Changelog da Didit: novidades de identidade, julho 2026

​

Travel Rule para transferências de cripto

Quando seus usuários enviam ou recebem cripto, os reguladores exigem cada vez mais que você troque os dados do remetente e do destinatário com a instituição contraparte antes da liquidação da transferência. Agora a Didit faz essa troca por você.

• Troca de informações criptografada --- os dados do remetente e do destinatário que você envia são trocados no IVMS 101, o padrão de dados do setor, por conexões criptografadas
• Interoperabilidade --- a Didit inclui uma implementação nativa do padrão aberto de mensagens TRP para transferências de BTC e ETH, encaminha diretamente as transferências entre clientes da Didit e pode enviar por uma rede de Travel Rule (GTR, TRUST, VerifyVASP ou Sygna Bridge) quando você conecta sua própria associação no Marketplace; a Didit ainda não tem associação própria em nenhuma rede e está em onboarding como provedora, e nesta versão apenas as respostas da Sygna Bridge são processadas
• Alternativa segura por e-mail --- quando você informa o e-mail de conformidade da contraparte e nenhuma outra rota chega até ela, a Didit envia um link de retirada protegido
• Diretório de contrapartes e catálogo de endereços --- encontre provedores de serviços de ativos virtuais (VASPs) em um diretório alimentado pelo registro oficial da UE de provedores de criptoativos autorizados e, depois, salve e reutilize endereços de carteira com tags
• Comprovação de propriedade em autocustódia --- um widget com marca própria permite que os usuários comprovem o controle da própria carteira assinando com uma carteira instalada no navegador (ou por comprovação via captura de tela, quando você permitir) em redes compatíveis com Ethereum, Solana, Bitcoin e Tron
• Regras prontas para a UE --- comece com um pacote predefinido para o Regulamento de Transferências de Fundos da UE e defina sua jurisdição: UE, Reino Unido, Suíça, Singapura, EUA ou Emirados Árabes Unidos
• Due diligence e prazos --- as contrapartes registradas a partir das suas transferências recebem uma pontuação de due diligence que você pode revisar, e você escolhe o que acontece quando um prazo de confirmação expira
• Testes e eventos integrados --- crie transferências de exemplo no Console, acompanhe o uso e receba um webhook travel_rule.status.updated a cada mudança de status em aplicações em produção

​

Didit Copilot no Console

O Didit Copilot ajuda você a operar o Business Console em qualquer página, mantendo você no controle das ações com consequências relevantes.

• Pergunte de qualquer lugar — abra o painel redimensionável do Copilot pelo botão Perguntar no cabeçalho do Console e receba prompts iniciais adaptados à página que você está vendo
• Cria e navega por você — crie fluxos de verificação (workflows), aplique filtros em listas e abra as caixas de diálogo certas com pedidos em linguagem natural
• Você aprova cada alteração — tudo o que grava ou exclui aguarda sua confirmação explícita
• Acompanhe o trabalho acontecendo — veja os blocos do fluxo aparecerem nó por nó e interrompa o Copilot sempre que precisar
• Fale, digite ou anexe — use entrada por voz, adicione um arquivo e volte a um histórico de conversas pesquisável que é retomado após uma queda de conexão

​

Revisão de dados na Verificação de identidade

Uma nova etapa de revisão pelo solicitante permite que os usuários confirmem ou corrijam os campos extraídos do documento de identidade antes de enviar.

• Revisão em todos os idiomas — os solicitantes podem conferir campos padrão e específicos do documento em todos os idiomas compatíveis, inclusive em fluxos que também usam leitura de chip
• Ações por gravidade da divergência — configure resultados distintos para correções críticas e leves, protegendo contra edições os campos validados pela zona de leitura mecânica (MRZ) do documento
• Histórico completo de correções — os detalhes da sessão mostram cada valor original ao lado do valor confirmado pelo solicitante
• Verificação da qualidade da captura — opcionalmente, permita que os solicitantes examinem e refaçam a imagem recortada do documento antes de enviar; esta tela aparece apenas em capturas feitas pela câmera

​

Modo de teste

As aplicações de sandbox agora oferecem um modo de teste completo para exercitar integrações sem contatar provedores externos.

