Mobile-ID na Estônia e na Lituânia: guia para empresas

Última revisão: 5 de outubro de 2026 · Não constitui aconselhamento jurídico

O Mobile-ID permite que um cliente na Estônia ou na Lituânia comprove quem é com o número de celular, o código pessoal e um PIN digitado no celular. Para uma empresa, um login com Mobile-ID retorna nome e código pessoal assinados, com nível de garantia (LoA) elevado.

Operamos logins com Mobile-ID ao lado do Smart-ID.

O que é o Mobile-ID

A Autoridade do Sistema de Informação da Estônia (RIA) o descreve como "o cartão SIM de um celular com uma chave pública e uma chave secreta" que "funciona como um documento semelhante à carteira de identidade". É preciso ter a carteira de identidade para solicitar o serviço, e o Mobile-ID não consegue criptografar documentos.^[2] A RIA chama a carteira de identidade e o Mobile-ID de "soluções de identidade eletrônica respaldadas pelo Estado".^[1]

Adoção: quantas pessoas usam o Mobile-ID

Fontes: RIA, SK ID Solutions citando a RRT, o regulador da Lituânia.^[1][2][8]

O número da Lituânia conta certificados, não pessoas, e subiu de 457,117 no final de 2024; não encontramos nenhuma contagem publicada de usuários lituanos.^[8] Na Estônia, o Smart-ID tem "uma participação de mercado de quase 60 por cento" das autenticações e a carteira de identidade "perto de 23 por cento", com o Mobile-ID "respondendo pelo restante", segundo a ERR News (29 de janeiro de 2026); nenhuma fonte primária informa sua participação entre adultos nem o número de transações mensais.

O que o usuário vê em um login com Mobile-ID

O gateway estatal de login da Estônia, TARA, documenta o fluxo: número de telefone e código pessoal, depois um código de verificação que "deve corresponder ao código exibido no dispositivo móvel" e, por fim, o PIN1.^[5]

O TARA documenta as etapas, não as telas do telefone; a tela do telefone acima é uma ilustração. Não encontramos nenhuma variante com QR code ou de app para app até 5 de outubro de 2026, então as etapas são as mesmas em qualquer dispositivo. O Smart-ID é diferente; veja nosso guia de integração do Smart-ID.

O que uma empresa recebe do Mobile-ID

O token de identidade do TARA mostra o que um login com o Mobile-ID estoniano contém.^[5]

O TARA emite phone_number "somente" quando o Mobile-ID foi usado.^[5] O conjunto de atributos lituano não havia sido confirmado por uma fonte primária até 5 de outubro de 2026.

Nível de garantia e status jurídico do Mobile-ID

Na Estônia, o Conselho de Polícia e Guarda de Fronteiras emite as ferramentas "em conformidade com a Lei de Documentos de Identidade".^[2] A Lituânia notificou apenas sua carteira de identidade nacional.^[4]

Diligência devida sobre clientes na Estônia

A lei antilavagem de dinheiro (AML) da Estônia, a RahaPTS, lista as vias remotas para instituições de crédito e instituições financeiras.^[10]

§ 31(3)RahaPTS

"1) e-identimise süsteemi, millest on teatatud ... (EL) nr 910/2014 ... artikli 9 kohaselt ja mis vastab ... artikli 8 lõike 2 punktis b või c sätestatud usaldusväärsuse tasemele" ... "2) kvalifitseeritud usaldusteenust"

Fonte: Riigi Teataja, RahaPTS^[10]

Em português: um sistema de identificação eletrônica notificado com nível substancial ou elevado, ou um serviço de confiança qualificado. O Mobile-ID estoniano está no sistema notificado com nível elevado, portanto, pela redação, atende ao ponto 1.^[4][10] O § 31(1) exige essa via (ou uma ferramenta de vídeo que atenda ao § 31(31)) para clientes que residem fora do Espaço Econômico Europeu ou que enviam mais de €15,000 por mês (pessoas físicas) ou €25,000 (pessoas jurídicas).^[10]

Diligência devida sobre clientes na Lituânia

O Artigo 11 da lei AML da Lituânia permite a identificação remota com uma identificação eletrônica emitida na UE com nível elevado ou substancial, ou com uma assinatura eletrônica qualificada baseada em um certificado qualificado, desde que a identidade da pessoa tenha sido verificada quando o meio foi emitido.^[12] O resumo da SK sobre os dados da RRT do fim de 2025 lista os certificados Mobile-ID junto com a contagem de certificados de assinatura eletrônica qualificada válidos.^[8] Nossa leitura é que isso aponta para a via da assinatura; confirme com seu assessor jurídico.

