCP para Agentes de IA (PT-PT)

A maioria dos servidores MCP (Model Context Protocol) faz apenas uma coisa. Existem servidores para calendários, bases de dados, gestão de problemas. Identidade e fraude são diferentes: não é uma única verificação, mas um ciclo de vida. Um utilizador tem de ser autenticado, depois verificado e, em seguida, monitorizado – e empresas, carteiras e transações adicionam cada uma a sua própria camada. O servidor MCP da Didit expõe todo este ciclo de vida a um agente de IA através de uma única ligação. Esta é a base da categoria: um MCP para identidade e fraude, construído para que um agente possa executar trabalho de conformidade real com salvaguardas que mantêm um humano no controlo.

Principais conclusões

• A Didit é infraestrutura para identidade e fraude – e o seu servidor MCP abrange todo o ciclo de vida: autenticar, verificar, monitorizar.
• Um único ponto final alojado, https://mcp.didit.me/mcp, expõe mais de 130 ferramentas em 11 categorias que abrangem KYC, KYB, AML, monitorização de transações e análise de carteiras.
• O acesso é segmentado por função através de OAuth 2.1 + PKCE – o agente herda exatamente as suas permissões de consola, nada mais.
• As salvaguardas estão integradas: os segredos são removidos da saída da ferramenta e as alterações importantes exigem confirmação.
• Os preços correspondem à plataforma: fluxo principal de KYC 0,33€, análise de carteiras 0,15€/verificação, análise AML 0,20€, monitorização de transações 0,02€/transação, 500 verificações gratuitas/mês. A camada MCP é gratuita.
• Confiança de mais de 1.500 empresas em produção; 7,5 milhões de euros angariados; Y Combinator W26; rentável.

Por que razão a identidade e a fraude pertencem ao mesmo MCP

Identidade e fraude são dois lados da mesma moeda, e dividi-las em dois servidores significa que um agente tem de juntar o contexto manualmente. Uma verificação KYB revela um UBO (Beneficiário Efetivo); esse titular precisa de uma sessão KYC (Conheça o Seu Cliente); essa pessoa e a empresa precisam de análise AML (Anti-Branqueamento de Capitais); uma vez integrados, as suas transações precisam de ser monitorizadas. Estes não são recados separados – são um ciclo fechado.

A Didit modela o ciclo como uma plataforma unificada, para que o servidor MCP possa fornecer a um agente todo o processo num único local. O agente pode iniciar uma verificação de empresa, gerar as sessões KYC que os seus beneficiários efetuos exigem, analisar todos contra sanções / PEP (Pessoas Politicamente Expostas) / listas de notícias desfavoráveis e, em seguida, continuar a monitorizar as transações após a entrada em funcionamento. Uma ligação, um modelo de permissões, uma conta de faturação.

O ciclo de vida completo, como ferramentas

As quatro linhas de produtos sob a identidade e fraude aparecem todas como ferramentas MCP:

• Verificação de Utilizador (KYC) — Verificação de Identidade, OCR de documentos, vivacidade passiva e ativa, correspondência facial e sinais de IP/dispositivo, compostos como sessões que um agente pode criar e ler.
• Verificação de Empresa (KYB) — pesquisa de registo, dados do responsável, extração de UBO, AML de entidades e pessoas, mais sessões KYC ligadas para cada beneficiário efetivo.
• Monitorização de Transações (AML) — monitorização de transações em tempo real com um motor de regras, pacotes de regras pré-definidos e gestão de casos para moeda fiduciária e criptomoedas.
• Análise de Carteiras (KYT) — análise de carteiras para endereços de criptomoedas contra sanções e exposição a misturadores.

Como o agente as compõe, a superfície de linguagem natural é simples:

“Analise esta carteira Ethereum e, se for aprovada, monitorize as transações da contraparte de acordo com as nossas regras AML padrão.”

O agente seleciona a ferramenta de análise de carteiras, lê o resultado e – apenas se for aprovada – chama para seguida as ferramentas de monitorização de transações.