• Escolha o resultado primeiro — selecione aprovado, recusado ou em revisão, incluindo cenários de revisão para grupos de recursos individuais
• Teste mais caminhos rapidamente — execute cenários de registro de empresas da verificação de empresas, envie documentos de exemplo com um toque e insira qualquer código de senha de uso único (OTP)
• Claro em todas as telas — banners persistentes identificam o modo de teste tanto no fluxo de verificação quanto no Console, e as chaves de API exibem selos de ambiente
• Uso simulado visível — atividades com preço zero continuam nas tabelas de uso, e as seções simuladas exibem selos de dados simulados
• Capturas reais, resultados simulados — a mídia capturada continua disponível para uma revisão realista, enquanto os dados extraídos permanecem sintéticos
• Cenários prontos para integração — nenhum provedor externo é chamado em momento algum, seus testes automatizados podem verificar o cenário ativado (retornado como sandbox_scenario no payload de decisão da v3) e os SDKs nativos são compatíveis com o modo de teste a partir da versão 4.2.0

​

Integridade de dispositivo e captura

Novos sinais de dispositivo e captura ajudam você a reagir a apps adulterados, emuladores e entrada de câmera manipulada sem adicionar atrito para usuários legítimos.

• Atestação do sistema operacional — verifique a integridade do app e do dispositivo com Apple App Attest e Google Play Integrity
• Sinais de integridade da captura — detecte injeção de frames e mostre o subtipo de ataque nos avisos de ataque facial
• Sinalização de câmera virtual — marque como sinal de risco as sessões que apresentam um dispositivo de captura virtual ou externo
• Ações por fluxo — recuse, envie para revisão ou registre os riscos de dispositivo e captura de acordo com a política de cada fluxo
• Comportamento seguro em indisponibilidades — indisponibilidades de configuração do lado da Didit não recusam solicitantes legítimos, e os motivos de risco são traduzidos
• Saída de navegadores internos de apps — usuários nos navegadores integrados de apps de chat veem uma tela clara para reabrir as etapas de câmera no navegador principal

​

Melhorias no construtor de fluxos

O construtor de fluxos agora oferece ramificações mais completas, controles mais claros e um gerenciamento de versões mais seguro.

• Ramificações de mesclagem e regionais — reúna ramificações em um único ponto de mesclagem, direcione por estado dos EUA e aplique regras de geofencing por IP
• Mais ações configuráveis — decida o que acontece quando um número de telefone é sinalizado como de alto risco, quando o mesmo rosto aparece com um nome diferente ou quando uma verificação em banco de dados não se aplica
• Resultados da leitura do chip registrados — veja o motivo específico quando a comunicação por campo de proximidade (NFC) é ignorada
• Mais controle sobre o KYB — configure campos de registro e ações de VAT, ative ou desative a coleta de beneficiários finais (UBO) e de acionistas e aceite licenças comerciais ou certificados de inscrição fiscal
• Recuperação real de versões — exclua rascunhos e restaure versões anteriores tanto de fluxos quanto de questionários
• Decisões de configuração mais claras — veja o preço de cada etapa e um aviso quando o envio de arquivos reduz a proteção contra falsificação em comparação com a captura pela câmera
• Verificações avulsas mais seguras — a prova de vida do documento agora vem ativada por padrão na API de Verificação de identidade avulsa

​

Verificação de empresas (KYB)

A verificação de empresas agora coleta as informações corretas de registro e de documentos com menos esforço do solicitante, em mais mercados.

