Verificação do My Number Card no Japão: um guia de JPKI para empresas
Como uma empresa aceita o My Number Card do Japão via JPKI: o que o usuário vê no cartão e no celular, os quatro atributos recebidos, a lei, as duas formas de integração, as taxas isentas, os limites e a alternativa documental.
Em resumo
A verificação pelo My Number Card consiste em validar um cliente com base nos certificados eletrônicos do chip do My Number Card do Japão, por meio da Infraestrutura Japonesa de Chaves Públicas (JPKI). Uma empresa privada pode usá-la como operadora de plataforma certificada ou por meio de uma, e recebe quatro atributos assinados: nome, endereço, data de nascimento e gênero.[1]
- Cerca de 104.18 milhões de cartões estavam em posse dos titulares no fim de julho de 2026.[3]
- As tarifas por verificação (20 ienes e 2 ienes) estão dispensadas desde janeiro de 2023.[1]
- O cartão também está nos celulares: no iPhone desde 24 de junho de 2025, com o Android previsto para o outono de 2026.[2]
O Japão construiu sua identificação eletrônica (eID) sobre um cartão com chip, e não sobre uma conta em aplicativo. O cartão contém certificados emitidos por um órgão público, e a empresa que o aceita se conecta à infraestrutura que os valida.
O que é a verificação pelo My Number Card
O My Number Card é um documento de identidade japonês com chip de circuito integrado (IC). A JPKI é o serviço que usa os certificados eletrônicos desse chip para autenticar uma pessoa e confirmar que um documento não foi alterado. Ela funciona com os certificados, e não com o próprio número My Number.[1]
My Number Card
Documento de identidade com chip do Japão, verificado por meio da Infraestrutura Japonesa de Chaves Públicas (JPKI)
Para contexto, veja o que é a identificação eletrônica e como ela funciona e a lista de esquemas nacionais de eID por país.
Adoção: quem tem um My Number Card
A Agência Digital chama o cartão de método mais usado para verificar a identidade de uma pessoa. Os cartões em posse dos titulares passaram de 47.61 milhões em 1 de setembro de 2021 para 97 milhões em março de 2025 e cerca de 104.18 milhões no fim de julho de 2026.[3]
Os 81.7% (101.74 milhões de cartões) são um dado de fonte secundária: vêm de uma coluna da DNP que cita o Ministério de Assuntos Internos e Comunicações.[5] Os outros três números são da própria Agência Digital.[1][3] Nenhuma fonte consultada informa a proporção de adultos nem a quantidade de verificações pela JPKI; o painel da agência traz os números atualizados.[4]
- Janeiro de 2023Tarifas dispensadasTarifas de verificação da J-LIS suspensas.
- Maio de 2023CelularesCertificados nos smartphones.
- 24 de junho de 2025iPhoneComeça o My Number Card no iPhone.
- 20 de outubro de 2026AndroidData prevista divulgada.
Marcos para uma empresa usuária.[1][2][6]
O que o usuário vê
Com o cartão físico, o app da empresa pede a senha de assinatura (6 a 16 letras e dígitos) e lê o chip quando o titular encosta o cartão no celular.[2] Em seguida, o app envia os dados assinados e o certificado para verificação de validade.[1]
Verifique sua identidade
My Number Card
Usar outro documento
1O usuário escolhe o My Number Card.
Senha de assinatura
2O usuário digita a senha de assinatura.[2]
Segure seu cartão
Mantenha-o encostado no celular.
Iniciar leitura
3O celular lê o chip IC.
Você foi verificado
- NomeCompartilhado
- EndereçoCompartilhado
- Data de nascimentoCompartilhado
- GêneroCompartilhado
- My NumberNão compartilhado
4Quatro atributos assinados chegam à empresa.[1]
A segunda variante dispensa o cartão em mãos: o "My Number Card on Smartphone" adiciona a função do cartão ao celular, e o rosto ou a impressão digital substitui a senha. É gratuita para titulares do cartão com celular compatível.[2]
Verifique sua identidade
Cartão neste celular
Usar o cartão físico
1O usuário escolhe o cartão no celular.
