Monitorização de transações em tempo real a $0.02 por chamada, mais gestão de casos com exportação pronta para Relatório de Atividade Suspeita (SAR). 11 pacotes de regras pré-definidos, auto-remediação AWAITING_USER, 500 verificações gratuitas todos os meses.
Robinhood Ventures
Confiado por mais de 2.000 organizações em todo o mundo.
O que a BSA exige
Todas as instituições financeiras dos EUA devem monitorizar em tempo real cada transação e apresentar um Relatório de Atividade Suspeita (SAR) no prazo de 30 dias após a deteção. A Didit fornece o motor de regras, a máquina de estados de casos, o ciclo de auto-remediação e a exportação com esquema FinCEN, a $0.02 por chamada de transação. 500 verificações gratuitas todos os meses.
Escolha as verificações que pretende, ID, prova de vida, correspondência facial, sanções, morada, idade, telefone, e-mail, perguntas personalizadas. Arraste-as para um fluxo no dashboard, ou publique o mesmo fluxo na nossa API. Crie ramificações com base em condições, execute testes A/B, sem necessidade de código.
Integre nativamente com o nosso SDK para Web, iOS, Android, React Native ou Flutter. Redirecione para uma página alojada. Ou simplesmente envie um link ao seu utilizador, por e-mail, SMS, WhatsApp, onde quiser. Escolha o que melhor se adapta à sua stack.
A Didit aloja a câmara, as indicações de iluminação, a transição móvel e a acessibilidade. Enquanto o utilizador está no fluxo, pontuamos mais de 200 sinais de fraude em tempo real e verificamos cada campo contra fontes de dados autorizadas. Resultado em menos de dois segundos.
Webhooks assinados em tempo real mantêm a sua base de dados sincronizada no momento em que um utilizador é aprovado, recusado ou enviado para revisão. Consulte a API sob demanda. Ou abra a consola para inspecionar cada sessão, cada sinal e gerir os casos à sua maneira.
Didit · Monitorização de Transações
Didit · Gestão de Casos
ABERTO
Alerta acionado
T+0s
EM INVESTIGAÇÃO
Analista K. atribuído
T+4m
SAR_REGISTADO
Analista K. + Oficial M.
T+2h
FECHADO
Oficial M.
T+24h
Didit · Exportação SAR
Didit · A AGUARDAR UTILIZADOR
Didit · Consola de Casos
Didit · Pilha de retenção
$ curl -X POST https://verification.didit.me/v3/transactions/ \
-H "x-api-key: $DIDIT_API_KEY" \
-d '{
"transaction_id": "tx-9001",
"transaction_details": { "direction": "OUTBOUND", "currency": "USD", "amount": "9500" },
"subject": { "full_name": "J. Doe" },
"counterparty": { "full_name": "Contraparte" }
}'estado APROVADO · EM_REVISÃO · RECUSADO · AGUARDANDO_UTILIZADOR$ curl https://verification.didit.me/v3/transactions/$TXN/ \
-H "x-api-key: $DIDIT_API_KEY"
# Devolve o payload completo do caso,
# transações sinalizadas, KYC do sujeito,
# contraparte, contexto comportamental,
# descrição do revisor, assinatura HMAC.
# Mapear para o esquema XML FinCEN SAR.caso ABERTO · EM INVESTIGAÇÃO · SAR_REGISTADO · FECHADOYou are integrating Didit into a US financial institution (bank, money services business, crypto VASP, broker-dealer, casino, mortgage lender) to satisfy Bank Secrecy Act monitoring + Suspicious Activity Report (SAR) filing under the Financial Crimes Enforcement Network (FinCEN). Three obligations:
1. Monitor every transaction in real time against the eleven seeded rule bundles (structuring, velocity, mule patterns, geographic risk, sanctioned counterparties, etc.).
2. Open and manage cases on every flagged transaction.
3. Export the SAR-ready package matching the FinCEN SAR XML schema for filing via the BSA E-Filing System.
Pricing (verified live 2026-05-16):
- Transaction Monitoring: $0.02 per transaction call
- Anti-Money Laundering (AML) Screening on flagged subjects: $0.20 per check, $0.07 per user per year for ongoing monitoring
- User Verification (Know Your Customer (KYC)) for remediation: $0.33 per check
- First 500 verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60 seconds, no credit card).
- Webhook endpoint with HMAC SHA-256 verification of the X-Signature-V2 header.
