> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Histórico KYC do utilizador: sessões e reverificação

> Consulte as sessões Didit de um utilizador, veja resultados por funcionalidade, acione reverificação e exporte relatórios de conformidade.



Prompt de histórico KYC
        Copiar o prompt para a área de transferência



      
      

\<pre>

\````# Goal — read a user's full KYC history and trigger re-verification

Every KYC session a user has ever run stays permanently linked to the User entity via `vendor_data`. The session list endpoint is the entry point; the decision endpoint is the detail view.

\## List every session for a user

\```bash
curl -G https://verification.didit.me/v3/sessions/ \
-H "x-api-key: $DIDIT_API_KEY" \
\--data-urlencode "vendor_data=user-42" \
\--data-urlencode "page_size=50"
\```

Response covers every status (approved, declined, in review, abandoned, expired). Paginate with the `next` cursor / `page` param until empty.

\## Inspect a single session decision

\```bash
curl https://verification.didit.me/v3/session/$SESSION_ID/decision/ \
-H "x-api-key: $DIDIT_API_KEY"
\```

V3 returns plural arrays — always iterate them:

\- `id_verifications[]`
\- `liveness_checks[]`
\- `face_matches[]`
\- `aml_screenings[]`
\- `nfc_verifications[]`
\- `proof_of_address_checks[]`

Never assume V2 singular fields.

\## Trigger re-verification

Annual re-KYC, document expiry, trigger-based re-checks — same pattern: create a new session against the same `vendor_data`. The new session attaches to the existing User entity and updates the `features` map on completion.

\```bash
curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{"workflow_id": "wf_reverification", "vendor_data": "user-42"}'
\```

\## Fast path — fully verified right now?

The User entity carries a `features` map summarising the **latest** state of each feature across all sessions:

\```bash
curl https://verification.didit.me/v3/users/user-42/ \
-H "x-api-key: $DIDIT_API_KEY"
\# data.features = { id_verification: "APPROVED", liveness: "APPROVED", aml: "IN_REVIEW", ... }
\```

Use `features` for "is the user verified right now?" without iterating every session.

\## Generate a PDF for any session

\```bash
curl https://verification.didit.me/v3/session/$SESSION_ID/generate-pdf/ \
-H "x-api-key: $DIDIT_API_KEY" \
-o session-report.pdf
\```

\## Generate the full user history PDF

One file with a cover page plus the report of every reportable session (`Approved`, `Declined`, `In Review`, `Kyc Expired`) of the user, capped at the 20 most recent. Same document as Console → User detail → Actions → Download PDF. Synchronous render: use a 120s read timeout.

\```bash
curl --fail https://verification.didit.me/v3/users/user-42/generate-pdf/ \
-H "x-api-key: $DIDIT_API_KEY" \
-o user-history.pdf
\```

404 = no such user in this application; 403 = user has no reportable session yet.

\## Resubmit vs new session

\| Scenario | Use |
\|---|---|
\| Declined for fixable reason (blurry ID, bad lighting) | Resubmit the existing session (re-deliver `url`); the workflow advances through resubmission |
\| Annual / trigger-based re-KYC | Create a brand new session via `POST /v3/session/` |
\| Transaction-rule triggered remediation | The transaction creates a remediation session automatically (`Awaiting User` status) |

\## Share a session with a partner (Reusable KYC)

\```bash
\# Issue a shareable token
curl -X POST https://verification.didit.me/v3/session/$SESSION_ID/share/ \
-H "x-api-key: $DIDIT_API_KEY"

\# Receiver imports the shared session
curl -X POST https://verification.didit.me/v3/session/import-shared/ \
-H "x-api-key: $RECEIVER_API_KEY" \
-H "Content-Type: application/json" \
-d '{"share_token": "..."}'
\```

\## Failure modes

\- `404` on the user — wrong `vendor_data` casing or no sessions yet.
\- Empty `results[]` — no sessions for this `vendor_data` in this application.
\- Stale signed image URLs — re-fetch the decision.
\- Sharing rejected — receiving application must have Reusable KYC enabled.

\## Sources of truth

\- /sessions-api/retrieve-session — V3 decision schema
\- /management-api/users/generate-pdf — full user history PDF
\- /reference/data-models — per-feature plural-array contract
\- /core-technology/reusable-kyc/overview — share / import pattern
\- /entities/users/data-model — features map computation
\- /integration/integration-prompt — canonical end-to-end prompt````

\</pre>



      
      

