Verificação PhilSys: como as empresas checam a National ID
Como uma empresa verifica a National ID das Filipinas: verificação por QR, níveis de autenticação online, dados recebidos, Republic Act 11055 e regra do BSP, onboarding com a PSA, tarifas, limites e alternativa documental.
Em resumo
A verificação PhilSys consiste em conferir uma pessoa no Philippine Identification System (PhilSys), a identidade nacional administrada pela Philippine Statistics Authority (PSA). Uma empresa pode escanear gratuitamente o QR code de qualquer formato da National ID ou se cadastrar como parte confiante e verificar pessoas on-line contra o registro.[2][4][7]
- Até 31 de outubro de 2025, 90,290,024 pessoas estavam registradas e verificadas, 80 por cento da população.[1]
- Empresas privadas podem se cadastrar como partes confiantes, e a verificação por QR é gratuita.[4][7]
- Os bancos devem aceitar todos os formatos da National ID como prova suficiente de identidade.[8]
As Filipinas criaram sua identidade nacional tarde e rápido: a lei é de 2018 e, no fim de 2025, quatro em cada cinco residentes tinham um registro verificado.[1][2] Para uma empresa, isso significa um registro governamental capaz de confirmar um cliente em segundos, com uma selfie ou uma senha de uso único (OTP) e sem foto de documento.[2][7]
Este guia é para equipes que fazem o onboarding de Know Your Customer (KYC) e de prevenção à lavagem de dinheiro (PLD) nas Filipinas.
PhilSys em resumo
O PhilSys é o sistema central de identificação do governo para cidadãos filipinos e estrangeiros residentes. Cada pessoa registrada recebe um PhilSys Number (PSN) permanente e uma National ID em três formatos com a mesma validade: um cartão, uma versão em papel chamada ePhilID e uma Digital National ID no aplicativo eGovPH.[2]
PhilSys
O Philippine Identification System, a National ID do país
Quantas pessoas têm National ID
A PSA contabilizou 90,290,024 pessoas registradas e verificadas em 31 de outubro de 2025, o que corresponde, segundo ela, a 80 por cento da população. Verificado significa que o registro demográfico e biométrico foi conferido como único antes da geração do PSN.[1]
Até agosto de 2024, 82.6 milhões de Digital National IDs tinham sido geradas, de 87.6 milhões de registros.[3] Muitos clientes vão apresentar o formato em papel ou digital. As páginas oficiais consultadas não publicam o número de transações de autenticação nem um índice de cobertura apenas de adultos (verificado em 5 de outubro de 2026).
- 6 de agosto de 2018Lei sancionadaRepublic Act No. 11055.[2]
- 8 de abril de 2022Verificação por QRA PSA lança o PhilSys Check.[4]
- 11 de junho de 2024ID digitalComunicado da PSA sobre o Digital National ID.[9]
- abril de 2025Regra bancáriaSem necessidade de um segundo documento de identidade nos bancos.[8]
Para um panorama mais amplo, veja identidade digital nacional no mundo.
Como funciona a verificação PhilSys: o que o usuário vê
Presencial: a verificação por QR (Nível 0)
O verificador abre o site de verificação, permite o acesso à câmera e escaneia o código QR do cartão, do documento em papel ou do Digital National ID. O site confirma o código com criptografia de chave pública e mostra os dados armazenados nele, que o verificador compara com o documento em mãos.[2][4][5] A PSA lançou a ferramenta como PhilSys Check e hoje direciona para o National ID Check no site eVerify.[9] A ferramenta exige internet. Sem conexão, a PSA orienta os verificadores a inspecionar os elementos de segurança do cartão.[5]
Online: autenticação no registro (Nível I e II)
No online, as telas pertencem à empresa, porque o National ID Authentication Service (NIDAS) é uma interface de programação de aplicações (API), não uma página de login do governo.[7] A pessoa informa um National ID Card Number ou um número Alyas, um número substituto que ela mesma gera, junto com um OTP ou um dado biométrico.[2] A PSA descreve um reconhecimento facial que compara o rosto da pessoa com o registro em tempo real.[9]
Verificar com o National ID
Vamos conferir seus dados no registro do National ID.