Confirme com seu rosto
2O rosto ou a impressão digital confirma a solicitação.[2]
Você foi verificado
3O resultado volta para o aplicativo.
No Android, os certificados no celular existem desde maio de 2023, e a Digital Agency informa que o serviço será renovado como "My Number Card on Android" por volta do outono de 2026.[2] Segundo o ID Tech Wire, a data prevista é 20 de outubro de 2026.[6] As páginas oficiais descrevem apenas o uso pelo celular, sem transferência por QR a partir de um computador. Por isso, pergunte ao operador da sua plataforma como ele trata as jornadas no desktop.
Senha ou biometria, depois o chip assina
O fluxo do prestador de serviço, com base na Figura 1 da página de JPKI da Digital Agency.[1]
O que uma empresa recebe de uma verificação com o My Number Card
O cartão contém dois certificados, e o certificado que o seu aplicativo aciona define quais dados você recebe.[1]
| Certificado | Usado para | Atributos incluídos |
|---|---|---|
| Assinatura | Assinar solicitações e contratos enviados online | Nome, endereço, data de nascimento, gênero |
| Autenticação do usuário | Fazer login em um site | Nenhum dos quatro |
| Dado | Retornado | Detalhe |
|---|---|---|
| Nome, endereço, data de nascimento, gênero | Sempre, com o certificado de assinatura | Os "quatro básicos". O endereço serve para verificação de endereço e a data de nascimento, para verificação de idade[1] |
| Alterações posteriores de nome ou endereço | Opcional | O serviço de informações mais recentes do usuário, desde 16 de maio de 2023, com o consentimento prévio do cliente[1] |
| My Number (o número individual) | Nunca pelo JPKI | O JPKI usa os certificados, não o número[1] |
| Foto do rosto | Não consta no certificado | O certificado de assinatura contém apenas os quatro atributos[1] |
A revogação é verificada pelo número de emissão do certificado.[1] As páginas analisadas não descrevem nenhum outro identificador persistente do cliente. Por isso, pergunte ao seu operador de plataforma o que ele retorna para reconhecer um usuário recorrente.
Observação
Um certificado deixa de ser válido quando termina seu prazo de validade, quando um dos quatro atributos muda no registro de residentes ou quando o titular morre. As condições são diferentes para os dois certificados.[1]
Base legal e PLD no Japão
O JPKI se baseia na Lei de Autenticação Pessoal Pública. A J-LIS, uma entidade administrada em conjunto pelos governos nacional e locais, opera o sistema e atua como âncora de confiança.[1] Uma assinatura feita com o certificado de assinatura pode se enquadrar no Artigo 3 da Lei sobre Assinaturas Eletrônicas e Serviços de Certificação, que a Agência Digital cita em inglês da seguinte forma.[1]
Artigo 3Lei sobre Assinaturas Eletrônicas e Serviços de Certificação
"Um registro eletromagnético elaborado para expressar informações [...] presume-se autêntico se assinaturas eletrônicas [...] tiverem sido realizadas pelo próprio titular em relação às informações registradas no referido registro eletromagnético."
Fonte: Agência Digital, Infraestrutura de Chaves Públicas Japonesa (JPKI), página em inglês produzida por tradução automática[1]
Quanto às regras de prevenção à lavagem de dinheiro (PLD), este guia não dispõe do texto original da disposição sobre diligência devida do cliente, por isso nenhum trecho é citado. Segundo o resumo de um profissional japonês de PLD, uma alteração no âmbito da Lei de Prevenção da Transferência de Produtos do Crime encerra, a partir de abril de 2027, a verificação remota com base em fotos ou cópias de documentos para instituições financeiras, e transfere as verificações remotas de conheça seu cliente (KYC) para a leitura do chip IC ou para o JPKI.[7] Confirme as regras alteradas com sua assessoria jurídica. A Agência Digital confirma a prática: o JPKI já é usado para abrir contas bancárias e de valores mobiliários e para celebrar contratos de empréstimo.[1]
Como uma empresa se conecta à verificação do My Number Card
Empresas privadas podem usar o JPKI por duas vias. A diferença está em quem verifica o certificado junto à J-LIS.[1] Operadores de plataforma certificados vendem isso como serviço, o modelo de intermediário que outros países conhecem. Para outro modelo de licenciamento, veja o guia do Aadhaar eKYC.