HMAC-SHA256 verification MUST run against the raw body bytes (the raw payload as Didit sent it) BEFORE any JSON parsing — re-serialising the parsed body changes whitespace and key order, which invalidates the signature. - A workflow_id for KYC sessions (used on remediation), and Transaction Monitoring + Case Management enabled in the Business Console.
- Optional: integration with the BSA E-Filing System on your back-end OR push to your existing investigation tool (Actimize, NICE, Quantexa, ComplyAdvantage Workflow).
STEP 1 — Monitor every transaction with the Transactions API
POST https://verification.didit.me/v3/transactions/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body (required fields verified live 2026-05-16):
{
"transaction_id": "<your internal transaction id>",
"transaction_category": "finance",
"transaction_details": {
"direction": "OUTBOUND",
"amount": "9500",
"currency": "USD",
"currency_kind": "fiat",
"action_type": "payment"
},
"subject": {
"entity_type": "individual",
"vendor_data": "<your user id>",
"full_name": "<user name from verified KYC>"
},
"counterparty": {
"entity_type": "individual",
"full_name": "<counterparty name if known>",
"payment_method": {
"method_type": "wire",
"account_id": "<counterparty account or routing reference>"
}
}
}
REQUIRED fields the API rejects if missing:
- subject.vendor_data + subject.full_name
- counterparty.full_name
- transaction_details.direction + currency + currency_kind + amount
Response shape (excerpted from a real successful 201):
{
"uuid": "<server transaction uuid>",
"txn_id": "<your transaction_id echoed back>",
"status": "APPROVED",
"score": 0,
"severity": null,
"cost_breakdown": {
"total_price": 0.02,
"items": [{ "usage_type": "transaction_monitoring", "price": 0.02 }]
}
}
Transaction status enum (exact case, UPPER_SNAKE_CASE): APPROVED | IN_REVIEW | DECLINED | AWAITING_USER.
STEP 2 — Branch on the verdict
APPROVED → clear the transaction. Webhook may still update later if Ongoing Monitoring catches a delayed signal.
IN_REVIEW → hold the transaction. Case opens automatically in the Business Console for analyst triage.
DECLINED → refuse the transaction. Case opens at SAR-candidate priority.
AWAITING_USER → the workflow needs more data from the customer (source of funds, updated address, refreshed selfie). The response includes a remediation verification URL — send it to the customer.
STEP 3 — Handle AWAITING_USER auto-remediation
Push the verification URL on the response to the customer (email, app deep-link, push notification). They complete the additional verification in hosted flow on their phone.
On completion:
- The remediation session is LINKED to the original transaction (you'll see the linkage in both webhooks).
- Didit re-runs the relevant rules with the new evidence.
- The transaction moves to APPROVED (clear) or DECLINED (case opens for SAR consideration).
The whole loop takes minutes for the user; your team only touches the cases that genuinely need human judgement.
STEP 4 — Case Management — every flagged transaction opens a case
Cases live in the Business Console with a state machine:
OPEN → alert fires, no reviewer yet
INVESTIGATING → reviewer assigned, gathering context
SAR_FILED → SAR exported and filed; case awaits regulator response
CLOSED → case resolved, no SAR (with reviewer notes explaining why)
Each transition is signed, timestamped, and attributed (analyst name + officer name).
Per case, you get:
- The flagged transaction(s) + the rule(s) that fired
- The subject's verified KYC bundle (document, biometric, AML, device + IP)
- The counterparty data (for crypto: wallet screen; for fiat: counterparty identity if known)
- Behavioural context (user's transaction history, baseline, velocity)
- Reviewer narrative (analyst notes, decisions, escalations)
STEP 5 — Export the SAR package
Two paths:
Path A — Direct from the Console
Click "Export SAR XML" on a case. You get a downloadable package matching the FinCEN SAR XML schema. Upload through the BSA E-Filing System manually.
Path B — Via API + your back-end
GET https://verification.didit.me/v3/transactions/{id}/
Headers:
x-api-key: <your api key>
The full case payload — every field above — is returned as JSON. Map to the FinCEN schema in your back-end and POST to the BSA E-Filing System programmatically.
STEP 6 — Webhook event names
Sessions: standard session webhook for remediation completions (verify X-Signature-V2).
Transactions:
- transaction.created
- transaction.updated
- transaction.status.changed
- transaction.alert.generated
Every payload signed with X-Signature-V2 HMAC SHA-256.