A partir de 2027: Artigo 22(6) do AMLR

O Regulamento Antilavagem de Dinheiro da UE (AMLR, Regulamento (UE) 2024/1624) se aplica a partir de 10 de julho de 2027.^[14]

Artigo 22(6)(b)Regulamento (UE) 2024/1624

"a utilização de meios de identificação eletrônica que cumpram os requisitos do Regulamento (UE) n.º 910/2014 no que respeita aos níveis de garantia 'substancial' ou 'elevado' e de serviços de confiança qualificados pertinentes, tal como previstos nesse regulamento."

Fonte: EUR-Lex, Regulamento (UE) 2024/1624^[14]

A Autoridade Antilavagem de Dinheiro (AMLA) enviou à Comissão as minutas finais das normas de diligência devida em 30 de setembro de 2026; ainda não são lei. O considerando 11 diz que os meios de identificação eletrônica valem "independentemente de terem sido notificados nos termos do Artigo 9 [...] desde que cumpram os requisitos dos níveis de garantia 'substancial' ou 'elevado'", e "devem ser utilizados sempre que possível". Uma empresa que usa verificação de documentos em vez disso "deve ser capaz de justificar o motivo".^[15] A carteira europeia de identidade digital (EUDI Wallet) é a outra via de identificação eletrônica; veja nosso guia da EUDI Wallet.

Como uma empresa se conecta ao Mobile-ID

A SK ID Solutions opera o serviço Mobile-ID para partes confiantes (RPs) na Lituânia e na Estônia.^[6] O gateway estatal TARA é destinado a instituições públicas: empresas privadas só podem usá-lo para logins eIDAS transfronteiriços.^[5]

Três formas de acessar o Mobile-ID; só as duas primeiras atendem uma empresa privada no próprio país.^[5][6]

Quanto o Mobile-ID custa para uma empresa

A tabela de preços do Mobile-ID da SK é válida a partir de 1 de junho de 2026, com cobrança por transação e mínimo mensal.^[6] Veja as tarifas.

Os dois extremos da tabela de preços do Mobile-ID da SK.^[6]

Não encontramos nenhum prazo publicado para o onboarding no Mobile-ID até 5 de outubro de 2026. O guia da API do Smart-ID cobre a parte de código da SK.

Casos de uso e regras setoriais

• Onboarding de KYC e AML. Verificações de conheça seu cliente (KYC) para bancos e empresas de pagamento, nos termos do RahaPTS § 31 na Estônia e do artigo 11 na Lituânia.^[10][12]
• Jogos de azar e verificação de idade. A Lei de Jogos de Azar da Estônia proíbe menores de 21 anos em jogos de azar e jogos de azar remotos (§ 34(2)), e o § 53(1) exige que os operadores remotos verifiquem a identidade de cada jogador e registrem o código pessoal.^[11] Os operadores lituanos devem coletar dados de identidade antes de firmar um contrato de jogo remoto.^[13] A idade decorre da data de nascimento assinada; não encontramos nenhum atributo do Mobile-ID que informe apenas a idade.^[5]
• Assinatura. O Mobile-ID serve tanto para assinar quanto para fazer login, e a RIA avisa os usuários estonianos que, sem um novo SIM, ele "não pode ser usado para assinatura digital nem para autenticação" a partir de 19 de maio de 2027.^[1]

Para telecomunicações, não encontramos nenhuma norma estoniana ou lituana que mencione o Mobile-ID para o registro de SIM.

Limites e alternativas

• Estrangeiros e não residentes. A solicitação exige uma carteira de identidade estoniana, então quem não tem uma não pode obter o Mobile-ID estoniano.^[2]
• Menores de idade. Cada operadora define "suas próprias regras para a emissão de mobile-IDs, como limites de idade".^[3] As perguntas frequentes do Smart-ID fixam 15 anos como a idade para registrar o Smart-ID por meio do Mobile-ID na Estônia.^[17]
• Mudanças de número. Um número que muda de titular perde o seu Mobile-ID.^[3]
• Troca de SIM (somente Estônia). Os usuários estonianos precisam substituir o SIM antes de 19 de maio de 2027.^[1] Não encontramos nenhum prazo confirmado para os SIMs lituanos até 5 de outubro de 2026: o mobile-id.lt traz a mesma data em uma frase sobre as operadoras estonianas.^[9]
• Golpes. A RIA e o mobile-id.lt alertam sobre ligações e mensagens falsas de substituição de SIM.^[1][9] Em 2019, logins do Mobile-ID obtidos por phishing foram usados para abrir contas no Smart-ID. Desde 1 de julho de 2019, um código é enviado primeiro ao dispositivo do Mobile-ID.^[16]

1. 1 de julho de 2019MitigaçãoUm código enviado ao celular do Mobile-ID protege novas contas do Smart-ID.
2. 2 de julho de 2022Novo nome"Mobile-ID" substitui "Mobiil-ID" na lista da UE.
3. dez. 2024Elevado na LituâniaA RRT reconhece o Mobile-ID no nível elevado.
4. 19 de maio de 2027Prazo do SIM estonianoOs SIMs estonianos antigos deixam de funcionar.
5. 10 de julho de 2027Início da aplicação do AMLRO Artigo 22(6) menciona a identificação eletrônica de nível substancial ou elevado.

