Question 1

O que é a Didit?

Accepted Answer

A Didit é a **infraestrutura para identidade e fraude** — a plataforma que gostaríamos que existisse quando estávamos a construir produtos: **aberta, flexível e amigável para programadores**, para que funcione como uma parte real da sua stack em vez de uma caixa preta que integra à volta.

Uma API abrange a verificação de pessoas (**KYC**, *conheça o seu cliente*), verificação de empresas (**KYB**, *conheça o seu negócio*), rastreio de carteiras de criptomoedas (**KYT**, *conheça a sua transação*), e monitorização de transações em tempo real — numa stack construída para ser:

- **Rápida** — p99 abaixo de 2 segundos em cada sessão.
- **Fiável** — em produção com **mais de 1.500 empresas** em **mais de 220 países**.
- **Segura** — SOC 2 Tipo 1, ISO 27001, nativa do GDPR, e formalmente atestada pelo regulador financeiro de Espanha como mais segura do que verificar alguém presencialmente.

A base subjacente: **mais de 14.000 tipos de documentos** em **mais de 48 idiomas**, **mais de 1.000 fontes de dados** e **mais de 200 sinais de fraude** em cada sessão. A infraestrutura Didit aprende com cada sessão e melhora a cada dia.

Question 2

Como migro de Alloy para a Didit?

Accepted Answer

Dois caminhos — escolha o que melhor se adapta à sua equipa.

- **Autoatendimento num fim de semana.** Abra a sandbox em [business.didit.me](https://business.didit.me), obtenha uma chave de API em menos de um minuto, troque o seu endpoint `POST /v3/session/`, redirecione o seu webhook, e publique. Pedido com a mesma estrutura, resposta com a mesma estrutura.
- **Serviço personalizado com a nossa equipa.** Envie um e-mail para `hello@didit.me` e a nossa equipa de migrações tratará de tudo — já fizemos dezenas destas migrações para todos os principais fornecedores de Know Your Customer (KYC), Know Your Business (KYB), Monitorização de Transações e Rastreio de Carteiras.

Qualquer um dos caminhos: a mesma API `/v3/` abrange KYC, KYB, Monitorização de Transações e Rastreio de Carteiras. **500 verificações gratuitas todos os meses, para sempre**, sem contrato a quebrar.

Question 3

A Didit suportará os mesmos documentos e países que Alloy?

Accepted Answer

**Sim — quase certamente mais.**

- **Mais de 14.000 tipos de documentos** em **mais de 220 países e territórios**.
- **Mais de 48 idiomas** no fluxo de utilizador alojado.
- Todos os módulos que Alloy oferece — Verificação de Documentos de Identidade, leitura de chip NFC, Comprovativo de Morada, Prova de Vida Passiva + Ativa, Correspondência Facial 1:1, Pesquisa Facial 1:N, Estimativa de Idade, Autenticação Biométrica, AML, Análise de Dispositivo e IP — funcionam numa única API.

Se um documento ou país de que precisa ainda não estiver coberto, **diga-nos — adicionamos aproximadamente uma nova família de documentos por mês** e a equipa de ciência de dados prioriza os pedidos de clientes ativos.

Question 4

Quão semelhante é a API da Didit à de Alloy?

Accepted Answer

Mesma forma, contrato mais simples. Se já integrou Alloy, Sumsub, Persona, Veriff, Jumio, Onfido, ou qualquer outra plataforma de identidade moderna, já conhece o modelo:

- Chame **`POST /v3/session/`** com um `workflow_id` e um identificador `vendor_data`.
- **Redirecione ou incorpore** o URL de verificação devolvido na resposta.
- **Receba um webhook assinado** (HMAC-SHA-256) com o veredito.

Um namespace `/v3/` abrange KYC, KYB, Monitorização de Transações e Rastreio de Carteiras. Um cabeçalho de autenticação, um recetor de webhook. SDKs para **Web, iOS, Android, React Native e Flutter** — a mesma embalagem que os seus engenheiros já usam.

Question 5

Posso executar a Didit em paralelo com Alloy antes de fazer a transição?

Accepted Answer

Sim — a maioria das equipas faz isso, e nós recomendamos.

- **Espelhe 10% do seu tráfego** para a Didit enquanto Alloy continua a tratar do resto.
- **Compare os vereditos** — o mesmo utilizador, ambos os fornecedores, lado a lado na consola.
- **Mude o resto** quando estiver satisfeito com as taxas de aprovação, latência e deteção de fraude.

Um script de re-chaveamento é fornecido com cada migração para que os seus IDs de utilizador internos mapeiem de forma limpa para os IDs de sessão da Didit. **Sem dupla faturação** — o seu relógio Didit só começa quando faz a transição.

Question 6

Estou vinculado a um contrato Didit? Posso manter o meu atual fornecedor de Rastreio de Carteiras ou AML?

Accepted Answer

**Sem vinculação. Traga o que já tem.**

- **Sem contrato anual, sem gasto mínimo, sem licença por utilizador na Didit.** Pague por sucesso, é isso. Se alguma vez deixarmos de merecer o trabalho, pode sair nas mesmas condições.
- **Rastreio de Carteiras (Know Your Transaction)** — use o rastreio integrado da Didit a `$0.15` por verificação, ou **traga o seu próprio fornecedor** (Crystal, Merkle Science) e execute-o dentro da Didit no mesmo contrato `/v3/` por `$0.02` por verificação.
- **Rastreio AML** — a verificação AML da Didit de `$0.20` é uma opção; integrações com parceiros ou a sua ferramenta de rastreio existente são alternativas de primeira classe.
- **Monitorização de Transações** — use os 11 pacotes de regras pré-definidos da Didit, ou traga o seu próprio motor de regras via subscrições de webhook.

