Nós tratamos da conformidade. Lance verificações de identidade com um clique.

Zero violações de dados desde o lançamento do Didit em 2023. A segurança está integrada em todas as camadas da plataforma.

• Zero violações, em milhões de verificações e mais de 1.500 clientes pagantes.
• Tudo é encriptado, tanto quando os dados são armazenados como quando se movem entre sistemas. As chaves de encriptação residem na Amazon Web Services (AWS), separadas para que uma sandbox não possa ler dados de produção.
• Cada pedido é verificado. Cada ação é registada. Sem segredos partilhados entre clientes.
• Auditado independentemente, SOC 2 Tipo 1 (Tipo 2 em curso), ISO/IEC 27001:2022 e iBeta Nível 1 de Deteção de Ataques de Apresentação (PAD) com 0% de sucesso de ataque em 360 tentativas.
• Página de estado público em tempo real em status.didit.me, cada incidente, cada análise pós-morte, sem necessidade de login. 100% de tempo de atividade nos últimos 6 meses.
• Se algo acontecer, avisamos em poucas horas, bem dentro do prazo de notificação do Artigo 33 do Regulamento Geral sobre a Proteção de Dados (RGPD). As empresas obtêm um engenheiro dedicado de plantão 24/7, com um canal dedicado no Slack e WhatsApp.

Solicite o Pacote de Confiança nesta página, relatório SOC 2, certificado ISO, relatório iBeta, atestado Tesoro, Acordo de Processamento de Dados (DPA), lista de subcontratados, enviado no mesmo dia útil sob um Acordo de Não Divulgação (NDA) assinado.

Sim. A infraestrutura escala-se em tempo real e suporta milhões de verificações por dia.

• Escala automaticamente. Quando o seu tráfego duplica da noite para o dia, a plataforma expande-se. Sem chamadas de vendas, sem reescrita do plano de capacidade, sem necessidade de aviso.
• Cada verificação é concluída em menos de 2 segundos, mesmo em picos de carga. A infraestrutura é otimizada para inferência rápida de ponta a ponta.
• 100% de tempo de atividade nos últimos 6 meses. Acompanhe em tempo real em status.didit.me, sem necessidade de login.
• Testado em produção, mais de 1.500 clientes pagantes em mais de 220 países, em produção desde 2023.
• Construído para eventos de pico, inícios de apostas desportivas, lançamentos de marketplaces, implementações de verificação de idade. A plataforma lida com o pico sem que ninguém no Didit tenha de levantar um dedo.
• Os contratos empresariais incluem garantias escritas, um Acordo de Nível de Serviço (SLA) sobre velocidade, tempo de atividade e capacidade, com créditos de faturação se falharmos.

Os níveis de volume na página de preços são ativados automaticamente à medida que cresce, sem alteração de contrato, sem renegociação manual.

Você escolhe, por fluxo de trabalho. O Didit não tem uma lista fixa do que guardamos. A sua equipa de conformidade configura cada aplicação na Consola de Negócios, e o fluxo de trabalho apenas recolhe e armazena o que você indicar.

A aba Dados devolvidos oferece um seletor para cada categoria:

• Imagens de documentos de identidade (ID) e campos da Zona de Leitura Ótica (MRZ)
• Dados do chip de Comunicação por Campo de Proximidade (NFC)
• Campos de identidade extraídos (nome, data de nascimento, número do documento, validade, morada)
• Modelos biométricos
• Selfie bruta e vídeo completo de vivacidade
• Impressão digital do dispositivo, navegador, sistema operativo, plataforma
• Geolocalização por Protocolo de Internet (IP), sinais de Rede Privada Virtual (VPN) / Tor
• Coordenadas de correspondência de localização de documentos
• Resultados de rastreio de Anti-Branqueamento de Capitais (AML) com sanções, Pessoa Politicamente Exposta (PEP) e detalhes de correspondência de meios adversos
• Payload de webhook, registo de auditoria e metadados por sessão

A lista exata de seletores depende dos módulos no seu fluxo de trabalho, verifique-os ao configurar o fluxo de trabalho na Consola de Negócios em Dados devolvidos.