Colar em

Cada sessão de Verificação de utilizadores (KYC) que um utilizador tenha realizado fica ligada permanentemente à respetiva entidade User. Pode obter o histórico completo, inspecionar os resultados de cada sessão, acionar uma reverificação e exportar relatórios de conformidade.## Listar todas as sessões de um utilizadorFiltre a lista de Sessões por `vendor_data`:```bash theme={null}
curl -G https://verification.didit.me/v3/sessions/ \
  -H "x-api-key: YOUR_API_KEY" \
  --data-urlencode "vendor_data=user-42" \
  --data-urlencode "page_size=50"
```A resposta inclui todas as sessões, independentemente do estado: aprovada, recusada, em análise, abandonada ou expirada.## Compreender os agregados de funcionalidadesO mapa `features` da entidade User reflete o estado **mais recente** de cada funcionalidade em todas as sessões:```json theme={null}
"features": {
  "id_verification": "APPROVED",
  "liveness": "APPROVED",
  "face_match": "APPROVED",
  "aml": "IN_REVIEW"
}
```Use-o como caminho rápido para responder à pergunta "o utilizador está verificado neste momento?". Para o registo histórico, ou seja, todas as sessões, todas as funcionalidades e todos os resultados, liste as sessões e analise cada decisão.## Inspecionar uma sessão individual```bash theme={null}
curl https://verification.didit.me/v3/session/{session_id}/decision/ \
  -H "x-api-key: YOUR_API_KEY"
```A decisão inclui:- Resultados por funcionalidade (documento de identidade, prova de vida, correspondência facial, AML, POA, NFC, entre outros)
- Dados extraídos do documento e imagens (URLs assinados)
- Correspondências AML com pontuações de correspondência e de risco
- Análise de dispositivo e IP e contexto do dispositivo
- Notas do revisor e ações manuaisConsulte [obter sessão](https://docs.didit.me/pt/sessions-api/retrieve-session.md) para o esquema completo.## Acionar uma reverificaçãoQuando precisar que um utilizador volte a verificar a identidade (por exemplo, re-KYC anual, validade do documento ou reverificação baseada em acionadores):```bash theme={null}
curl -X POST https://verification.didit.me/v3/session/ \
  -H "x-api-key: YOUR_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "workflow_id": "wf_reverification",
    "vendor_data": "user-42"
  }'
```A nova sessão fica associada à mesma entidade User. Quando for concluída, o mapa `features` da entidade é atualizado com os novos resultados.## Reenvio ou nova sessão| Cenário | Utilizar |
| - | - |
| A sessão do utilizador foi recusada por um problema corrigível (documento de identidade desfocado, iluminação deficiente) | [Reenviar](https://docs.didit.me/pt/console/manual-review.md): mesma sessão, novo carregamento |
| Reverificação completa ou re-KYC periódico | Criar uma sessão totalmente nova |
| Remediação acionada por uma regra de transação | A transação cria automaticamente uma sessão de remediação (estado `AWAITING_USER`) |## Exportar um relatório de conformidadePara auditorias, SARs ou pedidos de reguladores, gere um PDF de qualquer sessão:```bash theme={null}
curl https://verification.didit.me/v3/session/{session_id}/generate-pdf/ \
  -H "x-api-key: YOUR_API_KEY" \
  -o session-report.pdf
```Para abranger todo o histórico de um utilizador num único ficheiro, transfira o [PDF do histórico do utilizador](https://docs.didit.me/pt/management-api/users/generate-pdf.md): uma capa (resumo do perfil, estado das funcionalidades, índice de sessões) seguida do relatório completo de cada sessão passível de relatório, da mais antiga para a mais recente, limitado às 20 sessões mais recentes.```bash theme={null}
curl --fail https://verification.didit.me/v3/users/user-42/generate-pdf/ \
  -H "x-api-key: YOUR_API_KEY" \
  -o user-history.pdf
```É o mesmo documento que a consola gera em *Utilizadores → \[utilizador] → Ações → Transferir PDF*. Para exportações CSV em massa de vários utilizadores, use a exportação global em *Revisão e operações → Exportar PDF/CSV*.## Partilhar uma sessão com terceirosQuando precisar de partilhar a verificação de um utilizador com uma aplicação parceira (por exemplo, um cenário de KYC reutilizável), use:- `POST /v3/session/{session_id}/share/`: gera um token partilhável.
- `POST /v3/session/import-shared/`: importa uma sessão partilhada no lado recetor.Consulte [KYC reutilizável](https://docs.didit.me/pt/core-technology/reusable-kyc/overview.md) para o padrão completo.## Fluxos de trabalho baseados no históricoUse o histórico de sessões para tomar decisões de conformidade mais inteligentes:- **Ignorar passos** se o utilizador já tiver uma prova de vida aprovada nos últimos N dias.
- **Exigir verificações adicionais** se a sessão mais recente do utilizador tiver sido recusada.
- **Sinalizar** quando o número de sessões de um utilizador aumentar de forma inesperada.
- **Monitorizar** as reanálises AML contínuas através da funcionalidade de [monitorização contínua](https://docs.didit.me/pt/core-technology/aml-screening/continuous-monitoring-aml-screening.md).## Próximos passos> [card] [Modelo de dados](https://docs.didit.me/pt/entities/users/data-model.md)
>
> Como o mapa de funcionalidades e os contadores são calculados.> [card] [Obter sessão](https://docs.didit.me/pt/sessions-api/retrieve-session.md)
>
> Esquema completo da decisão da sessão.> [card] [KYC reutilizável](https://docs.didit.me/pt/core-technology/reusable-kyc/overview.md)
>
> Reutilize dados verificados em várias aplicações.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.