Verificação de identidade em mais de 220 países.

O Didit é a infraestrutura para identidade e fraude, a plataforma que gostaríamos que existisse quando estávamos a construir os nossos próprios produtos: aberta, flexível e amigável para programadores, para que funcione como uma parte real da sua stack em vez de uma caixa preta que integra à volta.

Uma API abrange a verificação de pessoas (KYC, know your customer), a verificação de empresas (KYB, know your business), a triagem de carteiras de criptomoedas (KYT, know your transaction) e a monitorização de transações em tempo real, numa stack construída para ser:

• Rápida, p99 abaixo de 2 segundos em cada sessão
• Fiável, em produção com mais de 1.500 empresas em mais de 220 países
• Segura, SOC 2 Tipo 1, ISO 27001, nativa de GDPR, e formalmente atestada pelo regulador financeiro de Espanha como mais segura do que verificar alguém presencialmente

A base subjacente: mais de 14.000 tipos de documentos em mais de 48 idiomas, mais de 1.000 fontes de dados e mais de 200 sinais de fraude em cada sessão. A infraestrutura Didit aprende dinamicamente com cada sessão e melhora a cada dia.

O Didit é a infraestrutura para identidade e fraude, uma API que verifica pessoas (KYC, know your customer), verifica empresas (KYB, know your business), faz a triagem de carteiras de criptomoedas (KYT, know your transaction) e monitoriza transações em tempo real.

Funciona onde quer que os seus utilizadores estejam:

• Mais de 220 países e territórios
• Mais de 14.000 tipos de documentos
• Mais de 48 idiomas de interface para o utilizador com captura em mais de 130 idiomas de reconhecimento de documentos em mais de 50 scripts (Latim, Árabe, Cirílico, CJK, Devanagari, Hebraico, Tailandês, Georgiano)

O mesmo pacote KYC completo de $0.33 em todos os países, 500 verificações gratuitas todos os meses, e a única plataforma de verificação de identidade formalmente atestada pelo Tesoro, Banco de España e SEPBLAC de Espanha como mais segura do que a verificação presencial.

Três camadas empilhadas numa única Application Programming Interface (API):

• Reconhecimento de documentos, o mesmo pipeline de OCR (Optical Character Recognition) + MRZ (Machine-Readable Zone) + leitura de chip NFC (Near-Field Communication) funciona em todos os passaportes, cartões de identificação nacionais, cartas de condução, autorizações de residência, documentos de refugiados e cartões de eleitor no catálogo de mais de 14.000 documentos.
• Validação de registos governamentais, ligações diretas a mais de 18 registos nacionais (DNI de Espanha, CPF do Brasil, CURP do México, RENAPER da Argentina, Aadhaar da Índia, MyInfo de Singapura, DVS da Austrália, UAE Pass e mais) para verificação cruzada além da digitalização do documento.
• Captura de script local, a UI alojada é renderizada em mais de 48 idiomas e inverte automaticamente da direita para a esquerda para árabe e hebraico.

Novos países e variantes de documentos são lançados continuamente, os agentes de pesquisa do Didit monitorizam os registos governamentais todos os dias e o feed de dados é atualizado horas depois de uma nova variante entrar em vigor.

O fluxo completo normalmente leva menos de 30 segundos de ponta a ponta, pegar na identificação, tirar foto ao documento, tirar a selfie, feito. É o mais rápido do mercado. Os fornecedores de KYC legados geralmente levam mais de 90 segundos para o mesmo fluxo.

No backend, o Didit devolve o resultado em menos de dois segundos no p99, medido desde o momento em que o utilizador termina a selfie até ao momento em que o seu webhook é acionado. A captura móvel é otimizada para telemóveis lentos e redes lentas: compressão progressiva de imagem, carregamento preguiçoso do SDK e uma transferência com um toque do desktop para o telemóvel via código QR se o utilizador começar na web.

Por predefinição, todos os dados são processados na União Europeia na Amazon Web Services (AWS), encriptados em trânsito com TLS 1.3 e em repouso com AES-256. A predefinição mantém-se quer os seus utilizadores estejam em São Paulo, Lagos, Mumbai ou Tóquio.

Se precisar de uma região específica ou residência no país (por exemplo, Brasil sob LGPD, Índia sob DPDP, Singapura sob PDPA, EAU sob PDPL ou EUA sob CCPA), isso está disponível em contratos Enterprise, para que as equipas em qualquer mercado possam executar o Didit em conformidade.