Você é o Controlador de Dados. O Didit é o Processador de Dados. Esta é a configuração do Artigo 28 do Regulamento Geral sobre a Proteção de Dados (RGPD) que a maioria dos compradores regulados espera.

• Você decide porquê os dados são recolhidos, quais os campos são mantidos, quanto tempo são retidos e quem dentro da sua equipa pode agir sobre eles. O Acordo de Processamento de Dados (DPA) nesta página é o contrato que vincula o Didit a essas instruções.
• O Didit processa os dados em seu nome, realizando as verificações, o rastreio, as verificações biométricas, a classificação de documentos, os webhooks, sob o seu DPA e sob os nossos próprios controlos SOC 2, ISO/IEC 27001 e Artigo 32 do Regulamento Geral sobre a Proteção de Dados (RGPD).

Recomendamos que permita ao Didit armazenar e aceder aos dados em seu nome. A maioria dos nossos clientes fá-lo. Proteger dados de identidade à escala da internet é um trabalho a tempo inteiro: encriptação reforçada, rotação de chaves, deteção de intrusões, gestão de vulnerabilidades, renovações de certificação, residência regional, ferramentas de direitos do titular dos dados, notificação de violação. As equipas de segurança e plataforma do Didit dedicam-se a isso todos os dias para que as suas equipas de conformidade e engenharia não o tenham de fazer. Você mantém o controlo total através da Consola de Negócios, cada regra de retenção, cada Pedido de Acesso do Titular dos Dados (DSAR), cada eliminação é sua para acionar.

Se a sua política exigir que os dados residam inteiramente no seu próprio ambiente (a sua conta na cloud, a sua base de dados on-premise), também o suportamos, o Didit funciona como um processador numa base de "fetch-and-forget" e a sua equipa é responsável pela retenção de ponta a ponta.

União Europeia por predefinição. Região específica ou no país disponível para Enterprise.

A implementação predefinida funciona na Amazon Web Services (AWS) na UE. Os dados são encriptados em repouso e em trânsito, com chaves de encriptação detidas pela AWS e separadas por ambiente.

• União Europeia (predefinição), todas as contas. Abrange o Regulamento Geral sobre a Proteção de Dados (RGPD), Schrems II / Quadro de Privacidade de Dados União Europeia, Estados Unidos e eIDAS 2.0.
• Região específica (Estados Unidos Leste, Ásia-Pacífico, etc.), contratos Enterprise, quando o seu regulador o exige.
• Residência no país (Brasil, Índia, etc.), Enterprise, sujeito a disponibilidade, para leis locais como a Lei Geral de Proteção de Dados (LGPD) do Brasil e a Lei de Proteção de Dados Pessoais Digitais (DPDPA) da Índia.

Quando os dados atravessam uma fronteira, são protegidos pelas Cláusulas Contratuais Padrão (SCCs) de 2021 da Comissão Europeia. A Avaliação de Impacto da Transferência (TIA) correspondente é fornecida com o Pacote de Confiança nesta página.

Você define a janela de retenção. De 1 mês a 10 anos, por aplicação. A aplicação é automática.

Na Consola de Negócios, você define:

• Uma janela de retenção global, de 1 mês (quando quer que o Didit não guarde nada após o seu webhook ser acionado) a 10 anos (o limite da Diretiva Anti-Branqueamento de Capitais 6 (AMLD6)).
• Retenção por categoria de dados, modelos biométricos podem sobreviver a imagens brutas; resultados de rastreio podem sobreviver a dados de identidade; a correspondência de localização de documentos pode ser totalmente eliminada.
• Aplicação automática, todas as noites, a plataforma elimina tudo o que exceda a sua janela de retenção em todas as cópias. Cada eliminação é registada no registo de auditoria.

Se quiser que o Didit não guarde nada após o veredito, chame POST /v3/sessions/:session_id/delete/ do seu manipulador de webhook e a sessão desaparece no momento em que o seu sistema regista a sua própria cópia do resultado, o Didit nunca retém os dados após a chamada. Referência completa em docs.didit.me/sessions-api/delete-session.

Um endpoint por direito.

