Verificação de carteira de motorista móvel (mDL): guia para empresas
O que é uma carteira de motorista móvel, os 22 estados e territórios aceitos pela TSA, ISO/IEC 18013-5 e 18013-7, o que o verificador recebe, NIST SP 800-63-4 e como uma empresa dos EUA aceita mDLs hoje.
Em resumo
Uma carteira de motorista móvel (mDL) é, segundo a definição da American Association of Motor Vehicle Administrators (AAMVA), uma carteira de motorista disponibilizada em um dispositivo móvel.[6] A verificação de carteira de motorista móvel, ou verificação de mDL, significa que um leitor ou um site autentica esses dados em vez de examinar o cartão plástico.[6] Em 5 de outubro de 2026, a Transportation Security Administration (TSA) aceita identidades digitais de 22 estados e territórios dos EUA.[1]
- A ISO/IEC 18013-5 trata das verificações presenciais e a ISO/IEC 18013-7, das verificações on-line.[7][12]
- A empresa recebe dados assinados, e apenas os campos que solicitou.[5][6]
- A cobertura é parcial, então mantenha uma rota do documento ao lado dela.
A identidade digital nos Estados Unidos é uma colcha de retalhos. Cada estado emite suas próprias carteiras de motorista móveis, em um aplicativo estadual ou em uma carteira digital do celular, e os padrões para verificá-las on-line ainda estão se consolidando.
Este guia mostra onde uma mDL funciona, quais dados chegam e como aceitá-la como identificação eletrônica (eID) sem recusar clientes que não a possuem.
O que é uma carteira de motorista móvel
A definição da AAMVA acrescenta que a carteira no dispositivo pode ser atualizada em tempo real. Ela contém os mesmos elementos de dados do cartão físico, mas os dados são transmitidos eletronicamente ao leitor da parte utilizadora e autenticados nele.[6]
A parte utilizadora é a empresa que solicita a identidade. O padrão internacional, ISO/IEC 18013-5, usa a grafia britânica: mobile driving licence.[7]
Carteira de motorista móvel (mDL)
Uma carteira de motorista emitida pelo estado e guardada em uma carteira digital do celular ou em um aplicativo estadual
Onde as carteiras de motorista móveis funcionam em 2026
O melhor mapa público da cobertura nos EUA é a lista da TSA, porque a TSA afirma que só aceita uma mDL de um estado aprovado para uso federal.[3] Em 5 de outubro de 2026, a lista inclui 22 estados e territórios, e a TSA afirma que as identidades digitais funcionam em mais de 250 aeroportos.[1][2]
| Onde a carteira de motorista fica guardada | Quantidade | Jurisdições na lista da TSA |
|---|---|---|
| Apple Wallet[4] | 17 | Arizona, Arkansas, Califórnia, Colorado, Geórgia, Havaí, Illinois, Iowa, Maryland, Montana, Novo México, Dakota do Norte, Ohio, Oklahoma, Porto Rico, Virgínia, Virgínia Ocidental |
| Google Wallet | 12 | Arizona, Arkansas, Califórnia, Colorado, Geórgia, Iowa, Maryland, Montana, Novo México, Dakota do Norte, Ohio, Porto Rico |
| Samsung Wallet | 8 | Arizona, Arkansas, Colorado, Geórgia, Iowa, Maryland, Dakota do Norte, Virgínia Ocidental |
| Apenas aplicativo estadual | 5 | Alasca, Kentucky, Luisiana, Nova York, Utah |
Identidades digitais elegíveis por autoridade emissora, consultado em 5 de outubro de 2026. As linhas se sobrepõem: toda jurisdição do Google Wallet e do Samsung Wallet também aparece na linha do Apple Wallet. As 17 do Apple Wallet mais as 5 que têm apenas aplicativo estadual somam as 22 da TSA.[1]
A TSA também aceita quatro identidades digitais derivadas de um passaporte dos EUA, e não de uma carteira de motorista.[1]
Atenção
Uma mDL ainda não substitui o documento físico. A TSA orienta os viajantes a continuar levando um documento de identidade físico aceito. Desde 7 de maio de 2025, ela não aceita mais carteiras de motorista estaduais que não estejam em conformidade com o REAL ID.[2][3]