Concordo
1A pessoa dá o consentimento. O consentimento é exigido em cada transação.[7]
Digite seu número de identidade
National ID Card Number ou número Alyas.
Continuar
2A pessoa digita um número do cartão ou um número Alyas.[2]
Confirme que é você
Tire uma selfie ou digite o PIN de uso único.
3Uma comparação facial ou um OTP comprova a presença.[2][9]
Identidade verificada
- Resultado e nome completoNível 1
- Dados demográficosNível 2
- RetratoNível 2
4O registro responde, normalmente em um a cinco segundos.[7]
Uma ilustração feita a partir das descrições da PSA. Cada parte confiante cria as próprias telas.
As páginas da PSA descrevem um código QR e uma verificação facial, não variantes separadas no mesmo dispositivo e entre dispositivos. Com uma API, a parte confiante cria as próprias telas.[6][7]
O que uma empresa recebe de uma verificação PhilSys
O sistema retorna apenas os dados mínimos necessários para cada solicitação.[7]
| Nível | Como funciona | O que é retornado |
|---|---|---|
| Nível 0, verificação por QR | Escaneie o QR code em um navegador | Nomes, sufixo, sexo, data e local de nascimento, PhilSys Card Number, data de emissão e a melhor impressão digital. O resultado do ePhilID inclui também uma foto do rosto.[5] |
| Nível 1, básico | Chamada de API ao registro | Verified ou Not Verified, mais o nome completo registrado[7] |
| Nível 2, KYC eletrônico (eKYC) | Chamada de API ao registro | Dados demográficos verificados e a foto do rosto capturada no cadastro, que podem ser usados para preencher formulários automaticamente[7] |
A lista exata de campos do Nível 2 não é pública. As especificações técnicas são fornecidas após a aprovação do credenciamento.[7] O endereço residencial não está entre os campos que a PSA lista para o resultado do QR, e as páginas públicas não informam se o Nível 2 retorna esse dado.[5] Planeje coletar o endereço separadamente até ter a especificação.
Os identificadores determinam o que você pode armazenar.
| Identificador | Formato | O que uma empresa pode fazer |
|---|---|---|
| PhilSys Number (PSN) | 12 dígitos, aleatório, permanente | Nunca o armazene: órgãos públicos e empresas privadas não podem guardar o próprio número.[2] |
| National ID Card Number | 16 dígitos, na frente do cartão | Um token que a pessoa fornece para autenticação[2] |
| Número Alyas | Gerado pela própria pessoa no portal ou no aplicativo do National ID | Um token alternativo[2] |
| Token de backend | Emitido após uma autenticação de Nível 1 ou Nível 2 | Armazene-o como sua referência única[7] |
Atenção
Uma parte que confia só pode reter os dados que seu contrato autoriza expressamente. Qualquer outro armazenamento de dados do National ID é estritamente proibido.[7]
Base legal: Republic Act 11055 e a norma do banco central
O Republic Act No. 11055 torna o National ID um comprovante de identidade válido em transações com estabelecimentos públicos e privados. Recusá-lo sem causa justa e suficiente implica multa de PHP 500,000. Os três formatos são comprovantes válidos de identidade e de idade, sujeitos a autenticação.[2]
O Bangko Sentral ng Pilipinas (BSP), o banco central, foi além. O Memorandum M-2024-026 exigiu que as instituições financeiras supervisionadas pelo BSP (BSFIs), como bancos e centros de remessa, aceitassem todos os formatos.[9] O Memorandum M-2025-012 (abril de 2025) exige que todas as BSFIs aceitem os formatos cartão, papel e digital como comprovante suficiente:
Memorandum M-2025-012Bangko Sentral ng Pilipinas, abril de 2025
"[...] aceitar o National ID em todos os seus formatos reconhecidos, como o cartão do National ID, o National ID em papel e o Digital National ID, como comprovante de identidade válido e suficiente em todas as transações financeiras, sem a necessidade de exigir outro documento de identidade."
