# Glossário de termos da Didit

Source: https://help.didit.me/pt-BR/getting-started/glossary
Updated: 2026-10-23

Definições simples para os termos que aparecem no console, nos webhooks e na API - session, workflow, application, vendor_data, warning, UBO, KYT e o resto.

**Aplicação** - um espaço de trabalho dentro de uma organização, com seus próprios workflows e sua própria chave de API. Mude para **Sandbox** no seletor abaixo do nome da aplicação, crie uma chave de API de teste e use-a. As verificações são simuladas, sem cobrança, e você escolhe o resultado.

**Workflow** - o conjunto de verificações que você quer rodar, em ordem, com qualquer lógica de ramificação. Montado visualmente no console. A configuração de um workflow é o que determina o preço de uma sessão.

**Sessão** - a tentativa única de uma pessoa em um workflow. Tem um `session_id`, um status e um resultado por verificação. Às vezes chamada de verificação.

Os termos abaixo aparecem no console, nos payloads de webhook e na API. Esta página traz a versão em linguagem simples.

## Objetos principais

**Organização** - sua conta. Contém seu time, seu saldo de faturamento e tudo o mais abaixo.

**Aplicação** - um espaço de trabalho dentro de uma organização, com seus próprios workflows e sua própria chave de API. Mude para **Sandbox** no seletor abaixo do nome da aplicação, crie uma chave de API de teste e use-a. As verificações são simuladas, sem cobrança, e você escolhe o resultado.

**[Produtos e o que eles incluem](https://help.didit.me/pt-BR/account-organization/products)**: A Didit tem três produtos: **Verificação de identidade**, **Monitoramento de
transações e Travel Rule** e **Autenticação** (em acesso antecipado).

**[Pessoas e empresas](https://help.didit.me/pt-BR/verification-sessions/people-and-companies)**: **Pessoas** e **Empresas**, na barra lateral, listam todos que você já verificou,
com um registro para cada um, não importa quantas verificações tenham feito.

**Workflow** - o conjunto de verificações que você quer rodar, em ordem, com qualquer lógica de ramificação. Montado visualmente no console. A configuração de um workflow é o que determina o preço de uma sessão.

**Sessão** - a tentativa única de uma pessoa em um workflow. Tem um `session_id`, um status e um resultado por verificação. Às vezes chamada de verificação.

**Sessão de empresa** - o equivalente em KYB: a tentativa de uma empresa em um workflow de verificação de negócio. Pode gerar sessões filhas para as pessoas por trás da empresa.

**Funcionalidade** (também chamada de **módulo**, ou **etapa**) - uma verificação individual: verificação de ID, prova de vida passiva, triagem AML, e assim por diante. Você é cobrado por funcionalidade concluída, não por sessão.

**Decisão** - o objeto de resultado completo de uma sessão: o status mais o resultado próprio de cada funcionalidade, os dados extraídos, as pontuações e os avisos.

## Status e resultados

**Approved / Declined / In Review** - os três resultados que importam. In Review significa que as verificações automáticas sinalizaram algo que uma pessoa precisa resolver. Veja [o que cada status de sessão significa](https://help.didit.me/pt-BR/verification-sessions/session-statuses).

**Aviso** (warning) - um motivo específico e nomeado pelo qual uma verificação sinalizou algo, como `DOCUMENT_EXPIRED` ou `LOW_FACE_MATCH_SIMILARITY`. Os avisos são o motivo pelo qual uma sessão recebeu seu status. São o que você deve ler quando quer saber o que realmente aconteceu.

**Reenvio** (resubmission) - pedir para um usuário refazer apenas as etapas que falharam, mantendo a mesma sessão e o mesmo histórico de auditoria.

**Decidida** - existe um veredito: Approved, Declined ou Kyc Expired. Não é o mesmo que imutável - um revisor pode reabrir uma decisão e o monitoramento contínuo de AML pode mover uma sessão aprovada mais tarde, então continue tratando as atualizações.

