e-Devlet para empresas: verificação de identidade na Turquia
Como uma empresa aceita o e-Devlet, o login estatal turco: quem usa, o que o usuário vê, o que você recebe, a regra bancária que pede a leitura do chip NFC em seu lugar, como integrar, os limites e a alternativa por documento.
Em resumo
O e-Devlet é o Portal de Governo Eletrônico da Turquia (e-Devlet Kapısı): um login único do Estado, em turkiye.gov.tr, que 69.76 milhões de pessoas usam para acessar serviços públicos.[3] Empresas privadas podem verificar clientes por meio dele em alguns casos, mas não há cadastro público por autoatendimento, lista de atributos nem tabela de preços.
- Desde 1 de novembro de 2023, anúncios de imóveis e de veículos usados exigem uma verificação de identidade pelo e-Devlet.[6]
- Os bancos seguem uma regra diferente: uma videochamada e uma leitura do chip do documento de identidade por comunicação por campo de proximidade (NFC).[7]
- A Turquia está fora da UE, por isso o e-Devlet não tem nível de garantia eIDAS.[11]
A maioria dos guias sobre o e-Devlet é escrita para cidadãos. Este é para empresas que querem aceitá-lo como identificação eletrônica (eID): o que o usuário vê, o que você recebe de volta e quais regras turcas remetem a ele ou, em vez dele, ao chip da carteira de identidade.
A Turquia publica pouca informação para as partes confiantes. Quando a resposta honesta é "não publicado", este guia diz isso, com a data.
O que é o e-Devlet
O e-Devlet Kapısı é um login único do Estado turco. Sua camada de login tem o nome oficial Türkiye Cumhuriyeti Vatandaş Kimlik Doğrulama Sistemi (o sistema de verificação de identidade dos cidadãos da República da Türkiye).[5] Não é uma eID baseada em aplicativo no sentido da UE: é uma conta do Estado que aceita cinco métodos de login diferentes.[4]
e-Devlet
Portal de Governo Eletrônico e login do Estado da Turquia (e-Devlet Kapısı)
Para contexto, veja o que é a verificação por eID e a tabela de sistemas por país.
Quem usa o e-Devlet: adoção em números
As estatísticas oficiais contam 68,193,133 usuários cadastrados no fim de 2025, cerca de 2% a mais que os 66,753,526 de 2024.[2] O contador ao vivo marcava 69,759,661 com dados de 30 de setembro de 2026.[3]
Foram feitos 4,035,957,833 logins em 2025. O portal reunia 9,170 serviços, 861 a mais que um ano antes, de 1,113 instituições, 129 delas privadas.[2] Quanto à cobertura de adultos, o Banco Mundial estima a posse de identidade digital na Türkiye em 81% dos adultos, o topo de sua faixa entre os países com identidade digital on-line.[12]
- 2008LançamentoO e-Devlet Kapısı é aberto ao público.
- 1 de maio de 2021Regra para bancosA identificação remota para bancos entra em vigor.
- 1 de novembro de 2023AnúnciosAnúncios de imóveis e veículos passam a exigir verificação pelo e-Devlet.
- 1 de maio de 2026Lei 7578Publicada. Sua regra sobre redes sociais para menores de 15 anos passa a valer seis meses depois.
O e-Devlet e as regras que o cercam.[1][6][8][9]
O que o usuário vê em um login pelo e-Devlet
Em um site de terceiros, o padrão é um redirecionamento. O usuário é enviado ao sistema de verificação de identidade do e-Devlet (e-Devlet Kapısı Kimlik Doğrulama Sistemi), faz login, consente com o compartilhamento e é redirecionado de volta.[6] Seu site nunca vê a senha.
Verifique sua conta
Confirme quem você é com seu login do governo.
Continuar com e-Devlet
1O usuário inicia a verificação no seu site.
Escolha um método de login
Senha, internet banking, assinatura eletrônica, assinatura móvel ou carteira de identidade.
Senha do e-Devlet
Outro método
2O redirecionamento abre o login do e-Devlet com seus cinco métodos.[4]
Informe seus dados
T.C. Kimlik No e senha do e-Devlet.
Entrar
3O usuário digita o número de identidade de 11 dígitos e a senha e, depois, um código por SMS se a verificação em duas etapas estiver ativada.[4]
Compartilhar com este site
Confirme sua identidade para o site que enviou você até aqui.
Aprovar
4O usuário consente com o compartilhamento.[6]
Conta verificada
Uma identidade, uma conta.
5De volta ao seu site, com a conta vinculada a uma única pessoa.