Fora dos aeroportos, a Apple afirma que uma identidade no Wallet pode comprovar idade ou identidade em determinados estabelecimentos e locais, online e em aplicativos.[4] Para os demais estados, a AAMVA mantém um mapa com o estágio de implementação de cada jurisdição dos EUA e do Canadá.[6]
As normas por trás de uma mDL: ISO/IEC 18013-5 e 18013-7
Duas partes de uma mesma norma ISO fazem a maior parte do trabalho. A AAMVA publica suas próprias mDL Implementation Guidelines, na versão 1.6 de julho de 2026.[6]
| Norma | O que abrange | Situação em outubro de 2026 |
|---|---|---|
| ISO/IEC 18013-5:2021 | A mDL e sua interface com um leitor, presencialmente | Publicada em setembro de 2021. Uma revisão está em fase de minuta[7] |
| ISO/IEC TS 18013-7 | Apresentação de uma mDL a um leitor pela internet | A primeira edição, de 2024, foi retirada e substituída por uma edição posterior. Uma terceira edição está em desenvolvimento[8][9] |
| OpenID for Verifiable Presentations (OpenID4VP) 1.0 | Um protocolo para solicitar e apresentar credenciais online | Especificação final, julho de 2025[15] |
| W3C Digital Credentials API | A interface do navegador que repassa uma solicitação à carteira do usuário | Working Draft de 4 de setembro de 2026. Ativada por padrão a partir do Chrome 141 (3 de outubro de 2025)[13][14] |
A Parte 5 permite que um verificador, inclusive de outro país, obtenha os dados da mDL de forma automatizada, vincule a mDL ao seu titular, autentique a origem dos dados e verifique sua integridade.[7]
Presencialmente, o celular e o leitor se conectam por comunicação por campo de proximidade (NFC) ou por um QR code, e os dados trafegam por Bluetooth Low Energy, NFC ou Wi-Fi Aware.[12]
No ambiente online, a situação é menos definida. O National Institute of Standards and Technology (NIST) dos EUA descreve duas famílias de protocolos dentro da ISO/IEC 18013-7. Uma usa o OpenID4VP. A outra, o Anexo C, se baseia na troca da Parte 5. Segundo o NIST, a existência de dois protocolos de apresentação gerou complexidade e custo, e um grupo de trabalho da OpenID Foundation está sendo constituído para harmonizá-los.[12]
Observação
Guias mais antigos também citam a ISO/IEC 23220. O Architecture and Reference Framework da UE menciona a ISO/IEC 23220-2 ao lado da 18013-5 para o mesmo formato de credencial.[17] Não verificamos o status de cada parte dessa série.
O que o usuário vê
No Apple Wallet, o usuário seleciona o estado, escaneia os dois lados do documento, confirma que é ele mesmo, e a solicitação vai para o estado para aprovação.[4] On-line, a carteira mostra o que está sendo solicitado, e nada é compartilhado até que o usuário autorize com Face ID ou Touch ID.[4][5]
Escolha como verificar
Carteira de motorista móvel
Escanear um documento de identidade
1Ilustração: um site oferece a mDL ao lado de uma verificação de documento.
Escaneie para continuar
2No computador, um QR code conecta o navegador ao celular.[13]
Revise a solicitação
- Maior de 21Compartilhado
- Nome completoNão compartilhado
- EndereçoNão compartilhado
3A carteira lista o que a empresa solicitou. Estes campos são um exemplo.[5]
Confirme que é você
Autorizar
4O usuário aprova com a biometria do celular.[4]
Idade confirmada
5O site recebe uma resposta assinada, e não uma foto do documento.
Segundo o blog Chrome for Developers do Google, escanear o QR code estabelece uma conexão criptografada de ponta a ponta e resistente a phishing entre o computador e o celular, e a proximidade é verificada via Bluetooth Low Energy.[13]
O usuário revisa e aprova
Descriptografar, verificar a assinatura e a validade
Uma apresentação online simplificada por meio da Digital Credentials API.[13]
O que um verificador recebe e o que ele precisa verificar
Uma resposta de mDL é um conjunto de dados, não uma imagem: os campos solicitados, cobertos pela assinatura do estado emissor.
