Verificação de Identidade para Agentes de IA: O Servidor MCP da Didit (PT-PT)

O Model Context Protocol (MCP) é um padrão aberto para conectar agentes de IA a ferramentas e APIs externas. Uma verificação de identidade e fraude é uma das ferramentas mais importantes que um agente pode acionar — confirmando que uma pessoa é real, rastreando-a em listas de sanções ou verificando um documento antes que o agente atue em seu nome.

A Didit disponibiliza hoje um servidor MCP gratuito. Qualquer agente compatível com MCP pode conectar-se a ele e orquestrar o catálogo completo de módulos da Didit — KYC (Know Your Customer), KYB (Know Your Business), AML (Anti-Money-Laundering), verificação biométrica, análise de documentos, monitorização de transações — através da mesma API unificada /v3/ utilizada por mais de 1.500 empresas em mais de 220 países.

Principais conclusões

• MCP é um padrão aberto que permite que agentes de IA acionem ferramentas externas com uma interface estruturada. O servidor MCP da Didit está ativo e é gratuito.
• Os agentes de IA precisam de verificação de identidade antes de agirem em nome de um utilizador: enviar dinheiro, integrar um comerciante, aprovar uma transação ou conceder acesso a dados regulados, tudo isso acarreta riscos de fraude e conformidade.
• O servidor MCP da Didit expõe o catálogo completo de módulos através da API unificada /v3/. Sem integração personalizada por agente, sem "wrapper" proprietário — os mesmos "endpoints", o mesmo preço.
• O servidor MCP em si não tem custo. As chamadas dos módulos subjacentes são faturadas de acordo com as taxas publicadas por verificação: fluxo principal de KYC completo $0.33, Rastreio AML $0.20, Monitorização de Transações $0.02 por transação.
• 500 verificações gratuitas por mês aplicam-se às verificações realizadas via MCP, exatamente como se aplicam às integrações diretas da API.
• Uma camada de produto dedicada à verificação de agentes está no horizonte próximo. O servidor MCP está ativo e utilizável agora.

O que é MCP?

O Model Context Protocol é um padrão aberto que oferece aos agentes de IA uma maneira uniforme de acionar ferramentas externas — motores de busca, bases de dados, APIs, serviços de identidade — sem que cada programador precise de escrever uma integração personalizada para cada serviço.

Um agente compatível com MCP (um assistente baseado em Claude, um agente LLM personalizado, uma pipeline multi-agente) conecta-se a um servidor MCP. O servidor anuncia um conjunto de ferramentas com esquemas estruturados. O agente aciona essas ferramentas com argumentos e recebe resultados estruturados. Ele raciocina sobre os resultados, usa-os para continuar a tarefa e pode acionar ferramentas adicionais em sequência.

Para um serviço de identidade, isso significa que um agente pode desencadear uma sessão de KYC, verificar o seu estado, recuperar o resultado da verificação, executar um rastreio AML num contraparte ou submeter uma transação para monitorização — tudo programaticamente, como parte de um fluxo de trabalho maior, sem que um humano precise de escrever uma nova integração de API a cada vez.

Por que os agentes de IA precisam de verificação de identidade

Os agentes executam cada vez mais ações com consequências financeiras, legais ou de controlo de acesso reais. A mesma lógica de fraude e conformidade que rege a integração voltada para humanos aplica-se — muitas vezes com mais urgência — quando o iniciador da ação é um agente de IA.

Fluxos de integração. Um agente que abre uma conta financeira, regista um comerciante ou cria um perfil de utilizador enfrenta as mesmas obrigações de KYC que um fluxo de integração com pessoal humano. O agente precisa de verificar a identidade e rastrear contra listas de vigilância AML (Anti-Money-Laundering) antes de concluir a ação.

Autorização de transações. Um agente que executa um pagamento, transação ou transferência de fundos precisa de verificar o contraparte, aplicar regras de monitorização de transações e sinalizar anomalias — antes que o dinheiro seja movimentado. Uma decisão em tempo real a $0.02 por transação é muito mais barata do que uma remediação "post-hoc".