Via direta
Operador de plataforma
- Certificado pelo ministro competente
- Opera seu próprio equipamento de verificação de assinaturas, que pode ficar na nuvem
- Verifica os certificados diretamente com a J-LIS
- De seis meses a um ano até a certificação
Sem custo de certificação; taxa de verificação da J-LIS dispensada
Por meio de um operador certificado
Prestador de serviço
- Confia a verificação de validade a um operador de plataforma certificado
- Não monta equipamento próprio de verificação
- Paga a tarifa de serviço definida pelo operador
- Lançamento mais rápido e mais barato, segundo a Agência Digital
As tarifas dos operadores variam e não são publicadas de forma centralizada
O procedimento para operador de plataforma tem três etapas: assinar um acordo de confidencialidade com a J-LIS e obter as especificações técnicas; apresentar o pedido à Agência Digital e ao ministério com a comprovação de que você atende aos padrões de credenciamento; depois testar no ambiente de testes do JPKI, notificar a J-LIS e verificar a produção.[1]
Quanto ao preço, a certificação não tem custo para ser obtida nem mantida. A J-LIS informa 20 ienes por verificação de certificado de assinatura e 2 ienes por verificação de certificado de autenticação do usuário, e dispensa as duas cobranças desde janeiro de 2023 "por ora". As tarifas para prestadores de serviço são definidas por cada operador de plataforma e não são publicadas pela Agência Digital.[1]
A dispensa tem duas partes: o método da lista de certificados revogados (CRL) é gratuito de forma permanente, e o método do Online Certificate Status Protocol (OCSP) é gratuito "pelos próximos três anos", sem data de término na página.[1] A J-LIS atualiza a CRL diariamente e ela funciona offline; o respondedor OCSP é atualizado a cada 15 minutos e responde em tempo real, somente online.[1]
Casos de uso
| Caso de uso | Certificado | O que dizem as fontes |
|---|---|---|
| Onboarding de KYC e PLD | Assinatura | Usado para abrir contas bancárias e de valores mobiliários e para firmar contratos de empréstimo[1] |
| Assinatura de documentos | Assinatura | Pedidos e contratos, com a presunção do Artigo 3[1] |
| Login | Autenticação do usuário | Confirma a pessoa que retorna, sem envio de atributos[1] |
| Verificação de idade | Assinatura | A data de nascimento consta do certificado; segundo o Japan Today, é usado para álcool e tabaco em caixas de autoatendimento[8] |
Japan Today é uma fonte secundária.[8] As fontes analisadas não documentam nenhuma regra setorial para telecomunicações ou jogos de azar, por isso este guia não afirma nenhuma. A Comissão Europeia também publicou um relatório sobre um teste de interoperabilidade entre a UE e o Japão, relevante se você acompanha a carteira europeia de identidade digital (EUDI Wallet).[9] Veja também identidade digital nacional no mundo.
Limites e alternativas
- Nem todo mundo tem o cartão. A proporção era de 81.7% da população no fim de fevereiro de 2026, segundo o DNP, que cita o ministério.[5]
- A senha de assinatura esquecida é redefinida no balcão de atendimento do município do titular.[2]
- O uso pelo celular exige um aparelho compatível (iPhone XS ou posterior, iOS 18.5 ou posterior), e alguns serviços aceitam apenas o cartão.[2]
Atenção
As páginas da Digital Agency para empresas não definem quem pode obter o cartão por nacionalidade, idade ou residência. Por isso, este guia não indica nenhuma regra para residentes estrangeiros, menores de idade ou pessoas que moram no exterior. Planeje uma rota por documento para esses casos.