| O que chega | O que isso significa para você |
|---|---|
| Elementos de dados solicitados | Os mesmos elementos da carteira de motorista física, mas apenas os que você solicitou e o usuário aprovou[5][6] |
| Uma resposta sobre a idade | Um leitor ou um site pode fazer uma pergunta do tipo "tem mais de 21 anos?" e receber apenas sim ou não[12] |
| A assinatura do emissor | Você autentica a origem dos dados e verifica que eles não foram alterados[7] |
| Um vínculo com o titular | O padrão permite vincular a mDL ao seu titular. A Apple Wallet só compartilha dados após Face ID ou Touch ID[4][7] |
O NIST atribui o risco aos verificadores: eles são responsáveis por garantir que uma mDL apresentada seja válida no momento da apresentação.[12]
- Mantenha um conjunto atualizado de chaves públicas de emissores confiáveis. O Digital Trust Service da AAMVA oferece às partes utilizadoras um único lugar para obtê-las.[6][12]
- Rejeite uma credencial expirada ou cuja assinatura falhe na verificação.[12]
- Defina quando você precisa de informações adicionais de status: uma credencial revogada pode permanecer ativa por um curto período.[12]
- Prepare-se para carteiras que não conseguem responder: nem todas as mDLs emitidas hoje estão em carteiras que suportam tanto a apresentação presencial quanto a online.[12]
A Apple afirma que nem a Apple nem o estado emissor conseguem ver quando ou onde um usuário compartilha um documento de identidade a partir da Wallet.[4]
NIST SP 800-63-4, verificação de idade e KYC
A NIST Special Publication 800-63-4 é a diretriz de identidade digital do governo dos EUA. Ela substituiu a NIST SP 800-63-3 em 1º de agosto de 2025. Foi escrita para sistemas de informação do governo, por isso, para uma empresa privada, é uma referência, não uma regra. A SP 800-63-4 acrescenta um modelo em que a própria carteira do usuário apresenta atributos assinados.[10]
- O nível de garantia de identidade 2 (IAL2) tem um Digital Evidence Pathway: o solicitante comprova a posse com um fator de ativação local e apresenta um pacote de atributos verificável criptograficamente, um método que o NIST associa a carteiras controladas pelo titular.[11]
- No IAL3, um dos métodos listados menciona a carteira de motorista móvel: o solicitante se autentica nela, e um retrato facial com proteção digital é comparado ao solicitante.[11]
Verificação de idade. O NIST lista a verificação de idade para serviços digitais como um caso de uso online da mDL.[12] Na LA Wallet, da Louisiana, o usuário digita um código exibido pelo site, revisa a empresa e o motivo e aprova ou recusa.[16] Segundo o acompanhamento de projetos de lei estaduais da Free Speech Coalition, uma fonte secundária, 25 estados dos EUA exigem verificação de idade para sites com material prejudicial a menores.[23]
Know Your Customer (KYC). O NIST lista a abertura de contas financeiras online como um caso de uso, e o seu National Cybersecurity Center of Excellence demonstrou uma mDL apresentada durante a abertura de conta.[12] Trata-se de uma implementação de referência, não de uma aprovação regulatória.
Ainda não se sabe
As fontes que analisamos (5 de outubro de 2026) não deixam claro se uma mDL conta como método documental nos termos da regra do Customer Identification Program aplicável a bancos nos EUA. Trate a aceitação de mDL no onboarding de prevenção à lavagem de dinheiro (AML) como uma decisão que cabe à sua própria avaliação de risco e à sua assessoria jurídica.
Fora dos EUA: carteiras de habilitação nas carteiras digitais europeias
O mesmo formato ISO também vale na Europa. A versão 3.0.0 do Architecture and Reference Framework, o projeto técnico da carteira europeia de identidade digital (EUDI Wallet), torna o formato ISO/IEC 18013-5 obrigatório para as carteiras e dá a mDL como exemplo de uso presencial.[17]
| País | App | Carteira de habilitação digital, conforme publicado |
|---|---|---|
| Itália | IT-Wallet no app IO | 8.5 milhões de ativações de carteira de habilitação, de um total de 10.1 milhões de ativações da IT-Wallet, até 17 de fevereiro de 2026[18] |
| Polônia | mObywatel | Carteira de motorista móvel usada por 6.2 milhões de pessoas (dados de 2025)[20] |
| França | France Identité | Mais de 1.7 milhão (1 de outubro de 2026)[19] |
| Reino Unido | GOV.UK Wallet | Teste privado desde dezembro de 2025; ainda não disponível para download (5 de outubro de 2026)[21][22] |
Essas fontes informam números, não protocolos. Veja esquemas de eID por país para cada esquema. Em outros lugares o modelo é diferente: Singpass e UAE PASS são serviços nacionais de login baseados em conta, como explica o que é verificação de eID.
Como uma empresa dos EUA aceita mDLs hoje
Presencial
Leitor de mDL
- O usuário aproxima o celular ou mostra um QR code
- Serve para um balcão, uma catraca ou um ponto de venda
ISO/IEC 18013-5
Online
mDL no navegador
- Os campos assinados retornam, sem upload de imagem
- Apenas para estados e carteiras que você consegue verificar
ISO/IEC 18013-7, OpenID4VP
Todos os demais
Documento e selfie
- Uma foto da carteira de motorista ou do passaporte, prova de vida e comparação facial
- Funciona em todos os estados, com ou sem mDL
Rota do documento
1Defina o que você precisa
Uma resposta sobre idade ou uma verificação completa de identidade.
