Integração do UAE PASS: guia para empresas em 2026
Como uma empresa integra o UAE PASS: o que o usuário vê, os atributos por nível de conta, as regras de diligência do CBUAE, etapas e custos da adesão privada, limites para visitantes e menores e uma alternativa por documento.
Em resumo
Uma integração com o UAE PASS permite que seu site ou aplicativo faça o login de pessoas com a identidade digital nacional dos Emirados Árabes Unidos via OAuth 2.0 e receba o perfil verificado delas, incluindo o número do Emirates ID no caso de contas verificadas.[3][5][6] Empresas privadas podem fazer a integração depois que a equipe de onboarding do UAE PASS aprova o caso de uso.[8]
- Mais de 12 milhões de usuários cadastrados (Digital Dubai, artigo sobre o reconhecimento do WEF, 21 de julho de 2026).[2]
- A lista de atributos que o UAE PASS publica não trazia data de nascimento, endereço nem foto quando a consultamos em 6 de outubro de 2026.[5]
- O banco central dos Emirados Árabes Unidos cita o UAE PASS como forma de verificar o Emirates ID na diligência devida do cliente.[11]
Integrar o UAE PASS significa adicionar "Entrar com UAE PASS" ao seu serviço: o usuário confirma o login no aplicativo UAE PASS, e seu backend recebe um perfil verificado.[6]
O que é o UAE PASS
O UAE PASS é a plataforma nacional de identidade digital e assinatura dos Emirados Árabes Unidos: uma única conta, mantida em um aplicativo móvel, que cidadãos, residentes e visitantes usam para fazer login em serviços públicos e privados e para assinar documentos.[1][2] A Digital Dubai, a Telecommunications and Digital Government Regulatory Authority (TDRA) e o Department of Government Enablement de Abu Dhabi a desenvolveram, tendo como parceiros o Ministry of Interior e a Federal Authority for Identity, Citizenship, Customs and Port Security (ICP).[2]
UAE PASS
O aplicativo nacional de identidade digital e assinatura dos Emirados Árabes Unidos
Adoção: usuários e serviços
A Digital Dubai informou mais de 12 milhões de usuários cadastrados em 21 de julho de 2026 e "milhões de transações digitais todos os anos".[2] A página de serviço da TDRA mostra 15,000+ serviços e 363 provedores de serviço; o contador de usuários da própria página indicava um número menor, 11 milhões+, em 6 de outubro de 2026, por isso usamos o número da Digital Dubai.[1]
Digital Dubai e TDRA.[1][2]
Observação
Nenhuma página do operador que consultamos publica uma porcentagem de adultos ou um total de transações. As contas cadastradas incluem visitantes, e nenhuma das páginas informa se contas duplicadas são removidas.[1][2]
O que o usuário vê
Os guias do UAE PASS descrevem duas variantes. Em um computador, ou em um celular sem o app, seu serviço redireciona para a página de login do UAE PASS. O usuário digita um identificador e precisa "confirmar a notificação push no celular".[6][7] Com o app instalado, seu app abre o UAE PASS diretamente e o usuário confirma ali.[7]
Observação
Nas duas variantes, a aprovação acontece dentro do app UAE PASS. Os guias não dizem o que o app solicita, se um PIN ou biometria. Seu serviço nunca lida com isso.[6][7]
Entre dispositivos: navegador mais celular
Entrar
Entrar com UAE PASS
Usar um documento de identidade em vez disso
1O usuário escolhe UAE PASS na sua página de login.
Informe seu identificador
Emirates ID, e-mail ou número de celular.
Entrar
2Seu serviço redireciona para a página de login do UAE PASS, onde o usuário digita um e-mail, número de celular ou Emirates ID.[6][7]
Confirme o login
Confirmar
3Uma notificação push chega ao celular com o UAE PASS. O usuário confirma no app, que pode solicitar um PIN ou biometria.[6]
Você está conectado
- Nome completoCompartilhado
- Número do Emirates IDCompartilhado
- Data de nascimentoNão listado
- Foto do rostoNão listado
4De volta ao seu serviço com um perfil verificado.[5]
Mesmo dispositivo: de app para app
Entrar
Entrar com UAE PASS
1Seu app verifica se o UAE PASS está instalado e inicia o login.[7]
Confirme o login
Confirmar
Cancelar
2O UAE PASS abre; o usuário confirma no aplicativo ou cancela.[7]
Você está conectado
3O aplicativo retorna por meio do seu próprio esquema de URL.[7]
Vídeo pendente: flow-app-code
Um login por aprovação no aplicativo com uma eID nacional. Ilustração, não são as telas do UAE PASS.
