Verificação de eID na Suécia: BankID, Freja e SverigeID

Última revisão: 5 de outubro de 2026 · Não constitui aconselhamento jurídico

Para eID na Suécia, a resposta curta é BankID: quase todo adulto já tem um. A legislação sueca admite o eID eIDAS para verificações de prevenção à lavagem de dinheiro e a identificação eletrônica confiável para apostas, e na prática o BankID é o meio mais comum. Os casos-limite são mais difíceis: quem tem Freja no lugar dele, quem não tem nenhum dos dois e o eID estatal que chega em dezembro de 2026.

Comece por o que é verificação de eID; para outros países, veja esquemas de eID por país.

Todas as eID da Suécia em um panorama

A Suécia não tem um app nacional único de eID operado pelo Estado, pelo menos até dezembro de 2026. Tem um esquema guarda-chuva, "Swedish eID (Svensk elegitimation)", notificado à UE em 14 de dezembro de 2020 nos níveis Substancial e Elevado, que reúne BankID, Freja eID e EFOS.^[9] A Agência de Governo Digital (DIGG) aprova cada emissor com base em um quadro de confiança sueco com os níveis 2, 3 e 4. BankID e Freja+ estão no nível 3; a lista de nível 4 da DIGG inclui AB Svenska Pass, EFOS e Sverige-id.^[10]

Sistemas na Suécia em 5 de outubro de 2026.

O BankID foi usado 7.9 bilhões de vezes em 2025, metade delas no setor bancário e financeiro.^[1] O Freja cresceu 25% em um ano.^[18]

eID na Suécia: histórico e o que muda em 2026 e 2027

O eID sueco nasceu nos bancos. O governo afirma que hoje nenhum eID sueco atinge o nível mais alto, e as regras da UE exigem que os Estados-membros notifiquem um.^[17]

1. Setembro de 2002Fundação do BankIDÉ constituída a Finansiell ID-Teknik BID.
2. Junho de 2011Mobile BankIDO aplicativo para celular é lançado.
3. 14 de dezembro de 2020Notificação à UESistema sueco de eID com BankID, Freja eID e EFOS.
4. 1º de dezembro de 2026SverigeIDA eID estatal entra em operação; a lei 2026:1358 passa a ser aplicada.
5. 24 de dezembro de 2027Obrigação da carteiraOs serviços privados regulados devem aceitar a carteira europeia de identidade digital (EUDI Wallet).

A eID sueca, do primeiro BankID à obrigação de aceitar a carteira da UE.^{[2][9][11][16][22]}

Segundo o Euronews (15 de setembro de 2026), a Suécia publicou um roteiro que prevê o lançamento de sua EUDI Wallet em 2028 ou 2029. Até 5 de outubro de 2026, nenhuma data oficial havia sido publicada. Leia nosso guia da EUDI Wallet para empresas.

As regras: lei de eID, prevenção à lavagem de dinheiro, jogos de azar e idade

O marco de confiança e a nova lei estatal de eID

Os órgãos públicos devem, como regra geral, usar o sistema de autorização da DIGG, que oferece BankID, Freja+ e, quando lançado, SverigeID. Atualmente, as empresas privadas podem se conectar apenas ao nó eIDAS da DIGG, para oferecer login com eIDs estrangeiras.^[11] A partir de 1º de dezembro de 2026, aplica-se a lei sobre identificação eletrônica estatal (2026:1358).^[11]

Prevenção à lavagem de dinheiro: penningtvättslagen

Capítulo 3, Seção 7Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism

"När första stycket tillämpas får man använda medel för elektronisk identifiering och betrodda tjänster enligt ... (EU) nr 910/2014"

Fonte: Sveriges riksdag, SFS 2017:630^[12]

