Tii Lei Felca. Kwa uthibitishaji wa umri tayari kwa Felca.

Didit ni miundombinu ya utambulisho na udanganyifu, jukwaa ambalo tulitamani lingekuwepo tulipokuwa tukijenga bidhaa sisi wenyewe: wazi, rahisi, na rafiki kwa watengenezaji, ili lifanye kazi kama sehemu halisi ya stack yako badala ya sanduku jeusi unalounganisha.

API moja inashughulikia kuthibitisha watu (KYC, mjue mteja wako), kuthibitisha biashara (KYB, mjue biashara yako), kuchunguza pochi za crypto (KYT, mjue muamala wako), na kufuatilia miamala kwa wakati halisi, kwenye stack iliyojengwa kuwa:

• Haraka, chini ya sekunde 2 p99 kwenye kila kipindi
• Inaaminika, katika uzalishaji na kampuni 1,500+ katika nchi 220+
• Salama, SOC 2 Aina ya 1, ISO 27001, GDPR-native, na kuthibitishwa rasmi na mdhibiti wa kifedha wa Uhispania kuwa salama zaidi kuliko kumthibitisha mtu ana kwa ana

Alama ya chini: aina 14,000+ za hati katika lugha 48+, vyanzo 1,000+ vya data, na ishara 200+ za udanganyifu kwenye kila kipindi. Miundombinu ya Didit hujifunza kwa nguvu kutoka kwa kila kipindi na inaboresha kila siku.

Lei Felca ni sheria ya Brazil ya ulinzi wa watoto kwa majukwaa ya kidijitali (iliyoidhinishwa 2025, inaanza kutumika 2026). Inadai kwamba majukwaa yanayoshikilia maudhui yenye vikwazo vya umri, watu wazima, kamari, pombe, vipengele fulani vya kufikia mitandao ya kijamii, yathibitishe kuwa watumiaji wana umri wa kutosha, na ushahidi uliorekodiwa uhifadhiwe kwa ukaguzi.

Sheria hiyo ilipewa jina la Felca (Felca Comazzetto), mtetezi wa usalama mtandaoni wa Brazil ambaye kampeni yake iliendesha mswada huo. Inakaa pamoja na Estatuto da Criança e do Adolescente (ECA) na Lei Geral de Proteção de Dados (LGPD).

Jukwaa lolote linalotoa au kushikilia vipengele vyenye vikwazo vya umri kwa watumiaji wa Brazil:

• Majukwaa ya mitandao ya kijamii, ujumbe wa moja kwa moja, utiririshaji wa moja kwa moja, wasifu wa umma kwa watumiaji walio chini ya miaka 16.
• iGaming na kubashiri michezo, kudhibitiwa na serikali na SIGAP chini ya Lei nº 14.790/2023, umri wa chini ni miaka 18.
• Maudhui ya watu wazima, lango gumu la 18+.
• Biashara ya mtandaoni ya pombe + utoaji, lango la 18+ wakati wa kulipa.
• Masoko ya washawishi / uchumi wa wabunifu, thibitisha watoto wadogo wanaoonekana kwenye maudhui yanayopata mapato.

Faini za kutotii zinafikia 6% ya mapato ya kikundi chini ya utekelezaji wa LGPD.

Mfumo kamili kwa kawaida huchukua chini ya sekunde 30 kuanzia mwanzo hadi mwisho, chukua kitambulisho, piga picha hati, piga picha selfie, imekamilika. Huu ndio mfumo wa haraka zaidi sokoni. Watoa huduma wa zamani wa KYC kwa kawaida huchukua zaidi ya sekunde 90 kwa mfumo huo huo.

Kwa upande wa nyuma, Didit inarudisha matokeo kwa chini ya sekunde mbili kwa p99, ikipimwa kuanzia wakati mtumiaji anamaliza selfie hadi wakati webhook yako inawaka. Upigaji picha wa simu umeboreshwa kwa simu za polepole na mitandao ya polepole: ukandamizaji wa picha unaoendelea, upakiaji wa SDK wa polepole, na uhamishaji wa kugusa mara moja kutoka kompyuta hadi simu kupitia msimbo wa QR ikiwa mtumiaji anaanza kwenye wavuti.

Umri uliotangazwa na mtu mwenyewe umekataliwa na kila mdhibiti mkuu aliyeuchunguza (Sheria ya Usalama Mtandaoni ya Uingereza, SREN ya Ufaransa, Jugendmedienschutz-Staatsvertrag ya Ujerumani, Felca ya Brazil). Sheria inahitaji jukwaa kuchukua hatua za kuthibitisha, sio tu kuuliza.

