Question 1

O que é a Didit?

Accepted Answer

A Didit é **infraestrutura para identidade e fraude**, a plataforma que gostaríamos de ter tido quando nós próprios desenvolvíamos produtos: **aberta, flexível e pensada para programadores**, construída para funcionar como parte da sua infraestrutura.

Uma API abrange a verificação de pessoas (**KYC**, *know your customer*), a verificação de empresas (**KYB**, *know your business*), o rastreio de carteiras cripto (**KYT**, *know your transaction*) e a monitorização de transações em tempo real, numa infraestrutura construída para ser:

- **Rápida**, p99 abaixo de 2 segundos em cada sessão.
- **Fiável**, em produção com **mais de 3.000 empresas** em **mais de 220 países**.
- **Segura**, SOC 2 Type 2, ISO 27001, nativa em RGPD e formalmente atestada pelo regulador financeiro espanhol como mais segura do que verificar alguém presencialmente.

A base por baixo: **mais de 14.000 tipos de documentos** em **mais de 48 idiomas**, **mais de 1.000 fontes de dados** e **mais de 200 sinais de fraude** em cada sessão. A infraestrutura da Didit aprende com cada sessão e melhora todos os dias.

Question 2

Como migro de Shufti Pro para a Didit?

Accepted Answer

Dois caminhos, escolha o que melhor se adapta à sua equipa.

- **Self-service.** Abra o sandbox em [business.didit.me](https://business.didit.me), obtenha uma chave de API em menos de um minuto, aponte a criação de sessões e o webhook para a Didit e avance. O Copilot pode reconstruir o seu fluxo atual no construtor de fluxos de trabalho a partir de uma descrição.
- **Com a nossa equipa.** Escreva para `hello@didit.me` e a nossa equipa de migrações trata de tudo, de ponta a ponta, em Know Your Customer (KYC), Know Your Business (KYB), Monitorização de Transações e Rastreio de Carteiras.

Em qualquer dos caminhos: uma API abrange KYC, KYB, AML, Monitorização de Transações e Rastreio de Carteiras, e paga por verificação bem-sucedida.

Question 3

A Didit suportará os mesmos documentos e países que Shufti Pro?

Accepted Answer

**A Didit abrange mais de 14.000 tipos de documentos em mais de 220 países e territórios.**

- **Mais de 48 idiomas** no fluxo alojado apresentado ao utilizador.
- Os módulos da Didit, Verificação de Documentos de Identidade, leitura de chip NFC, Comprovativo de Morada, Prova de Vida Passiva + Ativa, Face Match 1:1, Face Search 1:N, Estimativa de Idade, AML, análise de Dispositivo e IP, funcionam numa só API.

Execute uma sessão sandbox com os seus próprios documentos para confirmar e, se faltar um documento ou país de que precise, **diga-nos** e a equipa de ciência de dados dá prioridade aos pedidos de clientes ativos.

Question 4

Quão semelhante é a API da Didit à de Shufti Pro?

Accepted Answer

A Didit utiliza o modelo de sessão que a maioria das APIs de identidade utiliza:

- Chame **`POST /v3/session/`** com um `workflow_id` e um identificador `vendor_data`.
- **Redirecione ou incorpore** o URL de verificação devolvido na resposta.
- **Receba um webhook assinado** (HMAC-SHA-256) com o veredicto.

Um único namespace `/v3/` abrange KYC, KYB, monitorização de transações e Wallet Screening. Um cabeçalho de autenticação, um recetor de webhooks. SDKs para **Web, iOS, Android, React Native e Flutter**, com o mesmo empacotamento que os seus engenheiros já utilizam.

Question 5

Posso usar a Didit em paralelo com Shufti Pro antes de fazer a transição total?

Accepted Answer

Sim. Pode fazer uma avaliação em paralelo:

- **Espelhe 10 % do seu tráfego** para a Didit enquanto Shufti Pro continua a tratar o restante.
- **Compare os veredictos**: o mesmo utilizador, os dois fornecedores, lado a lado na consola.
- **Mude o restante** quando estiver satisfeito com as taxas de aprovação, a latência e a deteção de fraude.

Cada migração inclui um script de remapeamento de chaves para que os seus IDs internos de utilizador correspondam corretamente aos IDs de sessão da Didit. Paga à Didit apenas pelas verificações que executa na Didit.

Question 6

Posso começar com um módulo e manter os meus outros fornecedores?

Accepted Answer

**Sim. A Didit é modular.**

- **Pagamento por utilização.** Paga por verificação bem-sucedida, a preços publicados. Os planos Enterprise acrescentam termos personalizados para as equipas que os pretendam.
- **Rastreio de Carteiras (Know Your Transaction)** a `$0.15` por verificação, com um relatório PDF assinado.
- **Rastreio AML** a `$0.20` por verificação, em mais de 1.300 listas de vigilância, com monitorização contínua a `$0.07` por pessoa por ano.
- **Monitorização de Transações** a `$0.02` por transação, com mais de 150 regras predefinidas que pode testar retroativamente no seu próprio histórico antes de as ativar.

Cada módulo é um passo separado num fluxo de trabalho, por isso pode mudar um de cada vez e manter os restantes com os fornecedores que já utiliza.