A API do UAE PASS é um fluxo padrão de código de autorização OAuth 2.0, com endpoints publicados de autorização, token, informações do usuário e logout para homologação e produção.[6] O FAQ do UAE PASS, consultado em 6 de outubro de 2026, informa que o tempo de vida do token de acesso é de 3,600 segundos em produção.[10]
O usuário confirma no aplicativo
Simplificado a partir dos guias web e mobile.[6][7]
O que uma empresa recebe
O que você recebe depende do nível da conta do usuário.[4]
| Nível | Como a conta é criada | Assinatura |
|---|---|---|
| SOP1, básico | E-mail e celular verificados por código de uso único; Emirates ID não verificado | Nenhuma |
| SOP2, avançado | Emirates ID verificado por meio de uma conta SmartPass ou Dubai ID anterior, ou por cadastro do PIN do Emirates ID | Avançado |
| SOP3, qualificado | Emirates ID verificado com biometria de impressão digital ou facial | Qualificado |
Tipos de conta do UAE PASS.[4]
| Atributo | Retornado para | Observações |
|---|---|---|
| userType, UUID | Todos os níveis | Nível da conta; ID de usuário único do UAE PASS |
| Celular, e-mail | Todos os níveis | Verificado por código de uso único |
| firstnameEN, lastnameEN | Todos os níveis | Não verificado no SOP1 |
| Idn | SOP2 e SOP3 | Número do Emirates ID verificado |
| Nomes completos, nacionalidade, gênero, idType, título | SOP2 e SOP3 | Inglês e árabe |
| SPUUID | SOP2 e SOP3, verificado pelo SmartPass | Identificador do SmartPass |
| Data de nascimento, endereço, foto | Não listado | Ausente da lista publicada em 6 de outubro de 2026 |
Atributos de autenticação para cidadãos e residentes.[5]
Atenção
A lista de atributos publicada que consultamos em 6 de outubro de 2026 não inclui data de nascimento.[5] Um resumo anterior que tínhamos listava esse dado, então verifique no ambiente de homologação o que seus escopos retornam.
Base legal e AML
As fontes que analisamos não indicam nenhuma lei específica que crie o UAE PASS. Segundo a orientação do CBUAE, o Artigo 8 da AML-CFT Decision (Cabinet Decision No. (10) of 2019) exige que as instituições financeiras verifiquem a identidade de cada cliente a partir de uma fonte confiável e independente. A orientação considera essa regra tecnologicamente neutra e permite o uso de sistemas de identidade digital.[11]
Seção 2.2Orientação do CBUAE sobre identificação digital para CDD
"Ao verificar o cartão Emirates ID, seja presencialmente ou por meio de soluções digitais ou eletrônicas de Know Your Customer ("e-KYC"), as LFIs devem usar o gateway de validação online da Federal Authority for Identity, Citizenship, Customs & Port Security, o aplicativo UAE Pass ou outras soluções apoiadas pelo Governo dos Emirados Árabes Unidos, e manter uma cópia do Emirates ID e do respectivo registro de verificação digital."
Fonte: CBUAE Rulebook, em vigor desde 31 de outubro de 2022[11]
A orientação grafa o aplicativo como "UAE Pass". O nome correto é UAE PASS. Para uma instituição financeira licenciada (LFI), trata-se apenas de uma via citada nominalmente. A orientação recomenda que cada LFI faça uma avaliação do nível de garantia e, em seguida, uma avaliação de adequação. Recomenda também que a LFI não use um sistema cujo nível de garantia não consiga avaliar, a menos que ele seja reforçado ou complementado.[11]
A mesma orientação determina que LFIs e prestadores de serviços de identidade digital não podem transferir nem armazenar dados pessoais, inclusive cópias de Emirates IDs, fora dos Emirados Árabes Unidos, exceto nos casos permitidos pelos Artigos 22 e 23 do Federal Decree-Law No. 45 of 2021.[11]
Como se conectar: integração com o UAE PASS para empresas privadas
Autenticação e assinatura digital estão disponíveis para entidades governamentais e organizações privadas. O compartilhamento de dados e documentos é exclusivo para organizações privadas.[3] Uma empresa privada passa pelas seguintes etapas:[8][9]
- Solicite a integração no UAE PASS Developer Portal, com o tipo de entidade privada.
