Glossário de termos Didit

Definições simples para as palavras da consola, dos webhooks e da API - sessão, fluxo de trabalho, aplicação, vendor_data, aviso, UBO, KYT e o resto.

As palavras abaixo aparecem na consola, nos payloads dos webhooks e na API. Esta página é a versão em linguagem simples.

#Objetos principais

Organização - a tua conta. Contém a tua equipa, o teu saldo de faturação e tudo o resto.

Aplicação - um espaço de trabalho dentro de uma organização, com os seus próprios fluxos de trabalho e a sua própria chave de API. Mude para Sandbox no seletor abaixo do nome da aplicação, crie uma chave de API de teste e utilize-a. As verificações são simuladas, sem faturação, e pode escolher o resultado.

Os produtos e o que incluem: A Didit tem três produtos: Verificação de identidade, Monitorização de transações e Travel Rule e Autenticação (em acesso antecipado).

Pessoas e empresas: Pessoas e Empresas, na barra lateral, listam todos os que verificaste, com um registo cada, independentemente de quantas verificações tenham feito.

Fluxo de trabalho - o conjunto de comprovações que queres correr, por ordem, com qualquer lógica de ramificação. Criado visualmente na consola. A configuração de um fluxo de trabalho é o que determina o preço de uma sessão.

Sessão - a tentativa única de uma pessoa num fluxo de trabalho. Tem um session_id, um estado e um resultado por comprovação. Por vezes chamada de verificação.

Sessão de negócio - o equivalente em KYB: a tentativa de uma empresa num fluxo de trabalho de verificação de negócio. Pode gerar sessões filhas para as pessoas por trás da empresa.

Funcionalidade (também módulo, ou passo) - uma comprovação individual: verificação de identidade, prova de vida passiva, cribagem AML, e por aí fora. És faturado por funcionalidade concluída, não por sessão.

Decisão - o objeto de resultado completo de uma sessão: o estado mais o resultado próprio de cada funcionalidade, os dados extraídos, as pontuações e os avisos.

#Estados e resultados

Aprovada / Recusada / Em Revisão - os três resultados que importam. Em Revisão significa que as comprovações automáticas assinalaram algo que uma pessoa precisa de resolver. Consulta o que significa cada estado de sessão.

Aviso - um motivo específico e nomeado pelo qual uma comprovação assinalou algo, como DOCUMENT_EXPIRED ou LOW_FACE_MATCH_SIMILARITY. Os avisos são o motivo pelo qual uma sessão obteve o seu estado. São o que deves ler quando queres saber o que realmente aconteceu.

Reenvio - pedir a um utilizador para refazer apenas os passos que falharam, mantendo a mesma sessão e o mesmo registo de auditoria.

Decidida - existe um veredito: Aprovada, Recusada ou KYC Caducado. Não é o mesmo que imutável - um revisor pode reabrir uma decisão e a monitorização AML contínua pode mover uma sessão aprovada mais tarde, por isso continua a processar atualizações.

#Identificadores

session_id - o identificador da Didit para uma sessão. Usa-o ao contactar o suporte; é a forma mais rápida de alguém ver exatamente o que estás a ver.

vendor_data - o teu identificador para o utilizador, que defines ao criar a sessão. Volta em cada webhook, e é assim que a Didit agrupa várias sessões sob um utilizador consolidado. Define-o com o teu ID de utilizador interno.

vendor_business_data - a mesma ideia para uma empresa em KYB.

txn_id - o teu identificador para uma transação na monitorização de transações, distinto do transaction_id da Didit.

#Conceitos de verificação

KYC (know your customer) - verificar que uma pessoa é quem diz ser.

KYB (know your business) - verificar uma empresa: que existe, os dados do seu registo, e quem a possui e controla.

AML (anti-money laundering) - cribar uma pessoa ou empresa contra listas de sanções, PEP e media adversa.

KYT (know your transaction) - monitorizar transações quanto a risco depois do onboarding, incluindo a cribagem de carteiras cripto.

PEP - pessoa politicamente exposta. Alguém com uma função pública destacada, que acarreta maior risco e normalmente precisa de diligência reforçada em vez de uma recusa automática.

RCA - familiar ou associado próximo de um PEP, cribado pelo mesmo motivo.

UBO - beneficiário efetivo final. A pessoa singular que, em última instância, é dona ou controla uma empresa. Encontrá-la é o objetivo do KYB.

Prova de vida - provar que a selfie veio de um ser humano vivo em frente à câmara, e não de uma fotografia, uma repetição de ecrã ou uma máscara. A passiva não exige nenhuma ação do utilizador; a ativa pede um movimento ou usa uma sequência de luzes.

Correspondência facial 1:1 - comparar a selfie com a fotografia do documento. Produz uma pontuação de semelhança.

