Japão: O Mandato de Verificação de Chip IC a Partir de Abril de 2027 e o Onboarding Remoto (PT-BR)
A partir de abril de 2027, o Japão proíbe a verificação de identidade baseada em fotos para abertura de contas remotas. Entenda o que o mandato de chip IC exige, quem deve cumprir e como se preparar para as novas regras.
O Japão está prestes a fechar uma das lacunas mais antigas no onboarding remoto de clientes: o documento de identidade fotografado. Sob uma revisão da Lei de Prevenção da Transferência de Produtos Criminosos (犯罪収益移転防止法), a partir de abril de 2027, bancos e instituições financeiras não poderão mais verificar candidatos remotos usando fotos ou fotocópias de documentos de identidade. Em vez disso, a abertura de contas não presencial exigirá a leitura do chip IC incorporado de um cartão My Number ou carteira de motorista — dados criptográficos extraídos diretamente do documento, não uma imagem dele. Se você integra clientes japoneses online, este é um prazo rigoroso, e o trabalho operacional começa bem antes de 2027.
A versão resumida
- A partir de abril de 2027, a verificação de identidade baseada em chip IC torna-se obrigatória para aberturas de contas não presenciais (remotas/online) em bancos e instituições financeiras no Japão; o envio de fotos ou fotocópias de documentos de identidade será proibido.
- A razão é a detecção de falsificações: documentos de identidade falsificados são muito difíceis de identificar a partir de imagens, mas os dados digitais de um chip IC são criptograficamente assinados e muito mais difíceis de falsificar.
- Os candidatos remotos precisarão que o chip do seu cartão My Number ou carteira de motorista seja lido; desde meados de janeiro de 2026, a verificação via JPKI (usando o cartão My Number) e via dados de chip IC combinados com a imagem facial do titular já está disponível.
- Separadamente, as diretrizes revisadas de AML/CFT da FSA entraram em vigor em 31 de março de 2026, aprimorando a abordagem baseada em risco e responsabilizando diretamente a alta gerência.
- As instituições devem tratar 2026 como a janela de migração: os fluxos de verificação habilitados para chip levam tempo para serem implementados em toda a base de clientes.
Uma nota sobre as fontes. Este artigo está atualizado em julho de 2026 e foi elaborado a partir de publicações e relatórios da Agência de Serviços Financeiros do Japão (FSA), JAFIC, Agência Digital (digital.go.jp), The Japan Times e Biometric Update. As regulamentações evoluem e os detalhes de implementação ainda estão sendo finalizados em alguns lugares — para especificações autoritárias, consulte diretamente a FSA, JAFIC ou a Agência Digital. Encontrou algo que precisa ser corrigido? Informe-nos em didit.me/contact.
O que a revisão da lei de produtos criminosos realmente muda
A Lei de Prevenção da Transferência de Produtos Criminosos é o principal estatuto de AML do Japão. É a lei que obriga as instituições financeiras a verificar a identidade do cliente no onboarding, reter registros por sete anos e apresentar relatórios de transações suspeitas ao JAFIC (o Centro de Inteligência Financeira do Japão).
Até agora, a lei permitia várias formas de verificar um candidato remoto, incluindo ter o cliente fotografar seu cartão de identificação ou enviar uma fotocópia por correio. Essa flexibilidade facilitou a abertura de contas online — e também facilitou a fraude de identidade. Os reguladores concluíram que documentos de identidade falsificados e contrafeitos são simplesmente muito difíceis de detectar de forma confiável a partir de uma imagem. Uma foto de uma carteira de motorista falsa pode parecer pixel-perfeita; a fraude reside no documento físico, não na imagem.
A revisão resolve isso ancorando a verificação remota na única coisa que um falsificador não pode replicar a baixo custo: o chip IC. Os cartões My Number e as carteiras de motorista japonesas possuem chips incorporados contendo dados de identidade assinados digitalmente. A leitura do chip — tipicamente tocando o cartão em um smartphone com capacidade NFC — recupera esses dados diretamente e permite que o verificador confirme que não foram adulterados.
