> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Histórico de KYC do usuário: sessões e reverificação

> Consulte as sessões de verificação da Didit de um usuário, veja resultados por recurso, acione reverificação e exporte relatórios de conformidade.



Prompt de histórico de KYC
        Copiar o prompt para a área de transferência



      
      

\<pre>

\````# Goal — read a user's full KYC history and trigger re-verification

Every KYC session a user has ever run stays permanently linked to the User entity via `vendor_data`. The session list endpoint is the entry point; the decision endpoint is the detail view.

\## List every session for a user

\```bash
curl -G https://verification.didit.me/v3/sessions/ \
-H "x-api-key: $DIDIT_API_KEY" \
\--data-urlencode "vendor_data=user-42" \
\--data-urlencode "page_size=50"
\```

Response covers every status (approved, declined, in review, abandoned, expired). Paginate with the `next` cursor / `page` param until empty.

\## Inspect a single session decision

\```bash
curl https://verification.didit.me/v3/session/$SESSION_ID/decision/ \
-H "x-api-key: $DIDIT_API_KEY"
\```

V3 returns plural arrays — always iterate them:

\- `id_verifications[]`
\- `liveness_checks[]`
\- `face_matches[]`
\- `aml_screenings[]`
\- `nfc_verifications[]`
\- `proof_of_address_checks[]`

Never assume V2 singular fields.

\## Trigger re-verification

Annual re-KYC, document expiry, trigger-based re-checks — same pattern: create a new session against the same `vendor_data`. The new session attaches to the existing User entity and updates the `features` map on completion.

\```bash
curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{"workflow_id": "wf_reverification", "vendor_data": "user-42"}'
\```

\## Fast path — fully verified right now?

The User entity carries a `features` map summarising the **latest** state of each feature across all sessions:

\```bash
curl https://verification.didit.me/v3/users/user-42/ \
-H "x-api-key: $DIDIT_API_KEY"
\# data.features = { id_verification: "APPROVED", liveness: "APPROVED", aml: "IN_REVIEW", ... }
\```

Use `features` for "is the user verified right now?" without iterating every session.

\## Generate a PDF for any session

\```bash
curl https://verification.didit.me/v3/session/$SESSION_ID/generate-pdf/ \
-H "x-api-key: $DIDIT_API_KEY" \
-o session-report.pdf
\```

\## Generate the full user history PDF

One file with a cover page plus the report of every reportable session (`Approved`, `Declined`, `In Review`, `Kyc Expired`) of the user, capped at the 20 most recent. Same document as Console → User detail → Actions → Download PDF. Synchronous render: use a 120s read timeout.

\```bash
curl --fail https://verification.didit.me/v3/users/user-42/generate-pdf/ \
-H "x-api-key: $DIDIT_API_KEY" \
-o user-history.pdf
\```

404 = no such user in this application; 403 = user has no reportable session yet.

\## Resubmit vs new session

\| Scenario | Use |
\|---|---|
\| Declined for fixable reason (blurry ID, bad lighting) | Resubmit the existing session (re-deliver `url`); the workflow advances through resubmission |
\| Annual / trigger-based re-KYC | Create a brand new session via `POST /v3/session/` |
\| Transaction-rule triggered remediation | The transaction creates a remediation session automatically (`Awaiting User` status) |

\## Share a session with a partner (Reusable KYC)

\```bash
\# Issue a shareable token
curl -X POST https://verification.didit.me/v3/session/$SESSION_ID/share/ \
-H "x-api-key: $DIDIT_API_KEY"

\# Receiver imports the shared session
curl -X POST https://verification.didit.me/v3/session/import-shared/ \
-H "x-api-key: $RECEIVER_API_KEY" \
-H "Content-Type: application/json" \
-d '{"share_token": "..."}'
\```

\## Failure modes

\- `404` on the user — wrong `vendor_data` casing or no sessions yet.
\- Empty `results[]` — no sessions for this `vendor_data` in this application.
\- Stale signed image URLs — re-fetch the decision.
\- Sharing rejected — receiving application must have Reusable KYC enabled.

\## Sources of truth

\- /sessions-api/retrieve-session — V3 decision schema
\- /management-api/users/generate-pdf — full user history PDF
\- /reference/data-models — per-feature plural-array contract
\- /core-technology/reusable-kyc/overview — share / import pattern
\- /entities/users/data-model — features map computation
\- /integration/integration-prompt — canonical end-to-end prompt````

\</pre>



      
      