O fluxo é o mesmo no celular e no computador: um redirecionamento no navegador. Não há documentação de transferência por QR code entre dispositivos. O método com carteira de identidade exige um computador: o usuário instala o aplicativo de desktop do e-Devlet para carteira de identidade, insere a carteira em um leitor, digita o PIN da carteira e informa um código de transação.[5]
| Método de login | O que o usuário precisa | Contas cadastradas por este método, final de 2025 |
|---|---|---|
| Senha do e-Devlet | Uma senha recebida em envelope postal (PTT) ou por SMS em um telefone verificado | 33,994,691 por SMS; 30,928,415 por envelope na Turquia; 556,844 por envelope no exterior |
| Internet banking | Um redirecionamento a partir de um banco participante | 2,500,025 |
| Assinatura eletrônica | Um certificado qualificado em um cartão inteligente | 185,258 |
| Assinatura móvel | Uma assinatura baseada no SIM, fornecida por uma operadora de telefonia móvel | 25,980 |
| T.C. Kimlik Kartı | A carteira com chip, o PIN dela e um leitor de cartão | 1,883 |
Métodos conforme a página de login do e-Devlet;[4] números de cadastro segundo a Agência Anadolu.[13]
O que uma empresa recebe
Até 5 de outubro de 2026, não foi publicada nenhuma lista oficial de atributos para partes confiantes (RPs) privadas. Por isso, não é possível montar uma tabela de atributos sempre, opcionalmente ou nunca retornados. O que está documentado é mais restrito.
| Item | O que está documentado |
|---|---|
| Vinculação de identidade | Os dados de identidade são compartilhados para que um documento de identidade verifique uma única conta. Um marketplace acrescenta que transferir uma verificação para outra conta exige um método de login de alta segurança.[6] |
| Identificador | Os usuários fazem login com o T.C. Kimlik No, um número de identidade nacional de 11 dígitos. Não há informação publicada sobre se o próprio número chega à parte confiante. |
| Nome, data de nascimento | Os campos exatos não foram publicados. |
| Endereço, foto | Não há documentação de que sejam retornados. |
| Apenas chave de verificação | Para um fluxo planejado em redes sociais, o e-Devlet geraria uma chave específica por pessoa que confirma a verificação sem repassar dados de identidade, segundo a equipe de checagem de fatos da Agência Anadolu.[14] |
Atenção
Trate uma verificação do e-Devlet como prova de que o titular da conta fez login. Não presuma que um nome ou uma data de nascimento assinados venham junto até que o seu contrato diga isso.
Situação jurídica e regras de prevenção à lavagem de dinheiro
O e-Devlet foi criado pela Decisão do Conselho de Ministros 2006/10316 e pela Circular do Primeiro-Ministério 2006/22.[1] A Turquia não é Estado-Membro da UE, por isso não pode notificar um sistema ao abrigo do eIDAS.[11] A carteira europeia de identidade digital (EUDI Wallet) é uma obrigação dos Estados-Membros da UE, e a Turquia não é um deles.
As obrigações de prevenção à lavagem de dinheiro (AML) decorrem da Lei 5549 e do regulamento da MASAK sobre medidas contra a lavagem de dinheiro e o financiamento do terrorismo. Os sujeitos obrigados incluem bancos, instituições de pagamento e instituições de moeda eletrônica.[10] Para os bancos, o método de identificação remota no processo de Conheça seu Cliente (KYC) é definido pelo regulador bancário (BDDK) em um regulamento publicado no Diário Oficial em 1º de abril de 2021 (nº 31441) e em vigor desde 1º de maio de 2021.[7][8]
Artigo 7(2)Regulamento da BDDK sobre métodos de identificação remota para bancos
"Yakın alan iletişimi kullanılarak kimlik belgesinin yongası üzerinde yer alan kimlik bilgilerinin doğrulanması [...]"
Em português: verificação, por comunicação de campo próximo, dos dados de identidade contidos no chip do documento de identidade. Fonte: Diário Oficial, 1º de abril de 2021, nº 31441[7]
| Regra bancária | Artigo | O que exige |
|---|---|---|
| Videochamada | Art. 4 e 5 | Uma videochamada ao vivo com um representante do banco treinado |
| Leitura do chip | Art. 7(2) | Verificação do chip por NFC: emissor legítimo, dados não alterados, chip não clonado |
| Se o NFC falhar | Art. 7(3) | Pelo menos quatro elementos visuais de segurança e uma primeira transação a partir de uma conta do próprio cliente em outro banco |
| Biometria | Art. 8 | Prova de vida e comparação com a foto do chip, ou com a foto impressa se o NFC falhar |
| Consentimento | Art. 6(2) | Consentimento explícito para os dados biométricos |
| Registros | Art. 10 | Gravação de todo o processo |
Este guia não encontrou nenhuma disposição que torne o login no e-Devlet um método de identificação de clientes para bancos. A regra exige o chip, um rosto e uma pessoa em vídeo.
