Identificação eletrônica (eID): o que é e como funciona

Última revisão: 5 de outubro de 2026 · Não constitui aconselhamento jurídico

Identificação eletrônica é o uso de dados de identidade em formato eletrônico para provar quem uma pessoa é, conforme a definição do Regulamento eIDAS da UE (identificação eletrônica, autenticação e serviços de confiança).^[1] Na prática, a pessoa abre uma conta, escolhe a eID que já usa, aprova a solicitação no celular ou no cartão, e a empresa recebe um nome e uma data de nascimento assinados pelo emissor.

O que identificação eletrônica significa na lei

O eIDAS é o Regulamento (UE) n.º 910/2014, alterado pelo Regulamento (UE) 2024/1183 (eIDAS 2), que reescreveu as definições do Artigo 3.^[1]

Artigo 3(1)Regulamento (UE) n.º 910/2014, conforme alterado pelo Regulamento (UE) 2024/1183

"'identificação eletrônica', o processo de utilização de dados de identificação pessoal em formato eletrônico que representam de modo único uma pessoa singular ou coletiva, ou uma pessoa singular que representa outra pessoa singular ou uma pessoa coletiva"

Fonte: EUR-Lex, Regulamento (UE) 2024/1183^[1]

Os tipos de eID que as pessoas usam

A credencial fica em um de cinco lugares.

O Smart-ID, outro aplicativo, tem cerca de 3.85 milhões de usuários na Estônia, Letônia e Lituânia (segundo o contador báltico do próprio serviço).^[5] Guias por sistema: MitID, BankID Suécia, a Finnish Trust Network, Smart-ID, Mobile-ID, itsme e a identidade online alemã.

Como funciona um login com eID: quatro partes

As partes são o usuário, a empresa (a parte utilizadora), o provedor de identidade e, muitas vezes, um intermediário ou gateway que fala o protocolo de cada sistema.

Um login simplificado por redirecionamento.

No mesmo celular, um link leva o usuário ao aplicativo de eID, que o devolve após a aprovação. No computador, o usuário escaneia um QR code; o resto é idêntico.^[19] Em ambos os casos, a empresa recebe os atributos em uma resposta assinada e verifica a assinatura.

Na Finlândia, os provedores registrados formaram uma rede de confiança em 1 de maio de 2017 e atendem intermediários registrados.^[8] A tarifa que um intermediário paga a um provedor de identidade tem teto legal de 3 centavos por identificação, e a Traficom revisa esse valor anualmente.^[9]

Níveis de garantia na identificação eletrônica

O eIDAS classifica os meios de identificação eletrônica como de nível de garantia reduzido, substancial ou elevado. Quando um Estado-Membro notifica um sistema, a lista da UE registra o seu nível.^[2] Um mesmo sistema pode oferecer vários níveis: o login federal da Bélgica classifica nome de usuário e senha como reduzido, senha mais código por SMS ou app como substancial e o cartão de eID como elevado.^[13]

Sistemas fora da lista da UE

Muitas eIDs de uso diário não estão na lista da UE e, portanto, não são notificadas à UE. Exemplos incluem o Smart-ID, as identidades bancárias finlandesas, o Mobile-ID lituano e o Cl@ve da Espanha.^[2] A legislação nacional ainda pode reconhecê-las.

Nos Estados Unidos, o NIST SP 800-63-4 define seus próprios níveis de garantia, em vigor desde 1º de agosto de 2025.^[14] Nosso guia sistemas de eID por país indica o nível de cada sistema europeu.

eID x documento e selfie x leitura do chip NFC

O guia sobre segurança do chip NFC explica as verificações do chip, e eID vs. identificação por vídeo trata da via por vídeo.

Países onde um único eID alcança a maioria dos adultos

Abaixo, um único eID cobre quase todos os adultos e atende tanto bancos quanto serviços públicos: o BankID da Suécia é emitido por bancos, mas os serviços públicos também o aceitam.^[7]

Segundo o Banco Mundial, cerca de 800 milhões de pessoas não têm documento oficial de identidade e 2.8 bilhões não têm uma identidade digital que possam usar online.^[16] Leia mais em identidade digital nacional no mundo, Aadhaar eKYC, Singpass e Myinfo e carteiras de motorista digitais.

