Changelog Didit julho 2026: atualizações de identidade

​

Travel Rule para transferências de criptoativos

Quando os seus utilizadores enviam ou recebem criptoativos, os reguladores exigem cada vez mais que troque com a instituição contraparte os dados do remetente e do destinatário antes de a transferência ser liquidada. A Didit passa agora a fazer essa troca por si.

• Troca de informação cifrada --- os dados do remetente e do destinatário que submete são trocados em IVMS 101, a norma de dados do setor, através de ligações cifradas
• Interoperabilidade --- a Didit inclui uma implementação nativa da norma aberta de mensagens TRP para transferências de BTC e ETH, encaminha transferências diretamente entre clientes da Didit e pode enviar através de uma rede Travel Rule (GTR, TRUST, VerifyVASP ou Sygna Bridge) quando associa a sua própria adesão no Marketplace; a Didit ainda não tem adesão própria a nenhuma rede e está a integrar-se como prestador, e nesta versão só são processadas as respostas da Sygna Bridge
• Alternativa por correio eletrónico seguro --- quando indica o e-mail de conformidade da contraparte e nenhum outro canal consegue alcançá-la, a Didit envia uma ligação de recolha protegida
• Diretório de contrapartes e livro de endereços --- encontre prestadores de serviços de ativos virtuais (VASP) num diretório alimentado pelo registo oficial da UE de prestadores de criptoativos autorizados, e depois guarde e reutilize endereços de carteiras com etiqueta
• Prova de propriedade em autocustódia --- um widget de marca branca permite aos utilizadores provar o controlo da sua própria carteira, assinando com uma carteira instalada no navegador (ou com prova por captura de ecrã, quando o permitir), em redes compatíveis com Ethereum, Solana, Bitcoin e Tron
• Regras pré-definidas para a UE --- comece por um conjunto predefinido para o Regulamento da UE sobre transferências de fundos e defina a sua jurisdição: UE, Reino Unido, Suíça, Singapura, EUA ou EAU
• Diligência devida e prazos --- as contrapartes registadas a partir das suas transferências recebem uma pontuação de diligência devida que pode rever, e escolhe o que acontece quando expira um prazo de confirmação
• Testes integrados e eventos --- crie transferências de exemplo na Consola, acompanhe a utilização e receba um webhook travel_rule.status.updated por cada alteração de estado em aplicações de produção

​

Didit Copilot na Consola

O Didit Copilot ajuda-o a utilizar a Business Console em todas as páginas, mantendo-o no controlo das ações com consequências.

• Pergunte em qualquer lugar --- abra o painel Copilot redimensionável a partir do botão Perguntar no cabeçalho da Consola e obtenha sugestões iniciais adaptadas à página que está a ver
• Cria e navega por si --- cria fluxos, aplica filtros de listas e abre os diálogos certos através de pedidos em linguagem natural
• Aprove cada alteração --- qualquer ação que escreva ou elimine aguarda a sua confirmação explícita
• Acompanhe o trabalho --- veja os blocos do fluxo a aparecer nó a nó e pare o Copilot sempre que precisar
• Fale, escreva ou anexe --- use entrada por voz, adicione um ficheiro e retome um histórico de conversas pesquisável que permite continuar após uma ligação interrompida

​

Revisão dos dados da verificação de identidade

Um novo passo de revisão do candidato permite aos utilizadores confirmar ou corrigir os campos de identidade extraídos do documento antes de submeterem.

• Revisão em todos os idiomas --- os candidatos podem verificar os campos padrão e específicos do documento em todos os idiomas suportados, incluindo fluxos que também usam leitura do chip
• Ações por gravidade da divergência --- configure resultados distintos para correções críticas e menores, protegendo contra alterações os campos validados pela zona de leitura automática (MRZ) do documento
• Histórico completo de correções --- os detalhes da sessão mostram cada valor original ao lado do valor confirmado pelo candidato
• Verificação da qualidade da captura --- opcionalmente, permita que os candidatos inspecionem e voltem a capturar a imagem recortada do documento antes de submeter; este ecrã só aparece para capturas efetuadas pela câmara

​

Modo de teste

As aplicações sandbox passam a oferecer um modo de teste completo para testar integrações sem contactar fornecedores externos.