Fonte: BSP Memorandum M-2025-012[8]
O memorando também exige que as BSFIs verifiquem a autenticidade com o National ID Check e determina que façam a integração por meio da adesão aos serviços de autenticação pelo eVerify.[8]
Nota
Isso resolve a parte de comprovação de identidade da devida diligência do cliente para as empresas supervisionadas pelo BSP. As regras de prevenção à lavagem de dinheiro fora dessas normas do BSP não foram analisadas neste guia.
A PSA afirma que o sistema está em conformidade com o Data Privacy Act of 2012.[2] O PhilSys fica fora do quadro europeu do eIDAS, então equipes que também fazem o onboarding de residentes na UE devem ler à parte sobre a carteira europeia de identidade digital (EUDI Wallet).
Como uma empresa se conecta ao PhilSys
Empresas privadas podem usar o PhilSys. O portal eVerify lista instituições financeiras, empregadores, escolas e empresas privadas com necessidades legítimas de verificação de identidade como partes que confiam elegíveis, sujeitas a análise regulatória e validação do caso de uso.[7] O FAQ geral da PSA ainda descreve a elegibilidade de forma mais restrita, como órgãos governamentais e organizações de proteção social, então confirme seu caso com a PSA logo no início.[2]
Não existe uma camada de intermediários licenciados como a que a Índia usa para o Aadhaar eKYC. Uma parte que confia (RP) precisa ter uma relação direta de prestação de serviços com o público. Provedores de tecnologia não podem se registrar sozinhos como partes que confiam; eles podem atuar como parceiros de solução.[7]
Opção 1
Faça a integração você mesmo
- Você se inscreve no portal eVerify
- Seus desenvolvedores chamam a API REST
- Você assina o contrato com a PSA
Exige uma equipe capaz de integrar APIs REST[7]
Opção 2
Use um parceiro de solução
- Você continua se inscrevendo no portal eVerify
- O parceiro desenvolve a integração
- Você continua assinando o contrato com a PSA
A responsabilidade legal continua sendo sua[7]
O onboarding ocorre em três fases.[7]
| Fase | O que acontece | Prazos e resultados |
|---|---|---|
| 1. Regulatória | Enviar os documentos pelo portal, incluindo uma Letter of Intent (carta de intenção) e um Business Process Map (mapa de processos) do fluxo de consentimento e autenticação | A análise costuma levar de sete a dez dias úteis |
| 2. Técnica | Desenvolver e testar, depois ser aprovado na validação técnica e nas avaliações de segurança | Uma chave de API temporária válida por 30 dias corridos |
| 3. Implantação | Assinar o Subscription Contract (contrato de assinatura); os encarregados de proteção de dados das duas partes assinam em conjunto | Acesso à API por um ou três anos, depois um Certificate to Go Live (certificado de entrada em produção) |
Antes da implantação pública, o sistema precisa ser aprovado em uma avaliação de vulnerabilidades e um teste de invasão, feitos internamente ou por terceiros. Do início ao fim, conte com algumas semanas a alguns meses.[7]
Quanto ao preço, a verificação por QR é gratuita.[4] Para a autenticação online, as fontes consultadas para este artigo não confirmam uma tabela de tarifas em 5 de outubro de 2026. Considere o custo como não confirmado e peça à PSA as condições vigentes por escrito durante o onboarding.
O nível de serviço publicado é de 99.5% de disponibilidade mensal.[7] Os sistemas de países vizinhos funcionam de outra forma: compare Singpass e Myinfo, MyDigital ID e o NDID da Tailândia.
Casos de uso: bancos, verificação de idade e contratação
O portal eVerify indica os usos para os quais foi criado.[6]
- Bancos: abertura de conta e KYC, e processamento de empréstimos.
- Empregadores: admissão, folha de pagamento e verificação da identidade de trabalhadores.
- Serviços online: verificação de clientes para compras e assinaturas.
- Serviços com restrição de idade: verificação de idade com base no National ID.
Somente os serviços financeiros têm uma regra setorial documentada aqui: os memorandos do BSP citados acima.[8]
Observação
As fontes consultadas não estabelecem regras específicas da PhilSys para jogos de azar ou telecomunicações e não descrevem nenhuma função de assinatura eletrônica.