• Validação de VAT da UE — valide números de VAT pelo VAT Information Exchange System (VIES) da UE
• Busca de empresas configurável — escolha os campos de registro e preencha previamente e bloqueie tanto o nome da empresa quanto o número de registro para confirmação do solicitante
• Documentos locais em 103 países — exiba nomes de documentos locais familiares e reconheça licenças comerciais e certificados de inscrição fiscal
• Menos recusas indevidas — aceite escrituras notariais com mais confiabilidade e trate as informações inseridas pelo usuário como a fonte da verdade
• Resultados do Document AI no KYB — receba os resultados recém-disponíveis da extração de documentos personalizados nos payloads de KYB e no relatório em PDF
• Apenas as seções ativadas aparecem — mantenha ocultas para os solicitantes as seções desativadas de UBO, acionistas, número de registro e contato
• Envios maiores — aceite arquivos de empresas, de comprovante de endereço e de documentos personalizados de até 30 MB

​

Monitoramento AML contínuo para usuários e empresas

Agora você pode gerenciar o monitoramento contínuo de prevenção à lavagem de dinheiro (AML) diretamente para cada usuário ou empresa.

• Controles e status por registro — ative ou desative o monitoramento nas linhas da lista e acompanhe-o em uma coluna dedicada nas tabelas Usuários e Empresas, com as categorias de análise explicadas na própria tabela
• Conheça o impacto antes — veja uma estimativa de custo antes de ativar o monitoramento e analise automaticamente as identidades que ainda não foram verificadas
• Um registro por identidade — reutilize um único registro monitorado em vez de criar duplicatas e cobranças duplicadas
• Processamentos em lote transparentes — processe vários registros de uma só vez e veja os motivos explícitos pelos quais cada registro que não pôde ser monitorado foi ignorado

​

Monitoramento de transações: envio via SDK e remediação step-up

O monitoramento de transações agora conecta o envio nativo, a inteligência de dispositivo e a remediação biométrica step-up em um único fluxo.

• Envio pelos SDKs nativos — envie transações com a inteligência de dispositivo anexada e receba uma resposta action_required sempre que o usuário precisar fazer algo
• Step-up com uma única selfie — retenha uma transação sinalizada enquanto aguarda o usuário e, em seguida, reutilize o rosto armazenado para a remediação biométrica com uma selfie e nenhum documento
• Escolha o caminho de remediação — selecione um fluxo ou um grupo de fluxos para as regras de ação do usuário
• Entradas de regras mais completas — compare campos do remetente com campos do destinatário e use suas listas personalizadas em regras de texto
• Revisão de listas mais rápida — use filtros no estilo das verificações, com ícones de moedas e ativos, em todas as listas de transações

​

Experiência do fluxo de verificação

O fluxo de verificação está mais confiável em dispositivos reais e mais claro sobre o que os solicitantes precisam fazer em seguida.

• Captura automática confiável — removemos travamentos na captura e mensagens falsas de “muito escuro”, além de melhorar as orientações de distância
• Melhor controle da câmera — adicionamos zoom com pinça, seleção localizada da câmera traseira, recuperação da tela preta no iOS e liberação correta da câmera entre as etapas de documento e de rosto
• Recuperação visível da captura — falhas da câmera exibem uma ação para tentar novamente, o acesso ao microfone nunca bloqueia a câmera e a borda do enquadramento oferece feedback em tempo real
• Telas de espera mais claras — as telas de processamento redesenhadas explicam o que está acontecendo em vez de deixar os solicitantes sem saber
• Progresso do início ao fim — a tela Boas-vindas mostra o tempo estimado, enquanto a barra de progresso, as telas de conclusão, as telas de erro, a inserção do código de uso único e o campo de telefone ganharam um design renovado
• Comprovante de endereço mais claro — exiba o país e os idiomas aceitos, use subtipos canônicos e ordene os tipos de documento por país, com a Austrália adicionada à ordenação por país

​

Atualizações dos SDKs nativos

As versões 4.0.9 a 4.5.3 levaram os recursos mais recentes da Didit para iOS, Android, React Native e Flutter.

