JPKI e o Cartão My Number: Como Funciona a Verificação de Identidade Pública do Japão (PT-BR)
O que é JPKI, como os certificados do chip do cartão My Number verificam a identidade remotamente, a expansão do Japão em janeiro de 2026 e o mandato de eKYC com chip IC em abril de 2027.
O Japão está conduzindo silenciosamente um dos experimentos mais ambiciosos do mundo em identidade digital apoiada pelo governo. Em seu centro está o JPKI — a Infraestrutura de Chave Pública Japonesa — um sistema que permite que uma pessoa prove sua identidade online usando certificados criptográficos armazenados no chip IC de seu cartão My Number. Desde meados de janeiro de 2026, essa capacidade está disponível para verificação de identidade em onboarding remoto, e a partir de abril de 2027, a verificação baseada em chip se torna obrigatória para aberturas de contas não presenciais em bancos e instituições financeiras. Este explicador cobre o que é o JPKI, como funciona, o que mudou em janeiro de 2026 e como se compara com o eKYC de foto de documento que a maioria das plataformas usa hoje.
A versão resumida
- O JPKI verifica a identidade usando certificados digitais armazenados no chip IC do cartão My Number — prova criptográfica em vez de uma foto de um cartão físico.
- Desde meados de janeiro de 2026, a verificação de identidade remota está disponível via JPKI e por meio da correspondência de dados do chip IC de um documento de identidade com a imagem facial do titular.
- A partir de abril de 2027, a verificação baseada em chip IC se torna obrigatória para aberturas de contas remotas; o envio de fotos ou fotocópias de documentos de identidade será proibido.
- A FSA do Japão também revisou suas diretrizes AML/CFT, com vigência a partir de 31 de março de 2026, aprimorando as expectativas de abordagem baseada em risco para instituições financeiras.
- A leitura de chip anula a principal fraqueza do eKYC baseado em foto: documentos falsificados ou contrafeitos que são muito convincentes para serem detectados a partir de uma imagem.
Uma nota sobre as fontes. Este artigo está atualizado em julho de 2026 e se baseia em publicações e relatórios da Agência de Serviços Financeiros (FSA) do Japão, JAFIC, Agência Digital, The Japan Times e Biometric Update. As regulamentações evoluem; para detalhes autoritários, consulte a FSA, JAFIC e a Agência Digital diretamente. Encontrou um erro? Avise-nos em didit.me/contact.
O que é JPKI?
JPKI significa Japanese Public Key Infrastructure — a estrutura nacional que coloca certificados digitais emitidos pelo governo no chip IC do cartão My Number, o cartão de identidade disponível para residentes do Japão.
A ideia é simples, mesmo que a criptografia não seja. Quando o cartão é emitido, os certificados são gravados em seu chip. Mais tarde, quando o titular precisa provar sua identidade online, o chip realiza uma operação criptográfica que só o cartão genuíno pode executar, e o serviço que confia valida o resultado contra a infraestrutura de chave pública. O status do certificado pode ser verificado, então cartões perdidos ou invalidados param de funcionar para verificação.
A consequência prática: um serviço que verifica alguém através do JPKI não está olhando para uma foto de um cartão e adivinhando se é genuíno. Ele está recebendo prova criptográfica de que um certificado válido, emitido pelo governo — vinculado a uma identidade real e registrada — foi usado por alguém que conseguiu desbloqueá-lo.
O JPKI foi construído para procedimentos de e-government, como declaração de impostos online, e seu uso tem se expandido progressivamente para serviços do setor privado. O FAQ do My Number da Agência Digital (digital.go.jp) é a melhor referência em linguagem simples para como o cartão e seus certificados funcionam.
Como o cartão My Number verifica a identidade remotamente
De acordo com a documentação da Agência Digital, o chip do cartão My Number carrega dois certificados eletrônicos, cada um com uma função diferente:
| Certificado | O que ele faz | Como é desbloqueado |
|---|---|---|
| Certificado de assinatura eletrônica | Assina digitalmente documentos e aplicativos, provando que o conteúdo veio do titular e não foi alterado | Uma senha alfanumérica definida pelo titular |
| Certificado de identificação do usuário | Prova que "a pessoa do outro lado desta conexão é o titular registrado" — o principal para login e verificações de identidade | Um PIN numérico curto definido pelo titular |
Um fluxo de verificação remota geralmente se parece com isto:
- O solicitante inicia o onboarding no aplicativo de um banco ou provedor.