Em inglês: as entidades obrigadas podem verificar a identidade com identificação eletrônica e serviços de confiança eIDAS.^[12] A partir de 10 de julho de 2027, aplica-se a regra da UE. O artigo 22(6) do AMLR permite a verificação por (a) um documento de identidade ou (b) "o uso de meios de identificação eletrônica que cumpram os requisitos do Regulamento (UE) nº 910/2014 no que diz respeito aos níveis de garantia 'substancial' ou 'elevado'".^[14] Os projetos finais de normas da AMLA, de 30 de setembro de 2026, ainda sem força de lei, dizem que a eID de nível Substancial ou Elevado, notificada ou não, "deve ser usada sempre que possível", com documentos como alternativa justificada.^[15] O BankID e o Freja+ verificado por agente estão no nível Substancial segundo a DIGG, portanto ambos se qualificam.^[10]

Jogos de azar: spellagen

Capítulo 12, Seção 2Spellagen (2018:1138)

"Licenshavaren ska kontrollera spelarens identitet på ett betryggande sätt genom en tillförlitlig elektronisk identifiering eller motsvarande."

Fonte: Spellagen (2018:1138), texto da lei^[13]

O operador licenciado deve verificar a identidade do jogador de forma segura, por meio de identificação eletrônica confiável ou equivalente. O capítulo 12, seção 1, limita o cadastro online a residentes na Suécia, e uma licença não pode abranger jogadores menores de 18 anos.^[13]

Pagamentos e idade

O BankID afirma que sua identificação atende à autenticação forte do cliente nos termos da segunda Diretiva de Serviços de Pagamento (PSD2).^[3]

Para verificações de idade, o personnummer que o BankID retorna contém a data de nascimento, então é possível derivar uma verificação de idade de um login concluído.^[3][6] No nível da UE, as diretrizes do artigo 28 do Digital Services Act esperam verificação de idade, e não autodeclaração, para conteúdo de álcool, pornografia e jogos de azar.^[23] Não encontramos texto primário sobre orientações da Finansinspektionen, da Spelinspektionen ou do regulador de telecomunicações para esta análise.

O que o usuário vê com o BankID

Um login com BankID tem dois formatos. No celular, o serviço abre o app BankID diretamente. No computador, mostra um QR code animado que o usuário escaneia com o app.^[6] Em ambos os casos, o usuário confirma com um código de segurança.

Por trás das telas, o serviço inicia um pedido e consulta periodicamente até que ele seja concluído.^[6]

Simplificado: o serviço se comunica com os servidores do BankID.

Um pedido concluído retorna o personnummer de 12 dígitos, o nome, a assinatura, um status do certificado, dados do dispositivo e, mediante solicitação, um nível de risco; não retorna endereço, nacionalidade nem foto.^[6] Um serviço pode exigir uma verificação adicional (step-up) com um passaporte ou documento de identidade com chip; as carteiras de motorista não têm chip.^[7] A API completa está no nosso guia da API do BankID Sweden.

Com o Freja, o usuário informa um personnummer ou escaneia um QR code e depois aprova no app Freja.^[19]

Como escolher os esquemas por caso de uso

A regra de roteamento: o personnummer decide.

Uma regra de roteamento para a Suécia.

Pessoas sem uma eID sueca

• Residentes estrangeiros. O BankID exige um personnummer sueco e uma conta em um banco emissor.^[5] O Freja tem uma versão para não residentes no nível 3 e afirma que pessoas de mais de 170 países e territórios podem adicionar o passaporte.^[10][20] O SverigeID estará aberto a pessoas registradas como residentes na Suécia, em uma nova carteira de identidade sem validade para viagem.^[16]
• Menores de idade. O banco define a idade mínima do BankID, mais comumente 13 ou 18 anos, e menores precisam do consentimento dos pais.^[5] O SverigeID pode ser emitido a partir do ano em que a pessoa completa 9 anos.^[16]
• Clientes transfronteiriços. A lei sueca de prevenção à lavagem de dinheiro aceita meios eIDAS de outros países da UE.^[12] Veja nossos guias sobre Noruega, Dinamarca e Finlândia.

