BankID för företag: como as empresas podem aceitar o BankID na Suécia
BankID para empresas na Suécia: banco ou revendedor, quanto custa, prazo de integração, os dados que um início de sessão devolve, o enquadramento AML e jurídico, e a alternativa documental para utilizadores sem BankID.
BankID för företag em resumo
BankID för företag (BankID para empresas) significa aceitar o BankID, a identificação eletrónica emitida pelos bancos suecos, no seu próprio serviço. Compra-o a um banco ou através de um revendedor, liga-se com um certificado de parte utilizadora, e cada início de sessão devolve o personnummer de 12 dígitos e o nome do utilizador, assinados.[4][6]
- 8.7 milhões de pessoas utilizaram o BankID em 2025; 99.9% dos suecos registados com idades entre os 18 e os 67 anos têm um.[1]
- Os preços não são publicados: o custo segue normalmente o número de identificações e assinaturas.[4]
- O regime notificado da Suécia, "Swedish eID", inclui o BankID, o Freja eID e o EFOS nos níveis Substancial e Elevado; a DIGG avalia o próprio BankID no nível Substancial.[10][11] A lei sueca de combate ao branqueamento de capitais aceita-o para verificação de identidade; a triagem e o acompanhamento continuam a ser da sua responsabilidade.[13]
Se os seus clientes são suecos, o BankID för företag é a primeira decisão no desenho do seu processo de integração.[1]
O que significa BankID para empresas: o regime
O BankID é uma identificação eletrónica (eID) privada que os bancos suecos emitem segundo regras comuns, utilizada para iniciar sessão e assinar. O regime é gerido pela empresa detida pelos bancos Finansiell ID-Teknik BID AB[3] e aprovado pela agência digital do Estado, a DIGG.[11] Existe como Mobile BankID (a aplicação), BankID on file e BankID on card; desde 2026, a aplicação pode também conter um cartão de identificação digital criado a partir de uma leitura NFC de um passaporte sueco ou de um cartão de identificação nacional sueco.[8][11] Esse cartão é a credencial do próprio utilizador, distinta da verificação reforçada opcional que uma parte utilizadora pode solicitar (ver abaixo).
BankID Sweden
A identificação eletrónica emitida pelos bancos suecos
Quantos suecos utilizam o BankID
O BankID em números, dados de 2025. Os 8.7 milhões contam todos os utilizadores únicos do ano; o valor de 99.9% abrange apenas os suecos registados com idades entre os 18 e os 67 anos.[1]
Por setor em 2025: banca e finanças 50%, pagamentos móveis 17%, setor público 6%, outros serviços privados 27%.[1]
O que o utilizador vê
Num telemóvel, o seu serviço abre a aplicação BankID no mesmo dispositivo. Num computador, a sua página mostra um código QR animado que o utilizador digitaliza com a aplicação.[6] O utilizador vê quem está a fazer o pedido e confirma com o seu código de segurança.
Verifique a sua identidade
Utilize a identificação eletrónica que já tem.
BankID
Em alternativa, utilizar um documento de identificação
1O utilizador escolhe o BankID no seu registo.
Leia com o BankID
Num telemóvel, a aplicação abre-se automaticamente.
2Entre dispositivos: o código QR transfere o pedido para o telemóvel.[6]
Identifique-se
Confirme quem está a pedir e, depois, introduza o seu código de segurança.
3O utilizador confirma na aplicação BankID.[6]
Verificação adicional
Encoste o seu passaporte ou cartão de identificação, ou deixe a aplicação comparar uma fotografia sua com o seu documento de identificação.