- Ele segura o cartão My Number contra o leitor NFC de seu smartphone.
- Ele insere o PIN que desbloqueia o certificado relevante.
- O chip responde criptograficamente; a resposta é validada contra a infraestrutura JPKI, incluindo o status do certificado.
- O serviço recebe a confirmação de que um cartão genuíno e válido foi usado por alguém que conhece seu PIN.
Dois fatores são combinados: posse do cartão físico (o chip não pode ser fotografado ou fotocopiado) e conhecimento do PIN. Essa combinação é o que torna o JPKI materialmente mais forte do que uploads de fotos.
O que mudou em janeiro de 2026
Desde meados de janeiro de 2026, duas rotas baseadas em chip estão disponíveis para verificação de identidade remota no Japão:
- Verificação JPKI usando o cartão My Number — o fluxo baseado em certificado descrito acima.
- Dados de chip IC mais correspondência de imagem facial — leitura dos dados digitais armazenados no chip de um documento de identidade (incluindo o retrato armazenado no chip) e correspondência com uma imagem facial do solicitante capturada durante o onboarding.
A segunda rota é importante porque estende a garantia de nível de chip além do cartão My Number. De acordo com as regras revisadas que entrarão em vigor em abril de 2027, os solicitantes remotos devem ter o chip IC embutido de seu cartão My Number ou carteira de motorista lido. A rota chip-mais-rosto é como uma carteira de motorista — que carrega dados de chip, mas não participa do fluxo de certificados do JPKI — oferece forte verificação remota: o chip prova que o documento é genuíno, e a correspondência biométrica prova que a pessoa que o apresenta é seu titular.
O mercado já está em movimento. Um grande provedor japonês relatou que as verificações baseadas em chip cresceram 1,8x para 14 milhões, dentro de um total de mais de 60 milhões de verificações — a adoção está à frente do mandato.
Onde a Didit ajuda: A mudança do Japão para a verificação baseada em chip se alinha diretamente com as capacidades que a Didit já oferece globalmente. A leitura de chip NFC (um item de $0.15 em Verificação de Usuário) extrai e valida os dados criptograficamente assinados em documentos de identidade equipados com chip, e a correspondência facial biométrica compara o retrato armazenado no chip com uma selfie ao vivo — a mesma lógica de chip-mais-imagem-facial que as novas regras do Japão descrevem. Além disso, o pacote completo de KYC ($0.33 por verificação bem-sucedida: Verificação de ID, Liveness Passivo, Face Match 1:1, Análise de IP), Rastreamento AML contra mais de 1.300 listas e Monitoramento de Transações atendem às expectativas baseadas em risco da FSA. A cobertura abrange mais de 220 países e mais de 14.000 tipos de documentos com inferência em menos de 2 segundos. Veja como isso se encaixa na estrutura da lei de prevenção de crimes financeiros do Japão na página de soluções da Didit Japão.
Para ser preciso sobre o escopo: A Didit não é um provedor JPKI e não está integrada com a infraestrutura My Number do Japão. O mapeamento relevante é a leitura de chip e a correspondência biométrica em documentos equipados com chip — a lógica de verificação que o Japão está exigindo — não o esquema de certificado JPKI em si.
JPKI e leitura de chip vs eKYC de foto de documento
A maioria do eKYC em todo o mundo ainda funciona da mesma forma: o solicitante fotografa sua identidade, tira uma selfie, e o software (e às vezes um humano) julga se o documento parece genuíno e se os rostos correspondem. Os reguladores do Japão concluíram que, para aberturas de contas, isso não é mais suficiente — IDs falsificados e contrafeitos se tornaram muito difíceis de detectar a partir de imagens. Veja como as abordagens se comparam:
| eKYC de foto de documento | Verificação de chip IC / JPKI | |
|---|---|---|
| O que é verificado | Aparência visual do documento | Dados de chip ou certificados criptograficamente assinados |
| Resistência à falsificação | Limitada — falsificações de alta qualidade podem passar na inspeção visual | Forte — falsificar uma assinatura de chip válida não é prático |
| Risco de captura de tela / replay | Fotos podem ser adulteradas, reutilizadas ou geradas sinteticamente | O chip deve estar fisicamente presente e ser lido via NFC |
| Vinculação do titular | Selfie comparada ao retrato impresso | Correspondência facial com retrato armazenado no chip ou certificado desbloqueado por PIN |
| Status no Japão a partir de abril de 2027 | Proibido para aberturas de contas remotas | Obrigatório |
A troca honesta: fluxos baseados em chip exigem um smartphone com capacidade NFC e um documento equipado com chip, e fluxos baseados em PIN falham quando os titulares esquecem seu PIN. Esses pontos de atrito são reais, mas os reguladores do Japão julgaram que o ganho na prevenção de fraudes vale a pena.