Uthibitishaji madhubuti wa umri chini ya Felca unamaanisha mchanganyiko wa:

• Tukio la kukamata, selfie, hati, au zote mbili.
• Mfumo au hati inayotoa ushahidi, bendi ya uaminifu ya Ukadiriaji wa Umri au sehemu ya tarehe ya kuzaliwa kutoka hati iliyothibitishwa.
• Uhifadhi wa ushahidi tayari kwa ukaguzi kwa angalau miaka 5.

Mfumo wa Didit wa ngazi mbalimbali ndiyo njia rahisi zaidi ya kukidhi haya yote matatu.

Kila kipindi kinaishia kwenye mojawapo ya hali saba zilizo wazi, kwa hivyo msimbo wako unajua nini cha kufanya kila wakati:

• Approved, kila ukaguzi umepita. Endeleza mtumiaji.
• Declined, ukaguzi mmoja au zaidi umeshindwa. Unaweza kumruhusu mtumiaji kutuma tena hatua maalum iliyoshindwa (kwa mfano, piga tena selfie) bila kuendesha tena mfumo mzima.
• In Review, imewekwa alama kwa ukaguzi wa kufuata. Fungua kesi kwenye console, angalia kila ishara, amua kuidhinisha au kukataa.
• In Progress, mtumiaji yuko katikati ya mfumo.
• Not Started, kiungo kimetumwa, mtumiaji bado hajafungua. Tuma ukumbusho ikiwa itakaa muda mrefu sana.
• Abandoned, mtumiaji alifungua kiungo lakini hakumaliza kwa wakati. Shirikisha tena au muda wake uishe.
• Expired, muda wa kiungo cha kipindi umeisha. Unda kipindi kipya.

Webhook iliyosainiwa inawaka kwenye kila mabadiliko ya hali, kwa hivyo database yako inabaki sawa kila wakati. Vipindi vilivyoachwa na vilivyokataliwa ni bure.

Data za uzalishaji huchakatwa na kuhifadhiwa katika Umoja wa Ulaya kwa chaguo-msingi, kwenye Amazon Web Services. Mikataba ya biashara inaweza kuomba maeneo mbadala kwa mamlaka ambazo wasimamizi wake wanahitaji.

Usimbaji fiche kila mahali. AES-256 ikiwa imetulia kwenye kila database, hifadhi ya object, na backup. Usalama wa Tabaka la Usafirishaji 1.3 ikiwa inasafirishwa kwenye kila API call, webhook, na kipindi cha Business Console. Data za kibayometriki zimesimbwa kwa kutumia Customer Master Key tofauti.

Uhifadhi ni wako kudhibiti. Uhifadhi chaguomsingi ni usio na kikomo (unlimited) isipokuwa ukisanidi muda mfupi zaidi, kati ya siku 30 na miaka 10 kwa kila application, na unaweza kufuta kipindi chochote cha kibinafsi wakati wowote kutoka kwenye dashboard au API.

Vyeti: SOC 2 Type 1 (ukaguzi wa Type 2 unaendelea), ISO/IEC 27001:2022, iBeta Level 1 PAD, na uthibitisho wa umma kutoka Tesoro / SEPBLAC / CNMV ya Hispania kwamba uthibitishaji wa utambulisho wa mbali wa Didit ni salama zaidi kuliko kumthibitisha mtu ana kwa ana. Ripoti kamili inapatikana /security-compliance.

Didit inatii kanuni kwa chaguo-msingi kwa wasimamizi muhimu wa miundombinu ya utambulisho:

• GDPR + UK GDPR, mgawanyo wa mtawala / mchakataji, Mkataba kamili wa Uchakataji Data ulichapishwa, mamlaka kuu ya usimamizi imetajwa (AEPD ya Hispania).
• AMLD6 + EU AML Single Rulebook, vikwazo 1,300+, mtu mashuhuri kisiasa, na orodha za habari hasi huchunguzwa kwa wakati halisi.
• eIDAS 2.0, Inalingana na EU Digital Identity Wallet; tayari kwa utambulisho unaoweza kutumika tena.
• MiCA (Markets in Crypto-Assets), tayari kwa crypto on-ramps, exchanges, na custodians.
• DORA, Sheria ya Ustahimilivu wa Uendeshaji wa Kidijitali, ustahimilivu wa uendeshaji wa huduma za kifedha za EU.
• BIPA, CUBI, Washington HB 1493, CCPA / CPRA, faragha ya kibayometriki ya Marekani (Illinois, Texas, Washington) na faragha ya watumiaji ya California.
• UK Online Safety Act, vizuizi vya umri na majukumu ya usalama wa watoto.
• FATF Travel Rule, data ya mwanzilishi na mnufaika kwenye uhamishaji wa crypto, IVMS-101 inayoingiliana.