STEP 7 — Ongoing AML monitoring is automatic on every verified subject
Every approved user is re-screened daily against 1,300+ sanctions, PEP, and adverse-media lists at $0.07 per user per year on heavy-volume accounts. When a previously-clean subject crosses an AML threshold, a transaction.alert.generated webhook fires and a case opens automatically.
CONSTRAINTS
- Session statuses Title Case With Spaces; transaction statuses UPPER_SNAKE_CASE. Don't mix.
- SAR filing deadlines: 30 days from detection (extendable by 30 days for suspect identification).
- SAR thresholds: $5,000 aggregate transaction for banks; $2,000 for money services businesses.
- BSA retention: 5 years on every SAR + supporting documentation.
- Tipping-off: NEVER disclose the SAR filing to the subject. Encode this in your customer-comms workflow.
- Default record retention is indefinite while subscribed; configurable per workflow if your supervisor mandates a specific duration.
Read the docs:
- https://docs.didit.me/transaction-monitoring/overview
- https://docs.didit.me/transaction-monitoring/transactions
- https://docs.didit.me/transaction-monitoring/aml-screening
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / mês. Não é necessário cartão de crédito.
Pague apenas pelo que usa. Mais de 25 módulos. Preços públicos por módulo, sem taxa mínima mensal.
MSA e SLA personalizados. Para grandes volumes e programas regulados.
Comece grátis → pague apenas quando uma verificação for executada → desbloqueie o Enterprise para um contrato personalizado, SLA ou residência de dados.
A Didit é infraestrutura para identidade e fraude, a plataforma que gostaríamos que existisse quando estávamos a construir os nossos próprios produtos: aberta, flexível e amigável para programadores, para que funcione como uma parte real da sua stack em vez de uma caixa preta que integra à volta.
Uma API abrange a verificação de pessoas (KYC, know your customer), verificação de empresas (KYB, know your business), rastreio de carteiras de criptomoedas (KYT, know your transaction), e monitorização de transações em tempo real, numa stack construída para ser:
A base subjacente: mais de 14.000 tipos de documentos em mais de 48 idiomas, mais de 1.000 fontes de dados, e mais de 200 sinais de fraude em cada sessão. A infraestrutura Didit aprende dinamicamente de cada sessão e melhora a cada dia.
A Bank Secrecy Act (BSA) é a lei fundamental dos EUA contra o branqueamento de capitais, aprovada em 1970 e alterada várias vezes desde então. Exige que as instituições financeiras dos EUA ajudem o governo a detetar e prevenir o branqueamento de capitais mantendo registos, reportando atividades suspeitas e reportando grandes transações em numerário.
O conjunto de regras é aplicado pela Financial Crimes Enforcement Network (FinCEN), um departamento do Tesouro dos EUA. As inspeções são realizadas pelo regulador federal principal da instituição, a OCC para bancos nacionais, a Federal Reserve para bancos membros estaduais, a Federal Deposit Insurance Corporation (FDIC) para bancos estaduais não membros, a National Credit Union Administration (NCUA) para cooperativas de crédito, e a SEC + FINRA para corretores.
Em 2020, a Anti-Money Laundering Act de 2020 modernizou o regime, relatórios de titularidade efetiva, expansão regulatória para cobrir negociantes de antiguidades, e a Corporate Transparency Act adicionada.
Um Relatório de Atividade Suspeita (SAR) é um registo confidencial que uma instituição financeira dos EUA submete à FinCEN sempre que deteta uma transação ou padrão que possa indicar branqueamento de capitais, fraude, financiamento de terrorismo ou outra atividade criminosa.
Regras de apresentação:
A FinCEN usa os SARs para construir pistas de investigação; agências como o FBI, IRS-Criminal Investigation e DEA consultam a base de dados constantemente.
O fluxo completo normalmente leva menos de 30 segundos de ponta a ponta, pegar no documento de identificação, tirar a foto do documento, tirar a selfie, feito. Isso é o mais rápido do mercado. Os fornecedores de KYC legados geralmente levam mais de 90 segundos para o mesmo fluxo.
No back-end, a Didit retorna o resultado em menos de dois segundos no p99, medido desde o momento em que o utilizador termina a selfie até o momento em que o seu webhook é acionado. A captura móvel é otimizada para telemóveis lentos e redes lentas: compressão progressiva de imagem, carregamento preguiçoso do kit de desenvolvimento de software e uma transferência com um toque do desktop para o telemóvel via código QR se o utilizador começar na web.
