# Glossário de termos Didit

Source: https://help.didit.me/pt-PT/getting-started/glossary
Updated: 2026-10-23

Definições simples para as palavras da consola, dos webhooks e da API - sessão, fluxo de trabalho, aplicação, vendor_data, aviso, UBO, KYT e o resto.

**Aplicação** - um espaço de trabalho dentro de uma organização, com os seus próprios fluxos de trabalho e a sua própria chave de API. Mude para **Sandbox** no seletor abaixo do nome da aplicação, crie uma chave de API de teste e utilize-a. As verificações são simuladas, sem faturação, e pode escolher o resultado.

**Fluxo de trabalho** - o conjunto de comprovações que queres correr, por ordem, com qualquer lógica de ramificação. Criado visualmente na consola. A configuração de um fluxo de trabalho é o que determina o preço de uma sessão.

**Sessão** - a tentativa única de uma pessoa num fluxo de trabalho. Tem um `session_id`, um estado e um resultado por comprovação. Por vezes chamada de verificação.

As palavras abaixo aparecem na consola, nos payloads dos webhooks e na API. Esta página é a versão em linguagem simples.

## Objetos principais

**Organização** - a tua conta. Contém a tua equipa, o teu saldo de faturação e tudo o resto.

**Aplicação** - um espaço de trabalho dentro de uma organização, com os seus próprios fluxos de trabalho e a sua própria chave de API. Mude para **Sandbox** no seletor abaixo do nome da aplicação, crie uma chave de API de teste e utilize-a. As verificações são simuladas, sem faturação, e pode escolher o resultado.

**[Os produtos e o que incluem](https://help.didit.me/pt-PT/account-organization/products)**: A Didit tem três produtos: **Verificação de identidade**, **Monitorização de
transações e Travel Rule** e **Autenticação** (em acesso antecipado).

**[Pessoas e empresas](https://help.didit.me/pt-PT/verification-sessions/people-and-companies)**: **Pessoas** e **Empresas**, na barra lateral, listam todos os que verificaste,
com um registo cada, independentemente de quantas verificações tenham feito.

**Fluxo de trabalho** - o conjunto de comprovações que queres correr, por ordem, com qualquer lógica de ramificação. Criado visualmente na consola. A configuração de um fluxo de trabalho é o que determina o preço de uma sessão.

**Sessão** - a tentativa única de uma pessoa num fluxo de trabalho. Tem um `session_id`, um estado e um resultado por comprovação. Por vezes chamada de verificação.

**Sessão de negócio** - o equivalente em KYB: a tentativa de uma empresa num fluxo de trabalho de verificação de negócio. Pode gerar sessões filhas para as pessoas por trás da empresa.

**Funcionalidade** (também **módulo**, ou **passo**) - uma comprovação individual: verificação de identidade, prova de vida passiva, cribagem AML, e por aí fora. És faturado por funcionalidade concluída, não por sessão.

**Decisão** - o objeto de resultado completo de uma sessão: o estado mais o resultado próprio de cada funcionalidade, os dados extraídos, as pontuações e os avisos.

## Estados e resultados

**Aprovada / Recusada / Em Revisão** - os três resultados que importam. Em Revisão significa que as comprovações automáticas assinalaram algo que uma pessoa precisa de resolver. Consulta [o que significa cada estado de sessão](https://help.didit.me/pt-PT/verification-sessions/session-statuses).

**Aviso** - um motivo específico e nomeado pelo qual uma comprovação assinalou algo, como `DOCUMENT_EXPIRED` ou `LOW_FACE_MATCH_SIMILARITY`. Os avisos são o motivo pelo qual uma sessão obteve o seu estado. São o que deves ler quando queres saber o que realmente aconteceu.

**Reenvio** - pedir a um utilizador para refazer apenas os passos que falharam, mantendo a mesma sessão e o mesmo registo de auditoria.