Controlo de acesso. Um agente que concede acesso a dados sensíveis, registos médicos ou conteúdo regulado precisa de um sinal de confiança de que o requerente é quem diz ser. Uma verificação biométrica ou uma verificação de vivacidade é esse sinal.

Monitorização contínua. Uma vez que um utilizador é integrado por um agente, a mesma pipeline precisa de lidar com gatilhos de reverificação, novos rastreios AML quando as listas de vigilância são atualizadas e encaminhamento de alertas de monitorização de transações — sem que um humano inicie manualmente cada verificação.

Sem uma camada fiável de identidade e fraude, os agentes operam com entradas não verificadas. Isso é uma responsabilidade de conformidade, independentemente de quão sofisticado seja o modelo que impulsiona o agente.

Como funciona o servidor MCP da Didit

O servidor MCP da Didit expõe o catálogo de módulos da Didit como ferramentas compatíveis com MCP. Um agente conectado pode:

• Criar uma sessão de KYC e retornar o URL da sessão para conclusão pelo utilizador
• Consultar ou receber eventos de "webhook" sobre atualizações de status da sessão
• Recuperar a decisão completa da verificação — dados do documento, resultado de vivacidade, pontuações biométricas, status AML
• Executar um rastreio AML autónomo num indivíduo ou entidade
• Submeter uma transação para monitorização em tempo real e receber uma decisão de risco
• Executar Verificação de E-mail ou Verificação de Telefone como filtros pré-KYC de baixo custo

Todas as chamadas são direcionadas para a API unificada /v3/ em https://verification.didit.me. Os mesmos "endpoints", a mesma autenticação, o mesmo preço por verificação — seja o chamador um serviço de "backend" ou um agente de IA a orquestrar um fluxo de trabalho complexo.

# Um agente cria uma sessão de KYC através da API unificada /v3/
curl -X POST https://verification.didit.me/v3/session/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "workflow_id": "your-workflow-id",
    "vendor_data": "agent-run-id-9f2a",
    "callback": "https://your-agent-backend.com/webhook"
  }'

A resposta contém um session_url para o utilizador concluir (num navegador ou fluxo incorporado) e um session_id que o agente rastreia. Quando a verificação é concluída, o "webhook" é acionado e o agente continua a sua tarefa com o resultado verificado em mãos.

Padrões de verificação de agentes

Verificação "step-up" num agente de chat. Um assistente financeiro lida com consultas de conta sem atrito para solicitações de baixo risco. Quando o utilizador pede para transferir fundos acima de um limite, o agente aciona uma reautenticação biométrica através do servidor MCP da Didit e retém a ação até que a verificação seja concluída. Nenhuma regra codificada na UI — o agente toma a decisão e a verificação de identidade é o mecanismo de aplicação.

Agente de integração de comerciantes. Uma "pipeline" multi-agente recolhe detalhes de registo comercial, aciona KYB com extração de UBO e gera automaticamente sessões de KYC ligadas para cada beneficiário efetivo — produzindo um registo de conformidade em circuito fechado sem um humano a coordenar cada passo. O mesmo fluxo de trabalho da Didit que uma consola voltada para humanos executaria é orquestrado inteiramente pelo agente através do MCP.

Co-piloto de conformidade. Um agente interno monitoriza o fluxo de transações. Quando um alerta de Monitorização de Transações é acionado via "webhook", o agente executa o rastreio AML na parte sinalizada, elabora um resumo da investigação e encaminha o caso para um analista — sem que um humano inicie cada passo da triagem.

Casos de uso

Agentes de produtos Fintech. Agentes que lidam com abertura de contas, transferências de fundos ou ajustes de portfólio precisam de KYC na integração e monitorização de transações em cada pagamento. O MCP disponibiliza ambos sem a necessidade de "hard-wiring" uma nova integração de verificação em cada construção de agente.