## Identificadores

**`session_id`** - o identificador da Didit para uma sessão. Use-o ao contatar o suporte; é a forma mais rápida de qualquer pessoa ver exatamente o que você está vendo.

**`vendor_data`** - **seu** identificador para o usuário, que você define ao criar a sessão. Ele volta em todo webhook, e é assim que a Didit agrupa várias sessões sob um usuário consolidado. Defina-o como o ID interno do seu usuário.

**`vendor_business_data`** - a mesma ideia, mas para uma empresa em KYB.

**`txn_id`** - seu identificador para uma transação no monitoramento de transações, diferente do `transaction_id` da Didit.

## Conceitos de verificação

**KYC** (know your customer) - verificar que uma pessoa é quem diz ser.

**KYB** (know your business) - verificar uma empresa: que ela existe, os dados de registro dela, e quem a possui e controla.

**AML** (anti-money laundering) - checar uma pessoa ou empresa em listas de sanções, PEP e mídia adversa.

**KYT** (know your transaction) - monitorar transações em busca de risco depois do onboarding, incluindo a triagem de carteiras de criptomoedas.

**PEP** - pessoa politicamente exposta. Alguém em uma função pública de destaque, que carrega risco maior e geralmente precisa de diligência reforçada em vez de uma recusa automática.

**RCA** - parente ou associado próximo de um PEP, checado pelo mesmo motivo.

**UBO** - beneficiário final (ultimate beneficial owner). A pessoa física que, no fim das contas, possui ou controla uma empresa. Encontrá-la é o objetivo do KYB.

**Liveness** (prova de vida) - provar que a selfie veio de um humano vivo na frente da câmera, e não de uma foto, uma tela reproduzindo um vídeo, ou uma máscara. **Passiva** não exige nenhuma ação do usuário; **ativa** pede um movimento ou usa uma sequência de luzes.

**Face match 1:1** - comparar a selfie com a foto do documento. Gera uma pontuação de similaridade.

**Face search 1:N** - comparar a selfie com todos os rostos já verificados por você, para identificar contas duplicadas e pessoas na blocklist.

**Biometric authentication** - reverificar um usuário recorrente apenas pelo rosto, sem refazer o documento.

**MRZ** - a zona de leitura mecânica: as duas ou três linhas de texto monoespaçado na parte inferior de um passaporte ou documento de identidade. Ela carrega checksums, então uma falha no MRZ é um forte sinal de adulteração.

**NFC** - ler o chip assinado criptograficamente dentro de um ePassport ou documento de identidade com chip usando um celular. A verificação de documento mais forte disponível.

**PoA** (proof of address) - comprovante de endereço: verificar onde alguém mora a partir de uma conta de consumo, extrato bancário, ou documento similar.

**Database validation** - checar os dados que um usuário informou contra uma fonte oficial, em vez de contra o documento dele.

**Document AI** - extrair dados estruturados de um documento de apoio qualquer que não seja um documento de identidade.

## Casos e investigações

**[Sua caixa de entrada](https://help.didit.me/pt-BR/investigations/inbox)**: A **Caixa de entrada** é o segundo item da barra lateral.

**[O feed de Eventos](https://help.didit.me/pt-BR/investigations/events)**: **Eventos**, na barra lateral, é um único feed ao vivo de todos os seus produtos:
sessões de verificação, transações, ações automatizadas e eventos personalizados
que você envia com a Events API, como logins, saques ou chargebacks.

**[Trabalhando com casos](https://help.didit.me/pt-BR/investigations/cases)**: Abra **Verificação de identidade → Casos**.

**[Redes de fraude](https://help.didit.me/pt-BR/investigations/networks)**: Abra **Verificação de identidade → Redes**.

**[O Investigador da Didit](https://help.didit.me/pt-BR/investigations/investigator)**: O **Investigador** lê cada item que entra em revisão (uma verificação, uma
correspondência AML, um alerta de transação ou um caso), compara com a sua política
e escreve um relatório recomendando aprovar, recusar ou encaminhar.

