Os 5 principais fornecedores de KYC na América Latina em 2026: guia prático
Os 5 principais fornecedores de KYC para equipas reguladas de fintech, cripto e iGaming no Brasil e no México: bases de dados, monitorização AML e de transações, KYB, rastreio de carteiras e preços publicados.
Em resumo
O nosso ranking de fornecedores de KYC na América Latina (LATAM) para equipas reguladas de fintech, cripto e iGaming, com as verificações no Brasil e no México que mais importam: 1. Didit, 2. Truora, 3. idwall, 4. Incode (com MetaMap), 5. Jumio.
- A Didit executa KYC, KYB, AML, monitorização de transações e rastreio de carteiras numa única conta: $0.33 por verificação KYC completa, $0.02 por transação monitorizada.[8]
- A Didit documenta uma a uma as suas verificações em bases de dados do Brasil e do México: CPF, CNPJ, QSA, SERPRO Datavalid, CURP e INE.[20][22][23][21][24][25]
- Nenhum dos outros quatro documenta nas suas páginas públicas um motor de regras de monitorização de transações nem o rastreio de carteiras cripto.[34][43][44][48][53][55]
Uma empresa brasileira de pagamentos, uma plataforma de negociação cripto mexicana e um operador de apostas desportivas licenciado no Brasil começam todos por perguntar se uma pessoa é quem diz ser. O trabalho mais difícil chega depois: voltar a rastrear os clientes, acompanhar o dinheiro, verificar as empresas que integram e mostrar a um auditor porque foi tomada cada decisão.
A lei brasileira de prevenção do branqueamento de capitais, a Lei 9.613, impõe deveres de identificação de clientes e de conservação de registos aos setores que enumera.[1] Para as instituições autorizadas pelo Banco Central, a Circular 3.978 define em pormenor a política de AML, incluindo a identificação e a qualificação de clientes e a monitorização de operações.[2] Os prestadores de serviços de ativos virtuais têm a sua própria lei, a Lei 14.478, e as apostas de quota fixa são reguladas pela Lei 14.790.[4][5] Nos termos da LGPD, os dados biométricos são dados pessoais sensíveis, o que é relevante quando uma selfie faz parte da verificação.[3]
A lei mexicana de prevenção do branqueamento de capitais, a LFPIORPI, enumera "atividades vulneráveis" (actividades vulnerables) com deveres de identificação, entre as quais os jogos e apostas e a troca de ativos virtuais.[6] As instituições fintech são autorizadas ao abrigo da Ley Fintech, com a CNBV como supervisor.[7] Neste mercado, o fornecedor de KYC acaba por ser também o fornecedor de conformidade, e o ranking abaixo é pontuado nessa base.
Como elaborámos o ranking
Pontuámos cada fornecedor quanto à cobertura no Brasil e no México, ao âmbito em identidade e fraude, aos preços publicados, às provas devolvidas com cada decisão, às operações com agentes para a fila de revisão e aos testes em regime de self-service. Aplicámos estes critérios a todos os fornecedores, incluindo a Didit, e a Didit fica em primeiro lugar na nossa avaliação editorial porque obteve a pontuação mais alta nesses critérios. Somos nós que desenvolvemos a Didit, por isso leia isto como o nosso ranking. Cada dado sobre um concorrente provém das próprias páginas públicas desse fornecedor, consultadas a 25 de outubro de 2026, e está citado. Quando uma página nada diz, escrevemos "não documentado publicamente", o que significa que não encontrámos nada nas páginas públicas do fornecedor a 25 de outubro de 2026, e não que não possa ser oferecido por contrato.