O inventário completo de dados, janelas de retenção, lista de sub-processadores e Adenda de Processamento de Dados (DPA) estão em /security-compliance.

Cada sessão termina num de sete estados claros, para que o seu código saiba sempre o que fazer:

• Approved, todas as verificações passaram. Avance com o utilizador.
• Declined, uma ou mais verificações falharam. Pode permitir que o utilizador reenvie o passo específico que falhou (por exemplo, tirar a selfie novamente) sem ter de refazer todo o fluxo.
• In Review, sinalizado para revisão de conformidade. Abra o caso na consola, veja todos os sinais, decida aprovar ou recusar.
• In Progress, o utilizador está a meio do fluxo.
• Not Started, link enviado, o utilizador ainda não o abriu. Envie um lembrete se demorar muito.
• Abandoned, o utilizador abriu o link mas não terminou a tempo. Reengaje ou expire.
• Expired, o link da sessão expirou. Crie uma nova sessão.

Um webhook assinado é acionado em cada mudança de estado, para que a sua base de dados esteja sempre sincronizada. As sessões abandonadas e recusadas são gratuitas.

Os dados de produção são processados e armazenados na União Europeia por predefinição, na Amazon Web Services. Os contratos Enterprise podem solicitar regiões alternativas para jurisdições cujos reguladores o exijam.

Encriptação em todo o lado. AES-256 em repouso em todas as bases de dados, armazenamento de objetos e backups. Transport Layer Security 1.3 em trânsito em cada chamada de API, webhook e sessão da Consola de Negócios. Os dados biométricos são encriptados sob uma Customer Master Key separada.

A retenção é sua para controlar. A retenção predefinida é indefinida (ilimitada), a menos que configure um período mais curto, entre 30 dias e 10 anos por aplicação, e pode eliminar qualquer sessão individual a qualquer momento a partir do painel de controlo ou da API.

Certificações: SOC 2 Tipo 1 (auditoria Tipo 2 em curso), ISO/IEC 27001:2022, iBeta Nível 1 PAD, e uma atestação pública do Tesoro / SEPBLAC / CNMV de Espanha de que a verificação remota de identidade do Didit é mais segura do que verificar alguém presencialmente. Relatório completo em /security-compliance.

O Didit é, por predefinição, compatível com os reguladores importantes para a infraestrutura de identidade:

• GDPR + UK GDPR, divisão controlador / processador, Acordo de Processamento de Dados completo publicado, autoridade de supervisão principal nomeada (AEPD de Espanha).
• AMLD6 + EU AML Single Rulebook, mais de 1.300 sanções, pessoa politicamente exposta e listas de meios de comunicação adversos rastreadas em tempo real.
• eIDAS 2.0, alinhado com a Carteira de Identidade Digital da UE; pronto para identidade reutilizável.
• MiCA (Markets in Crypto-Assets), pronto para on-ramps de criptomoedas, exchanges e custodiantes.
• DORA, Digital Operational Resilience Act, resiliência operacional de serviços financeiros da UE.
• BIPA, CUBI, Washington HB 1493, CCPA / CPRA, privacidade biométrica dos EUA (Illinois, Texas, Washington) e privacidade do consumidor da Califórnia.
• UK Online Safety Act, obrigações de controlo de idade e segurança infantil.
• FATF Travel Rule, dados do originador e beneficiário em transferências de criptomoedas, interoperável com IVMS-101.

Memorando detalhado, todos os certificados, todas as cartas do regulador: /security-compliance.

• 60 segundos para uma conta sandbox em business.didit.me, sem cartão de crédito.
• 5 minutos para uma verificação funcional através de Claude Code, Cursor ou qualquer agente de codificação via o nosso servidor Model Context Protocol (MCP).
• Um fim de semana para uma integração pronta para produção com verificação de webhook assinado, retries e um fluxo de remediação quando um utilizador é recusado.

Três caminhos de integração, escolha o que melhor se adapta à sua stack:

• Integre nativamente com o nosso SDK Web, iOS, Android, React Native ou Flutter.
• Redirecione o utilizador para a página de verificação alojada, sem SDK.
• Envie um link por email, SMS, WhatsApp ou qualquer canal, sem trabalho de front-end.

Mesmo dashboard, mesma faturação, mesmo preço por sucesso para os três. Guia passo a passo em docs.didit.me/integration/integration-prompt.