Limites e a alternativa por documento
| Quem ou o quê | O limite |
|---|---|
| Visitantes e não residentes | O sistema se destina a cidadãos filipinos e estrangeiros residentes.[2] |
| Estrangeiros residentes | Abrangidos pela lei, mas as perguntas frequentes da PSA informam que o cadastro está aberto, no momento, a filipinos a partir de 1 ano de idade.[2] |
| Residentes não registrados | Cerca de uma em cada cinco pessoas não tinha registro verificado em 31 de outubro de 2025.[1] |
| Crianças pequenas | De 1 a 4 anos, são fornecidos apenas dados demográficos e uma foto. A biometria completa é coletada aos 5 anos e coletada novamente aos 15.[2] |
Uma leitura de QR malsucedida retorna "Deactivated Card" ou "QR Code could not be read".[5] As fontes analisadas não registram nenhuma indisponibilidade ou incidente de segurança, o que não prova que nenhum tenha ocorrido.
A alternativa é a via documental. A pessoa fotografa um passaporte ou outro documento de identidade oficial. O chip é lido por comunicação por campo de proximidade (NFC) quando o documento tem um, como um passaporte eletrônico. Uma prova de vida e uma comparação facial vinculam o documento à pessoa. Veja segurança do chip NFC.
1Ofereça primeiro o National ID
Verificação do QR presencialmente, autenticação no registro online.
A pessoa tem um National ID e a autenticação é bem-sucedida
Aceite o National ID
Armazene o token de backend, não o PSN.
Verifique com um documento
Leitura do chip quando possível, prova de vida, comparação facial.
2Faça a triagem e decida
Suas regras de risco se aplicam aos dois caminhos.
Checklist de implementação
- Inclua os três formatos do National ID nos documentos de identidade aceitos.[8]
- Treine a equipe de atendimento para realizar o National ID Check.[8]
- Escolha seu nível: QR, autenticação básica ou eKYC.
- Elabore o Business Process Map em formato de raias (swimlane), com a etapa de consentimento e os caminhos de falha.[7]
- Agende o teste de intrusão antes da entrada em produção.
- Projete o armazenamento em torno do token de backend, sem campo de PSN.
- Construa a alternativa documental.
Como a Didit ajuda
A Didit adiciona o PhilSys mediante solicitação. Nosso fluxo de verificação de eID reúne identidades eletrônicas nacionais (eIDs) e uma via documental em um único fluxo. Como a PSA registra a própria empresa como parte confiante (relying party), o seu próprio cadastro junto à PSA faz parte de qualquer configuração.
O que funciona hoje nas Filipinas é a via documental: verificação de documento de identidade com leitura de chip NFC para documentos com chip, prova de vida e comparação facial, além de triagem AML em 1,300+ listas de sanções, de pessoas politicamente expostas (PEP) e de monitoramento. Uma verificação KYC completa (documento de identidade, prova de vida passiva, comparação facial, análise de dispositivo e de IP) custa $0.33, a verificação NFC $0.15 e a triagem AML $0.20. Veja os preços.
A Didit oferece
- Verificação de documentos com leitura de chip, prova de vida e comparação facial
- Triagem de PLD e monitoramento contínuo
- A evidência de cada verificação, por webhook ou API
Fica com você
- Seu cadastro como parte confiante e seu contrato com a PSA
- Sua avaliação de risco e suas políticas
- A decisão de onboarding
Leve o PhilSys para o seu onboarding
Diga onde estão seus usuários e comece hoje pela verificação de documentos.
Pontos principais
- Uma verificação por QR é gratuita e não exige cadastro. A autenticação no registro exige um contrato com a PSA.
- Instituições supervisionadas pelo BSP devem aceitar todos os formatos do National ID sem pedir outro documento de identidade.
- Fornecedores de software não podem ser a parte confiante, então a própria empresa faz o cadastro.
Perguntas frequentes
O que é a verificação PhilSys?
A verificação PhilSys é a conferência da identidade de uma pessoa no Philippine Identification System. Ela funciona em três níveis: leitura do QR (Nível 0), autenticação online básica (Nível I) e eKYC, que retorna dados verificados (Nível II).[2]
A verificação PhilSys é gratuita para empresas?