**Modo de observação** - o estágio em que o Investigador escreve um relatório para cada item e se avalia comparando com as decisões da sua equipe, mas não decide nada. Nunca é cobrado.

**Nível de autonomia** (também **nível de automação**) - quanto o Investigador pode fazer em uma fila: **Desligado**, **Sugerir**, **Automático** ou **Totalmente automático**. Veja [o Investigador da Didit](https://help.didit.me/pt-BR/investigations/investigator).

**Segmento** - condições, como países, risco, fluxos de trabalho ou uma faixa de valores, que reduzem o nível de autonomia de uma fila ou aumentam o limiar de confiança dela para os itens que correspondem. Veja [controlar e supervisionar o Investigador](https://help.didit.me/pt-BR/investigations/investigator-automation-and-oversight).

**Bloqueio** - uma regra sua de que um item correspondente nunca é aprovado automaticamente, ou nunca é decidido sem uma pessoa.

**Proteção** - uma das regras fixas do Investigador que ninguém pode desativar, nem mesmo os proprietários: por exemplo, correspondências com sanções sempre vão para uma pessoa.

**Conjunto de referência** (golden set) - itens de referência com o resultado que você espera para cada um. Cada mudança na política é conferida com eles antes de ser publicada. Veja [configurar o Investigador e a sua política](https://help.didit.me/pt-BR/investigations/investigator-setup-and-policy).

**Desvio** - uma queda na frequência com que o Investigador concorda com a sua equipe, ou uma mudança no tipo de itens que ele recebe. Com a proteção contra desvio ativada, a fila desce um nível de autonomia.

**Verificação de consistência** - o Investigador revisa os mesmos itens de novo, três vezes cada por padrão, para medir com que frequência ele repete a recomendação. Gratuita.

**Pedido de informação** (também **RFI**) - uma conversa privada em que o Investigador pede à pessoa que você verifica o que está faltando, com um prazo e lembretes. Veja [o Investigador, as pessoas que você verifica e os dados delas](https://help.didit.me/pt-BR/investigations/investigator-end-users-and-privacy).

**Rascunho de SAR** (também **rascunho de STR**) - uma comunicação de atividade suspeita ou de transação suspeita que o Investigador redige, com um arquivo goAML, para uma pessoa assinar e enviar à sua unidade de inteligência financeira. A Didit nunca a envia.

**Precedente** - uma decisão anterior da sua equipe sobre um item com as mesmas situações na mesma fila, que um relatório mostra ao lado da recomendação.

**[Como o Didit Copilot funciona](https://help.didit.me/pt-BR/didit-copilot/how-didit-copilot-works)**: O Didit Copilot aparece como **Pergunte à Didit** na borda direita, ou abre com **Cmd+J** (**Ctrl+J** no Windows e Linux).

## Termos de integração

**Verification link** (link de verificação) - uma URL hospedada (e um QR code) que roda um workflow sem nenhum código do seu lado.

**Reusable link** (também chamado de **uni-link**) - um único link de longa duração que cria uma nova sessão a cada visitante, em vez de um link por usuário.

**Webhook** - a Didit chamando seu servidor quando algo muda. A forma recomendada de obter resultados. Veja [como obter resultados com webhooks](https://help.didit.me/pt-BR/integration/webhooks-basics).

**Signing secret** - o segredo por destino que você usa para verificar a assinatura HMAC de um webhook. Não é a mesma coisa que sua chave de API.

**Environment** - `sandbox` ou `live`, presente em todo webhook para que você diferencie tráfego de teste de tráfego real.

**White label** - rodar o fluxo de verificação com a sua própria marca, opcionalmente no seu próprio subdomínio.