Colar em

Todas as sessões de Verificação de usuário (KYC) que um usuário já realizou ficam vinculadas permanentemente à sua entidade User. Você pode recuperar o histórico completo, inspecionar os resultados de cada sessão, acionar a reverificação e exportar relatórios de conformidade.## Como listar todas as sessões de um usuárioFiltre a lista de sessões por `vendor_data`:```bash theme={null}
curl -G https://verification.didit.me/v3/sessions/ \
  -H "x-api-key: YOUR_API_KEY" \
  --data-urlencode "vendor_data=user-42" \
  --data-urlencode "page_size=50"
```A resposta inclui todas as sessões, independentemente do status: aprovadas, recusadas, em revisão, abandonadas ou expiradas.## Como entender os agregados de recursosO mapa `features` da entidade User reflete o status **mais recente** de cada recurso em todas as sessões:```json theme={null}
"features": {
  "id_verification": "APPROVED",
  "liveness": "APPROVED",
  "face_match": "APPROVED",
  "aml": "IN_REVIEW"
}
```Use esse mapa como o caminho rápido para responder "o usuário está verificado agora?". Para o registro histórico (todas as sessões, todos os recursos, todos os resultados), liste as sessões e inspecione cada decisão.## Como inspecionar uma única sessão```bash theme={null}
curl https://verification.didit.me/v3/session/{session_id}/decision/ \
  -H "x-api-key: YOUR_API_KEY"
```A decisão inclui:- Resultados por recurso (documento de identidade, prova de vida, correspondência facial, AML, comprovante de endereço, NFC etc.)
- Dados e imagens extraídos do documento (URLs assinadas)
- Ocorrências de AML com pontuações de correspondência e de risco
- Análise de dispositivo e IP e contexto do dispositivo
- Notas do revisor e ações manuaisConsulte [recuperar sessão](https://docs.didit.me/pt-br/sessions-api/retrieve-session.md) para ver o esquema completo.## Como acionar a reverificaçãoQuando você precisar que um usuário faça a verificação novamente (por exemplo, re-KYC anual, vencimento do documento, nova checagem baseada em gatilho):```bash theme={null}
curl -X POST https://verification.didit.me/v3/session/ \
  -H "x-api-key: YOUR_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "workflow_id": "wf_reverification",
    "vendor_data": "user-42"
  }'
```A nova sessão é vinculada à mesma entidade User. Quando a sessão for concluída, o mapa `features` da entidade será atualizado para refletir os novos resultados.## Reenvio ou nova sessão| Cenário | O que usar |
| - | - |
| A sessão do usuário foi recusada por um problema corrigível (documento desfocado, iluminação ruim) | [Reenviar](https://docs.didit.me/pt-br/console/manual-review.md): mesma sessão, novo upload |
| Reverificação completa ou re-KYC periódico | Criar uma sessão totalmente nova |
| Correção acionada por uma regra de transação | A transação cria automaticamente uma sessão de correção (status `AWAITING_USER`) |## Como exportar um relatório de conformidadePara auditorias, SARs ou solicitações de órgãos reguladores, gere um PDF de qualquer sessão:```bash theme={null}
curl https://verification.didit.me/v3/session/{session_id}/generate-pdf/ \
  -H "x-api-key: YOUR_API_KEY" \
  -o session-report.pdf
```Para cobrir todo o histórico de um usuário em um único arquivo, baixe o [PDF do histórico do usuário](https://docs.didit.me/pt-br/management-api/users/generate-pdf.md): uma página de capa (resumo do perfil, status dos recursos, índice de sessões) seguida do relatório completo de cada sessão que deve ser incluída no relatório, da mais antiga para a mais recente, limitado às 20 mais recentes.```bash theme={null}
curl --fail https://verification.didit.me/v3/users/user-42/generate-pdf/ \
  -H "x-api-key: YOUR_API_KEY" \
  -o user-history.pdf
```É o mesmo documento que o console gera em *Users → \[user] → Actions → Download PDF*. Para exportações em massa em CSV de muitos usuários, use a exportação geral da aplicação em *Review & Operations → Export PDF/CSV*.## Como compartilhar uma sessão com terceirosQuando você precisar compartilhar a verificação de um usuário com uma aplicação parceira (por exemplo, em um cenário de KYC reutilizável), use:- `POST /v3/session/{session_id}/share/`: gera um token compartilhável.
- `POST /v3/session/import-shared/`: importa uma sessão compartilhada na aplicação receptora.Consulte [KYC reutilizável](https://docs.didit.me/pt-br/core-technology/reusable-kyc/overview.md) para ver o padrão completo.## Fluxos baseados no históricoUse o histórico de sessões para tomar decisões de conformidade mais inteligentes:- **Pule etapas** se o usuário já tiver uma prova de vida aprovada nos últimos N dias.
- **Exija verificações adicionais** se a sessão mais recente do usuário tiver sido recusada.
- **Sinalize** quando o número de sessões de um usuário tiver um pico inesperado.
- **Monitore** as reanálises contínuas de AML com o recurso de [monitoramento contínuo](https://docs.didit.me/pt-br/core-technology/aml-screening/continuous-monitoring-aml-screening.md).## Próximos passos> [card] [Modelo de dados](https://docs.didit.me/pt-br/entities/users/data-model.md)
>
> Como o mapa de recursos e os contadores são calculados.> [card] [Recuperar sessão](https://docs.didit.me/pt-br/sessions-api/retrieve-session.md)
>
> Esquema completo da decisão da sessão.> [card] [KYC reutilizável](https://docs.didit.me/pt-br/core-technology/reusable-kyc/overview.md)
>
> Reutilize dados verificados entre aplicações.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.