> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Certificações da Didit: SOC 2, ISO 27001, iBeta

> Certificações da Didit: SOC 2 Type 2, ISO 27001, iBeta Level 1, proteção de menores FSM, validação Tesoro/SEPBLAC da Espanha, parecer EBA/MiCA e GDPR.

A postura de segurança e conformidade da Didit é verificada por auditores independentes, laboratórios acreditados e reguladores financeiros, e não apenas declarada por nós. Esta página lista todas as credenciais que temos hoje. Relatórios e certificados estão disponíveis na [central de Segurança e Conformidade](https://didit.me/security-compliance/), diretamente nos cards desta página ou com o seu representante da Didit.

## Visão geral

| Credencial | Referencial / emissor | Status |
| - | - | - |
| SOC 2 Type 2 | AICPA Trust Services Criteria | Emitido em 30 de julho de 2026 (período de observação de março a julho de 2026) |
| SOC 2 Type 1 | AICPA Trust Services Criteria | Emitido em 9 de abril de 2026 |
| ISO/IEC 27001:2022 | Organismo de certificação acreditado | Válido até 3 de junho de 2027 |
| ISO/IEC 27017 e 27018 | Extensões de segurança e privacidade em nuvem | Ativo |
| iBeta Level 1 PAD | ISO/IEC 30107-3, laboratório acreditado pelo NIST | Aprovado - nenhum ataque bem-sucedido |
| FSM Jugendschutz geprüft | FSM (Alemanha), Seção 4(2) JMStV | Certificado em 29 de junho de 2026 |
| Atestado de reguladores (Espanha) | Tesoro Público, Banco de España, SEPBLAC, CNMV | Concluído em julho de 2025 |
| Compatibilidade EBA / MiCA | Parecer jurídico independente | Vigente |
| GDPR (UE 2016/679) | Operador de dados, medidas do Artigo 32 | Em conformidade |

## Auditorias e certificações

> **SOC 2 Type 2**
>
> **Controles comprovados em operação.** Uma auditoria independente sob os AICPA Trust Services Criteria confirmou que os controles de segurança, disponibilidade e confidencialidade da Didit **operaram de forma eficaz durante o período de observação de março a julho de 2026**, e não apenas que existem no papel. Emitido em 30 de julho de 2026. Relatório disponível mediante NDA.

> **SOC 2 Type 1**
>
> **Desenho dos controles verificado.** A auditoria pontual do desenho dos controles de segurança, disponibilidade e confidencialidade da Didit, que precedeu o período de observação do Type 2. Emitido em 9 de abril de 2026.

> **ISO/IEC 27001:2022**
>
> **Gestão de segurança da informação certificada.** O Sistema de Gestão de Segurança da Informação da Didit cobre a plataforma de verificação de ponta a ponta: design, desenvolvimento e operação. Válido até 3 de junho de 2027; trechos do certificado disponíveis sob solicitação.

> **ISO/IEC 27017 e 27018**
>
> **Segurança e privacidade em nuvem.** Controles específicos para nuvem (27017) e proteções dedicadas a informações pessoalmente identificáveis em ambientes de nuvem (27018), que complementam a certificação ISO 27001.

> **iBeta Level 1 - ISO/IEC 30107-3**
>
> **Antifraude biométrico testado em laboratório.** Um laboratório acreditado pelo NIST executou 360 ataques de apresentação, em seis categorias, contra a detecção de prova de vida da Didit: fotos impressas, reprodução em tela, máscaras e mais. **Nenhum passou.**

> **FSM Jugendschutz geprüft**
>
> **Certificação alemã de proteção de menores.** A entidade alemã de autorregulação de proteção de menores (FSM) certificou que o Sistema de Verificação de Idade da Didit estabelece de forma confiável um **grupo fechado de usuários conforme a Seção 4(2) JMStV**, de modo que apenas adultos verificados acessem conteúdo com restrição de idade. Certificado em 29 de junho de 2026.

> **Atestado dos reguladores espanhóis**
>
> **Mais seguro que o presencial, segundo reguladores financeiros.** Após um ano de testes supervisionados (novembro de 2024 a julho de 2025), o Tesoro Público, o Banco de España, o SEPBLAC e a CNMV da Espanha concluíram que a verificação NFC + prova de vida da Didit é **ao menos tão segura quanto a conferência presencial de documentos** nas regras de prevenção à lavagem de dinheiro. É o único provedor com essa validação.

> **Compatibilidade EBA / MiCA**
>
> **Onboarding remoto em nível regulatório.** Um parecer jurídico independente confirma que o onboarding remoto da Didit atende às Diretrizes da EBA sobre Onboarding Remoto de Clientes (EBA/GL/2022/15) e é compatível com o Single Rulebook de AML da UE e com o MiCA. Memorando disponível sob solicitação.

> **GDPR**
>
> **Proteção de dados da UE, papel de operador.** A Didit atua como sua operadora de dados, com medidas técnicas e organizacionais do Artigo 32: AES-256 em repouso, TLS 1.3 em trânsito, residência de dados na UE por padrão, retenção configurável e eliminação via API. DPA e TOMs disponíveis sob solicitação.

> [!NOTE]
>
> Adicionamos novas certificações o tempo todo. Se a sua equipe de conformidade precisa de uma certificação, referencial ou atestado específico que não está listado aqui, [agende uma demonstração](https://didit.me/get-a-demo/) e conte para nós: vamos apresentar o nosso roadmap e o que podemos fornecer hoje.

## Recursos relacionados

> **[Segurança e conformidade](https://docs.didit.me/pt-br/getting-started/security-compliance.md)**
>
> A postura de segurança completa: criptografia, proteção de dados, sinais de fraude e o FAQ de segurança.

> **[Central de Segurança e Conformidade](https://didit.me/security-compliance/)**
>
> Baixe relatórios, certificados e avaliações na central de confiança pública.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.