4Ramo opcional: apresentado apenas se o seu serviço pedir uma verificação reforçada.[7]
Está verificado
- NomePartilhado
- PersonnummerPartilhado
- MoradaNão partilhado
5De volta ao seu serviço com o resultado assinado.[6]
Os ecrãs são ilustrativos. O ecrã 4 é um ramo opcional. Sem ele, o ecrã 3 conduz ao ecrã 5. Pode pedir ao utilizador que encoste um passaporte ou cartão de identificação ao telemóvel (o chip é lido por NFC) ou, desde 17 de agosto de 2026, deixar a aplicação comparar uma fotografia do utilizador com a imagem de um documento de identificação sueco aprovado.[6][7] As cartas de condução não têm chip e não podem ser utilizadas neste passo.[7]
Vídeo pendente: flow-qr-cross-device
Um início de sessão entre dispositivos com um código QR.
O que uma empresa recebe do BankID
| Dados | Quando o recebe | Notas |
|---|---|---|
| Personnummer | Sempre | Número de identificação pessoal sueco, 12 dígitos |
| Nome completo, nome próprio, apelido | Sempre | O nome e as suas partes |
| Assinatura e estado do certificado | Sempre | A prova que conserva para auditoria |
| IP do dispositivo e identificador de hardware | Devolvido | Tal como visto pelo BankID |
| Resultado da verificação reforçada | Se o solicitar | Se a verificação do documento ou do rosto foi executada |
| Indicador de risco | Se o solicitar | Baixo, moderado ou elevado |
| Morada, nacionalidade, retrato | Nunca | Não faz parte do resultado |
O pedido BankID concluído.[6]
O personnummer codifica a data de nascimento e o sexo, pelo que, no caso padrão, pode deduzir a idade do utilizador a partir dele.[3][6] O detalhe ao nível dos campos consta do nosso guia da API do BankID.
Atenção
O BankID não devolve morada nem nacionalidade. Se a sua política exigir uma morada, obtenha-a separadamente.[6]
Nível de garantia e enquadramento jurídico
A Suécia notificou um regime agregador ao abrigo do Regulamento eIDAS da UE, "Swedish eID", em 14 de dezembro de 2020, que inclui BankID, Freja eID e EFOS nos níveis Substancial e Elevado.[10] A tabela da própria DIGG coloca o Mobile BankID, o BankID on file e o BankID on card no nível Substancial, e o quadro de confiança sueco coloca o BankID no nível de confiança 3.[11] O nível Elevado do regime provém de outros meios.
| Lei ou quadro | O que diz sobre o BankID |
|---|---|
| Quadro de confiança da DIGG para a e-ID sueca | Aprovado no nível de confiança 3[11] |
| eIDAS, Regulamento (UE) n.º 910/2014 | Integrado no regime notificado "Swedish eID". O próprio BankID está no nível Substancial segundo a DIGG. A sua assinatura é uma assinatura eletrónica avançada (art. 25)[3][10][11] |
| Lag (2017:630), cap. 3, secção 7 | Os meios de identificação eletrónica ao abrigo do eIDAS podem ser usados para verificar a identidade[13] |
| Spellagen (2018:1138), cap. 12, secção 2 | Os titulares de licenças de jogo verificam a identidade através de identificação eletrónica fiável[14] |
Quanto à diligência devida relativa à clientela, a lei sueca de combate ao branqueamento de capitais é explícita:
Capítulo 3, secção 7Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism
"När första stycket tillämpas får man använda medel för elektronisk identifiering och betrodda tjänster" ao abrigo do Regulamento (UE) n.º 910/2014.
Fonte: Sveriges riksdag, SFS 2017:630[13]
Em português: quando verifica a identidade ao abrigo do primeiro parágrafo, pode usar meios de identificação eletrónica e serviços de confiança ao abrigo do Regulamento (UE) n.º 910/2014 (eIDAS).[13] O BankID, integrado no regime notificado da Suécia, é um desses meios.[10][11] A triagem, a avaliação de risco e o acompanhamento continuam a ser da sua responsabilidade.