| Fornecedor | Indicado para | Preços publicados? | KYC | KYB | AML | Monitorização de transações | Rastreio de carteiras | Agentes |
|---|---|---|---|---|---|---|---|---|
| Didit | Equipas reguladas de fintech, cripto e iGaming que querem identidade e fraude numa única conta | Sim, por módulo[8] | Sim, $0.33[8] | Sim, KYC associado por proprietário[17] | Sim, além de monitorização contínua[26] | Sim, $0.02[8] | Sim, $0.15[8][15] | Investigator, Copilot, MCP[27][30] |
| Truora | Onboarding através do WhatsApp com verificação de antecedentes | Sem preços; "Falar com a equipa comercial" (Talk to sales)[38] | Sim[34] | Verificações de empresas[36] | PEP e sanções na verificação de antecedentes[36] | Não documentado publicamente | Não documentado publicamente | Não documentado publicamente |
| idwall | Empresas brasileiras que verificam pessoas, empresas e veículos | Não documentado publicamente | Sim[41] | Sim, sócios e beneficiários efetivos[41] | Sim, através do LSEG World-Check[41] | Motor de regras não documentado publicamente[44] | Não documentado publicamente | Não documentado publicamente |
| Incode (com MetaMap) | Grandes empresas que recorrem ao cruzamento com registos governamentais | Não documentado publicamente | Sim[45] | Sim, com UBO[46] | Sim[45] | Não documentado publicamente | Não documentado publicamente | MCP de documentação só de leitura[49] |
| Jumio | Empresas que fazem o onboarding através de um gestor de conta | Não documentado publicamente | Sim[54] | Não documentado publicamente | Sim, com alertas contínuos[53] | Não documentado publicamente | Não documentado publicamente | Não documentado publicamente |
O ranking
1. Didit
A Didit é infraestrutura para identidade e prevenção da fraude. Para uma equipa de conformidade na América Latina, a verificação, o rastreio, a monitorização e a revisão de um cliente acontecem numa única conta, e o construtor de fluxos mostra o preço de cada passo à medida que o fluxo é construído. O KYC cobre 220+ países e territórios e 14.000+ tipos de documentos, pelo que um único fluxo pode aceitar documentos de toda a região.[9]
Verificações em bases de dados do Brasil e do México
O catálogo de validação em bases de dados da Didit cobre 45 países mais um grupo Global, e cada serviço tem a sua própria página de documentação.[19] Para o Brasil e o México, os que mais importam são:
| Verificação | O que envia | O que é devolvido |
|---|---|---|
| Brasil, situação do CPF (Receita Federal) | CPF, data de nascimento | Nomes, data de inscrição, indicadores de menoridade aos 16 e aos 18 anos[20] |
| Brasil, CPF e correspondência facial (SERPRO Datavalid) | CPF, selfie, consentimento registado | Nomes, data de nascimento, pontuação de correspondência do nome[21] |
| Brasil, registo de empresas (CNPJ) | CNPJ | Denominação social, situação, natureza jurídica, atividade principal, data de registo[22] |
| Brasil, sócios e administradores (QSA) | CNPJ | Administradores e sócios registados[23] |
| México, CURP | CURP | Situação da CURP, nomes, data e estado de nascimento[24] |
| México, validade da credencial do INE | Não consta do catálogo; consulte a página de documentação | Dados de emissão e de validade, número de eleitor, código de validação[25] |
São executadas como passos do mesmo fluxo que o documento e a selfie.
Rastreio AML e monitorização contínua
O rastreio AML custa $0.20 e a monitorização AML contínua $0.07 por utilizador por ano.[8] É possível ativar a monitorização para até 1.000 clientes numa única chamada à API, com uma estimativa de custo antes de confirmar.[26]
Monitorização de transações e rastreio de carteiras cripto
Numa aplicação de pagamentos ou num operador de apostas desportivas, o risco está nos depósitos e nos levantamentos. A Didit pontua cada transação fiat ou cripto com regras em tempo real a $0.02 por transação, e os alertas e os casos abrem-se na mesma consola que o registo de KYC.[8][10] Inclui mais de 150 regras predefinidas, entre as quais regras de iGaming contra o abuso de bónus e o chip dumping, e é possível testar retroativamente uma regra com o seu próprio histórico (backtesting) antes de a ativar.[11][12] Quando uma regra assinala uma transação, a Didit pode retê-la e pedir ao utilizador uma selfie, comparada com o rosto que já verificou.[13] Os casos terminam em rascunhos de comunicações SAR, STR e outras destinadas à unidade de informação financeira (FIU), exportados em goAML XML e PDF para que a sua equipa os submeta.[14]
As plataformas de negociação cripto também precisam de verificar o endereço. O rastreio de carteiras da Didit funciona com fornecedores de análise de blockchain: qualquer endereço, $0.15 por verificação, com um relatório em PDF assinado.[8][15] Os dados da Travel Rule circulam em IVMS 101.[16]
KYB com um KYC para cada proprietário
A verificação de empresas começa em $2.00 por empresa, e escolhe-se país a país quantos dados de registo comprar: perfil da empresa, acionistas ou beneficiários efetivos.[8][18] A Didit confronta cada proprietário e administrador declarado com os documentos da própria empresa, depois faz o rastreio de cada um e envia a cada um deles um KYC associado.[17] Num fluxo para o Brasil, é possível acrescentar as verificações de CNPJ e QSA à verificação de empresas.