• Escolha primeiro o resultado --- escolha aprovada, recusada ou em análise, incluindo cenários de análise por grupo de funcionalidades
• Teste mais caminhos rapidamente --- execute cenários de registos na verificação de empresas, carregue documentos de exemplo com um toque e introduza qualquer código de utilização única (OTP)
• Clareza em todas as superfícies --- faixas persistentes identificam o modo de teste tanto no fluxo de verificação como na Consola, enquanto as chaves de API têm distintivos de ambiente
• Utilização simulada visível --- a atividade de preço zero permanece nas tabelas de utilização, e as secções simuladas têm etiquetas de dados simulados
• Capturas reais, resultados simulados --- os meios capturados continuam disponíveis para uma revisão realista, enquanto os dados extraídos permanecem sintéticos
• Cenários prontos para integração --- nunca é chamado nenhum fornecedor externo, os seus testes automatizados podem validar o cenário configurado (devolvido como sandbox_scenario no payload de decisão v3), e os SDK nativos suportam o modo de teste a partir da versão 4.2.0

​

Integridade do dispositivo e da captura

Novos sinais de dispositivo e de captura ajudam-no a reagir a aplicações adulteradas, emuladores e entradas de câmara manipuladas, sem criar obstáculos aos utilizadores legítimos.

• Atestação do sistema operativo --- verifique a integridade da aplicação e do dispositivo com o Apple App Attest e o Google Play Integrity
• Sinais de integridade da captura --- detete a injeção de frames e mostre o subtipo do ataque nos avisos de ataque facial
• Indicador de câmara virtual --- marque as sessões que apresentam um dispositivo de captura virtual ou externo como um sinal de risco
• Ações por fluxo --- recuse, reveja ou registe riscos de dispositivo e de captura de acordo com a política de cada fluxo
• Comportamento seguro em caso de falha --- falhas de configuração do lado da Didit não recusam candidatos legítimos, e os motivos de risco são traduzidos
• Saída de navegadores integrados em aplicações --- os utilizadores nos navegadores integrados de aplicações de conversa recebem um ecrã informativo para reabrirem os passos da câmara no navegador principal

​

Atualizações do construtor de fluxos

O construtor de fluxos passa a suportar ramificações mais ricas, controlos mais claros e uma gestão de versões mais segura.

• Ramificações de fusão e regionais: juntar as ramificações novamente num único ponto de convergência, encaminhar por estado dos EUA e aplicar regras de geofencing por IP
• Ações mais configuráveis: decidir o que acontece quando um número de telefone é marcado como de risco elevado, quando a mesma face aparece com um nome diferente ou quando uma verificação de base de dados não se aplica
• Resultados registados da leitura do chip: ver o motivo específico quando a comunicação por campo próximo (NFC) é ignorada
• Mais controlo em KYB: configurar campos de registo e ações de IVA, ativar ou desativar a recolha de beneficiários efetivos (UBO) e de acionistas, e aceitar licenças de empresa ou certificados de registo fiscal
• Recuperação real de versões: eliminar rascunhos e restaurar versões anteriores, tanto para fluxos como para questionários
• Decisões de criação mais claras: ver o preço de cada passo e um aviso quando o carregamento de ficheiros reduz a proteção contra falsificação em comparação com a captura pela câmara
• Verificações autónomas mais seguras: a prova de vida do documento passa a estar ativa por predefinição na API de verificação de identidade autónoma

​

Verificação de empresas (KYB)

A verificação de empresas passa a recolher as informações de registo e de documentos corretas, exigindo menos esforço ao requerente, em mais mercados.