A partir de 10 de julho de 2027 aplica-se o Regulamento Antibranqueamento de Capitais da UE (AMLR). O seu artigo 22(6)(b) aceita meios de identificação eletrónica que cumpram o eIDAS "no que respeita aos níveis de garantia 'substancial' ou 'elevado'".[15] A DIGG avalia o BankID no nível Substancial, pelo que cumpre esse requisito.[11] A autoridade europeia de combate ao branqueamento de capitais (AMLA) enviou os seus projetos finais de normas à Comissão em 30 de setembro de 2026. Ainda sem força de lei, estes projetos afirmam que os meios de identificação eletrónica "devem ser usados sempre que possível", com a verificação remota de documentos como alternativa justificada, e incluem a carteira europeia de identidade digital (EUDI Wallet) entre esses meios.[16]
Nota
A SverigeID, a e-ID estatal da Autoridade de Polícia sueca, deverá abrir às candidaturas em 1 de dezembro de 2026, segundo a Autoridade de Polícia. Complementa o BankID e o Freja eID. Não os substitui.[17] A DIGG aprovou a Sverige-id no nível de confiança sueco 4,[11] mas não tem utilizadores antes de 1 de dezembro de 2026 e não constava da lista da UE de regimes notificados em 5 de outubro de 2026.[10] O acesso do setor privado não tinha sido publicado à data de 5 de outubro de 2026, pelo que uma empresa não pode contar com ele hoje.[17]
Como obter o BankID för företag: banco, revendedor e prazo de integração
A resposta do próprio BankID: "Pode adquirir o serviço BankID junto de um banco ou através de um retalhista."[4] A escolha determina quem detém o contrato, o certificado e a integração.
Parte utilizadora direta
Comprar a um banco
- Contrato com um banco que vende o serviço BankID
- O seu próprio certificado de parte utilizadora (FP), pedido através do BankID Keygen
- Desenvolve o arranque da aplicação, o código QR e a consulta periódica (polling)
- Preço por transação acordado com o banco
Adequado a um serviço apenas sueco com engenheiros internos
Através de um revendedor
Um contrato, uma API
- Contrato com um revendedor que adquiriu o serviço BankID
- O revendedor detém a ligação ao BankID
- Chama a API do revendedor
- Preço por transação fixado pelo revendedor
Adequado à integração em vários países e a equipas pequenas
Duas formas de se tornar parte utilizadora do BankID.[4]
Quanto custa o BankID a uma empresa
O BankID não publica tabela de preços. Nas suas palavras, "O custo baseia-se normalmente no número de identificações e assinaturas efetuadas". No setor privado, os preços são fixados pela concorrência. Os organismos públicos no sistema da DIGG pagam um preço fixo.[4] Essa via pública não está aberta a empresas: os operadores privados só podem aderir à DIGG através do seu nó eIDAS, para e-ID estrangeiras.[12]
| Rubrica de custo | Quem o fixa | Publicado |
|---|---|---|
| Por identificação e por assinatura | O banco ou o revendedor | Não, à data de 5 de outubro de 2026[4] |
| Taxa de plataforma ou de subscrição | O revendedor, se existir | Alguns revendedores publicam tabelas de preços |
Quanto tempo demora a integração
O BankID não publica prazo de integração. Segundo a página pública de preços de um revendedor, consultada a 5 de outubro de 2026, a ligação através desse revendedor demora 8 a 15 dias úteis. É o número de um vendedor, não um compromisso do BankID. A via direta acrescenta o acordo com o banco, a encomenda do certificado e o seu próprio desenvolvimento.