A linha do tempo de conformidade: 2025 a 2027
A mudança do Japão é um dos aspectos de uma modernização mais ampla de AML/CFT sob a Lei de Prevenção de Transferência de Produtos Criminosos, alinhando o Japão aos padrões do GAFI após as lacunas de eficácia apontadas na avaliação mútua do GAFI de 2021.
| Data | O que acontece |
|---|---|
| Agosto de 2025 | Provedores de Serviços de Instrumentos de Pagamento Eletrônicos (intermediários de stablecoin) totalmente incluídos no escopo AML, incluindo obrigações da Regra de Viagem |
| Meados de janeiro de 2026 | Verificação remota disponível via JPKI (cartão My Number) e via dados de chip IC + correspondência de imagem facial |
| 31 de março de 2026 | Novas diretrizes AML/CFT da FSA entram em vigor: abordagem baseada em risco aprimorada, obrigações sobre terceirização, adoção de tecnologia e monitoramento de transações, dados STR detalhados por país e atributo do cliente, acesso do regulador a relatórios de nível de diretoria, responsabilidade direta da alta gerência |
| Abril de 2027 | Verificação baseada em chip IC obrigatória para aberturas de contas não presenciais; envio de ID por foto/fotocópia proibido |
As obrigações básicas continuam: verificar a identidade do cliente, reter registros por sete anos e registrar relatórios de transações suspeitas com o JAFIC.
O que isso significa para as equipes de onboarding
Se você faz onboarding de clientes japoneses remotamente — como um banco, fintech, exchange de criptomoedas ou provedor de pagamentos — a lista de verificação prática é a seguinte:
- Audite seu fluxo atual. Se ele depende de IDs fotografados ou fotocopiados, ele tem uma data de fim de vida rígida de abril de 2027 para aberturas de contas.
- Planeje para NFC. Seu aplicativo de onboarding precisa ler chips IC em cartões My Number e carteiras de motorista, e lidar com solicitantes cujos dispositivos não conseguem.
- Combine leitura de chip com biometria. A correspondência chip-mais-imagem-facial é uma rota aprovada; correspondência facial robusta e prova de vida são essenciais, não opcionais.
- Não pare na verificação. As diretrizes da FSA de março de 2026 esperam avaliação de risco autodirigida, monitoramento de transações e alta gerência que possa responder pelo programa — o onboarding é apenas a porta de entrada.
- Mova-se antes do prazo. Migrar fluxos de verificação leva trimestres, não semanas, e os dados de adoção sugerem que os concorrentes já estão mudando.
O resultado final
JPKI é o que a verificação de identidade parece quando um governo decide que fotografias de cartões plásticos não são mais prova de nada: certificados criptográficos em um chip, desbloqueados pelo titular, validados em tempo real. A expansão de janeiro de 2026 tornou a verificação de nível de chip amplamente disponível; abril de 2027 a torna obrigatória para aberturas de contas remotas. Para as equipes de conformidade, a mensagem é simples — a era do upload de fotos do eKYC japonês está terminando em uma data conhecida, e a tecnologia de substituição já está ativa.
Se você está construindo ou atualizando a verificação de identidade para o mercado japonês — ou em qualquer lugar onde documentos equipados com chip possam aumentar seu nível de garantia — a Didit oferece leitura de chip NFC, correspondência facial biométrica, rastreamento AML e monitoramento de transações em uma única plataforma, com 500 verificações KYC essenciais gratuitas todos os meses. Crie uma conta comercial gratuita da Didit e teste o fluxo hoje.
Este artigo é informação geral, não aconselhamento jurídico. Para orientação sobre suas obrigações específicas sob a lei japonesa, consulte um advogado qualificado e as publicações oficiais da FSA, JAFIC e Agência Digital.