Quanto à segurança, a chave privada fica no chip, que apaga seus dados se alguém tentar lê-lo de forma ilegal.[1] As fontes analisadas não registram indisponibilidades. A alternativa é a verificação por documento: leitura do chip do documento por comunicação por campo de proximidade (NFC), prova de vida e comparação facial.
1Ofereça primeiro o My Number Card
Aproximação do cartão ou credencial no celular.
O cliente tem um certificado válido e a senha
Verifique pelo JPKI
Quatro atributos assinados.
Verifique com um documento
Leitura do chip por NFC, prova de vida e comparação facial.
2Faça a triagem e decida
A triagem e a decisão continuam com você.
eID primeiro, documento como alternativa.
Checklist de implementação
- Defina qual certificado cada jornada exige: o de assinatura para cadastro e assinatura de documentos, o de autenticação de usuário para login.[1]
- Escolha o caminho: obter a certificação como operador de plataforma (de seis meses a um ano) ou contratar um.[1]
- Peça a cada operador de plataforma a tarifa, o ambiente de testes e o suporte a celular.
- Desenhe a tela de consentimento antes de usar o serviço de informações mais recentes do usuário.[1]
- Inclua uma rota por documento para clientes sem um certificado utilizável.
- Confira de novo a dispensa de tarifas e a mudança de PLD de abril de 2027 antes de entrar em produção.[1][7]
Como a Didit ajuda
A Didit adiciona o My Number Card mediante solicitação. O que funciona no Japão hoje é a rota por documento: leitura do chip por NFC de documentos com chip, prova de vida e comparação facial, além de triagem de PLD em 1,300+ listas de sanções, de pessoas expostas politicamente (PEP) e de monitoramento. Veja verificação de eID para entender como eIDs e documentos compartilham um mesmo fluxo.
Uma verificação KYC completa (documento de identidade, prova de vida passiva, comparação facial, análise de dispositivo e de IP) custa $0.33, a verificação por NFC custa $0.15 e a triagem de PLD custa $0.20. Veja os preços. A documentação cobre a configuração por país.
A Didit oferece
- Verificação de documentos com leitura do chip NFC, prova de vida e comparação facial
- Triagem de PLD e monitoramento contínuo
- O resultado de cada verificação, por webhook ou API
Fica com você
- Sua avaliação de risco de clientes e suas políticas
- A avaliação de que um método atende às regras de PLD do Japão
- A decisão de onboarding
Leve o My Number Card ao seu onboarding
Diga onde estão seus usuários e comece hoje pela rota de documentos.
Principais pontos
- Cerca de 104.18 milhões de My Number Cards estavam em posse dos titulares no fim de julho de 2026.
- O certificado de assinatura retorna nome, endereço, data de nascimento e gênero; o JPKI nunca usa o próprio My Number.
- Uma empresa se conecta como operadora de plataforma certificada ou por meio de uma.
- As taxas de verificação da J-LIS (20 ienes e 2 ienes) estão dispensadas desde janeiro de 2023.
Perguntas frequentes
Quais dados uma empresa recebe da verificação pelo My Number Card?
O certificado de assinatura retorna quatro atributos: nome, endereço, data de nascimento e gênero. O certificado de autenticação do usuário, usado para login, não retorna nenhum deles. Com o consentimento prévio do cliente, o serviço de informações atualizadas do usuário retorna a versão atual desses quatro atributos após uma mudança de endereço ou de nome. O JPKI usa os certificados, não o My Number, e o certificado não contém foto do titular.[1]
Quanto custa a verificação pelo My Number Card?
A J-LIS informa 20 ienes por verificação de certificado de assinatura e 2 ienes por verificação de certificado de autenticação do usuário, com dispensa de ambas as cobranças desde janeiro de 2023, por enquanto. A certificação como operadora de plataforma não tem custo. Um provedor de serviços paga a taxa definida pela sua operadora de plataforma, e essas taxas não são publicadas de forma centralizada.[1]
Quanto tempo leva uma integração com o JPKI e como testá-la?