A partir de abril de 2027:
- O envio de fotos e fotocópias de documentos de identidade é proibido para aberturas de contas não presenciais em bancos e instituições financeiras.
- A leitura de chip se torna o caminho obrigatório para candidatos remotos, usando o cartão My Number ou a carteira de motorista.
Antigo vs. novo: métodos de verificação remota
| Antes da revisão | A partir de abril de 2027 | |
|---|---|---|
| Fotografar um documento de identidade e fazer o upload da imagem | Permitido para onboarding remoto | Proibido |
| Enviar uma fotocópia de um documento de identidade por correio | Permitido | Proibido |
| Ler o chip IC de um cartão My Number ou carteira de motorista | Opcional; cada vez mais comum | Obrigatório para abertura de conta não presencial |
| Verificação JPKI via cartão My Number | Disponível desde meados de janeiro de 2026 | Continua como um caminho compatível baseado em chip |
| Dados do chip combinados com a imagem facial do titular | Disponível desde meados de janeiro de 2026 | Continua como um caminho compatível baseado em chip |
Os dois métodos baseados em chip que entraram em operação em meados de janeiro de 2026 preveem como será o onboarding compatível: ou JPKI — Infraestrutura de Chave Pública do Japão, usando o certificado no cartão My Number — ou extraindo os dados de identidade digital do chip IC de um documento de identidade e combinando-os com o rosto do candidato. Em ambos os casos, a fonte da verdade são dados criptográficos do chip mais biometria, não uma fotografia de um cartão plástico.
Por que chips superam fotos
Um chip IC muda a economia da fraude de três maneiras:
- Integridade dos dados. O conteúdo do chip é assinado digitalmente pela autoridade emissora. Altere o nome ou a foto armazenados no chip e a assinatura será quebrada. Uma falsificação visual — por melhor que seja — não possui uma assinatura válida.
- Autenticidade do documento. A leitura de um chip prova que o documento físico e genuíno está presente no momento do onboarding. Uma captura de tela, uma impressão ou uma imagem roubada da identidade de alguém não podem produzir uma leitura de chip.
- Uma ancoragem biométrica limpa. O chip armazena a imagem facial do titular conforme emitida. Comparar essa referência de alta qualidade com uma selfie ao vivo é muito mais confiável do que comparar com um cartão fotografado sob má iluminação.
O mercado já está em movimento. As verificações de chip IC e JPKI estão aumentando no Japão — um grande provedor japonês relatou que as verificações baseadas em chip cresceram 1,8x para 14 milhões, dentro de um total de mais de 60 milhões de verificações. O prazo de abril de 2027 transformará essa tendência na base.
A outra metade da história: as diretrizes revisadas de AML/CFT da FSA
O mandato do chip é uma parte de um aperto mais amplo. Em 31 de março de 2026, as diretrizes revisadas de AML/CFT da FSA entraram em vigor, respondendo às lacunas de eficácia apontadas na avaliação mútua do FATF de 2021 sobre o Japão. As revisões alinham o Japão com os padrões do FATF e incluem:
- Uma abordagem baseada em risco aprimorada — as instituições devem realizar avaliações de risco autodirigidas e implementar mitigações proporcionais à sua própria exposição, não apenas seguir listas de verificação.
- Novas obrigações em torno de terceirização, adoção de tecnologia e monitoramento de transações — o uso de ferramentas modernas agora é uma expectativa, e as funções terceirizadas permanecem de responsabilidade da instituição.
- Dados de relatórios de transações suspeitas detalhados por país e atributo do cliente, aprimorando a forma como as instituições analisam e relatam o risco.
- Acesso do regulador a relatórios de AML/CFT de nível de diretoria e responsabilidade direta da alta gerência — AML agora é explicitamente um assunto de diretoria, não de back-office.
Criptomoedas também estão dentro do perímetro: Provedores de Serviços de Instrumentos de Pagamento Eletrônicos (EPISPs) — os intermediários de stablecoin — foram totalmente incluídos no escopo, incluindo obrigações da Travel Rule, com efeito a partir de agosto de 2025.