A carteira europeia de identidade digital (EUDI Wallet) em uma seção

A EUDI Wallet é um meio de eID. Cada Estado-Membro deve disponibilizar pelo menos uma até 24 de dezembro de 2026, gratuita para as pessoas e de uso voluntário.^[1] Ela armazena dados de identificação pessoal (PID) e compartilha o que o usuário aprovar.

1. 24 de dezembro de 2026Prazo das carteirasPelo menos uma por Estado-Membro.
2. 10 de julho de 2027O AMLR passa a ser aplicávelA eID passa a ser uma via de devida diligência em toda a UE.
3. 24 de dezembro de 2027AceitaçãoEmpresas reguladas aceitam a carteira.
4. 11 de agosto de 2028FotografiaA fotografia do titular passa a integrar o PID obrigatório. Até lá, é opcional.

Datas do Regulamento e de seus atos de execução.^[1][20][23]

A obrigação de 2027 abrange setores como bancos, energia e saúde, a pedido do usuário. Micro e pequenas empresas estão isentas. Plataformas online de muito grande dimensão também devem aceitar a carteira, sem data separada no Artigo 5f(3).^[1]

O PID é emitido em SD-JWT VC ou ISO/IEC mdoc^[20]. Ele é apresentado com OpenID for Verifiable Presentations (OpenID4VP) ou ISO/IEC 18013-7, nos termos do Architecture and Reference Framework (ARF) v3.0.0 de 23 de julho de 2026.^[19] A carteira estatal da Alemanha está prevista para o início de 2027.^[22] Saiba mais em prazos da carteira europeia de identidade digital (EUDI Wallet) e como se tornar parte utilizadora.

O AMLR coloca a identificação eletrônica em primeiro lugar

O Regulamento Antilavagem de Dinheiro (AMLR), Regulamento (UE) 2024/1624, aplica-se a partir de 10 de julho de 2027. Seu Artigo 22(6) prevê duas formas de verificar a identidade de um cliente: (a) um documento de identidade, ou (b) eID de nível substancial ou elevado com os serviços de confiança qualificados pertinentes.^[23]

Artigo 22(6)(b)Regulamento (UE) 2024/1624

"a utilização de meios de identificação eletrônica que cumpram os requisitos do Regulamento (UE) n.º 910/2014 no que diz respeito aos níveis de garantia 'substancial' ou 'elevado' e de serviços de confiança qualificados pertinentes, tal como previstos nesse regulamento."

Fonte: EUR-Lex, Regulamento (UE) 2024/1624^[23]

A Autoridade Antilavagem de Dinheiro (AMLA) enviou à Comissão seu projeto final de normas sobre devida diligência do cliente em 30 de setembro de 2026. As normas ainda não são lei. O Considerando 11 do projeto da AMLA diz que os meios de eID "devem ser usados sempre que possível", notificados ou não, incluindo as EUDI Wallets. O Artigo 7(3) do projeto exige que a empresa consiga justificar por que um cliente não pôde ser verificado pelos meios do Artigo 22(6). Ambos só se aplicam se o projeto virar lei.^[24]

Saiba mais em onboarding remoto com eID nos termos do AMLR.

Privacidade e divulgação seletiva

Divulgação seletiva significa apresentar apenas os atributos que um serviço pediu. A foto de um documento mostra todos os campos. Uma eID pode reter o restante.

• Nos termos do Artigo 5a(4)(a) do eIDAS, a EUDI Wallet deve permitir a divulgação seletiva. Nos termos do Artigo 5b(3), uma parte utilizadora não pode pedir dados além do que registrou.^[1]
• Os formatos SD-JWT VC e mdoc ocultam cada atributo atrás de um hash com salt até que o usuário o libere.^[19]
• O governo holandês diz que uma carteira pode compartilhar apenas que a pessoa tem mais de 18 anos, sem a data de nascimento.^[25]

Para verificações de idade, veja verificação de idade com eIDs da UE.

Quando o eID não basta

Um eID comprova a identidade, mas não conclui a diligência devida do cliente.

Como a Didit ajuda com a identificação eletrônica

A Didit executa as autenticações com eID nacionais e a via de documento em um único fluxo. Cinco eIDs estão ativos hoje em sete países: MitID, BankID da Suécia, Finnish Trust Network, Smart-ID e Mobile-ID. Cada um retorna nome completo, data de nascimento, um identificador nacional (pseudonimizado no MitID), o nível de garantia e uma verificação de assinatura. Não retorna endereço nem retrato.^[27] Ative-os no console em Workflows, ID Verification, Countries, Wallets accepted.

