Começar
Integrar / SDKs
Verificação de utilizadores
Verificação de empresas
Monitorização de transações
Registo de alteraçõesVisão geral
Auditorias e certificações
SOC 2 Type 2
Controlos comprovados em funcionamento. Uma auditoria independente ao abrigo dos AICPA Trust Services Criteria confirmou que os controlos de segurança, disponibilidade e confidencialidade da Didit funcionaram de forma eficaz ao longo do período de observação de março a julho de 2026 — e não apenas que existem no papel. Emitido a 30 de julho de 2026. Relatório disponível sob NDA.
SOC 2 Type 1
Conceção dos controlos verificada. A auditoria pontual à conceção dos controlos de segurança, disponibilidade e confidencialidade da Didit que antecedeu o período de observação do Type 2. Emitido a 9 de abril de 2026.
ISO/IEC 27001:2022
Gestão de segurança da informação certificada. O Sistema de Gestão de Segurança da Informação da Didit abrange a plataforma de verificação de ponta a ponta — conceção, desenvolvimento e operação. Válido até 3 de junho de 2027; extratos do certificado disponíveis mediante pedido.
ISO/IEC 27017 & 27018
Segurança e privacidade na nuvem. Controlos alargados específicos para a nuvem (27017) e proteções dedicadas para dados de identificação pessoal em ambientes na nuvem (27018) que complementam a certificação ISO 27001.
iBeta Level 1 — ISO/IEC 30107-3
Anti-spoofing biométrico testado em laboratório. Um laboratório acreditado pelo NIST realizou 360 ataques de apresentação em seis categorias de ataque contra a prova de vida da Didit — fotos impressas, reproduções em ecrã, máscaras e muito mais. Nenhum passou.
FSM Jugendschutz geprüft
Certificação alemã de proteção de menores. O organismo de autorregulação da proteção de menores da Alemanha (FSM) certificou que o Sistema de Verificação de Idade da Didit estabelece de forma fiável um grupo fechado de utilizadores nos termos da Secção 4(2) da JMStV — garantindo que apenas adultos verificados acedem a conteúdos com restrição de idade. Certificado a 29 de junho de 2026.
Atestação dos reguladores espanhóis
Mais segura do que a verificação presencial, segundo os reguladores financeiros. Após um teste supervisionado de um ano (novembro de 2024 – julho de 2025), o Tesoro Público, o Banco de España, o SEPBLAC e a CNMV de Espanha concluíram que a verificação por NFC + prova de vida da Didit é pelo menos tão segura quanto as verificações presenciais de identificação ao abrigo das regras de combate ao branqueamento de capitais — sendo o único fornecedor com esta validação.
Compatibilidade com a EBA / MiCA
Onboarding remoto ao nível dos reguladores. Um parecer jurídico independente confirma que o onboarding remoto da Didit cumpre as Orientações da EBA sobre Onboarding Remoto de Clientes (EBA/GL/2022/15) e é compatível com o Single Rulebook de AML da UE e o MiCA. Memorando disponível mediante pedido.
GDPR
Proteção de dados da UE, função de subcontratante. A Didit opera como seu subcontratante com as medidas técnicas e organizativas do Artigo 32.º: AES-256 em repouso, TLS 1.3 em trânsito, residência de dados predefinida na UE, conservação configurável e eliminação através de API. DPA e TOMs disponíveis mediante pedido.
Adicionamos novas certificações continuamente. Se a sua equipa de conformidade necessitar de uma certificação, quadro ou atestação específica que não esteja listada aqui, agende uma demonstração e fale connosco — apresentaremos o nosso roteiro e o que podemos disponibilizar hoje.
Recursos relacionados
Segurança e conformidade
A postura de segurança completa: encriptação, proteção de dados, sinais de fraude e as perguntas frequentes sobre segurança.
Centro de Segurança e Conformidade
Transfira relatórios, certificados e avaliações a partir do centro de confiança público.