Agentes que tratam a fila de revisão
Os agentes da Didit aliviam o trabalho de revisão de uma equipa de conformidade pequena. O agente Investigator lê cada verificação, alerta de transação ou caso a aguardar revisão e redige um relatório com uma recomendação, citando as provas que utilizou. Só decide por si dentro da política e do nível de autonomia definidos pela sua equipa. Nunca submete comunicações regulatórias, e cada ação fica registada.[27] No plano Growth e superiores, custa $0.20 por elemento revisto; é ativado organização a organização e não é executado no sandbox.[27] Um agente de apoio trata as conversas de apoio dos seus utilizadores por $0.02 por mensagem.
O Copilot funciona dentro da Business Console. Descreva o fluxo de que precisa e ele cria um rascunho de fluxo validado, citando a documentação que utilizou; cria também questionários e passos de validação em bases de dados.[29] A publicação exige a sua confirmação e, quando edita um fluxo, um cartão de alterações lista o que mudou e "Anular" (Undo) reverte a alteração.[28]
Os seus próprios agentes ligam-se através do servidor MCP alojado da Didit em mcp.didit.me, por OAuth com "Iniciar sessão com a Didit" (Log in with Didit), pelo que não há nenhuma chave de API para colar.[30] Um agente pode criar, testar retroativamente e instalar regras de transação e entregá-las em modo de teste, ou explicar porque foi recusada uma sessão, rastreando o aviso, a regra de estado ou a decisão do revisor que lhe deu origem.[29][28]
Preços, provas e configuração
Uma verificação KYC completa (verificação do documento de identificação, prova de vida passiva, correspondência facial e análise do dispositivo e do IP) custa $0.33. A prova de vida passiva isolada custa $0.10, a análise de IP $0.03 e o Document AI $0.20 por documento, para ficheiros como um comprovante de residência.[8] O construtor de fluxos mostra o preço de cada passo à medida que o fluxo é construído, pelo que o custo de um fluxo fica calculado antes de entrar em produção.[31]
Cada decisão de sessão devolve o resultado de cada verificação, os campos extraídos, as imagens e os vídeos de captura e os avisos que fundamentam a decisão, numa única chamada à API.[32] Abre-se uma conta em business.didit.me e constrói-se o fluxo sem intermediários. A Didit detém SOC 2 Type 2, ISO/IEC 27001 e deteção de ataques de apresentação iBeta Level 1.[33]
2. Truora
A Truora vende verificação de identidade, verificação de antecedentes e assinatura eletrónica a empresas latino-americanas, e integra-se através de fluxos conversacionais no WhatsApp, de um SDK ou fluxo web e de uma API REST.[34] Indicado para: credores, marketplaces e plataformas de mobilidade que fazem o onboarding de utilizadores através de conversas no WhatsApp.
A sua API de verificação de antecedentes enumera seis países: Brasil, Colômbia, Chile, Costa Rica, México e Peru, e no México as suas verificações de pessoas validam a identidade junto do RENAPO através da CURP.[35] As verificações de antecedentes incluem PEP, sanções e listas restritivas, e um tipo de verificação "company" (empresa) consulta antecedentes empresariais e alertas nos meios de comunicação.[36] Os Continuous Checks (verificações contínuas) repetem uma verificação de antecedentes com a periodicidade escolhida pelo cliente, com um intervalo máximo de um trimestre.[37] A página de preços do Digital Identity não apresenta preços; o seu apelo à ação é "Falar com a equipa comercial" (Talk to sales).[38]
A identificação de UBO com um KYC associado para cada proprietário, a monitorização de transações, o rastreio de carteiras cripto e um servidor MCP não estão documentados nas páginas públicas da Truora (verificado a 25/10/2026).[36][34][39] Compare as duas na página de alternativa à Truora.