• Validação do IVA na UE: validar números de IVA através do Sistema de Intercâmbio de Informações sobre IVA (VIES) da UE
• Pesquisa de empresas configurável: escolher os campos de registo e preencher previamente, e bloquear, o nome da empresa e o número de registo para confirmação pelo requerente
• Documentos locais em 103 países: mostrar nomes de documentos locais familiares e reconhecer licenças de empresa e certificados de registo fiscal
• Menos recusas indevidas: aceitar escrituras notariais com mais fiabilidade e tratar as informações introduzidas pelo utilizador como a fonte fidedigna
• Resultados do Document AI em KYB: receber nos payloads de KYB e no relatório PDF os resultados extraídos de documentos personalizados, agora disponíveis
• Só aparecem as secções ativadas: manter ocultas para os requerentes as secções desativadas de UBO, acionistas, número de registo e contactos
• Carregamentos maiores: aceitar ficheiros de empresa, de comprovativo de morada e de documentos personalizados até 30 MB

​

Monitorização AML contínua para utilizadores e empresas

Agora pode gerir a monitorização contínua de prevenção do branqueamento de capitais (AML) diretamente para cada utilizador ou empresa.

• Controlos e estado por registo: ativar ou desativar a monitorização a partir das linhas da lista e acompanhá-la numa coluna dedicada nas tabelas Utilizadores e Empresas, com as categorias de triagem explicadas no próprio texto
• Conhecer primeiro o impacto: ver uma estimativa de custo antes de ativar a monitorização e efetuar automaticamente a triagem das identidades que ainda não foram verificadas
• Um registo por identidade: reutilizar um único registo monitorizado, em vez de criar duplicados e cobranças duplicadas
• Tarefas em massa transparentes: processar muitos registos em conjunto e ver motivos explícitos para ignorar cada registo que não pôde ser monitorizado

​

Monitorização de transações: submissão via SDK e remediação com verificação reforçada

A monitorização de transações passa a combinar, num único fluxo, a submissão nativa, a inteligência do dispositivo e a remediação biométrica com verificação reforçada.

• Submeter a partir dos SDK nativos: enviar transações com a inteligência do dispositivo associada, e receber uma resposta action_required sempre que o utilizador tenha de fazer alguma coisa
• Verificação reforçada com uma selfie: manter uma transação sinalizada em espera enquanto aguarda o utilizador e, em seguida, reutilizar a face guardada para a remediação biométrica com uma selfie e sem documento
• Escolher o caminho de remediação: selecionar um fluxo ou um grupo de fluxos para as regras de ação do utilizador
• Entradas de regras mais ricas: comparar campos do remetente com campos do destinatário e usar as suas listas personalizadas em regras de texto
• Revisão de listas mais rápida: usar filtros semelhantes aos da verificação, com ícones de moeda e de ativos, em todas as listas de transações

​

Experiência do fluxo de verificação

O fluxo de verificação é mais fiável em dispositivos reais e mais claro quanto ao que o requerente precisa de fazer a seguir.

• Captura automática fiável: removidos os bloqueios da captura e as mensagens falsas de “demasiado escuro”, ao mesmo tempo que a orientação de distância foi melhorada
• Melhor controlo da câmara: adicionados zoom com gesto de pinça, seleção localizada da câmara traseira, recuperação do ecrã preto no iOS e libertação adequada da câmara entre as etapas do documento e da face
• Recuperação visível da captura: as falhas da câmara mostram uma ação para tentar novamente, o acesso ao microfone nunca bloqueia a câmara, e a moldura do enquadramento dá feedback em tempo real
• Ecrãs de espera mais claros: os ecrãs de processamento redesenhados explicam o que está a acontecer, em vez de deixar os requerentes às cegas
• Progresso do início ao fim: o ecrã Boas-vindas mostra o tempo estimado, enquanto a barra de progresso, os ecrãs de conclusão, os ecrãs de erro, a introdução do código de utilização única e a introdução do número de telefone usam desenhos atualizados
• Comprovativo de morada mais claro: mostrar o país e os idiomas aceites, usar subtipos canónicos e ordenar os tipos de documento por país, com a Austrália acrescentada à ordenação por país

​

Atualizações dos SDK nativos

As versões 4.0.9 a 4.5.3 trouxeram as capacidades mais recentes da Didit para iOS, Android, React Native e Flutter.