Question 7

Quanto custa a Didit, e o que acontece em escala?

Accepted Answer

Todos os preços estão publicados. Os principais valores:

- **Pacote KYC completo: $0.33** (documento de identidade + prova de vida passiva + correspondência facial + dispositivo e IP).
- **Rastreio de Carteiras: $0.15 por verificação.**
- **KYB: a partir de $2.00 por empresa** (o KYC associado e o AML são faturados separadamente).
- **Monitorização AML contínua: $0.07 por utilizador, por ano.**
- **Agente Investigator: $0.20 por item revisto.**

Paga por verificação bem-sucedida, as sessões falhadas ou abandonadas não são faturadas e os descontos por volume aplicam-se automaticamente. O Enterprise acrescenta termos personalizados, um SLA, escolha da residência dos dados e um canal de suporte dedicado.

Question 8

A Didit está em conformidade para indústrias reguladas?

Accepted Answer

Sim, e podemos demonstrá-lo por escrito.

O **Tesoro** de Espanha, o **Banco de España** e o **SEPBLAC** analisaram a verificação remota da Didit e atestaram formalmente que é **mais segura do que verificar alguém presencialmente**. O relatório completo é público.

Certificações:

- **SOC 2 Type 2**.
- **ISO/IEC 27001:2022.**
- **iBeta Level 1** deteção de ataques de apresentação.
- **RGPD**, com **residência de dados na UE** por predefinição.

Todos os certificados e relatórios de auditoria estão em [/security-compliance](/security-compliance); peça o Trust Pack e enviamo-lo num único PDF.

Question 9

Como a Didit deteta deepfakes, trocas de rosto e documentos gerados por IA?

Accepted Answer

Cada sessão executa **mais de 200 sinais de fraude** em tempo real. Os que as pessoas mais perguntam:

- **Prova de vida**, prova que a pessoa é real e presente (não uma foto, reprodução de vídeo ou rosto gerado por IA). Certificado iBeta Nível 1.
- **Correspondência facial**, verifica se a selfie corresponde ao documento e deteta ataques de morphing facial.
- **Adulteração de documentos**, sinaliza edições, emendas e documentos gerados por IA.
- **Rastreio AML + sanções + PEP**, verificado contra **mais de 1.300 listas** na mesma chamada.
- **Inteligência de IP + dispositivo**, rede, impressão digital e heurísticas comportamentais.

Executamos monitorização automatizada e ciclos de retreinamento em piloto automático. Cada novo padrão de ataque que vemos é continuamente incorporado nos modelos, as suas defesas melhoram sem que precise de migrar ou atualizar nada.

Question 10

O meu agente de codificação de IA pode integrar a Didit sem a minha intervenção?

Accepted Answer

Sim, construímos a Didit para humanos e agentes de IA.

O nosso **servidor Model Context Protocol (MCP)** está ativo e liga-se diretamente a ferramentas modernas de codificação de IA. O seu agente pode registar-se, gerar chaves de API, desenhar um fluxo de trabalho, executar sessões de teste, ouvir webhooks e verificar os resultados, tudo sem que precise de abrir a consola.

Testámos a integração completa com **Claude Code, Codex, Cursor, Devin, Aider e Replit Agent**. Todos eles completam a integração de ponta a ponta. O prompt canónico do agente está pronto para ser colado na página [/developers](/developers).

Question 11

Onde residem os dados dos meus clientes e como são protegidos?

Accepted Answer

**Os dados de produção são processados e armazenados na União Europeia por predefinição**, na Amazon Web Services. Contratos empresariais podem solicitar regiões alternativas para jurisdições cujos reguladores o exijam.

**Criptografia em todo o lado.** AES-256 em repouso em todas as bases de dados, armazenamento de objetos e backups. TLS 1.3 em trânsito em cada chamada de API, webhook e sessão da Consola de Negócios. Os dados biométricos são criptografados sob uma Chave Mestra de Cliente separada.

**A retenção é sua para controlar.** A retenção predefinida é indefinida, a menos que configure um período mais curto, entre **30 dias e 10 anos por aplicação**, e pode eliminar qualquer sessão individual a qualquer momento a partir do painel de controlo ou da API.

O Aditamento de Processamento de Dados, a lista de subcontratantes e a política de segurança são públicos em [/security-compliance](/security-compliance).

Alternativa ao Shufti Pro: cada módulo com preço por verificação

Porque é que as equipas de risco passam do Shufti Pro para a Didit

Do onboarding à monitorização numa só API

Um preço publicado em cada módulo

Agentes que executam o trabalho de compliance

Agentes que fazem o trabalho de revisão, dentro da sua política.

Agente Investigator

Agente de suporte

Copilot

Servidor MCP

Shufti Pro vs Didit, linha a linha.

Custos e Preços

Cobertura do Ciclo de Vida

Velocidade de Integração

Prova de Vida e Biometria

Proposta de Valor

Fontes de dados conectadas

Atestação regulatória

Comece grátis. Pague à medida que usa. Escale para Enterprise.

Grátis

Pague à medida que usa

Enterprise

Preços públicos, linha a linha.

Mudar de Shufti Pro.

Infraestrutura para identidade e fraude.