Atenção
As regras do próprio BankID para serviços ligados, na sua página de ligação, proíbem aquilo a que o regime chama ID switching: usar um início de sessão BankID para emitir uma palavra-passe ou outra credencial, ou manter um utilizador com sessão iniciada por cookie para além de duas horas de inatividade.[4]
Casos de utilização do BankID för företag e regras setoriais
| Caso de utilização | O que o BankID lhe dá | Regra subjacente |
|---|---|---|
| Integração de clientes com KYC e AML | Identidade a partir de uma identificação eletrónica notificada ao abrigo do eIDAS | Lag (2017:630), cap. 3, secção 7[13] |
| Jogo online | Identificação eletrónica fiável no registo | Spellagen, cap. 12, secção 2[14] |
| Verificação da idade | Data de nascimento a partir do personnummer | Pedido concluído[6] |
| Contratos e crédito | Assinatura eletrónica avançada | eIDAS art. 25[3] |
No jogo aplicam-se dois limites adicionais: o registo online destina-se a residentes na Suécia e as licenças não podem abranger menores de 18 anos.[14] Consulte também a verificação de idade.
Limites e alternativas
Para obter o BankID, uma pessoa precisa de um personnummer sueco e de uma relação de cliente com um banco emissor.[5]
- Menores: é o banco que define o limite de idade, "mais frequentemente ... 13 ou 18 anos", e os menores precisam do consentimento dos pais.[5]
- Os suecos no estrangeiro podem perder a elegibilidade quando são retirados do registo SPAR.[5]
- A página de notícias do BankID inclui um item de 5 de maio de 2026 com o título "BankID renewal with EU passports" (renovação do BankID com passaportes da UE). O título refere-se apenas à renovação. Confirme as condições com o banco emissor. O requisito do personnummer continua a aplicar-se.[5][9] Os visitantes sem personnummer não podem obter um.[5]
Segundo a Computer Sweden, a polícia reportou em 2019 uma queda de 90% nas burlas telefónicas associadas aos inícios de sessão com BankID após a introdução dos códigos QR. O governo também apontou a resiliência como uma das razões para o SverigeID: mais opções se um serviço for perturbado, por exemplo por ataques de sobrecarga.[18]
Para todos os outros, a alternativa é uma verificação de documento: ler o chip do passaporte ou do cartão de identificação por comunicação de campo próximo (NFC), verificar a prova de vida e fazer a correspondência facial. Consulte Verificação eID por NFC e segurança do chip.
1Oferecer primeiro o BankID aos utilizadores suecos
O utilizador conclui um início de sessão com BankID
Aceitar o resultado assinado
Personnummer e nome, assinados.
Verificar com um documento
Leitura do chip NFC, prova de vida e correspondência facial.
2Acrescentar a morada a partir de outra fonte
O BankID não a devolve.
3Fazer a triagem e decidir
Verificações de sanções e PEP.
eID primeiro, documento como alternativa, uma única decisão no final.
Lista de verificação da implementação
- Escolha um banco ou um revendedor e obtenha o prazo de integração por escrito.
- Liste os atributos de que precisa e a fonte da morada.
- Suporte o arranque da aplicação e o código QR.[6]
- Decida durante quanto tempo conserva o resultado assinado, de acordo com as suas obrigações de conservação de registos.
- Termine as sessões inativas dentro da regra das duas horas.[4]
- Construa a via documental.
Como a Didit ajuda com o BankID för företag
O BankID Sweden está ativo na Didit. A Didit gere a ligação ao BankID por si: o utilizador escolhe o BankID no fluxo alojado ou no SDK e autentica-se no mesmo telemóvel ou através de código QR. A Didit nunca pede o PIN.
Ative-o na consola (Workflows, ID Verification, Countries, Wallets accepted) ou através da API de workflows. Uma autenticação devolve o nome completo, a data de nascimento, o personnummer sueco, o nível de garantia (designado Substancial) e uma verificação da assinatura. Sem morada, sem retrato. Os utilizadores sem BankID recorrem à captura de documento com leitura do chip NFC, prova de vida e correspondência facial no mesmo workflow.
Na via documental, uma verificação KYC completa custa $0.33 e a verificação NFC $0.15; a triagem AML custa $0.20 em qualquer das vias.