Como uma empresa se conecta ao e-Devlet
Empresas privadas podem usar o e-Devlet: 129 instituições privadas oferecem serviços no portal.[2] A documentação não é pública: até 5 de outubro de 2026, não foi encontrado cadastro por autoatendimento, guia de integração, programa de certificação de intermediários, prazo de implantação nem tabela de preços.
Onde uma norma remete a ele
Verificação de identidade pelo e-Devlet
- Login por redirecionamento com consentimento
- Vincula um documento de identidade a uma única conta
- Onboarding e preços não publicados
Usado para anúncios de imóveis e veículos desde 1º de novembro de 2023
Serviços voltados ao público
Um serviço no gateway
- Seu serviço fica dentro do e-Devlet
- 129 instituições privadas fazem isso
- Condições de admissão não publicadas
Estatísticas oficiais, 2025
Onboarding regulado
A rota por documento de identidade
- Leitura NFC do chip do documento de identidade
- Prova de vida e comparação facial
- Não é necessário acordo com o e-Devlet
O método que a norma bancária prescreve
Não há registro de uma categoria de intermediário licenciado para o e-Devlet. Peça por escrito aos operadores do gateway a lista de atributos, os termos de proteção de dados e as tarifas.
Casos de uso e as normas setoriais por trás deles
Apenas uma das normas setoriais abaixo menciona o e-Devlet.
| Setor | Norma | Método |
|---|---|---|
| Anúncios de imóveis e veículos | Regulamentos do Ministério do Comércio sobre o comércio imobiliário e sobre o comércio de veículos automotores usados, aplicados desde 1º de novembro de 2023[6] | Verificação da conta pelo sistema de verificação de identidade do e-Devlet |
| Bancos | Regulamento da BDDK, em vigor desde 1º de maio de 2021[7][8] | Videochamada, leitura do chip por NFC, prova de vida e comparação facial |
| Instituições de pagamento e de moeda eletrônica | Alterações do banco central (TCMB) de 4 de setembro de 2026, segundo um resumo de um escritório de advocacia[16] | Verificação por NFC do documento de identidade como método principal; um passaporte com NFC (ICAO 9303) para estrangeiros |
| Redes sociais | Lei nº 7578, Artigo 22, em vigor seis meses após 1 de maio de 2026[9] | Verificação de idade; o dispositivo não indica nenhum método |
Verificação de idade. A Lei nº 7578 (Diário Oficial de 1 de maio de 2026, nº 33240) diz que o provedor de rede social não pode atender crianças menores de quinze anos e deve adotar as medidas necessárias, incluindo a verificação de idade. A lei também exige um serviço separado para usuários de 15 a 17 anos e controle parental. Os Artigos 22 e 23 entram em vigor seis meses após a publicação (1 de novembro de 2026).[9]
Assinatura. A assinatura eletrônica e a assinatura móvel são métodos de login no e-Devlet.[4] Jogos de azar e telecomunicações: não foi encontrada nenhuma regra setorial que vincule qualquer um dos dois ao e-Devlet.
Limites e a via alternativa
| Quem | O que se sabe |
|---|---|
| Estrangeiros | Podem obter uma senha com um número de identidade turco para estrangeiros ou com um Blue Card; no exterior, as senhas são emitidas por embaixadas e consulados, segundo a central de ajuda do marketplace, que reproduz as regras do e-Devlet.[6] |
| Menores de idade | A idade mínima para ter uma conta não está confirmada em fonte primária até 5 de outubro de 2026. |
| Visitantes e não residentes | Não há via documentada para quem não tem número de identidade turco. Use um documento. |
Sobre segurança: em 2023, o chefe de cibersegurança do Escritório de Transformação Digital da Presidência, que administrava o portal na época, disse que o portal armazena apenas dados de perfil e contas, de modo que os dados supostamente vazados não poderiam tecnicamente ter sido roubados dele, segundo a Agência Anadolu.[15] De qualquer forma, uma verificação baseada em saber um número de identidade, um nome e uma data de nascimento é fraca. Não há registro público de indisponibilidades.
A via alternativa é a que a regra bancária descreve: ler o chip, verificar a prova de vida e comparar o rosto. A carteira de identidade com chip substitui legalmente a antiga carteira de identidade,[5] e as páginas de ajuda do e-Devlet explicam como lê-la por NFC.[17] Nosso guia sobre segurança do chip NFC explica o que a leitura comprova.