**Decidida** - existe um veredito: Aprovada, Recusada ou KYC Caducado. Não é o mesmo que imutável - um revisor pode reabrir uma decisão e a monitorização AML contínua pode mover uma sessão aprovada mais tarde, por isso continua a processar atualizações.

## Identificadores

**`session_id`** - o identificador da Didit para uma sessão. Usa-o ao contactar o suporte; é a forma mais rápida de alguém ver exatamente o que estás a ver.

**`vendor_data`** - **o teu** identificador para o utilizador, que defines ao criar a sessão. Volta em cada webhook, e é assim que a Didit agrupa várias sessões sob um utilizador consolidado. Define-o com o teu ID de utilizador interno.

**`vendor_business_data`** - a mesma ideia para uma empresa em KYB.

**`txn_id`** - o teu identificador para uma transação na monitorização de transações, distinto do `transaction_id` da Didit.

## Conceitos de verificação

**KYC** (know your customer) - verificar que uma pessoa é quem diz ser.

**KYB** (know your business) - verificar uma empresa: que existe, os dados do seu registo, e quem a possui e controla.

**AML** (anti-money laundering) - cribar uma pessoa ou empresa contra listas de sanções, PEP e media adversa.

**KYT** (know your transaction) - monitorizar transações quanto a risco depois do onboarding, incluindo a cribagem de carteiras cripto.

**PEP** - pessoa politicamente exposta. Alguém com uma função pública destacada, que acarreta maior risco e normalmente precisa de diligência reforçada em vez de uma recusa automática.

**RCA** - familiar ou associado próximo de um PEP, cribado pelo mesmo motivo.

**UBO** - beneficiário efetivo final. A pessoa singular que, em última instância, é dona ou controla uma empresa. Encontrá-la é o objetivo do KYB.

**Prova de vida** - provar que a selfie veio de um ser humano vivo em frente à câmara, e não de uma fotografia, uma repetição de ecrã ou uma máscara. A **passiva** não exige nenhuma ação do utilizador; a **ativa** pede um movimento ou usa uma sequência de luzes.

**Correspondência facial 1:1** - comparar a selfie com a fotografia do documento. Produz uma pontuação de semelhança.

**Pesquisa facial 1:N** - comparar a selfie com todas as caras que já verificaste, para detetar contas duplicadas e pessoas na tua lista de bloqueio.

**Autenticação biométrica** - voltar a verificar um utilizador recorrente apenas pela cara, sem refazer o documento.

**MRZ** - a zona de leitura ótica: as duas ou três linhas de texto monoespaçado na parte inferior de um passaporte ou cartão de identidade. Contém checksums, por isso uma falha na MRZ é um forte sinal de adulteração.

**NFC** - ler com um telemóvel o chip assinado criptograficamente dentro de um ePassport ou cartão com chip. A comprovação de documento mais forte disponível.

**PoA** - comprovativo de morada: verificar onde alguém vive a partir de uma fatura de serviços, um extrato bancário ou documento semelhante.

**Validação em base de dados** - comparar os dados que um utilizador te deu com uma fonte autorizada, em vez de com o seu documento.

**Document AI** - extrair dados estruturados de um documento de apoio arbitrário que não é um documento de identidade.

## Casos e investigações

**[A tua Caixa de entrada](https://help.didit.me/pt-PT/investigations/inbox)**: A **Caixa de entrada** é o segundo item da barra lateral.

**[O feed de Eventos](https://help.didit.me/pt-PT/investigations/events)**: **Eventos**, na barra lateral, é um único feed em direto de todos os teus
produtos: sessões de verificação, transações, ações automatizadas e eventos
personalizados que envias com a Events API, como inícios de sessão,
levantamentos ou estornos.

**[Trabalhar com casos](https://help.didit.me/pt-PT/investigations/cases)**: Abre **Verificação de identidade → Casos**.

**[Redes de fraude](https://help.didit.me/pt-PT/investigations/networks)**: Abre **Verificação de identidade → Redes**.

**[O Investigador da Didit](https://help.didit.me/pt-PT/investigations/investigator)**: O **Investigador** lê cada item que entra em revisão (uma verificação, uma
correspondência AML, um alerta de transação ou um caso), compara-o com a tua
política e escreve um relatório a recomendar aprovar, recusar ou encaminhar.

