O Que É Um Servidor MCP Para Verificação de Identidade? (PT-PT)

Agentes de IA estão evoluindo de responder a perguntas para realizar ações: abrir contas, integrar clientes, movimentar dinheiro, analisar contrapartes. No momento em que um agente interage com um utilizador real ou uma transação real, alguém tem de comprovar que o utilizador é genuíno e o dinheiro é limpo. É exatamente isso que um servidor MCP (Model Context Protocol) para verificação de identidade faz: oferece a um agente de IA uma forma segura e estruturada de realizar verificações de identidade e fraude, em vez de adivinhar. Este artigo explica o que é MCP, por que os agentes precisam de ferramentas de identidade e fraude, e como o servidor MCP de identidade hospedado da Didit funciona de ponta a ponta.

Principais conclusões

• MCP (Model Context Protocol) é um padrão aberto que permite que agentes de IA chamem ferramentas externas através de uma única interface consistente.
• Um servidor MCP de verificação de identidade expõe KYC (Know Your Customer), KYB (Know Your Business) e verificações de fraude como ferramentas invocáveis num fluxo de trabalho.
• O servidor MCP da Didit é o servidor hospedado oficial em https://mcp.didit.me/mcp, com mais de 130 ferramentas em 11 categorias.
• A autenticação é OAuth 2.1 + PKCE ("Iniciar sessão com a Didit") — sem chave de API para o servidor hospedado, e cada ação respeita a sua função na consola.
• Os preços mantêm-se os mesmos da API: um fluxo KYC completo custa 0,33€, rastreio de carteiras 0,15€/verificação, com 500 verificações gratuitas/mês. A camada MCP é gratuita.
• Pode conectar-se a partir do Claude Desktop, Claude Code, Cursor, VS Code, Windsurf, Zed e ChatGPT.

O que é o MCP, na realidade

MCP (Model Context Protocol) é um padrão aberto para conectar aplicações de IA a sistemas externos. Em vez de cada fornecedor de modelos inventar o seu próprio formato de plugin, o MCP define um protocolo: um servidor publica um conjunto de ferramentas (cada uma com um nome, uma descrição e um esquema de entrada tipado), e qualquer cliente compatível com MCP — Claude, Cursor, ChatGPT e outros — pode descobrir essas ferramentas e chamá-las em nome do modelo.

O efeito prático é que um agente de IA deixa de improvisar. Em vez de encontrar padrões de texto que parecem um resultado de verificação, o agente chama uma ferramenta real, essa ferramenta aciona uma API real e um resultado real e estruturado é devolvido. Para qualquer área regulamentada — identidade, conformidade, pagamentos — essa diferença é o ponto crucial. Quer um resultado auditável, não uma alucinação.

O servidor da Didit usa MCP sobre HTTP Streamable em https://mcp.didit.me/mcp. Pode usar o servidor hospedado (recomendado) ou auto-hospedar a partir do repositório de código aberto.

Por que os agentes de IA precisam de verificações de identidade e fraude

Qualquer agente que atue em nome de uma empresa herda as obrigações de conformidade dessa empresa. Se um agente integrar um utilizador, esse fluxo ainda precisa de KYC. Se integrar uma empresa, ainda precisa de KYB e descoberta do beneficiário efetivo (UBO). Se movimentar valores, ainda precisa de rastreio AML (Anti-Money Laundering) e monitorização de transações.

Sem uma ferramenta dedicada, um agente tem duas opções ruins: fabricar um veredito ou juntar código personalizado frágil para cada verificação. Um servidor MCP de identidade e fraude remove ambos os problemas. O agente pede a verificação de que precisa — “verificar esta pessoa”, “rastrear esta carteira”, “monitorizar esta transação” — e o servidor devolve um resultado real que pode analisar e usar. O utilizador permanece no ciclo para qualquer coisa importante, porque o servidor é construído para exigir confirmação em gravações.

É por isso que as verificações são importantes em todo o ciclo de vida: autenticar (o utilizador é real e presente), verificar (KYC, KYB, biométrico, documento, rastreio AML, único), e monitorizar (monitorização de transações e rastreio contínuo após a integração).

