> ## Documentation Index > Fetch the complete documentation index at: https://docs.didit.me/llms.txt > Use this file to discover all available pages before exploring further. # Certificações da Didit: SOC 2, ISO 27001, iBeta > A Didit detém certificações SOC 2 Tipo 2, ISO 27001, iBeta Nível 1, proteção FSM, validação SEPBLAC, pareceres EBA/MiCA e RGPD. A postura de segurança e conformidade da Didit é verificada por auditores independentes, laboratórios acreditados e reguladores financeiros — não é autodeclarada. Esta página lista todas as credenciais que detemos atualmente. Os relatórios e certificados estão disponíveis no [Centro de Segurança e Conformidade](https://didit.me/security-compliance/), diretamente nos cartões desta página ou através do seu representante da Didit. ## Visão geral | Credencial | Quadro / emissor | Estado | | - | - | - | | SOC 2 Type 2 | AICPA Trust Services Criteria | Emitido a 30 de julho de 2026 (período de observação de março a julho de 2026) | | SOC 2 Type 1 | AICPA Trust Services Criteria | Emitido a 9 de abril de 2026 | | ISO/IEC 27001:2022 | Organismo de certificação acreditado | Válido até 3 de junho de 2027 | | ISO/IEC 27017 & 27018 | Extensões de segurança na nuvem e privacidade na nuvem | Ativo | | iBeta Level 1 PAD | ISO/IEC 30107-3, laboratório acreditado pelo NIST | Aprovado — zero ataques bem-sucedidos | | FSM Jugendschutz geprüft | FSM (Alemanha), Secção 4(2) da JMStV | Certificado a 29 de junho de 2026 | | Atestação de regulador (Espanha) | Tesoro Público, Banco de España, SEPBLAC, CNMV | Concluído em julho de 2025 | | Compatibilidade com a EBA / MiCA | Parecer jurídico independente | Atual | | GDPR (UE 2016/679) | Subcontratante, medidas do Artigo 32.º | Em conformidade | ## Auditorias e certificações > [card] SOC 2 Type 2 > > **Controlos comprovados em funcionamento.** Uma auditoria independente ao abrigo dos AICPA Trust Services Criteria confirmou que os controlos de segurança, disponibilidade e confidencialidade da Didit **funcionaram de forma eficaz ao longo do período de observação de março a julho de 2026** — e não apenas que existem no papel. Emitido a 30 de julho de 2026. Relatório disponível sob NDA. > [card] SOC 2 Type 1 > > **Conceção dos controlos verificada.** A auditoria pontual à conceção dos controlos de segurança, disponibilidade e confidencialidade da Didit que antecedeu o período de observação do Type 2. Emitido a 9 de abril de 2026. > [card] ISO/IEC 27001:2022 > > **Gestão de segurança da informação certificada.** O Sistema de Gestão de Segurança da Informação da Didit abrange a plataforma de verificação de ponta a ponta — conceção, desenvolvimento e operação. Válido até 3 de junho de 2027; extratos do certificado disponíveis mediante pedido. > [card] ISO/IEC 27017 & 27018 > > **Segurança e privacidade na nuvem.** Controlos alargados específicos para a nuvem (27017) e proteções dedicadas para dados de identificação pessoal em ambientes na nuvem (27018) que complementam a certificação ISO 27001. > [card] iBeta Level 1 — ISO/IEC 30107-3 > > **Anti-spoofing biométrico testado em laboratório.** Um laboratório acreditado pelo NIST realizou 360 ataques de apresentação em seis categorias de ataque contra a prova de vida da Didit — fotos impressas, reproduções em ecrã, máscaras e muito mais. **Nenhum passou.** > [card] FSM Jugendschutz geprüft > > **Certificação alemã de proteção de menores.** O organismo de autorregulação da proteção de menores da Alemanha (FSM) certificou que o Sistema de Verificação de Idade da Didit estabelece de forma fiável um **grupo fechado de utilizadores nos termos da Secção 4(2) da JMStV** — garantindo que apenas adultos verificados acedem a conteúdos com restrição de idade. Certificado a 29 de junho de 2026. > [card] Atestação dos reguladores espanhóis > > **Mais segura do que a verificação presencial, segundo os reguladores financeiros.** Após um teste supervisionado de um ano (novembro de 2024 – julho de 2025), o Tesoro Público, o Banco de España, o SEPBLAC e a CNMV de Espanha concluíram que a verificação por NFC + prova de vida da Didit é **pelo menos tão segura quanto as verificações presenciais de identificação** ao abrigo das regras de combate ao branqueamento de capitais — sendo o único fornecedor com esta validação. > [card] Compatibilidade com a EBA / MiCA > > **Onboarding remoto ao nível dos reguladores.** Um parecer jurídico independente confirma que o onboarding remoto da Didit cumpre as Orientações da EBA sobre Onboarding Remoto de Clientes (EBA/GL/2022/15) e é compatível com o Single Rulebook de AML da UE e o MiCA. Memorando disponível mediante pedido. > [card] GDPR > > **Proteção de dados da UE, função de subcontratante.** A Didit opera como seu subcontratante com as medidas técnicas e organizativas do Artigo 32.º: AES-256 em repouso, TLS 1.3 em trânsito, residência de dados predefinida na UE, conservação configurável e eliminação através de API. DPA e TOMs disponíveis mediante pedido. > [!NOTE] > > Adicionamos novas certificações continuamente. Se a sua equipa de conformidade necessitar de uma certificação, quadro ou atestação específica que não esteja listada aqui, [agende uma demonstração](https://didit.me/get-a-demo/) e fale connosco — apresentaremos o nosso roteiro e o que podemos disponibilizar hoje. ## Recursos relacionados > [card] [Segurança e conformidade](https://docs.didit.me/pt/getting-started/security-compliance.md) > > A postura de segurança completa: encriptação, proteção de dados, sinais de fraude e as perguntas frequentes sobre segurança. > [card] [Centro de Segurança e Conformidade](https://didit.me/security-compliance/) > > Transfira relatórios, certificados e avaliações a partir do centro de confiança público. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.