**Modo de observação** - a fase em que o Investigador escreve um relatório sobre cada item e se avalia face às decisões da tua equipa, mas não decide nada. Nunca é faturado.

**Nível de autonomia** (também **nível de automatização**) - quanto o Investigador pode fazer numa fila: **Desligado**, **Sugerir**, **Automático** ou **Totalmente automático**. Consulta [o Investigador da Didit](https://help.didit.me/pt-PT/investigations/investigator).

**Segmento** - condições, como países, risco, fluxos de trabalho ou um intervalo de montantes, que baixam o nível de autonomia de uma fila ou sobem o seu limiar de confiança para os itens que correspondem. Consulta [controlar e supervisionar o Investigador](https://help.didit.me/pt-PT/investigations/investigator-automation-and-oversight).

**Bloqueio** - uma regra tua segundo a qual um item correspondente nunca é aprovado automaticamente, ou nunca é decidido sem uma pessoa.

**Salvaguarda** - uma das regras fixas do Investigador que ninguém pode desativar, nem mesmo os proprietários: por exemplo, as correspondências com sanções vão sempre para uma pessoa.

**Conjunto de referência** (golden set) - itens de referência com o resultado que esperas para cada um. Cada alteração à política é verificada contra eles antes de ser publicada. Consulta [configurar o Investigador e a sua política](https://help.didit.me/pt-PT/investigations/investigator-setup-and-policy).

**Desvio** - uma descida na frequência com que o Investigador concorda com a tua equipa, ou uma mudança no tipo de itens que recebe. Com a proteção contra desvios ativa, a fila baixa um nível de autonomia.

**Verificação de consistência** - o Investigador volta a rever os mesmos itens, três vezes cada um por predefinição, para medir com que frequência repete a sua recomendação. Gratuita.

**Pedido de informação** (também **RFI**) - uma conversa privada em que o Investigador pede à pessoa que verificas o que falta, com um prazo e lembretes. Consulta [o Investigador, as pessoas que verificas e os seus dados](https://help.didit.me/pt-PT/investigations/investigator-end-users-and-privacy).

**Rascunho de SAR** (também **rascunho de STR**) - uma comunicação de atividade suspeita ou de transação suspeita que o Investigador redige, com um ficheiro goAML, para uma pessoa assinar e submeter à sua unidade de informação financeira. A Didit nunca a submete.

**Precedente** - uma decisão anterior da tua equipa sobre um item com as mesmas situações na mesma fila, que um relatório mostra ao lado da sua recomendação.

**[Como funciona o Didit Copilot](https://help.didit.me/pt-PT/didit-copilot/how-didit-copilot-works)**: O Didit Copilot surge como **Pergunte à Didit** na margem direita, ou abre com **Cmd+J** (**Ctrl+J** no Windows e Linux).

## Termos de integração

**Link de verificação** - um URL alojado (e código QR) que corre um fluxo de trabalho sem código do teu lado.

**Link reutilizável** (também **uni-link**) - um link duradouro que cria uma nova sessão por cada visitante, em vez de um link por utilizador.

**Webhook** - a Didit a chamar o teu servidor quando algo muda. A forma recomendada de obter resultados. Consulta [obter resultados com webhooks](https://help.didit.me/pt-PT/integration/webhooks-basics).

**Segredo de assinatura** - o segredo por destino que usas para verificar a assinatura HMAC de um webhook. Não é o mesmo que a tua chave de API.

**Ambiente** - `sandbox` ou `live`, presente em cada webhook para poderes distinguir tráfego de teste de tráfego real.

**White label** - correr o fluxo de verificação com a tua própria marca, opcionalmente no teu próprio subdomínio.