As 11 categorias de ferramentas

As mais de 130 ferramentas agrupam-se em onze categorias, para que um agente (e você) possa compreender o que está disponível:

1. Descoberta / Interaplicações — orientar o agente: quais os fluxos de trabalho, módulos e recursos existentes neste espaço de trabalho.
2. Sessões (KYC / KYB) — criar, ler e gerir sessões de verificação.
3. Fluxos de Trabalho e Questionários — impulsionar o orquestrador sem código Orquestrador de Fluxos de Trabalho e questionários personalizados.
4. APIs de Verificação Independentes — chamar módulos individuais (rosto, OCR, AML) diretamente sem uma sessão completa.
5. Monitorização de Transações (AML) — regras, alertas e fluxo de casos para monitorização em tempo real.
6. Utilizadores e Empresas Fornecedores — gerir os utilizadores e empresas verificados na sua conta.
7. Listas / Lista Negra / Lista Branca — manter as listas de denegação/aprovação que controlam o onboarding.
8. Casos — abrir, rever e resolver casos de conformidade.
9. Relatórios / Auditoria / Alertas — obter relatórios, registos de auditoria e alertas para supervisão.
10. Webhooks — registar e inspecionar destinos de webhook para eventos a jusante.
11. Espaço de Trabalho / Faturação — ler a configuração e utilização do espaço de trabalho.

Em conjunto, cobrem a superfície operacional que uma equipa de conformidade e engenharia já utiliza na consola — agora acessível por um agente.

Salvaguardas: segmentação por função, remoção de segredos, confirmação

Fornecer a um agente de IA acesso a ferramentas de conformidade só funciona se as salvaguardas forem reais. O servidor MCP da Didit aplica três:

Acesso segmentado por função. A autenticação é OAuth 2.1 + PKCE – o fluxo “Iniciar sessão com a Didit” através de business.didit.me, sem chave de API para divulgar. O agente opera sob a sua função de consola (Proprietário, Administrador, Responsável de Conformidade, Desenvolvedor ou Leitor) e os âmbitos didit:management e didit:verification. Uma sessão com âmbito de Leitor não pode modificar nada; um Responsável de Conformidade pode efetuar alterações de conformidade, mas não ações exclusivas para desenvolvedores. O agente nunca excede o humano que iniciou sessão.

Segredos removidos. Os valores sensíveis são removidos das respostas da ferramenta, para que as credenciais não acabem na janela de contexto de um modelo ou num histórico de chat.

Confirmação em alterações. As ações importantes – criação de sessões, alteração de listas, resolução de casos – são estruturadas para manter um humano no ciclo em vez de serem disparadas silenciosamente. O agente propõe; você aprova.

Os preços permanecem os mesmos e o MCP é gratuito

Adicionar um agente de IA não altera a economia. Um fluxo principal de KYC completo custa 0,33€, a análise de carteiras custa 0,15€/verificação, a análise AML custa 0,20€, e a monitorização de transações custa 0,02€/transação. Todas as contas incluem 500 verificações gratuitas por mês, e a inferência é executada em menos de dois segundos. O servidor MCP em si – a camada que torna tudo isto acessível por um agente – é gratuito, alojado e de código aberto (MIT) em github.com/didit-protocol/mcp.

Ligar um agente em minutos

Para o Claude Code, um comando liga-o:

claude mcp add --transport http didit https://mcp.didit.me/mcp

Execute /mcp para completar o início de sessão OAuth. Para o Claude Desktop, adicione-o em Definições → Conectores → Adicionar conector personalizado. Cursor, VS Code, Windsurf e Zed aceitam a mesma URL na sua configuração JSON, e o ChatGPT pode adicioná-lo como um conector por URL através do Modo de Desenvolvedor OpenAI (um beta da OpenAI).

O ciclo de vida de identidade e fraude é agora algo que um agente de IA pode executar com segurança, de ponta a ponta. Leia a visão geral do desenvolvedor em didit.me/developers/mcp e a documentação em docs.didit.me/integration/mcp/overview. Comece gratuitamente em business.didit.me – 500 verificações gratuitas todos os meses e o servidor MCP não custa nada para ligar.