• Direito de acesso (Artigo 15) e direito à portabilidade dos dados (Artigo 20), obtenha o payload completo da sessão em GET /v3/sessions/:session_id/decision/. Referência em docs.didit.me/sessions-api/retrieve-session.
• Direito ao apagamento (Artigo 17), POST /v3/sessions/:session_id/delete/ remove a sessão e todos os artefactos ligados. Referência em docs.didit.me/sessions-api/delete-session.

Cinco atestados externos em arquivo. Todos incluídos no Pacote de Confiança.

• SOC 2 Tipo 1, Segurança, Disponibilidade e Confidencialidade, emitido pela ATOM em abril de 2026 sob os Critérios de Serviços de Confiança do American Institute of Certified Public Accountants (AICPA). O exame SOC 2 Tipo 2 está em curso.
• ISO/IEC 27001:2022, Sistema de Gestão de Segurança da Informação, certificado pelo Bureau Veritas (certificado ES144068, válido até 03-06-2027).
• iBeta Nível 1 de Deteção de Ataques de Apresentação (PAD), teste independente de anti-spoofing biométrico, realizado sob ISO/IEC 30107-3 num laboratório acreditado pelo National Institute of Standards and Technology (NIST). 0 ataques bem-sucedidos em 360 tentativas.
• RGPD Artigo 32, Acordo de Processamento de Dados (DPA), lista de subcontratados e Medidas Técnicas e Organizacionais (TOMs), tudo público.
• Memorando da Autoridade Bancária Europeia (EBA) / Mercados de Criptoativos (MiCA), parecer jurídico independente de que o Didit satisfaz as Orientações da EBA sobre o onboarding remoto de clientes (EBA/GL/2022/15) e o regulamento MiCA.

Solicite o Pacote de Confiança nesta página e enviaremos todos os relatórios, certificados e memorandos no mesmo dia útil sob um Acordo de Não Divulgação (NDA) assinado.

Reconhecimento mútuo em toda a União Europeia (UE), e um registo de auditoria defensável perante o regulador.

O Tesoro Público, Banco de España, SEPBLAC e CNMV de Espanha realizaram uma sandbox financeira de um ano (novembro de 2024, julho de 2025) sobre a leitura de chip de Comunicação por Campo de Proximidade (NFC) do Didit mais o fluxo de onboarding de vivacidade ativa. O relatório oficial de conclusões, publicado em tesoro.es, conclui que a verificação remota do Didit cumpre ou excede o nível de segurança da identificação presencial sob a Diretiva Anti-Branqueamento de Capitais (AMLD).

Para a sua equipa de conformidade, isto significa:

• Reconhecimento mútuo da AMLD6, o atestado é portátil para qualquer outro estado membro da UE sem recertificação.
• Alinhamento com eIDAS 2.0, o fluxo NFC + vivacidade do Didit está registado publicamente como adequado para o onboarding de Assinatura Eletrónica Qualificada (QES).
• Registo de auditoria defensável, quando a sua Unidade de Informação Financeira (UIF) local rever o seu onboarding, você aponta para o mesmo relatório que os seus reguladores pares da UE aprovaram.

O Didit é o único fornecedor de verificação de identidade com este atestado em registo público.

Sim, e provavelmente já estamos a trabalhar nisso. O Didit está ativamente a procurar mais de 10 certificações, licenças e aprovações regulamentares em mercados e verticais a qualquer momento: autorizações de pagamento, registos de cripto e Mercados de Criptoativos (MiCA), aprovações de supervisores de Anti-Branqueamento de Capitais (AML), estatuto de Prestador de Serviços de Confiança Qualificado (QTSP) eIDAS 2.0, relatórios de Unidades de Informação Financeira (UIF) regionais e autorizações específicas do setor (iGaming, saúde, banca).

Se houver uma licença ou certificação que a sua equipa de conformidade precise que o Didit possua, envie um email para `security@didit.me`. É provável que já esteja na nossa fila, e se não estiver, o seu pedido fará com que suba na lista. Responderemos com:

• Onde a certificação se encaixa no nosso roteiro.
• O prazo esperado.
• O âmbito (cobertura total, uma região específica, um módulo específico).