Pesquisa facial 1:N - comparar a selfie com todas as caras que já verificaste, para detetar contas duplicadas e pessoas na tua lista de bloqueio.

Autenticação biométrica - voltar a verificar um utilizador recorrente apenas pela cara, sem refazer o documento.

MRZ - a zona de leitura ótica: as duas ou três linhas de texto monoespaçado na parte inferior de um passaporte ou cartão de identidade. Contém checksums, por isso uma falha na MRZ é um forte sinal de adulteração.

NFC - ler com um telemóvel o chip assinado criptograficamente dentro de um ePassport ou cartão com chip. A comprovação de documento mais forte disponível.

PoA - comprovativo de morada: verificar onde alguém vive a partir de uma fatura de serviços, um extrato bancário ou documento semelhante.

Validação em base de dados - comparar os dados que um utilizador te deu com uma fonte autorizada, em vez de com o seu documento.

Document AI - extrair dados estruturados de um documento de apoio arbitrário que não é um documento de identidade.

#Casos e investigações

A tua Caixa de entrada: A Caixa de entrada é o segundo item da barra lateral.

O feed de Eventos: Eventos, na barra lateral, é um único feed em direto de todos os teus produtos: sessões de verificação, transações, ações automatizadas e eventos personalizados que envias com a Events API, como inícios de sessão, levantamentos ou estornos.

Trabalhar com casos: Abre Verificação de identidade → Casos.

Redes de fraude: Abre Verificação de identidade → Redes.

O Investigador da Didit: O Investigador lê cada item que entra em revisão (uma verificação, uma correspondência AML, um alerta de transação ou um caso), compara-o com a tua política e escreve um relatório a recomendar aprovar, recusar ou encaminhar.

Modo de observação - a fase em que o Investigador escreve um relatório sobre cada item e se avalia face às decisões da tua equipa, mas não decide nada. Nunca é faturado.

Nível de autonomia (também nível de automatização) - quanto o Investigador pode fazer numa fila: Desligado, Sugerir, Automático ou Totalmente automático. Consulta o Investigador da Didit.

Segmento - condições, como países, risco, fluxos de trabalho ou um intervalo de montantes, que baixam o nível de autonomia de uma fila ou sobem o seu limiar de confiança para os itens que correspondem. Consulta controlar e supervisionar o Investigador.

Bloqueio - uma regra tua segundo a qual um item correspondente nunca é aprovado automaticamente, ou nunca é decidido sem uma pessoa.

Salvaguarda - uma das regras fixas do Investigador que ninguém pode desativar, nem mesmo os proprietários: por exemplo, as correspondências com sanções vão sempre para uma pessoa.

Conjunto de referência (golden set) - itens de referência com o resultado que esperas para cada um. Cada alteração à política é verificada contra eles antes de ser publicada. Consulta configurar o Investigador e a sua política.

Desvio - uma descida na frequência com que o Investigador concorda com a tua equipa, ou uma mudança no tipo de itens que recebe. Com a proteção contra desvios ativa, a fila baixa um nível de autonomia.

Verificação de consistência - o Investigador volta a rever os mesmos itens, três vezes cada um por predefinição, para medir com que frequência repete a sua recomendação. Gratuita.

Pedido de informação (também RFI) - uma conversa privada em que o Investigador pede à pessoa que verificas o que falta, com um prazo e lembretes. Consulta o Investigador, as pessoas que verificas e os seus dados.

Rascunho de SAR (também rascunho de STR) - uma comunicação de atividade suspeita ou de transação suspeita que o Investigador redige, com um ficheiro goAML, para uma pessoa assinar e submeter à sua unidade de informação financeira. A Didit nunca a submete.

Precedente - uma decisão anterior da tua equipa sobre um item com as mesmas situações na mesma fila, que um relatório mostra ao lado da sua recomendação.

Como funciona o Didit Copilot: O Didit Copilot surge como Pergunte à Didit na margem direita, ou abre com Cmd+J (Ctrl+J no Windows e Linux).

#Termos de integração

Link de verificação - um URL alojado (e código QR) que corre um fluxo de trabalho sem código do teu lado.

Link reutilizável (também uni-link) - um link duradouro que cria uma nova sessão por cada visitante, em vez de um link por utilizador.

Webhook - a Didit a chamar o teu servidor quando algo muda. A forma recomendada de obter resultados. Consulta obter resultados com webhooks.

Segredo de assinatura - o segredo por destino que usas para verificar a assinatura HMAC de um webhook. Não é o mesmo que a tua chave de API.

Ambiente - sandbox ou live, presente em cada webhook para poderes distinguir tráfego de teste de tráfego real.

White label - correr o fluxo de verificação com a tua própria marca, opcionalmente no teu próprio subdomínio.