Primeiros passos
Integração / SDKs
Verificação de usuários
Verificação de empresas
Monitoramento de transaçõesVisão geral
Auditorias e certificações
SOC 2 Type 2
Controles comprovados em operação. Uma auditoria independente sob os AICPA Trust Services Criteria confirmou que os controles de segurança, disponibilidade e confidencialidade da Didit operaram de forma eficaz durante o período de observação de março a julho de 2026, e não apenas que existem no papel. Emitido em 30 de julho de 2026. Relatório disponível mediante NDA.
SOC 2 Type 1
Desenho dos controles verificado. A auditoria pontual do desenho dos controles de segurança, disponibilidade e confidencialidade da Didit, que precedeu o período de observação do Type 2. Emitido em 9 de abril de 2026.
ISO/IEC 27001:2022
Gestão de segurança da informação certificada. O Sistema de Gestão de Segurança da Informação da Didit cobre a plataforma de verificação de ponta a ponta: design, desenvolvimento e operação. Válido até 3 de junho de 2027; trechos do certificado disponíveis sob solicitação.
ISO/IEC 27017 e 27018
Segurança e privacidade em nuvem. Controles específicos para nuvem (27017) e proteções dedicadas a informações pessoalmente identificáveis em ambientes de nuvem (27018), que complementam a certificação ISO 27001.
iBeta Level 1 - ISO/IEC 30107-3
Antifraude biométrico testado em laboratório. Um laboratório acreditado pelo NIST executou 360 ataques de apresentação, em seis categorias, contra a detecção de prova de vida da Didit: fotos impressas, reprodução em tela, máscaras e mais. Nenhum passou.
FSM Jugendschutz geprüft
Certificação alemã de proteção de menores. A entidade alemã de autorregulação de proteção de menores (FSM) certificou que o Sistema de Verificação de Idade da Didit estabelece de forma confiável um grupo fechado de usuários conforme a Seção 4(2) JMStV, de modo que apenas adultos verificados acessem conteúdo com restrição de idade. Certificado em 29 de junho de 2026.
Atestado dos reguladores espanhóis
Mais seguro que o presencial, segundo reguladores financeiros. Após um ano de testes supervisionados (novembro de 2024 a julho de 2025), o Tesoro Público, o Banco de España, o SEPBLAC e a CNMV da Espanha concluíram que a verificação NFC + prova de vida da Didit é ao menos tão segura quanto a conferência presencial de documentos nas regras de prevenção à lavagem de dinheiro. É o único provedor com essa validação.
Compatibilidade EBA / MiCA
Onboarding remoto em nível regulatório. Um parecer jurídico independente confirma que o onboarding remoto da Didit atende às Diretrizes da EBA sobre Onboarding Remoto de Clientes (EBA/GL/2022/15) e é compatível com o Single Rulebook de AML da UE e com o MiCA. Memorando disponível sob solicitação.
GDPR
Proteção de dados da UE, papel de operador. A Didit atua como sua operadora de dados, com medidas técnicas e organizacionais do Artigo 32: AES-256 em repouso, TLS 1.3 em trânsito, residência de dados na UE por padrão, retenção configurável e eliminação via API. DPA e TOMs disponíveis sob solicitação.
Adicionamos novas certificações o tempo todo. Se a sua equipe de conformidade precisa de uma certificação, referencial ou atestado específico que não está listado aqui, agende uma demonstração e conte para nós: vamos apresentar o nosso roadmap e o que podemos fornecer hoje.
Recursos relacionados
Segurança e conformidade
A postura de segurança completa: criptografia, proteção de dados, sinais de fraude e o FAQ de segurança.
Central de Segurança e Conformidade
Baixe relatórios, certificados e avaliações na central de confiança pública.