As orientações da FinCEN para SARs cobrem muitas categorias; as mais comuns:
A FinCEN espera deteção baseada em regras e comportamental, não apenas uma lista de verificação. Um programa de Monitorização de Transações real ajusta as regras à base de clientes e ao perfil de risco da instituição.
Cada sessão atinge um de sete estados claros, para que o seu código saiba sempre o que fazer:
Aprovado, todas as verificações passaram. Avance com o utilizador.Recusado, uma ou mais verificações falharam. Pode permitir que o utilizador reapresente o passo específico que falhou (por exemplo, volte a tirar a selfie) sem ter de refazer todo o fluxo.Em Revisão, sinalizado para revisão de conformidade. Abra o caso na consola, veja todos os sinais, decida aprovar ou recusar.Em Progresso, o utilizador está a meio do fluxo.Não Iniciado, link enviado, o utilizador ainda não o abriu. Envie um lembrete se demorar muito.Abandonado, o utilizador abriu o link mas não terminou a tempo. Reengaje ou expire.Expirado, o link da sessão expirou. Crie uma nova sessão.Um webhook assinado é acionado em cada mudança de estado, para que a sua base de dados esteja sempre sincronizada. As sessões abandonadas e recusadas são gratuitas.
Os dados de produção são processados e armazenados na União Europeia por padrão, na Amazon Web Services. Contratos empresariais podem solicitar regiões alternativas para jurisdições cujos reguladores o exijam.
Criptografia em todo o lado. AES-256 em repouso em todas as bases de dados, armazenamento de objetos e backups. Transport Layer Security 1.3 em trânsito em cada chamada de API, webhook e sessão da Consola de Negócios. Os dados biométricos são criptografados sob uma Chave Mestra de Cliente separada.
A retenção é sua para controlar. A retenção padrão é indefinida (ilimitada), a menos que configure um período mais curto, entre 30 dias e 10 anos por aplicação, e pode eliminar qualquer sessão individual a qualquer momento a partir do dashboard ou da API.
Certificações: SOC 2 Tipo 1 (auditoria Tipo 2 em curso), ISO/IEC 27001:2022, iBeta Nível 1 PAD, e uma atestação pública do Tesoro / SEPBLAC / CNMV de Espanha de que a verificação remota de identidade da Didit é mais segura do que verificar alguém presencialmente. Relatório completo em /security-compliance.
A Didit é compatível por padrão com os reguladores que importam para a infraestrutura de identidade:
Memorando detalhado, todos os certificados, todas as cartas regulatórias: /security-compliance.
Três caminhos de integração, escolha o que melhor se adapta à sua stack:
Mesmo dashboard, mesma faturação, mesmo preço pay-per-success para os três. Guia passo a passo em docs.didit.me/integration/integration-prompt.
Um resultado comum de monitorização é precisamos de mais informações do cliente antes de aprovar esta transação, prova da origem dos fundos, um endereço atualizado, uma selfie verificada novamente.
As stacks legadas forçam a sua equipa de operações a lidar com isto manualmente: enviar email ao cliente, esperar, insistir, reavaliar. A auto-remediação AWAITING_USER fecha o ciclo automaticamente:
AWAITING_USER com um URL de verificação de remediação na resposta.APPROVED; se não, passa para DECLINED e um caso é aberto para consideração de SAR.Efeito líquido: um ciclo de remediação que costumava levar dias agora leva minutos, o registo de auditoria está completo e a sua equipa só lida com os casos que realmente precisam de julgamento humano.
A Didit produz evidências prontas para SAR; você traz as ferramentas de registo e investigação que já usa.
Padrões de integração:
A superfície da Didit é intencionalmente restrita: captura, pontua, monitoriza, abre casos e armazena evidências. Se o ficheiro SAR sai da Didit ou do seu sistema downstream é uma decisão sua.
A BSA exige 5 anos de registos para cada SAR, mais a documentação de suporte. As predefinições da Didit:
A Didit é certificada SOC 2 Tipo 1 e ISO/IEC 27001, com os relatórios de auditoria e o catálogo de controlos disponíveis sob NDA em /security-compliance. Para instituições dos EUA especificamente, a separação de funções da plataforma, a encriptação em repouso e o registo de acessos cumprem os padrões que os examinadores procuram sob a orientação de Tecnologia da Informação da FFIEC.
Uma API para KYC, KYB, Monitorização de Transações e Rastreio de Carteiras. Integre em 5 minutos.