• Transações e propriedade de carteiras: submeter e obter transações com ações automáticas do utilizador, e executar a prova de propriedade de carteiras de forma nativa
• Modo de teste a partir da 4.2.0: usar o seletor de cenários e os documentos de exemplo diretamente nas integrações nativas
• Suporte ao Swift Package Manager: integrar o SDK de iOS através do Swift Package Manager em React Native e Flutter, mantendo o suporte ao CocoaPods
• Variantes Flutter mais pequenas: escolher didit_sdk_core, didit_sdk_autodetection ou didit_sdk_nfc com a mesma API Dart e uma pegada nativa mais pequena
• Da direita para a esquerda e cobertura de idiomas: usar layouts árabes da direita para a esquerda e a localização para hebraico
• Refinamentos e estabilidade da captura: obter a revisão de imagem por predefinição, preenchimento automático de OTP por SMS, ordenação de documentos por país, câmara frontal sem espelhamento e captura de face mais estável em câmaras Android de alta resolução

​

Cobertura de documentos e extração com IA

Continuámos a expansão da extração de junho com novos documentos, novas regiões e um mapeamento de campos mais preciso.

• Novos documentos suportados: adicionámos o Larrakia Nation ID Card da Austrália e o Proof of Identification Card do Território do Norte, bem como outra variante do ePassport israelita
• Extração com IA alargada novamente: adicionámos cobertura para documentos israelitas e quirguizes, cartões de seguro de saúde alemães, cartões de identificação de New Jersey, cartas de condução comerciais da Pensilvânia e a família de documentos de identificação da Colúmbia Britânica
• Regiões emissoras canónicas: devolvem o estado ou a província de um documento em ISO 3166-2, para distinguir documentos regionais sem fazer análise de texto
• Controlos de documentos mais precisos: permitem excluir o subtipo legado do carnet chileno e receber campos distintos para o número da carta de condução australiana e o número do cartão

​

Validação de base de dados e análises

Novos comportamentos de análise e validação facilitam a avaliação da cobertura, da velocidade e dos resultados reais.

• Widgets de cobertura e latência: compare a cobertura das correspondências e os tempos de resposta medianos e no percentil 95, por país e base de dados
• Vistas de análise flexíveis: expanda a cobertura para um mapa-mundo em ecrã inteiro e deixe os gráficos escolherem o agrupamento temporal adequado ao intervalo selecionado
• Catálogo mais limpo: as bases de dados com cobertura baixa foram removidas, em vez de devolverem resultados vazios de forma consistente
• Atualizações de validação regional: obtém as moradas do DNI/NIE espanhol a partir dos dados do comprovativo de morada, enquanto o Aadhaar da Índia já não exige o onboarding da organização
• Resultados mais claros: os pedidos incompletos devolvem um erro de validação claro, e as respostas de validação vazias ficam em análise, em vez de passarem silenciosamente

​

Idiomas da direita para a esquerda e qualidade da tradução

O árabe, o hebraico e as traduções de documentos são agora coerentes tanto na Console como no fluxo de verificação.

• Cobertura em árabe e hebraico: use esquemas de página em árabe da direita para a esquerda na Console, no Copilot e no fluxo de verificação, com cobertura em hebraico em todo o fluxo
• Rótulos e eventos revistos: obtenha nomes melhorados de comprovativos de morada e de documentos de empresas em estoniano, eslovaco, coreano, japonês, chinês, catalão, português e outros idiomas suportados, bem como rótulos de eventos traduzidos
• Ligações de idioma respeitadas: os URLs de idioma explícitos mantêm o idioma selecionado enquanto navega

​

Novas certificações

Duas credenciais independentes a anunciar, ambas verificáveis no nosso Centro de Segurança e Conformidade público.