1Verifique o que a regra do seu setor exige
Anúncios apontam para o e-Devlet; bancos e pagamentos apontam para o chip.
O usuário consegue concluir uma verificação pelo e-Devlet, e a sua regra a aceita
Verifique pelo e-Devlet
Redirecionamento, login, consentimento e retorno para você.
Verifique com o documento de identidade
Leitura do chip por NFC, prova de vida e comparação facial.
2Faça a triagem e decida
A decisão de onboarding continua sendo sua.
eID primeiro, onde a regra permitir, e o documento como alternativa.
Checklist de implementação
- Identifique a regra que se aplica a você: anúncios, bancos, pagamentos ou redes sociais.[6][7][9]
- Peça por escrito aos operadores do gateway a lista de atributos, as tarifas e os termos de uso dos dados.
- Construa o redirecionamento de modo que o seu site nunca manipule a senha do e-Devlet.
- Para todos os demais, adicione a rota por documento com leitura do chip NFC.
- Colete o consentimento explícito antes de qualquer comparação biométrica.[7]
Como a Didit ajuda na verificação por eID na Turquia
A Didit adiciona o e-Devlet mediante solicitação. O que funciona hoje na Turquia é a rota por documento: verificação de documento de identidade com leitura do chip NFC, prova de vida e comparação facial, além de triagem AML em mais de 1,300+ listas de sanções, de pessoas politicamente expostas e de monitoramento.
Uma verificação KYC completa (documento de identidade, prova de vida passiva, comparação facial, análise de dispositivo e de IP) custa $0.33, a verificação por NFC $0.15 e a triagem AML $0.20. Consulte os preços. A documentação mostra, por país, como eIDs e documentos compartilham um único fluxo.
A Didit fornece
- Verificação de documentos com leitura do chip NFC, prova de vida e comparação facial
- Triagem AML e monitoramento contínuo
- O resultado de cada verificação, por webhook ou API
Fica com você
- A sua avaliação de risco e as suas políticas
- A avaliação de que um método atende à regra setorial turca aplicável a você
- A decisão de onboarding
Leve o e-Devlet ao seu onboarding
Diga-nos onde estão os seus usuários e comece hoje mesmo com a rota por documento.
Principais conclusões
- O e-Devlet tinha 69,759,661 usuários cadastrados, segundo dados de 30 de setembro de 2026.
- Empresas privadas podem fazer verificações por meio do e-Devlet, mas os termos de onboarding, os atributos e os preços não são publicados.
- A identificação bancária remota exige uma videochamada ao vivo e, normalmente, a leitura do chip NFC, e não um login no e-Devlet. Se o NFC falhar: no mínimo quatro elementos visuais de segurança e uma primeira transação a partir de uma conta do próprio cliente em outro banco.
- A Lei nº 7578 obriga as redes sociais a barrar menores de 15 anos e a verificar a idade, seis meses após 1 de maio de 2026.
Perguntas frequentes
Uma empresa privada pode usar o e-Devlet para verificar clientes?
Sim, desde que esteja conectada ao sistema de verificação de identidade do e-Devlet. Desde 1 de novembro de 2023, as regras do Ministério do Comércio exigem isso para anúncios de imóveis e de veículos usados.[6] Até 5 de outubro de 2026, não foi encontrado nenhum cadastro público por autoatendimento.
Quanto custa para uma empresa a verificação pelo e-Devlet?
Os preços não são publicados. Até 5 de outubro de 2026, não foi encontrada nenhuma tabela oficial de preços para partes confiantes privadas. Peça as tarifas por escrito aos operadores do gateway.
Quais dados uma empresa recebe a partir de um login no e-Devlet?
Não há especificação pública de atributos. Os dados de identidade são compartilhados para que um documento de identidade verifique uma única conta, mas os campos exatos não são publicados.[6] Nenhuma fonte pública afirma que um endereço ou uma foto seja retornado.
Qual é o nível de garantia do e-Devlet e ele é reconhecido na UE?
Ele não tem nível de garantia eIDAS. A Turquia não é Estado-Membro da UE, por isso não pode notificar um sistema ao abrigo do eIDAS.[11] Um login pode se basear em qualquer coisa, de uma senha por SMS à carteira de identidade com chip.[4]
Um login no e-Devlet atende à devida diligência do cliente para fins de AML na Turquia?