3. idwall
A idwall vende uma plataforma de orquestração de verificação de identidade e de antecedentes centrada no Brasil, e a sua página inicial apresenta-a agora em conjunto com as pontuações e os dados da Serasa Experian.[40] Indicado para: bancos, seguradoras e operadores de telecomunicações brasileiros que precisam de verificar pessoas, empresas e veículos a partir de uma única plataforma.
A idwall afirma que o seu Background Check cobre 250+ fontes de dados sobre pessoas, empresas e veículos.[40] A sua página de KYC e PLD/CFT visa a conformidade perante o Banco Central e o COAF, verifica sócios e beneficiários efetivos de empresas, suporta verificações AML recorrentes e oferece avaliação global de risco através do World-Check da LSEG.[41] A documentação da API da idwall indica que não existe sandbox: após a contratação, os clientes operam em produção.[42]
Não encontrámos preços publicados, um motor de regras de monitorização de transações nem rastreio de carteiras cripto nas páginas públicas da idwall a 25 de outubro de 2026.[40][44][43] A página de alternativa à idwall coloca as duas lado a lado.
4. Incode (com MetaMap)
A Incode vende uma plataforma de verificação de identidade que abrange verificações documentais, biométricas e em registos governamentais, KYB e rastreio AML.[45] O site da MetaMap indica agora "MetaMap, an Incode company" (MetaMap, uma empresa da Incode).[50] Indicado para: grandes empresas que compram através de um processo conduzido pela equipa comercial.
A Government Record Verification da Incode cruza os dados de identidade, e uma selfie quando suportado, com registos governamentais. No México, a sua verificação do INE suporta também a validação de impressões digitais, e a validação da CURP consta da sua documentação para programadores.[47][48] A lista de verificações governamentais da própria MetaMap cobre 20 países, 14 dos quais na América Latina, com fontes como a CURP, o INE e o RFC do México e o Registro Civil do Chile.[51] O KYB da Incode verifica uma empresa e os seus beneficiários efetivos e pode elevar os proprietários a um KYC completo.[46] O seu DevHub MCP é público e só de leitura, para pesquisar na sua documentação para programadores.[49]
Uma página de preços, a monitorização de transações e o rastreio de carteiras cripto não estão documentados nas páginas públicas da Incode (verificado a 25/10/2026).[45][48] Para uma comparação lado a lado, leia a página de alternativa à Incode ou a página de alternativa à MetaMap.
5. Jumio
A Jumio vende verificação de identidade para grandes empresas, com verificações documentais, biométricas e de rastreio AML.[54] Indicado para: grandes empresas que trabalham através de um gestor de conta.
A Jumio enumera cerca de 30 verificações identificadas em bases de dados governamentais, incluindo o CPF do Brasil, a CURP, o INE e o RFC do México e o RENAPER da Argentina.[52] O rastreio AML abrange sanções, listas PEP e notícias adversas, com alertas de monitorização contínua.[53] A sua documentação exige que um Account Manager (gestor de conta) crie a conta e forneça as chaves de fluxo.[57]
As páginas públicas da Jumio, verificadas a 25 de outubro de 2026, não mostram preços publicados, um produto de KYB, monitorização de transações, rastreio de carteiras cripto nem um servidor MCP.[56][54][53][55][58] A nossa página de alternativa à Jumio compara as duas em pormenor.
Como escolher um fornecedor de KYC para uma empresa regulada na América Latina
- Peça a página de documentação de cada verificação em bases de dados do Brasil e do México que tenciona utilizar: dados de entrada, campos devolvidos e consentimento, em vez de um nome num mapa de cobertura.