2Escolha os estados e as carteiras em que você confia
Comece pela lista da TSA e carregue as chaves públicas de cada emissor.
O usuário tem uma mDL que o seu verificador consegue checar
Solicite a mDL
Verifique a assinatura, a validade e os campos.
Use a rota do documento
Captura do documento, prova de vida e comparação facial.
3Faça a triagem e decida
A decisão de onboarding continua com você.
O NIST afirma que carteiras e verificadores podem oferecer recursos que se sobrepõem, mas não são idênticos, por isso teste cada carteira que você pretende aceitar. A Digital Credentials API ainda é um rascunho: o NIST informa que ela está no Chrome e no Safari, com o Firefox planejado.[12][14]
Como a Didit ajuda na verificação de carteira de motorista móvel
A Didit adiciona a aceitação da carteira de motorista móvel (mobile driving licence) mediante solicitação.
O que funciona hoje nos Estados Unidos é a rota do documento: verificação de documento de identidade de carteira de motorista, documento de identidade estadual ou passaporte, com leitura do chip por NFC quando o documento tem chip, prova de vida passiva e comparação facial. Uma verificação KYC completa custa $0.33, a triagem AML custa $0.20 e a estimativa de idade custa $0.10 para verificação de idade. As eIDs nacionais rodam no mesmo fluxo: veja carteiras de identidade digital.[24]
A Didit fornece
- A rota do documento para carteiras de motorista, documentos de identidade estaduais e passaportes dos EUA
- Prova de vida, comparação facial e triagem AML em um único fluxo
- As evidências de cada verificação, por webhook ou API
Continua com você
- A avaliação de risco e as políticas
- Quais estados, carteiras e documentos você aceita
- A decisão de onboarding
Solicite a aceitação de mDL
A Didit adiciona esse recurso mediante solicitação. Diga quais estados importam para você e comece hoje pela rota do documento.
Fale conosco sobre a carteira de motorista móvel (mobile driving licence)Comece grátisLeia a documentação
Principais conclusões
- A TSA aceita identidades digitais de 22 estados e territórios. 17 estão na Apple Wallet.
- A ISO/IEC 18013-5 é o padrão para uso presencial. Para uso online, a primeira edição de 2024 da ISO/IEC TS 18013-7 foi retirada e substituída por uma edição posterior.
- Todo fluxo de mDL precisa de uma rota do documento para os usuários e os estados que ele não cobre.
Perguntas frequentes
Quais estados têm carteira de motorista móvel em 2026?
Em 5 de outubro de 2026, a TSA aceita identidades digitais de 22 estados e territórios. 17 deles estão na Apple Wallet.[1][4] O mapa da AAMVA mostra qual das seis etapas de implementação cada jurisdição dos EUA e do Canadá já alcançou.[6]
A carteira de motorista móvel é um documento de identidade válido no aeroporto?
Sim, em mais de 250 aeroportos, se o estado estiver na lista da TSA. Segundo a TSA, a mDL deve ser baseada em uma REAL ID, uma Enhanced Driver's License ou uma Enhanced ID.[2][3] A TSA ainda orienta todo viajante a levar um documento de identidade físico aceito.[2]
Um site pode verificar uma mDL online?
Sim, quando a carteira digital e o navegador do usuário permitem. A ISO/IEC 18013-7 acrescenta a apresentação pela internet, e a W3C Digital Credentials API leva a solicitação do site até a carteira digital.[8][13] Nem toda mDL emitida hoje está em uma carteira digital capaz de apresentá-la online. Por isso, mantenha uma segunda via.[12]
Quais dados uma empresa recebe de uma mDL?
Os campos que ela solicitou e que o usuário aprovou, assinados pelo estado emissor. A AAMVA afirma que uma mDL tem os mesmos elementos de dados da carteira física e inclui a divulgação seletiva de informações entre seus recursos.[6] Um site que só precisa da idade pode receber apenas um sim ou um não.[12]
Uma identidade na Apple Wallet é aceita para KYC?
Isso não está definido nas fontes que analisamos (5 de outubro de 2026). Nenhuma delas diz se uma mDL conta como método documental pela regra do Customer Identification Program dos bancos dos EUA. O NIST lista o onboarding financeiro como um caso de uso da mDL.[12] A decisão cabe à sua avaliação de risco e à sua assessoria jurídica.
Uma mDL pode comprovar a idade sem mostrar a data de nascimento?