- Envie uma licença comercial válida dos Emirados Árabes Unidos. A equipe de onboarding do seu emirado recebe a solicitação.
- Preencha o questionário de cada funcionalidade que você deseja.
- Envie um diagrama de fluxo baseado em um caso de uso numerado do UAE PASS, junto com mockups da interface.
- Obtenha a aprovação do caso de uso e as credenciais de homologação. Um caso de uso fora do padrão exige aprovação da gestão e leva mais tempo.
- Desenvolva e teste no ambiente de homologação. A equipe de onboarding avalia a integração nesse ambiente antes da entrada em produção.
O FAQ do UAE PASS que consultamos em 6 de outubro de 2026 afirma que não há cobrança pela integração com o UAE PASS e que uma revisão estava prevista para 2021. Não encontramos tabela de tarifas mais recente nem prazo publicado até 5 de outubro de 2026.[10]
Direta
Sua própria integração com o UAE PASS
- Licença comercial dos Emirados Árabes Unidos e caso de uso aprovado
- Você desenvolve o OAuth 2.0 e a troca de aplicativo (app switch)
- Sem cobrança pela integração, segundo o FAQ do UAE PASS
Guia de onboarding do UAE PASS
Por meio de um provedor
Um provedor com integração própria
- O contrato do provedor precisa abranger o seu caso de uso
- Não há programa de intermediários na documentação do UAE PASS
- Preços definidos pelo provedor
Confirme a cadeia contratual
Sem UAE PASS
Via documento
- Leitura do chip NFC, prova de vida, comparação facial
- Data de nascimento obtida do documento
- As LFIs continuam validando o Emirates ID
Orientações do CBUAE, seção 2.2
Três formas de verificar usuários nos Emirados Árabes Unidos.[8][10][11]
Veja nosso guia de integração da API de eID.
Casos de uso e regras setoriais
| Caso de uso | O que o UAE PASS oferece | Regra documentada aqui |
|---|---|---|
| Onboarding de KYC e AML | Número do Emirates ID e nomes verificados em SOP2 e SOP3 | Orientações do CBUAE: citado para verificações do Emirates ID, além de avaliação de garantia[11] |
| Jogos de azar e verificação de idade | Sem data de nascimento na lista publicada | Segundo a Baker McKenzie, o Decreto-Lei Federal nº 26 de 2025 sobre Segurança Digital Infantil inclui um requisito de verificação de idade[15] |
| Telecomunicações | Os atributos padrão | Nenhuma regra específica para telecomunicações nas fontes analisadas |
| Assinatura | Assinaturas avançadas (SOP2) ou qualificadas (SOP3); PAdES, CAdES, XAdES | O CBUAE cita o Decreto-Lei nº 46 de 2021 sobre Transações Eletrônicas e Serviços de Confiança[4][10][11] |
| Ações de alto risco | Confirmação por biometria facial | Aprovação especial do UAE PASS[13] |
Segundo a Baker McKenzie, o Decreto-Lei Federal nº 26 de 2025 sobre Segurança Digital Infantil inclui um requisito de verificação de idade, entrou em vigor em janeiro de 2026 e concede um prazo de um ano para adequação.[15] A página oficial da lei não abriu para nós em 6 de outubro de 2026.[12] Se o UAE PASS não fornecer a data de nascimento, use um documento ou estimativa de idade. Veja eID versus estimativa de idade. Outros eIDs nacionais estão na página de verificação por eID.
Limites e alternativas
- Contas não verificadas. O SOP1 não tem Emirates ID verificado, então não identifica ninguém para fins de KYC.[4]
- Visitantes. Eles se cadastram com passaporte ou documento nacional de identidade de um país do GCC e nunca retornam um número de Emirates ID, nem mesmo no SOP3. Residentes estrangeiros usam o perfil de residente, que retorna esse número no SOP2 e no SOP3.[1][5][10]
- Menores e idosos. O UAE PASS orienta os prestadores de serviço a oferecer outros canais, como uma central de atendimento ou um representante autorizado.[10]
- Residentes sem os requisitos. O cadastro exige um Emirates ID válido e um número de celular ativo dos Emirados Árabes Unidos.[1]
Não encontramos histórico publicado de indisponibilidade nem alerta de segurança do UAE PASS (5 de outubro de 2026). Encaminhe todos que não têm conta verificada para uma verificação de documento. Veja leitura do chip por NFC e sua segurança.