Para todos os demais, use uma verificação de documento: passaporte ou documento de identidade, chip lido por NFC, prova de vida e comparação facial. Os projetos de normas da AMLA tratam essa verificação como a alternativa justificada quando a eID não está disponível.^[15] A comparação com registros é tratada em validação na base de dados nacional de identidade da Suécia.

Checklist de lançamento para a Suécia

• Defina se você é uma entidade obrigada nos termos da penningtvättslagen ou um titular de licença de jogos de azar.^[12][13]
• Escolha sua conexão com o BankID: um banco, um revendedor ou um provedor que já a detém.^[4]
• Armazene o personnummer, a assinatura e o status do certificado como evidência.^[6]
• Evite o "ID switching": as regras do BankID proíbem emitir sua própria senha a partir de um login com BankID.^[4]
• Ofereça uma rota por documento para pessoas sem personnummer.
• Obtenha o endereço de outra fonte. O BankID não o retorna.^[6]

Como a Didit ajuda com a verificação por eID na Suécia

O BankID Sweden está ativo na Didit. O usuário escolhe o BankID no fluxo hospedado ou no SDK e faz o login no mesmo celular ou por QR code. A Didit nunca pede o código de segurança. Ative-o no console em Workflows, ID Verification, Countries, Wallets accepted, ou pela API de workflows.

Uma autenticação retorna o nome completo, a data de nascimento, o personnummer sueco, o nível de garantia (rotulado como Substantial) e uma verificação de assinatura. Não retorna endereço nem foto. Só as autenticações concluídas são cobradas. As canceladas, expiradas e com falha são gratuitas, e uma autenticação com BankID custa $0.20 (página de preços). O Freja eID chega em breve. Para SverigeID e EFOS, fale conosco: a Didit adiciona esquemas sob demanda.

Usuários sem BankID passam, no mesmo workflow, para a captura de documento com leitura do chip por NFC, prova de vida e comparação facial. Uma verificação KYC completa custa $0.33, a verificação por NFC $0.15 e a triagem AML $0.20. Para produtos com restrição de idade, a estimativa de idade custa $0.10. Como desenho recomendado, sugerimos executá-la primeiro, com eID ou documento para os casos limítrofes. Todas as eIDs estão listadas na página de carteiras de identidade digital.

Perguntas frequentes

Fontes

1. BankID em números, BankID, dados de 2025.
2. História, BankID.
3. Leis e regulamentos, BankID.
4. Conecte sua empresa, BankID.
5. Obtenha o BankID, BankID.
6. Referência da API Collect, BankID Developers, consultado em 5 de outubro de 2026.
7. Reconhecimento facial como controle extra, notícias do BankID, agosto de 2026.
8. Notícias, BankID, publicações de 2026.
9. Visão geral dos sistemas de eID pré-notificados e notificados nos termos do eIDAS, Comissão Europeia, consultado em 5 de outubro de 2026.
10. e-IDs aprovados e funções de atestação, DIGG.
11. Sobre a identificação eletrônica, DIGG.
12. Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism, Sveriges riksdag.
13. Spellagen (2018:1138), texto da lei no lagen.nu.
14. Regulamento (UE) 2024/1624 (AMLR), Artigo 22, EUR-Lex.
15. Relatório final, projeto de RTS nos termos do Artigo 28(1) do AMLR, AMLA, 30 de setembro de 2026.
16. Statlig e-legitimation, SverigeID, Autoridade Policial da Suécia.
17. Regeringen inför en statlig e-legitimation, Governo da Suécia, janeiro de 2026.
18. Relatório intermediário de janeiro a junho de 2026, Freja eID Group AB (publ).
19. Sobre a Freja, Freja eID.
20. Página inicial do Freja eID, Freja eID.
21. Sala de imprensa, Freja eID, publicações de setembro de 2026.
22. Regulamento (UE) 2024/1183 (eIDAS 2), EUR-Lex.
23. Diretrizes sobre o Artigo 28 do Regulamento dos Serviços Digitais, C/2025/5519, Comissão Europeia.

Um único esquema cobre quase todos os adultos na Suécia. Veja todos os esquemas que a Didit opera na página de verificação de eID.