- Calcule o preço de todo o programa, incluindo KYC, monitorização AML por utilizador por ano, monitorização de transações por transação, rastreio de carteiras por endereço e KYB por empresa.
- Confirme que os alertas de transação e as correspondências AML chegam ao mesmo registo que o KYC.
- Pergunte o que um agente pode decidir sozinho e onde ficam registadas as suas ações.
- Teste com os seus próprios documentos antes de assinar, num sandbox, quando o fornecedor o disponibilizar.
Perguntas frequentes
Que fornecedores de KYC cobrem simultaneamente o Brasil e o México?
A Didit documenta verificações de CPF e CNPJ no Brasil e de CURP e INE no México. A Truora enumera os dois países para a verificação de antecedentes, a Jumio enumera verificações de CPF do Brasil e de CURP e INE do México, e a Incode documenta verificações governamentais mexicanas. A idwall centra-se no Brasil.[20][24][35][52][47][40]
A Didit consegue verificar um CPF brasileiro?
Sim. A verificação da situação do CPF recebe o CPF e a data de nascimento e devolve o nome, a data de inscrição e os indicadores de menoridade. Um segundo serviço compara a selfie do utilizador através do SERPRO Datavalid e exige o consentimento registado do utilizador.[20][21]
A Didit valida a CURP e as credenciais do INE mexicanas?
Sim. A verificação da CURP devolve a situação da CURP, os nomes e a data e o estado de nascimento. A verificação do INE devolve os dados de validade da credencial, incluindo os dados de emissão e de validade.[24][25]
Preciso de monitorização de transações além do KYC?
Na maioria dos casos, sim. A Circular 3.978 do Banco Central do Brasil abrange a monitorização de operações, além da identificação de clientes. A Didit monitoriza cada transação a $0.02, sobre a mesma identidade do KYC.[2][8][10]
Como funciona o KYB de uma empresa brasileira na Didit?
Pesquise a empresa pelo CNPJ, consulte os seus sócios e administradores no QSA e escolha quantos dados de registo comprar. Cada proprietário e administrador declarado é rastreado e recebe um KYC associado. A verificação de empresas começa em $2.00.[22][23][17][8]
O que decide o agente Investigator por si só?
Apenas o que a sua equipa permitir. Redige um relatório com citações e uma recomendação para cada elemento em revisão e só decide sozinho dentro da sua política e do seu nível de autonomia. Nunca submete uma comunicação regulatória, e cada ação fica registada.[27]
Qual é o melhor fornecedor de KYC para empresas reguladas na América Latina?
No nosso ranking, a Didit, para equipas de fintech, cripto e iGaming que querem KYC, KYB, AML, monitorização de transações e rastreio de carteiras sobre uma mesma identidade, com verificações em bases de dados do Brasil e do México documentadas uma a uma. Somos nós que desenvolvemos a Didit, por isso tenha isso em conta e consulte as páginas atuais de cada fornecedor.
Fontes
- Lei 9.613, Planalto, consultado a 25 de outubro de 2026.
- Circular 3.978, Banco Central do Brasil, consultado a 25 de outubro de 2026.
- Lei 13.709 (LGPD), Planalto, consultado a 25 de outubro de 2026.
- Lei 14.478, Planalto, consultado a 25 de outubro de 2026.
- Lei 14.790, Planalto, consultado a 25 de outubro de 2026.
- LFPIORPI, Cámara de Diputados, consultado a 25 de outubro de 2026.
- Ley Fintech (LRITF), Cámara de Diputados, consultado a 25 de outubro de 2026.
- Preços, documentação da Didit.
- Visão geral da verificação de identidade, documentação da Didit.
- Visão geral da monitorização de transações, documentação da Didit.
- Biblioteca de regras, documentação da Didit.
- API de regras de transação e backtesting, documentação da Didit.
- Envio de transações por SDK e verificação adicional, documentação da Didit.
- Comunicações à FIU, documentação da Didit.
- Rastreio de carteiras, documentação da Didit.
- Travel Rule, documentação da Didit.
- Pessoas-chave, documentação da Didit.
- Países suportados e níveis de dados do KYB, documentação da Didit.
- Países suportados na validação em bases de dados, documentação da Didit.