• Transações e propriedade de carteiras — envie e consulte transações com ações automáticas do usuário e execute a prova de propriedade de carteira de forma nativa
• Modo de teste a partir da 4.2.0 — use o seletor de cenários e os documentos de exemplo diretamente nas integrações nativas
• Suporte ao Swift Package Manager — integre o SDK para iOS pelo Swift Package Manager no React Native e no Flutter, mantendo o suporte ao CocoaPods
• Variantes menores para Flutter — escolha didit_sdk_core, didit_sdk_autodetection ou didit_sdk_nfc com a mesma API em Dart e uma pegada nativa menor
• Escrita da direita para a esquerda e cobertura de idiomas — use layouts da direita para a esquerda em árabe e a localização em hebraico
• Refinamento e estabilidade da captura — conte com revisão de imagem por padrão, preenchimento automático do OTP por SMS, ordenação de documentos por país, câmera frontal sem espelhamento e captura facial mais estável em câmeras Android de alta resolução

​

Cobertura de documentos e extração com IA

Continuamos a expansão da extração iniciada em junho com novos documentos, novas regiões e um mapeamento de campos mais preciso.

• Novos documentos suportados: adicionamos o Larrakia Nation ID Card e o Northern Territory Proof of Identification Card, da Austrália, além de mais uma variante do passaporte eletrônico israelense
• Extração com IA ampliada novamente: adicionamos cobertura para documentos israelenses e quirguizes, cartões de plano de saúde alemães, documentos de identidade de Nova Jersey, carteiras de habilitação comerciais da Pensilvânia e a família de documentos de identidade da Colúmbia Britânica
• Regiões emissoras canônicas: retorne o estado ou a província de um documento no formato ISO 3166-2 para distinguir documentos regionais sem precisar interpretar texto
• Controles de documento mais precisos: exclua o subtipo legado do carnet chileno e receba campos distintos para o número da carteira de habilitação e o número do cartão australianos

​

Validação de banco de dados e análises

Novos comportamentos de análise e validação facilitam a avaliação de cobertura, velocidade e resultados no mundo real.

• Widgets de cobertura e latência: compare a cobertura de correspondências e os tempos de resposta medianos e no percentil 95 por país e por banco de dados
• Visualizações de análise flexíveis: expanda a cobertura para um mapa-múndi em tela cheia e deixe que os gráficos escolham o agrupamento de tempo adequado ao período selecionado
• Catálogo mais limpo: bancos de dados com baixa cobertura foram removidos em vez de retornarem resultados consistentemente vazios
• Atualizações de validação regional: obtenha os endereços do DNI/NIE da Espanha a partir dos dados de comprovante de endereço; o Aadhaar da Índia não exige mais o onboarding da organização
• Resultados mais claros: requisições incompletas retornam um erro de validação claro, e respostas de validação vazias passam a resultar em Em revisão em vez de serem aprovadas silenciosamente

​

Idiomas da direita para a esquerda e qualidade da tradução

Árabe, hebraico e as traduções de documentos agora têm uma experiência consistente tanto no Console quanto no fluxo de verificação.

• Cobertura de árabe e hebraico: use layouts em árabe da direita para a esquerda no Console, no Copilot e no fluxo de verificação, com cobertura de hebraico em todo o fluxo
• Rótulos e eventos revisados: receba nomes aprimorados de comprovantes de endereço e de documentos empresariais em estoniano, eslovaco, coreano, japonês, chinês, catalão, português e outros idiomas suportados, além de rótulos de eventos traduzidos
• Links de idioma respeitados: URLs com idioma explícito mantêm o idioma selecionado enquanto você navega

​

Novas certificações

Temos duas credenciais independentes para anunciar, ambas verificáveis no nosso Centro de Segurança e Conformidade público.