O padrão de mercado aberto é intencional — um novo módulo de parceiro é lançado aproximadamente a cada trimestre.

Question 7

Quanto custa a Didit — e o que acontece em escala?

Accepted Answer

Tudo tem preço público. Sem formulário de cotação, sem mínimo. Os números principais:

- **Pacote KYC completo: $0.33** (ID + Prova de Vida + Correspondência Facial + IP).
- **Rastreio de Carteiras: $0.15 por verificação** — ou traga o seu próprio fornecedor por $0.02.
- **KYB ao vivo: $2.00 por empresa** (com um KYC vinculado para cada Beneficiário Efetivo Final).
- **Monitorização AML contínua: $0.07 por utilizador, por ano.**
- **500 verificações gratuitas todos os meses, para sempre** — sem cartão de crédito.

Após o nível gratuito, os descontos por volume são aplicados automaticamente. A versão Enterprise adiciona um contrato personalizado, SLA, escolha de residência de dados e um canal dedicado no Slack + WhatsApp.

Question 8

A Didit está em conformidade para indústrias reguladas?

Accepted Answer

Sim — e podemos provar isso em papel.

Somos a única plataforma de verificação de identidade que um governo nacional da UE formalmente declarou ser **mais segura do que encontrar alguém pessoalmente**. O **Tesoro** de Espanha, o **Banco de España** e o **SEPBLAC** reviram a nossa arquitetura e os cálculos. O relatório completo é público.

Certificações:

- **SOC 2 Tipo 1** (auditoria Tipo 2 em curso).
- **ISO/IEC 27001:2022.**
- **iBeta Nível 1** anti-spoofing.
- **Nativa do GDPR**, com **residência de dados na UE** por padrão.

Alinhada com AMLD6, MiCA, eIDAS 2.0 e DORA. Todos os certificados e relatórios de auditoria estão em [/security-compliance](/security-compliance) — solicite o Trust Pack e nós enviamos num único PDF.

Question 9

Como a Didit deteta deepfakes, trocas de rosto e documentos gerados por IA?

Accepted Answer

Cada sessão executa **mais de 200 sinais de fraude** em tempo real. Os que as pessoas mais perguntam:

- **Prova de vida** — prova que a pessoa é real e presente (não uma foto, reprodução de vídeo ou rosto gerado por IA). Certificado iBeta Nível 1.
- **Correspondência facial** — verifica se a selfie corresponde ao documento e deteta ataques de morphing facial.
- **Adulteração de documentos** — sinaliza edições, montagens e documentos gerados por IA.
- **Rastreio AML + sanções + PEP** — verificado contra **mais de 1.300 listas** na mesma chamada.
- **Inteligência de IP + dispositivo** — rede, impressão digital e heurísticas comportamentais.

Executamos monitorização automatizada e ciclos de retreinamento em piloto automático. Cada novo padrão de ataque que vemos é continuamente incorporado nos modelos — as suas defesas melhoram sem que precise de migrar ou atualizar nada.

Question 10

O meu agente de codificação de IA pode integrar a Didit sem a minha intervenção?

Accepted Answer

Sim — construímos a Didit para humanos e agentes de IA.

O nosso **servidor Model Context Protocol (MCP)** está ativo e liga-se diretamente a ferramentas modernas de codificação de IA. O seu agente pode registar-se, gerar chaves de API, desenhar um fluxo de trabalho, executar sessões de teste, ouvir webhooks e verificar os resultados — tudo sem que precise de abrir a consola.

Testamos a integração completa com **Claude Code, Codex, Cursor, Devin, Aider e Replit Agent**. Cada um deles completa a integração de ponta a ponta. O prompt canónico do agente está pronto para colar na página [/developers](/developers).

Question 11

Onde residem os dados dos meus clientes e como são protegidos?

Accepted Answer

**Os dados de produção são processados e armazenados na União Europeia por padrão**, na Amazon Web Services. Contratos empresariais podem solicitar regiões alternativas para jurisdições cujos reguladores o exijam.

**Criptografia em todo o lado.** AES-256 em repouso em todas as bases de dados, armazenamento de objetos e backups. TLS 1.3 em trânsito em cada chamada de API, webhook e sessão da Consola de Negócios. Os dados biométricos são criptografados sob uma Chave Mestra de Cliente separada.

**A retenção é sua para controlar.** A retenção padrão é indefinida, a menos que configure um período mais curto — entre **30 dias e 10 anos por aplicação** — e pode eliminar qualquer sessão individual a qualquer momento a partir do painel de controlo ou da API.

O Adendo de Processamento de Dados, a lista de sub-processadores e a política de segurança são públicos em [/security-compliance](/security-compliance).

Alternativa Alloy — orquestração mais todos os primitivos numa única API

3 razões pelas quais as empresas escolhem a Didit em vez da Alloy

Verificação nativa

Fração do custo

Acesso instantâneo

Alloy vs Didit, linha por linha.

Abordagem de Verificação

Custos e Preços

Cobertura e Velocidade

Setores Atendidos

Experiência do Desenvolvedor

Fontes de dados conectadas

Atestado regulador

Abra um novo país com um clique. Nós fazemos o trabalho difícil.

Comece gratuitamente. Pague por uso. Escale para Enterprise.

Grátis

Baseado na Utilização

Empresarial

Preços públicos, linha por linha.

Switching from Alloy.

Infraestrutura para identidade e fraude.