Sim. O NIST descreve um leitor ou um site que pergunta se a pessoa é maior de 21 anos e a carteira digital responde apenas sim ou não.[12] A LA Wallet, da Louisiana, tem um recurso Remote Verify para sites, que exige uma carteira de motorista ou um documento de identidade estadual da Louisiana.[16]
O que mudou no NIST SP 800-63-4 para as carteiras de motorista móveis?
O NIST SP 800-63-4 substituiu o NIST SP 800-63-3 em 1º de agosto de 2025.[10] Ele acrescenta um modelo de carteira digital e um Digital Evidence Pathway no IAL2. No IAL3, cita a carteira de motorista móvel como exemplo daquilo em que o solicitante se autentica.[10][11]
A Didit verifica carteiras de motorista móveis?
A Didit adiciona a aceitação da carteira de motorista móvel (mobile driving licence) mediante solicitação. Hoje, clientes nos EUA são verificados pela rota do documento: carteira de motorista, documento de identidade estadual ou passaporte, com prova de vida e correspondência facial. Se você precisa de mDLs, fale conosco sobre a carteira de motorista móvel.
Fontes
- Participating States and Eligible Digital IDs, Transportation Security Administration, consultado em 5 de outubro de 2026.
- Digital Identity and Facial Comparison Technology, Transportation Security Administration.
- Acceptable Identification at the TSA Checkpoint, Transportation Security Administration.
- ID in Wallet, Apple, lista de estados consultada em 5 de outubro de 2026.
- Apple apresenta o Digital ID, Apple Newsroom, 12 de novembro de 2025.
- Carteira de motorista móvel, American Association of Motor Vehicle Administrators, com as Diretrizes de Implementação de mDL 1.6 (julho de 2026).
- ISO/IEC 18013-5:2021, aplicação de carteira de motorista móvel (mDL), catálogo da ISO.
- ISO/IEC TS 18013-7:2024, funções complementares de carteira de motorista móvel (mDL), catálogo da ISO, status: retirada.
- ISO/IEC CD TS 18013-7, terceira edição, catálogo da ISO, em desenvolvimento.
- NIST SP 800-63-4, Diretrizes de Identidade Digital, National Institute of Standards and Technology.
- NIST SP 800-63A-4, Requisitos de Nível de Garantia de Identidade, National Institute of Standards and Technology.
- Apresentação de credenciais digitais verificáveis, blog NIST Cybersecurity Insights, 30 de junho de 2026.
- Digital Credentials API lançada, Chrome for Developers, 3 de outubro de 2025.
- Digital Credentials, Rascunho de Trabalho do W3C, 4 de setembro de 2026.
- Especificação final do OpenID for Verifiable Presentations 1.0 aprovada, OpenID Foundation, 10 de julho de 2025.
- Como usar o Remote Verify You / Verification, Central de Ajuda do LA Wallet.
- Architecture and Reference Framework v3.0.0, Comissão Europeia, 23 de julho de 2026.
- IT-Wallet ultrapassa 10 milhões de ativações no app IO, Departamento para a Transformação Digital da Itália, 17 de fevereiro de 2026.
- France Identité ultrapassa 5 milhões de usuários, Ministério do Interior da França, dados de 1º de outubro de 2026.
- 11 milhões de usuários do mObywatel e um ano recorde, Ministério de Assuntos Digitais da Polônia, 28 de janeiro de 2026.
- Como tornar realidade a primeira carteira digital do governo, Government Digital Service, 21 de janeiro de 2026.
- GOV.UK Wallet, GOV.UK, consultado em 5 de outubro de 2026.
- Monitor de projetos de lei sobre verificação de idade, Free Speech Coalition (fonte secundária).
- Carteiras de identidade digital, documentação da Didit.
Compare eIDs nacionais, credenciais de carteira e a rota do documento na página de verificação de eID e leia sobre as carteiras europeias na página da carteira europeia de identidade digital (EUDI Wallet).
Verifique clientes dos EUA hoje
Comece com documentos, prova de vida e correspondência facial, e pergunte-nos sobre mDLs.
Artigos relacionados
- Integração com Cl@ve na Espanha: quem pode se conectar e o que usar no lugar
- Verificação PhilSys: como as empresas checam a National ID
- Verificador OpenID4VP: aceitar a carteira europeia de identidade digital (EUDI Wallet)
- Entenda o regulamento eIDAS e as mudanças trazidas pelo eIDAS 2 (2024/1183)
- API do Smart-ID: guia para desenvolvedores da RP API v3
- Identidade digital nacional no mundo: modelos, líderes, padrões