- Brasil, verificação da situação do CPF, documentação da Didit.
- Brasil, CPF e correspondência facial (Datavalid), documentação da Didit.
- Brasil, consulta do registo de empresas (CNPJ), documentação da Didit.
- Brasil, sócios e administradores da empresa (QSA), documentação da Didit.
- México, verificação da CURP, documentação da Didit.
- México, verificação da validade da credencial do INE, documentação da Didit.
- Monitorização AML contínua de utilizadores, documentação da Didit.
- Agente Investigator, documentação da Didit.
- Registo de alterações de setembro de 2026, documentação da Didit.
- Registo de alterações de agosto de 2026, documentação da Didit.
- Visão geral do servidor MCP, documentação da Didit.
- Fluxos de trabalho, documentação da Didit.
- Obter uma sessão, documentação da Didit.
- Certificações, documentação da Didit.
- Página inicial da Truora, Truora, consultado a 25 de outubro de 2026.
- Criar uma verificação de antecedentes, documentação para programadores da Truora, consultado a 25 de outubro de 2026.
- Conjuntos de dados, pontuações e tipos de verificação, documentação para programadores da Truora, consultado a 25 de outubro de 2026.
- Verificações contínuas e estado, documentação para programadores da Truora, consultado a 25 de outubro de 2026.
- Preços do Digital Identity, Truora, consultado a 25 de outubro de 2026.
- Portal para programadores, Truora, consultado a 25 de outubro de 2026.
- Página inicial da idwall, idwall, consultado a 25 de outubro de 2026.
- Caso de utilização de KYC e PLD/CFT, idwall, consultado a 25 de outubro de 2026.
- Como utilizar a API, documentação para programadores da idwall, consultado a 25 de outubro de 2026.
- Plataforma, idwall, consultado a 25 de outubro de 2026.
- Marketplace, idwall, consultado a 25 de outubro de 2026.
- Página inicial da Incode, Incode, consultado a 25 de outubro de 2026.
- Conhecer a empresa (KYB), Incode, consultado a 25 de outubro de 2026.
- Government Record Verification, documentação para programadores da Incode, consultado a 25 de outubro de 2026.
- Índice da documentação para programadores, documentação para programadores da Incode, consultado a 25 de outubro de 2026.
- Incode DevHub MCP, documentação para programadores da Incode, consultado a 25 de outubro de 2026.
- Página inicial da MetaMap, MetaMap, consultado a 25 de outubro de 2026.
- Lista de verificações governamentais por país, documentação da MetaMap, consultado a 25 de outubro de 2026.
- Verificações em bases de dados governamentais, Jumio, consultado a 25 de outubro de 2026.
- Rastreio AML, Jumio, consultado a 25 de outubro de 2026.
- Produtos, Jumio, consultado a 25 de outubro de 2026.
- Cripto, Jumio, consultado a 25 de outubro de 2026.
- Calcular o TCO, Jumio, consultado a 25 de outubro de 2026.
- Pré-requisitos de integração, documentação da Jumio, consultado a 25 de outubro de 2026.
- Visão geral dos SDK, documentação da Jumio, consultado a 25 de outubro de 2026.
Truora, idwall, Incode, MetaMap, Jumio e as respetivas marcas pertencem aos seus titulares; as referências são nominativas, apenas para fins de comparação, e não implicam qualquer afiliação.
Construa o seu fluxo de conformidade para a América Latina na Didit
Acrescente verificações de CPF, CNPJ, CURP ou INE a um fluxo, veja o preço de cada passo e teste com os seus próprios documentos.
Começar a verificarVer verificações em bases de dados por país
Artigos relacionados
- Aceitar a EUDI Wallet além-fronteiras: uma integração para toda a UE
- EUDI Wallet: preparação, políticas e controlos para entidades reguladas
- Vinculação ao titular na EUDI Wallet: o que uma apresentação prova realmente
- Integração da EUDI Wallet: como escolher a sua via (guia 2026)
- Verificação de identidade FINTRAC em 2026: métodos, regras e C-12
- Lei 25 do Quebeque e biometria: guia de verificação de identidade (2026)