Este guia não encontrou nenhuma disposição que diga isso. Para os bancos, o regulamento da BDDK em vigor desde 1º de maio de 2021 exige uma videochamada ao vivo, a leitura por NFC do chip do documento de identidade, a detecção de prova de vida e uma comparação biométrica.[7][8] Confirme a regra do seu setor com sua assessoria jurídica.
Estrangeiros podem usar o e-Devlet?
Estrangeiros que têm um número de identidade turco para estrangeiros ou um Blue Card podem obter uma senha do e-Devlet, segundo a central de ajuda de um marketplace que reproduz as regras do e-Devlet.[6] Ofereça a todos os demais uma verificação de documento.
Menores podem usar o e-Devlet, e qual é a lei turca sobre idade nas redes sociais?
A idade mínima para uma conta no e-Devlet não está confirmada em fonte primária em 5 de outubro de 2026. A Lei nº 7578 proíbe os provedores de redes sociais de atender crianças menores de quinze anos e exige verificação de idade, seis meses após sua publicação em 1º de maio de 2026. A disposição não indica nenhum método de verificação.[9]
Quanto tempo leva uma integração com o e-Devlet e existe um ambiente de testes?
Nenhuma das duas informações é publicada. Não foi encontrado, em 5 de outubro de 2026, nenhum guia de integração, prazo ou ambiente de testes para partes confiantes privadas. A rota por documento não exige acordo com o portal.
O e-Devlet foi hackeado?
Em 2023, o chefe de segurança cibernética do órgão que então o administrava afirmou que o e-Devlet armazena apenas dados de perfil e contas, de modo que os dados em questão não poderiam tecnicamente ter sido roubados dele, segundo a Agência Anadolu.[15] Em qualquer caso, não confie apenas no conhecimento de um número de identidade, nome e data de nascimento.
Fontes
- Sobre o e-Devlet Kapısı, turkiye.gov.tr, operador, ano de lançamento e decisões de criação, consultado em 5 de outubro de 2026.
- Programa de estatísticas oficiais, 2025, turkiye.gov.tr, usuários, logins, serviços e instituições.
- Estatísticas de usuários do e-Devlet, turkiye.gov.tr, dados de 30 de setembro de 2026.
- Opções de login e verificação em duas etapas, turkiye.gov.tr.
- Login com o T.C. Kimlik Kartı, sistema de verificação de identidade do cidadão, giris.turkiye.gov.tr.
- Verificação de conta pelo sistema de verificação de identidade do e-Devlet, central de ajuda do sahibinden.com.
- Regulamento sobre os métodos de identificação remota a serem usados pelos bancos e o estabelecimento de relações contratuais em meio eletrônico, BDDK, Diário Oficial de 1º de abril de 2021, nº 31441.
- Comunicado sobre o regulamento de identificação remota, BDDK, entrada em vigor em 1º de maio de 2021.
- Lei nº 7578, Diário Oficial de 1º de maio de 2026, nº 33240.
- Regulamento sobre medidas de prevenção à lavagem de produtos de crime e ao financiamento do terrorismo, MASAK.
- Visão geral dos sistemas de eID pré-notificados e notificados ao abrigo do eIDAS, Comissão Europeia, consultado em 5 de outubro de 2026.
- Progresso global em identificação: conclusões dos dados mais recentes, blog do Banco Mundial.
- Usuários registrados no e-Devlet passam de 68 milhões, Agência Anadolu, fevereiro de 2026 (fonte secundária).
- Login em redes sociais com verificação de identidade pelo e-Devlet, núcleo de checagem de fatos da Agência Anadolu (fonte secundária).
- Declaração de que os dados supostamente vazados não poderiam ter sido roubados do e-Devlet, Agência Anadolu, 2023 (fonte secundária).
- Novas regras do CBRT sobre verificação remota de identidade, resumo de escritório de advocacia, 10 de setembro de 2026 (fonte secundária).
- Ajuda: leitura da nova carteira de identidade com chip por NFC, central de soluções do turkiye.gov.tr.
Compare os sistemas nacionais na página de verificação de eID.
Verifique clientes na Turquia hoje
Comece com leitura de chip, prova de vida e comparação facial, e diga quais eIDs nacionais você quer em seguida.
Artigos relacionados
- e-Devlet para empresas: verificação de identidade na Turquia
- Integração Singpass Myinfo: guia para empresas em Singapura
- Integração com Cl@ve na Espanha: quem pode se conectar e o que usar no lugar
- Verificação PhilSys: como as empresas checam a National ID
- Verificador OpenID4VP: aceitar a carteira europeia de identidade digital (EUDI Wallet)
- Entenda o regulamento eIDAS e as mudanças trazidas pelo eIDAS 2 (2024/1183)