O que faz um servidor MCP de identidade hospedado

Um servidor MCP de identidade hospedado é a ponte entre um cliente de IA e uma plataforma de identidade e fraude. Concretamente, o servidor da Didit permite que um agente:

• Crie e leia sessões de verificação para Verificação de Identidade, OCR de documentos e autenticação biométrica.
• Realize KYB: pesquisa no registo, responsáveis, extração do UBO e KYC vinculado para cada beneficiário efetivo.
• Rastreie pessoas e entidades em relação a sanções, PEP (Pessoas Expostas Politicamente) e fontes de notícias negativas.
• Rastreie carteiras de criptomoedas em relação a sanções e exposição a misturadores, e monitore transações em tempo real.
• Gerencie fluxos de trabalho, questionários, listas (lista negra / lista branca), casos, relatórios, alertas e webhooks.

Como tudo é exposto como ferramentas tipadas, o agente as compõe da mesma forma que um desenvolvedor comporia chamadas de API — mas em linguagem natural. Um prompt realista é:

“Crie uma sessão de verificação KYC para o nosso fluxo de integração padrão e dê-me o link de verificação para enviar ao candidato.”

O agente seleciona a ferramenta certa, preenche o esquema, chama a Didit e devolve o link.

Como o servidor MCP da Didit funciona: OAuth, ferramentas e funções

A autenticação usa OAuth 2.1 + PKCE — o fluxo "Iniciar sessão com a Didit" através de business.didit.me. Não há chave de API para colar num arquivo de configuração para o servidor hospedado. Quando se conectar pela primeira vez, o seu cliente MCP abre um navegador, você aprova o acesso e o servidor emite tokens com escopo de utilizador em dois escopos: didit:management e didit:verification.

A consequência importante é que o servidor MCP respeita a sua função na consola. Se iniciar sessão como Leitor, o agente pode listar e ler, mas não alterar. Responsável de Conformidade, Desenvolvedor, Administrador e Proprietário desbloqueiam as ações que a sua função já permite na consola. Não obtém um segundo modelo de permissão mais frouxo apenas porque uma IA está a conduzir — o agente só pode fazer o que você pode fazer.

Os preços não são alterados em relação à plataforma padrão: um fluxo KYC completo custa 0,33€, rastreio de carteiras custa 0,15€/verificação, Rastreio AML custa 0,20€, monitorização de transações custa 0,02€/transação e cada conta obtém 500 verificações gratuitas/mês com inferência abaixo de 2 segundos. A camada MCP que expõe tudo isso é gratuita.

Conecte o seu cliente de IA

A configuração depende do seu cliente, mas o padrão é o mesmo: aponte-o para a URL hospedada e conclua o login OAuth.

Para Claude Code, adicione o servidor a partir do seu terminal:

claude mcp add --transport http didit https://mcp.didit.me/mcp

Em seguida, execute /mcp dentro do Claude Code para iniciar o fluxo "Iniciar sessão com a Didit".

Para Claude Desktop, vá para Configurações → Conectores → Adicionar conector personalizado e cole https://mcp.didit.me/mcp. Cursor, VS Code, Windsurf e Zed aceitam cada um uma entrada HTTP MCP na sua configuração JSON apontando para a mesma URL. Para ChatGPT, pode adicionar o servidor como um conector por URL através do Modo de Desenvolvedor da OpenAI — tenha em atenção que este é um beta da OpenAI, então o comportamento pode mudar.

O servidor é de código aberto (MIT) em github.com/didit-protocol/mcp se quiser ler a implementação ou auto-hospedar. Não há pacote npm para instalar — o caminho é a URL hospedada mais OAuth.

Comece a construir

Um servidor MCP de identidade é o que permite que um agente de IA faça um trabalho compatível em vez de fingir. A Didit executa-o como infraestrutura gratuita na mesma plataforma confiável por mais de 1.500 empresas em produção, em mais de 220 países, 14.000 tipos de documentos e 48 idiomas — de uma empresa Y Combinator W26 lucrativa que arrecadou 7,5 milhões de euros.

Leia a visão geral completa do desenvolvedor em didit.me/developers/mcp e a documentação de integração em docs.didit.me/integration/mcp/overview. Quando estiver pronto, Comece gratuitamente em business.didit.me — cada conta inclui 500 verificações gratuitas por mês e conectar o servidor MCP não custa nada.