Agentes de Cripto e Web3. Agentes que executam transações, "bridging" de ativos ou gerem operações de carteira precisam de rastreio AML e pontuação de risco de carteira para contrapartes. O rastreio de carteira BYOK (traga a sua própria chave) a $0.02 por verificação escala com o volume de transações impulsionado por agentes, sem contratos anuais caros.

Automação de "Marketplace". Agentes de integração de vendedores podem acionar KYB mais KYC ligado para novos comerciantes, executar validação de base de dados e retornar um status verificado — antes que um gerente de conta humano reveja a conta. O agente antecipa o trabalho de conformidade.

Comércio "Agentic". Agentes que atuam em nome de um utilizador num contexto de compras ou reservas precisam de confirmar que o utilizador é real e autorizado antes de concluir uma compra ou reserva. A verificação de identidade torna-se um sinal de confiança que o agente leva para cada transação que executa.

Como a Didit ajuda

O servidor MCP da Didit é gratuito e está ativo agora. Conecte qualquer agente compatível com MCP — aponte-o para o servidor MCP da Didit, forneça a sua chave de API e o catálogo completo de módulos estará disponível como ferramentas acionáveis por agentes. A documentação está em docs.didit.me.

Os módulos subjacentes são faturados de acordo com as taxas publicadas por verificação: fluxo principal de KYC $0.33, Rastreio AML $0.20 por rastreio, Monitorização de Transações $0.02 por transação, Rastreio de Carteira a partir de $0.02 BYOK. 500 verificações gratuitas por mês. Sem mínimos.

Cobertura: Mais de 220 países, mais de 14.000 tipos de documentos, mais de 48 idiomas, inferência em menos de 2 segundos. Certificações: SOC 2 Tipo 1, ISO/IEC 27001:2022, iBeta Nível 1 PAD. Único fornecedor formalmente atestado por um governo de um estado membro da UE (Tesoro / BdE / SEPBLAC / CNMV de Espanha) como mais seguro do que a verificação presencial.

Uma camada de produto dedicada à verificação de agentes — com sinais de confiança e controlos concebidos especificamente para fluxos de trabalho de agentes — está no horizonte próximo.

Perguntas frequentes

O servidor MCP da Didit é gratuito?

Sim. O servidor MCP não tem custo. Paga pelas chamadas dos módulos subjacentes às taxas publicadas por verificação: fluxo principal de KYC $0.33, Rastreio AML $0.20, Monitorização de Transações $0.02 por transação. Aplicam-se 500 verificações gratuitas por mês.

Quais agentes são compatíveis com o servidor MCP da Didit?

Qualquer agente que suporte o padrão Model Context Protocol — agentes baseados em Claude, agentes LLM personalizados construídos em "frameworks" de agentes e "pipelines" multi-agente. O servidor é agnóstico em relação ao "framework".

O uso de MCP altera a forma como os resultados da verificação são retornados?

Não. O servidor MCP aciona os mesmos "endpoints" da API /v3/ que uma integração direta. Os resultados são idênticos — decisões completas da sessão, respostas AML, status das transações e eventos de "webhook".

Existe um produto dedicado para verificação de agentes?

Uma camada de produto dedicada à verificação de agentes está no horizonte próximo. O servidor MCP está ativo e utilizável hoje para verificação orquestrada por agentes através da API unificada /v3/.

Posso testar isto antes de me comprometer?

Sim. Inscreva-se em business.didit.me para 500 verificações gratuitas por mês, conecte o servidor MCP e execute o catálogo completo de módulos sem um contrato.

Pronto para começar?

• Leia a documentação → docs.didit.me — Configuração do servidor MCP, referência da API, catálogo de módulos
• Explore a plataforma → didit.me/products/id-verification
• Veja os preços → didit.me/pricing — todos os módulos, preço público, sem mínimos
• Comece gratuitamente → business.didit.me — 500 verificações gratuitas / mês, servidor MCP incluído