Cronograma de conformidade: 2025 → 2027
| Data | O que acontece |
|---|---|
| Agosto de 2025 | EPISPs (intermediários de stablecoin) totalmente no escopo das obrigações de AML, incluindo a Travel Rule |
| Meados de janeiro de 2026 | Verificação JPKI via cartão My Number e verificação de chip IC mais imagem facial tornam-se disponíveis |
| 31 de março de 2026 | Diretrizes revisadas de AML/CFT da FSA entram em vigor: abordagem baseada em risco, obrigações de terceirização/tecnologia/monitoramento, responsabilidade da alta gerência |
| Abril de 2027 | Verificação de chip IC obrigatória para abertura de conta não presencial; envio de ID por foto/fotocópia proibido |
Quem deve cumprir e o que fazer agora
O mandato se aplica a bancos e instituições financeiras cobertas pela lei de produtos criminosos que abrem contas remotamente. Se seu funil de onboarding inclui uma etapa de “tirar uma foto do seu documento de identidade” para clientes japoneses, essa etapa tem uma data de expiração.
Uma lista prática para a janela de migração:
- Audite seus fluxos de onboarding remoto. Identifique cada caminho que depende de documentos de identidade fotografados ou fotocopiados para aberturas de contas japonesas.
- Adicione a leitura de chip NFC à sua pilha de verificação. Cartões My Number e carteiras de motorista equipados com chip podem ser lidos com smartphones comuns com capacidade NFC — sem hardware especial para o usuário final.
- Combine leituras de chip com correspondência facial biométrica. A correspondência da imagem facial armazenada no chip (ou do titular do documento) com uma selfie ao vivo com detecção de vivacidade é central para o novo modelo.
- Revise sua avaliação de risco. As diretrizes da FSA de março de 2026 esperam uma avaliação documentada e autodirigida — e sua diretoria será questionada sobre isso.
- Mantenha as obrigações básicas rigorosas. Verificação de identidade, retenção de registros por sete anos e relatórios de transações suspeitas ao JAFIC continuam sendo a base sobre a qual tudo o mais se apoia.
Onde a Didit ajuda: A mudança do Japão para a verificação de chip IC se alinha diretamente com a leitura de chip NFC — uma capacidade que a Didit executa em documentos de identidade equipados com chip — combinada com correspondência facial biométrica, vivacidade passiva, triagem AML contra mais de 1.300 listas e monitoramento de transações para as expectativas baseadas em risco da FSA. A Didit verifica documentos de mais de 220 países com mais de 14.000 tipos de documentos suportados e inferência em menos de 2 segundos, com um pacote KYC completo a US$ 0,33 por verificação bem-sucedida (500 verificações KYC básicas gratuitas por mês) e leitura de chip NFC com preço de US$ 0,15 sob Verificação de Usuário. Veja como isso se encaixa no contexto JAFIC e da lei de produtos criminosos na página de soluções da Didit para o Japão.
O panorama geral
O Japão está fazendo uma aposta que outros reguladores estão observando de perto: que a verificação de identidade remota baseada em imagem chegou ao fim de sua vida útil, e que a verificação criptográfica baseada em chip deve ser o piso, não a opção premium. Para as instituições, a mensagem é inequívoca. A era de "fotografe seu documento de identidade" no onboarding financeiro japonês termina em abril de 2027 — e as instituições que migrarem durante 2026, enquanto os caminhos JPKI e chip-mais-rosto já estão ativos, passarão o ano do prazo ajustando seus funis em vez de reconstruí-los.
Pronto para trazer a verificação baseada em chip, correspondência facial e triagem AML para seu fluxo de onboarding no Japão antes do prazo? Comece com a Didit.
Este artigo é informação geral, não aconselhamento jurídico. Para orientação sobre suas obrigações específicas sob a lei japonesa, consulte um advogado qualificado ou a FSA, JAFIC e Agência Digital diretamente.