Os logins com eID são cobrados por login concluído: MitID, Finnish Trust Network $0.25; BankID Sweden, Smart-ID, Mobile-ID $0.20 (página de preços). Usuários sem eID passam para uma rota separada: captura de documento com leitura do chip NFC, prova de vida e correspondência facial, aos preços da rota de documento: verificação KYC completa $0.33, verificação NFC $0.15, triagem AML $0.20. Outros esquemas estão no nosso roadmap.

O itsme e a carteira de identidade eletrônica alemã chegam em breve. A Didit adiciona o Cl@ve sob solicitação. A aceitação da carteira europeia de identidade digital (EUDI Wallet) chega em breve no mesmo fluxo de trabalho. Veja a página da EUDI Wallet.

Perguntas frequentes

Fontes

1. Regulamento (UE) 2024/1183 que altera o Regulamento (UE) n.º 910/2014 (eIDAS 2), EUR-Lex, Jornal Oficial de 30 de abril de 2024.
2. Visão geral dos esquemas de eID pré-notificados e notificados no âmbito do eIDAS, Comissão Europeia, consultado em 5 de outubro de 2026.
3. Seção 18 PAuswG, comprovação eletrônica de identidade, Lei alemã da Carteira de Identidade.
4. Números e estatísticas, Agência Dinamarquesa de Governo Digital, números do MitID atualizados em 16 de abril de 2026.
5. Smart-ID, SK ID Solutions, contador de usuários em tempo real consultado em 5 de outubro de 2026.
6. itsme chega a oito milhões de usuários, Belgian Mobile ID, 17 de março de 2026.
7. BankID em números, BankID, dados de 2025.
8. Identificação eletrônica, Traficom, Centro Nacional de Cibersegurança da Finlândia.
9. Lei 617/2009 sobre identificação eletrônica forte e serviços de confiança, Finlex.
10. Usuários do Mobile-ID precisam trocar o cartão SIM, id.ee, 6 de agosto de 2026.
11. IT-Wallet ultrapassa 10 milhões de ativações, Departamento para a Transformação Digital, Itália, 17 de fevereiro de 2026.
12. Estados participantes da identidade digital, Administração de Segurança dos Transportes dos EUA (TSA).
13. Aviso de privacidade do FAS, Serviço Público Federal Estratégia e Apoio da Bélgica (BOSA).
14. Publicação Especial NIST 800-63-4, Diretrizes de Identidade Digital, NIST.
15. Conjunto de dados global ID4D, Banco Mundial.
16. Progresso global na identificação: conclusões dos dados mais recentes, blog do Banco Mundial.
17. Ficha informativa do Singpass, Ministério do Desenvolvimento Digital e da Informação, Singapura.
18. Dados do Aadhaar, Press Information Bureau, Government of India, 18 de março de 2026.
19. Architecture and Reference Framework v3.0.0, projeto da carteira europeia de identidade digital (EUDI Wallet) da Comissão Europeia, 23 de julho de 2026.
20. Regulamento de Execução (UE) 2026/1731 da Comissão, EUR-Lex, Jornal Oficial de 22 de julho de 2026.
21. Regulamento de Execução (UE) 2024/2977 da Comissão relativo aos dados de identificação pessoal, EUR-Lex, Jornal Oficial de 4 de dezembro de 2024.
22. Perguntas frequentes sobre a EUDI Wallet, Governo Federal da Alemanha.
23. Regulamento (UE) 2024/1624 (AMLR), EUR-Lex, Jornal Oficial de 19 de junho de 2024.
24. Relatório final, projeto de RTS nos termos do artigo 28(1) do AMLR, AMLA, 30 de setembro de 2026.
25. Carteira de identidade, governo dos Países Baixos, NL Digital Government.
26. Identidades eletrônicas, Auðkenni, Islândia.
27. Carteiras de identidade digital, documentação da Didit.
28. O que é o Cl@ve, Governo da Espanha.
29. Ficha informativa do Singpass, 30 de junho de 2026, Governo de Singapura.

Compare as eIDs nacionais, esquema por esquema, na página de verificação por eID, e veja o que muda com a chegada da EUDI Wallet. Os guias por país começam por Suécia, Dinamarca, Alemanha, Espanha e Itália.