Marcos do Mobile-ID que afetam uma parte confiante.^{[16][4][7][1][14]}

Mantenha uma segunda via: uma verificação de documento com leitura do chip (NFC, comunicação por campo de proximidade), prova de vida e comparação facial. Veja verificação do chip NFC.

Identificação eletrônica primeiro, documento como alternativa. Registrar o motivo prepara você para a regra de justificativa da minuta da AMLA.^[15]

Checklist de implementação do Mobile-ID

• Confirme com seu assessor jurídico o caminho previsto na sua lei nacional de PLD.^[10][12]
• Escolha um contrato direto com a SK ou um provedor que tenha um.^[6]
• Colete o número de telefone e o código pessoal no seu formulário.^[5]
• Avise os usuários estonianos sobre a troca de SIM de 19 de maio de 2027.^[1]
• Monte o fallback por documento.
• Registre o nível de garantia e o motivo de cada fallback.

Como a Didit ajuda com o Mobile-ID

O Mobile-ID está ativo na Didit para verificação de eID na Estônia e na Lituânia, ao lado de Smart-ID, MitID, BankID Sweden e Finnish Trust Network, com uma rota por documento no mesmo fluxo. Você não precisa ter um contrato próprio com a SK.

No console, acesse Workflows, a etapa ID Verification, Countries, escolha Estônia ou Lituânia e marque Mobile-ID em "Wallets accepted". Pela API, defina methods.EST.wallet ou methods.LTU.wallet. O usuário informa o número de telefone do Mobile-ID e aprova um código de verificação no celular. A Didit nunca pede o PIN.

Um login retorna o nome completo, a data de nascimento, o código pessoal báltico, o nível de garantia (rótulo próprio da Didit: elevado) e uma verificação de assinatura. Sem endereço, sem foto. Os resultados chegam por webhook ou API, conforme a documentação de carteiras de identidade digital.^[18]

Os demais seguem para a verificação de documento com leitura do chip NFC ($0.15), prova de vida e comparação facial. A verificação KYC completa custa $0.33. Adicione a triagem de PLD por $0.20. Só são cobrados os logins por eID concluídos. O Mobile-ID custa $0.20 (página de preços) e todos os eIDs estão na página de carteiras de identidade digital.

Perguntas frequentes

Fontes

1. Usuários do Mobile-ID precisam substituir o cartão SIM para continuar usando o serviço, id.ee (RIA), 6 de agosto de 2026.
2. Identidade eletrônica (eID), Autoridade do Sistema de Informação (RIA).
3. Como solicitar e ativar o Mobile-ID, id.ee (RIA).
4. Visão geral dos esquemas eID pré-notificados e notificados no âmbito do eIDAS, Comissão Europeia, consultado em 5 de outubro de 2026.
5. Especificação técnica do TARA, RIA.
6. Lista de preços, SK ID Solutions, válida a partir de 1 de junho de 2026.
7. Smart-ID e Mobile-ID reconhecidos como ferramentas aprovadas pelo Estado na Lituânia, SK ID Solutions, 19 de dezembro de 2024.
8. SK ID Solutions emitiu quase três milhões de certificados na Lituânia em 2025, SK ID Solutions, citando a RRT, 7 de maio de 2026.
9. Mobile-ID, mobile-id.lt.
10. Rahapesu ja terrorismi rahastamise tõkestamise seadus (RahaPTS), § 31, Riigi Teataja.
11. Hasartmänguseadus (Lei de Jogos de Azar), § 34 e § 53, Riigi Teataja.
12. Pinigų plovimo ir teroristų finansavimo prevencijos įstatymas, artigo 11, texto consolidado, INFOLEX.
13. Dažniausiai užduodami klausimai (perguntas frequentes), Autoridade de Supervisão de Jogos de Azar da Lituânia.
14. Regulamento (UE) 2024/1624 (AMLR), EUR-Lex, Jornal Oficial de 19 de junho de 2024.
15. Relatório final, projeto de RTS nos termos do artigo 28(1) do AMLR, AMLA, 30 de setembro de 2026.
16. Ficou mais difícil para criminosos criar contas Smart-ID pelas costas das pessoas, id.ee (RIA), 20 de março de 2020.
17. Limites de idade para usar o Smart-ID, ajuda do Smart-ID.
18. Carteiras de identidade digital, documentação da Didit.

Novo no tema: leia o que é a verificação por eID, os esquemas de eID por país, verificação por eID na Letônia e a nossa página de verificação por eID.