• SOC 2 Type 2: uma auditoria independente aos critérios AICPA Trust Services confirmou que os controlos de segurança, disponibilidade e confidencialidade da Didit funcionaram de forma eficaz durante um período de observação de cinco meses (março a julho de 2026), dando seguimento operacional ao Type 1 de abril. O relatório está disponível para clientes ao abrigo de um NDA
• Certificada para a proteção de menores na Alemanha: o autorregulador alemão para a proteção de menores (FSM) certificou que o Age Verification System da Didit estabelece de forma fiável um grupo de utilizadores fechado nos termos da secção 4(2) do Tratado Interestadual para a Proteção de Menores (JMStV), pelo que apenas adultos verificados acedem a conteúdos com restrição etária
• Todas as credenciais num só lugar: a documentação ganhou uma página de Certificações dedicada, que lista todas as auditorias e atestações que detemos, com datas e a forma de obter cada relatório, e continuamos a acrescentar mais a todo o momento

​

Melhorias

• Importações de verificações reutilizáveis: as sessões individuais e de empresas importadas devolvem a decisão completa, com os campos session_kind e shared_from_session para rastrear a origem de uma verificação reutilizada; as integrações v2 existentes não são alteradas
• Utilize a Didit no seu fornecedor de identidade: os fornecedores de identidade podem agora delegar a verificação na Didit através do OpenID Connect (com Pushed Authorization Requests e PKCE) e receber de volta declarações verificadas baseadas em normas
• Webhooks finais fiáveis: o webhook que encerra uma sessão já não se pode perder, e a validação de assinatura passa a funcionar de forma consistente para eventos que contêm datas e montantes
• As sessões nunca ficam bloqueadas: as verificações paradas num passo em segundo plano retomam automaticamente, e os pedidos da lista de sessões são respondidos uma vez, em vez de duas
• Salvaguardas de saldo: os saldos são atualizados em tempo real, e o novo trabalho faturável é interrompido quando uma conta tem saldo negativo
• Rascunhos de questionários: elimine de forma limpa as versões não publicadas de questionários
• Vistas de datas e custos rigorosas: os intervalos de datas personalizados seguem o calendário local, e cada linha da discriminação de custos tem um rótulo completo
• Pré-visualização de personalização fiel ao dispositivo: pré-visualize cada ecrã com as mesmas proporções e apresentação que os candidatos veem
• Atualizações mais serenas da Console: as alterações em tempo real atualizam as listas no lugar, e a barra lateral mantém-se aberta enquanto navega
• Avisos de sessão mais fáceis de encontrar: o filtro de avisos acrescenta pesquisa, grupos recolhíveis e contagens por grupo
• Reenvio com consciência do fluxo: a caixa de diálogo de reenvio é construída a partir do grafo do seu fluxo real, incluindo ramificações, para que volte a pedir apenas os passos de que precisa
• Estados de verificação honestos: as verificações que nunca foram executadas aparecem como “não avaliado”, as validações desativadas mostram “Não aplicável”, e um chip ignorado mostra o motivo
• Sessões para utilizadores existentes: pesquise os seus utilizadores ao criar uma sessão e reutilize o retrato guardado
• Segurança da conta: passa a exigir um código de dois fatores para eliminar aplicações, permite recuperar contas através de suporte com verificação de identidade, permite redefinir chaves de acesso, protege as aplicações sandbox contra eliminação e mantém o modo da aplicação imutável
• Convites mais duradouros e mais claros: os convites continuam válidos durante 30 dias, mostram quando expiram e correspondem corretamente a endereços de e-mail de fornecedores que tratam os pontos como opcionais
• Administração à escala da organização: os proprietários e administradores abrangem todas as aplicações, e a página de membros mantém-se rápida à medida que as equipas crescem
• Servidor MCP atualizado: suporta a revisão mais recente do Model Context Protocol (2026-07-28), mantendo a compatibilidade com os clientes existentes
• Recarregamentos de fluxo seguros em implementações: recupere de uma página desatualizada após uma implementação e continue a sessão atual
• Menos rejeições falsas de prova de vida: os resultados limítrofes de prova de vida passiva são verificados duas vezes automaticamente antes de a decisão ser tomada
• Análise de comprovativo de morada mais inteligente: trata nomes abreviados ou com ordem alterada e respeita as datas de validade impressas
• Mais cobertura de comprovativo de morada: aceita cartas de condução da Índia como comprovativo de morada
• Verificações manuais mais seguras: executar por defeito a prova de vida do documento nas verificações individuais iniciadas a partir da Console