1Ofereça o UAE PASS primeiro
Mostre a opção por documento ao lado.
O usuário entra com uma conta verificada de cidadão ou de residente (SOP2 ou SOP3)
Use o perfil do UAE PASS
Número do Emirates ID, nomes, nacionalidade.
Verifique com um documento
Leitura do chip por NFC, prova de vida e comparação facial.
2Preencha as lacunas
Data de nascimento a partir de um documento; validação do Emirates ID para LFIs.
3Faça a triagem e decida
Triagem AML e, depois, sua decisão.
Um fluxo de onboarding com eID em primeiro lugar e documento como alternativa.
Checklist de integração do UAE PASS
- Tenha em mãos sua licença comercial dos Emirados Árabes Unidos para a solicitação.[8]
- Escolha o caso de uso numerado que corresponde à sua jornada.[9]
- Recuse contas SOP1 para KYC.[4]
- Solicite os escopos de visitante se você aceita visitantes.[6]
- Teste com um usuário de homologação e o app de homologação.[9]
- Desenvolva os fluxos entre dispositivos e de app para app, com seu próprio esquema de URL.[7]
- Confira em homologação quais atributos seus escopos retornam, inclusive a data de nascimento.[5]
- Registre suas avaliações de garantia e de adequação se você for uma LFI.[11]
- Verifique onde os dados recebidos são armazenados à luz das regras de dados dos Emirados Árabes Unidos.[11]
Como a Didit ajuda na verificação de eID nos Emirados Árabes Unidos
O UAE PASS está no roadmap da Didit. Para usuários nos Emirados Árabes Unidos hoje, a Didit verifica pessoas pela via documental: leitura do chip NFC, prova de vida e correspondência facial, além de triagem AML em mais de 1.300 listas de sanções, PEP e listas de observação, em um único fluxo. Uma verificação KYC completa custa $0.33 e a triagem AML custa $0.20.
Para os eIDs nacionais que a Didit opera hoje, veja carteiras de identidade digital e a documentação.[14]
A Didit fornece
- Verificação de documentos com leitura do chip NFC, prova de vida e correspondência facial
- Triagem AML em listas de sanções, PEP e listas de observação
- As evidências de cada verificação
Fica com você
- As avaliações de garantia e de adequação
- A validação do Emirates ID, quando o seu regulador exigir
- A análise de residência de dados e a decisão de onboarding
Leve o UAE PASS para o seu cadastro
Comece hoje pela via documental.
Principais conclusões
- O UAE PASS é um login OAuth 2.0 com mais de 12 milhões de usuários cadastrados (julho de 2026).
- Somente contas de cidadãos e residentes nos níveis SOP2 ou SOP3 retornam um número de Emirates ID verificado. Contas de visitantes nunca retornam.
- A lista de atributos publicada não inclui data de nascimento, endereço nem foto (6 de outubro de 2026).
- O CBUAE indica o UAE PASS para verificações do Emirates ID, com avaliações de garantia e regras de residência de dados nos Emirados Árabes Unidos.
Perguntas frequentes
Quanto custa a integração com o UAE PASS?
O FAQ do UAE PASS que consultamos em 6 de outubro de 2026 informa que não há cobrança pela integração com o UAE PASS e que uma revisão estava prevista para 2021. Não encontramos tabela de tarifas mais recente até 5 de outubro de 2026.[10]
Uma empresa privada pode integrar o UAE PASS?
Sim. A autenticação e a assinatura digital estão abertas a organizações privadas, e o compartilhamento de documentos é exclusivo para elas. É preciso ter uma licença comercial válida nos Emirados Árabes Unidos e um caso de uso aprovado.[3][8]
Quais dados o UAE PASS retorna?
Para cidadãos e residentes, toda conta retorna o nível da conta, um ID de usuário único, celular e e-mail verificados e o nome e sobrenome em inglês. As contas SOP2 e SOP3 acrescentam o número do Emirates ID, os nomes completos em inglês e em árabe, a nacionalidade e o gênero.[5]
O UAE PASS retorna a data de nascimento?