• SOC 2 Type 2: uma auditoria independente com base nos AICPA Trust Services Criteria confirmou que os controles de segurança, disponibilidade e confidencialidade da Didit operaram de forma eficaz ao longo de um período de observação de cinco meses (março a julho de 2026). É a continuação operacional do Type 1 de abril. O relatório está disponível para clientes mediante NDA
• Certificação de proteção de jovens na Alemanha: o órgão de autorregulação de proteção de jovens da Alemanha (FSM) certificou que o Sistema de Verificação de Idade da Didit estabelece de forma confiável um grupo fechado de usuários nos termos da Seção 4(2) do Tratado Interestadual de Proteção de Menores (JMStV), para que apenas adultos verificados acessem conteúdo com restrição de idade
• Todas as credenciais em um só lugar: a documentação ganhou uma página de Certificações dedicada, que lista todas as auditorias e atestações que temos, com as datas e como obter cada relatório, e adicionamos novas o tempo todo

​

Melhorias

• Importações de verificações reutilizáveis: sessões importadas de pessoas físicas e de empresas retornam a decisão completa, com os campos session_kind e shared_from_session para você rastrear a origem de uma verificação reutilizada; as integrações v2 existentes não foram alteradas
• Use a Didit dentro do seu provedor de identidade: provedores de identidade agora podem delegar a verificação à Didit via OpenID Connect (com Pushed Authorization Requests e PKCE) e receber de volta claims verificadas baseadas em padrões
• Webhooks finais confiáveis: o webhook que encerra uma sessão não pode mais ser perdido, e a validação de assinatura agora funciona de forma consistente para eventos que contêm datas e valores
• Sessões nunca ficam travadas: verificações paradas em uma etapa em segundo plano são retomadas automaticamente, e as requisições de listagem de sessões são respondidas uma única vez em vez de duas
• Proteções de saldo: os saldos são atualizados em tempo real, e novos trabalhos faturáveis são interrompidos quando uma conta tem saldo negativo
• Rascunhos de questionários: exclua versões não publicadas de questionários sem deixar resíduos
• Visualizações de datas e custos precisas: intervalos de datas personalizados seguem o seu calendário local, e todas as linhas do detalhamento de custos têm um rótulo completo
• Pré-visualização da personalização fiel ao dispositivo: pré-visualize cada tela com as mesmas proporções e a mesma apresentação que os solicitantes veem
• Atualizações mais tranquilas no Console: alterações em tempo real atualizam as listas no próprio lugar, e a barra lateral permanece aberta enquanto você navega
• Avisos de sessão fáceis de encontrar: o filtro de avisos ganhou busca, grupos recolhíveis e contagens por grupo
• Reenvio de acordo com o fluxo: a caixa de diálogo de reenvio é montada a partir do grafo real do seu fluxo de verificação (workflow), incluindo as ramificações, para que você solicite novamente apenas as etapas necessárias
• Estados de verificação fiéis: verificações que nunca foram executadas aparecem como “não avaliada”, validações desativadas indicam “Não aplicável”, e uma leitura de chip ignorada informa o motivo
• Sessões para usuários existentes: pesquise seus usuários ao criar uma sessão e reutilize o retrato armazenado deles
• Segurança da conta: exija um código de dois fatores para excluir aplicações, recupere contas por meio de suporte com verificação de identidade, redefina passkeys, proteja aplicações de sandbox contra exclusão e mantenha o modo da aplicação imutável
• Convites mais longos e claros: os convites permanecem válidos por 30 dias, indicam quando expiraram e correspondem corretamente a endereços de e-mail de provedores que tratam os pontos como opcionais
• Administração em toda a organização: proprietários e administradores abrangem todas as aplicações, e a página de membros continua rápida à medida que as equipes crescem
• Servidor MCP atualizado: suporta a revisão mais recente do Model Context Protocol (2026-07-28) e continua compatível com os clientes existentes
• Recarregamentos do fluxo seguros durante implantações: recupere-se de uma página desatualizada após uma implantação e continue a sessão atual
• Menos rejeições falsas de prova de vida: resultados limítrofes de prova de vida passiva são verificados novamente de forma automática antes de uma decisão ser tomada
• Revisão de comprovante de endereço mais inteligente: lida com nomes abreviados ou em outra ordem e respeita as datas de validade impressas
• Mais cobertura de comprovante de endereço: aceite carteiras de habilitação da Índia como comprovante de endereço
• Verificações manuais mais seguras: a prova de vida do documento é executada por padrão nas verificações individuais iniciadas pelo Console