Tornar-se operadora de plataforma leva cerca de seis meses a um ano, das especificações técnicas à certificação, seguidos de verificações no ambiente de teste do JPKI e em produção. A rota de provedor de serviços é mais rápida, mas nenhum prazo é publicado; isso depende da operadora de plataforma.[1]
Posso verificar um My Number Card armazenado em um iPhone ou em um celular Android?
O My Number Card no iPhone começou em 24 de junho de 2025, no iPhone XS ou posterior com iOS 18.5 ou posterior. No Android, os certificados em celulares começaram em maio de 2023 e devem ser renovados como "My Number Card on Android" por volta do outono de 2026; o ID Tech Wire informa 20 de outubro de 2026 como data prevista.[2][6]
A verificação pelo My Number Card atende às regras de PLD no Japão?
O JPKI já é usado para abrir contas bancárias e de valores mobiliários.[1] Segundo o resumo de um profissional japonês de PLD, a verificação remota baseada em fotos deixa de ser aceita para instituições financeiras a partir de abril de 2027, restando a leitura do chip IC e o JPKI.[7] Este guia não cita nenhum dispositivo legal; confirme com seu assessor jurídico.
Posso verificar a idade de um cliente com o My Number Card?
O certificado de assinatura contém a data de nascimento, então uma empresa pode calcular a idade a partir de uma fonte verificada.[1] Ele retorna a data de nascimento completa com nome, endereço e gênero, não uma simples resposta sobre a idade mínima.
Estrangeiros, menores e não residentes podem usar a verificação pelo My Number Card?
As páginas da Digital Agency para empresas não definem elegibilidade por nacionalidade, idade ou residência, então este guia não apresenta nenhuma regra. Ofereça uma rota de documentos a quem não tiver um certificado utilizável.
Qual nível de garantia eIDAS tem o My Number Card?
Nenhum. É um esquema japonês, portanto não é notificado no âmbito do Regulamento eIDAS da UE. A Agência Digital afirma que o JPKI oferece o mais alto nível de segurança e confiabilidade, sem um nível numerado.[1]
Fontes
- Infraestrutura de Chaves Públicas Japonesa (JPKI), Agência Digital, última atualização em 18 de setembro de 2026, consultado em 5 de outubro de 2026.
- My Number Card no smartphone, Agência Digital, última atualização em 25 de agosto de 2026.
- Relatório 2026 da Agência Digital, Agência Digital, seção 1.1 My Number Card.
- Painel sobre a difusão e a utilização do My Number Card, Agência Digital.
- Coluna sobre as taxas de posse do My Number Card, DNP, citando o Ministério de Assuntos Internos e Comunicações (fonte secundária).
- Japão define 20 de outubro como meta de lançamento do My Number Card na Google Wallet, ID Tech Wire (fonte secundária).
- Resumo da mudança de abril de 2027 na verificação remota prevista na Lei de Prevenção da Transferência de Produtos de Crime, note.com (fonte secundária).
- Agora é legal comprar cerveja e cigarros em caixas de autoatendimento no Japão, Japan Today (fonte secundária).
- Novo relatório esclarece o sucesso da interoperabilidade entre a UE e o Japão, Comissão Europeia.
Compare o My Number Card com todos os outros esquemas nacionais na página de verificação de eID.
Um único fluxo para eIDs e documentos
Verifique clientes no Japão pela via documental agora e diga quais eIDs nacionais você precisa em seguida.
Artigos relacionados
- e-Devlet para empresas: verificação de identidade na Turquia
- Integração Singpass Myinfo: guia para empresas em Singapura
- Integração com Cl@ve na Espanha: quem pode se conectar e o que usar no lugar
- Verificação PhilSys: como as empresas checam a National ID
- Verificador OpenID4VP: aceitar a carteira europeia de identidade digital (EUDI Wallet)
- Entenda o regulamento eIDAS e as mudanças trazidas pelo eIDAS 2 (2024/1183)