A verificação por QR é gratuita. Para a autenticação online, as fontes analisadas para este artigo não confirmam uma tabela de tarifas em 5 de outubro de 2026, então trate o custo como não confirmado. Peça à PSA as condições atuais por escrito antes de assinar o Subscription Contract.[4]
Uma empresa privada pode usar o PhilSys para verificar clientes?
Sim. Qualquer pessoa pode fazer a verificação por QR, e o portal eVerify lista instituições financeiras, empregadores, escolas e empresas privadas como partes confiantes elegíveis. A aprovação depende de uma análise regulatória.[4][7]
Quais dados uma empresa recebe de uma verificação PhilSys?
O Nível 1 retorna Verified ou Not Verified com o nome completo registrado. O Nível 2 retorna dados demográficos verificados e a foto capturada no registro. Ambos emitem um token de backend que você pode armazenar como referência.[7]
Um banco pode se basear apenas no National ID?
Para prova de identidade, sim. O BSP Memorandum M-2025-012 determina que instituições financeiras supervisionadas pelo BSP aceitem todos os formatos como prova de identidade válida e suficiente, sem exigir outro documento de identidade. As demais obrigações de diligência continuam valendo.[8]
Quanto tempo leva a integração com o PhilSys?
A análise do pedido costuma levar de sete a dez dias úteis depois que a documentação está completa. Segundo a PSA, o caminho completo do pedido até a produção pode levar de várias semanas a alguns meses.[7]
Existe um ambiente de testes para o National ID eVerify?
Sim. Após a aprovação regulatória, a parte confiante recebe uma chave de API temporária, válida por 30 dias corridos, para testes de integração no ambiente de testes designado. O acesso à produção vem depois do Subscription Contract.[7]
Estrangeiros ou menores podem ser verificados com o PhilSys?
O PhilSys abrange cidadãos filipinos e estrangeiros residentes, então visitantes precisam de uma verificação de documento. O registro está aberto a partir de 1 ano de idade, mas crianças de 1 a 4 anos têm apenas dados demográficos e uma foto registrados.[2]
Fontes
- 90M Filipinos Successfully Registered, Verified to the National ID, Philippine Statistics Authority, comunicado à imprensa de 1 de dezembro de 2025.
- Frequently Asked Questions, Philippine Identification System, PSA, última atualização em 13 de fevereiro de 2026.
- eGovernment Digital Platforms, Department of Information and Communications Technology.
- PSA unveils PhilSys Check, a PhilID verification system, PSA, comunicado à imprensa de 22 de abril de 2022.
- PhilSys Check, PSA, etapas da verificação.
- National ID eVerify, PSA e DICT, partes confiantes e funcionalidades.
- National ID eVerify, Frequently Asked Questions, PSA e DICT, consultado em 6 de outubro de 2026.
- Memorandum M-2025-012, Reminder on the Acceptance of All Formats of the National ID and Enhanced Use of National ID Authentication Services, Bangko Sentral ng Pilipinas, abril de 2025.
- PSA Welcomes BSP Issuance on Digital National ID Acceptance, Use of National ID Authentication in Financial Transactions, PSA, comunicado à imprensa de 21 de agosto de 2024.
O PhilSys oferece às empresas filipinas uma verificação no registro que o banco central considera prova suficiente de identidade, e uma verificação por documento ainda precisa servir de respaldo. Veja como as duas se encaixam em um único fluxo na nossa página de verificação de eID.
Verifique clientes nas Filipinas
Comece agora com documentos, prova de vida e triagem, e fale conosco sobre o National ID.
Artigos relacionados
- Integração com Cl@ve na Espanha: quem pode se conectar e o que usar no lugar
- Verificação PhilSys: como as empresas checam a National ID
- Verificador OpenID4VP: aceitar a carteira europeia de identidade digital (EUDI Wallet)
- Entenda o regulamento eIDAS e as mudanças trazidas pelo eIDAS 2 (2024/1183)
- API do Smart-ID: guia para desenvolvedores da RP API v3
- Identidade digital nacional no mundo: modelos, líderes, padrões