Memo ya kina, kila cheti, kila barua ya mdhibiti: /security-compliance.

• Sekunde 60 hadi akaunti ya sandbox kwenye business.didit.me, hakuna kadi ya mkopo.
• Dakika 5 hadi uthibitishaji unaofanya kazi kupitia Claude Code, Cursor, au wakala yeyote wa kuweka code kupitia server yetu ya Model Context Protocol (MCP).
• Wikiendi moja hadi integration tayari kwa uzalishaji na uthibitishaji wa signed-webhook, retries, na mtiririko wa kurekebisha pale mtumiaji anapokataliwa.

Njia tatu za integration, chagua inayofaa stack yako:

• Pachika asili na Web, iOS, Android, React Native, au Flutter SDK yetu.
• Elekeza mtumiaji kwenye ukurasa wa uthibitishaji uliopangishwa, zero SDK.
• Tuma link kwa barua pepe, SMS, WhatsApp, au chaneli yoyote, zero front-end work.

Dashboard ileile, bili ileile, bei ileile ya kulipa-kwa-mafanikio kwa zote tatu. Mwongozo wa hatua kwa hatua unapatikana docs.didit.me/integration/integration-prompt.

Kizuizi kikali + logi. Hali ya kipindi inabadilika kuwa Declined, jukwaa lako linakataa ufikiaji, na tukio linapelekwa kwenye Felca reporting line yako (kwa kawaida sanduku la barua pepe la afisa wa usalama wa watoto au chaneli yako ya Ouvidoria). Metadata ya tukio inajumuisha:

• Matokeo ya Makadirio ya Umri na uhakika.
• Nchi ya Internet Protocol (IP) na alama ya kifaa.
• Kitambulisho cha kipindi kwa ajili ya kufuatilia.
• Timestamp katika BRT.

Didit haionyeshi maelezo yoyote ya utambulisho wa mtoto aliyethibitishwa katika safu ya uchambuzi wa masoko, bali tu kifurushi cha ushahidi wa kufuata kanuni.

Wajibu wa Felca wa kukusanya ushahidi unafanya kazi kupitia mfumo wa ulinzi wa data wa LGPD:

• Msingi halali, Uzingatiaji wa Felca ni wajibu wa kisheria (LGPD Art. 7, V), kwa hivyo idhini ya wazi haihitajiki kwa ukaguzi wa umri wenyewe.
• Upunguzaji wa data, Mtiririko wa Didit wenye viwango tofauti hukusanya picha ya hati tu wakati makadirio ya umri hayana uhakika. Watumiaji wengi hutoa selfie tu.
• Uhifadhi, chaguo-msingi miaka 5 baada ya uhusiano, inaweza kusanidiwa kwa kila workflow.
• Haki za mhusika, kila kitu kinaweza kusafirishwa kwa ombi, kinaweza kufutwa wakati uhifadhi unapoisha.
• Uhamishaji wa data kuvuka mipaka, Usajili wa Wasindikaji Wadogo wa Didit na vifungu vya mkataba vya kawaida vinashughulikia uhamishaji.

Ilani ya Faragha ya Didit na DPA zimeandaliwa ili kukidhi mifumo yote miwili kwa wakati mmoja.

Waendeshaji wa kubashiri michezo na kasino za mtandaoni zilizodhibitiwa nchini Brazil (Sheria namba 14.790/2023, inayodhibitiwa na SIGAP chini ya Wizara ya Fedha) wanakabiliwa na kizuizi kikali cha 18+ kwenye kila usajili na wajibu wa ziada wa kuingia:

• Uthibitishaji wa Kitambulisho cha mchezaji.
• Kulinganisha Uso dhidi ya selfie ya hati.
• Uchunguzi wa AML kwenye amana zinazozidi kiwango kilichowekwa.
• Kuangalia orodha ya kujiondoa (pale ambapo mwendeshaji anashiriki katika Programa Jogo Responsável).

Ukurasa wa Didit wa /solutions/igaming-responsible-gaming unashughulikia mapishi kamili ya upande wa mwendeshaji; ukurasa wa Felca unashughulikia kizuizi cha umri cha upande wa jukwaa kinachokaa mbele yake.