Não, segundo a lista de atributos publicada, que não incluía data de nascimento, endereço nem foto em 6 de outubro de 2026. Um resumo anterior que tínhamos listava esse dado. Por isso, confirme no ambiente de homologação e planeje uma segunda fonte para a idade, como um documento de identidade.[5]
O que significam SOP1, SOP2 e SOP3?
São os níveis de conta do UAE PASS. A SOP1 não é verificada. A SOP2 é verificada com base no Emirates ID por meio de SmartPass, Dubai ID ou cadastro com PIN. A SOP3 é verificada com biometria de impressão digital ou facial.[4]
O CBUAE aceita o UAE PASS para a diligência devida do cliente?
A orientação do CBUAE cita o app UAE PASS entre as formas pelas quais as instituições financeiras licenciadas devem verificar o Emirates ID. A instituição ainda precisa avaliar o nível de garantia do sistema e sua adequação aos próprios riscos.[11]
Turistas podem usar o UAE PASS?
Visitantes podem se cadastrar com passaporte ou com um documento nacional de identidade do GCC. O perfil deles nunca inclui um número de Emirates ID, nem mesmo no SOP3, e a maioria dos atributos de identidade só chega no SOP3. Residentes estrangeiros usam o perfil de residente, que retorna esse número no SOP2 e no SOP3.[5][10]
Menores de idade podem usar o UAE PASS?
A documentação não informa idade mínima. Ela orienta os provedores de serviço a oferecer outros canais para menores e idosos, como um representante autorizado.[10]
Quanto tempo leva uma integração com o UAE PASS e como faço para testá-la?
Não há prazo publicado. A cadeia vai de uma solicitação no portal e um questionário por funcionalidade até a aprovação do caso de uso. As credenciais de homologação chegam após a aprovação, e você testa com um usuário de homologação e o app de homologação. A equipe de onboarding do UAE PASS avalia a versão em homologação antes da entrada em produção, e um caso de uso fora do padrão leva mais tempo.[8][9]
Fontes
- UAE Pass: Secure National Digital Identity, UAE Digital Government (TDRA), dados, cadastro e perguntas frequentes, consultado em 6 de outubro de 2026.
- World Economic Forum recognizes the UAE PASS, Digital Dubai, 21 de julho de 2026.
- Documentação para desenvolvedores do UAE PASS, introdução, UAE PASS, funcionalidades por tipo de entidade.
- User Account Types, documentação do UAE PASS.
- Attributes List, documentação do UAE PASS.
- Web Integration: Authorization Code, documentação do UAE PASS (com a página Endpoints).
- Mobile Integration: API guide, documentação do UAE PASS.
- Onboarding: Initiation Phase, documentação do UAE PASS.
- Use-Cases guidelines, documentação do UAE PASS, com os pré-requisitos de homologação.
- FAQ, documentação do UAE PASS.
- Guidance for Licensed Financial Institutions on Digital Identification for Customer Due Diligence, Central Bank of the UAE, em vigor desde 31 de outubro de 2022.
- Federal Decree by Law No. (26) of 2025 Regarding Child Digital Safety, UAE Legislation; a página retornou um erro quando tentamos abri-la em 6 de outubro de 2026.
- Facial Biometric Transactions Confirmation, documentação do UAE PASS.
- Digital ID wallets, documentação da Didit.
- UAE issues new Child Digital Safety Law, Baker McKenzie, janeiro de 2026, consultado em 6 de outubro de 2026.
Compare todos os eID nacionais na página de verificação de eID, comece por o que é a verificação de eID e veja como o modelo europeu se diferencia na página da carteira europeia de identidade digital (EUDI Wallet).
Um único fluxo para usuários nos Emirados Árabes Unidos e em qualquer outro lugar
Verifique documentos hoje com leitura de chip e prova de vida, e adicione eIDs nacionais à medida que forem chegando.
Artigos relacionados
- Integração com Cl@ve na Espanha: quem pode se conectar e o que usar no lugar
- Verificação PhilSys: como as empresas checam a National ID
- Verificador OpenID4VP: aceitar a carteira europeia de identidade digital (EUDI Wallet)
- Entenda o regulamento eIDAS e as mudanças trazidas pelo eIDAS 2 (2024/1183)
- API do Smart-ID: guia para desenvolvedores da RP API v3
- Identidade digital nacional no mundo: modelos, líderes, padrões