A autenticação BankID em si custa $0.20 (página de preços); só são faturadas as autenticações concluídas, e as canceladas, expiradas e falhadas são gratuitas. Todos os meios de identificação eletrónica constam da página de carteiras de identidade digital.
Captura de ecrã pendente: hosted-flow-wallet-chooser
O utilizador escolhe o BankID no fluxo da Didit.
Captura de ecrã pendente: hosted-flow-qr
O código QR num computador.
Captura de ecrã pendente: console-wallets-accepted
Ativar o BankID na consola.
A Didit fornece
- Autenticação BankID Sweden
- A via documental
- A prova de cada verificação
Fica consigo
- Avaliação de risco e políticas
- A decisão de integração
- A fonte da morada
Aceite o BankID Sweden num único workflow
O BankID e a via documental num único workflow.
Pontos-chave
- Adquira o BankID a um banco ou a um revendedor; o BankID não publica preços nem prazos de integração.
- Uma autenticação devolve o personnummer e o nome, assinados; sem morada, sem retrato.
- A DIGG avalia o BankID no nível Substancial; a lei sueca de combate ao branqueamento de capitais aceita-o para verificação de identidade, e o BankID cumpre o artigo 22(6)(b) do AMLR a partir de 10 de julho de 2027.
Perguntas frequentes
Quanto custa o BankID para uma empresa?
O BankID não publica preços. O custo baseia-se normalmente no número de identificações e assinaturas, e os preços no setor privado são definidos pela concorrência entre bancos e revendedores.[4] A Didit cobra $0.20 por cada início de sessão concluído.
Preciso de um acordo com um banco para aceitar o BankID?
Apenas na via direta, em que detém o seu próprio certificado de parte utilizadora. Através de um revendedor, é o revendedor que detém a ligação.[4]
Quanto tempo demora a começar a aceitar o BankID?
O BankID não publica um prazo de integração. Segundo a página pública de preços de um revendedor, consultada a 5 de outubro de 2026, demora 8 a 15 dias úteis através desse revendedor. Uma integração direta acrescenta o acordo com o banco, a encomenda do certificado e o seu desenvolvimento.
Que dados obtém uma empresa a partir do BankID?
O personnummer de 12 dígitos, o nome e as suas partes, a assinatura, o estado do respetivo certificado, dados do dispositivo e, mediante pedido, um nível de risco.[6]
Os menores podem utilizar o BankID?
É o banco que define o limite de idade, mais frequentemente 13 ou 18 anos, e os menores precisam de consentimento parental.[5]
Os estrangeiros podem utilizar o BankID?
Apenas com um personnummer sueco e uma conta num banco emissor. Uma notícia do BankID de 5 de maio de 2026 tem o título "BankID renewal with EU passports". Diz respeito à renovação, e é o banco emissor que define as condições.[5][9] Os visitantes sem personnummer precisam de outra via, como uma verificação de documento.
Qual é o nível de garantia do BankID?
Substancial, segundo a DIGG, que também o coloca no nível de confiança sueco 3. O BankID faz parte do regime "Swedish eID", notificado ao abrigo do eIDAS a 14 de dezembro de 2020 e listado nos níveis Substancial e Elevado. O nível Elevado resulta de outros meios do regime.[10][11]
O BankID é suficiente para a diligência devida relativa à clientela em matéria de branqueamento de capitais na Suécia?
É aceite para verificar a identidade. A lei de combate ao branqueamento de capitais, capítulo 3, secção 7, permite utilizar meios de identificação eletrónica ao abrigo do Regulamento eIDAS.[13] O BankID é um desses meios, avaliado pela DIGG no nível Substancial.[11] A triagem, a avaliação de risco e o acompanhamento continuam a ser exigidos adicionalmente.
Posso obter a data de nascimento do utilizador a partir do BankID?
Não como campo separado. O personnummer codifica a data de nascimento e o género, pelo que, no caso normal, pode deduzir dele a data de nascimento e a idade.[6]
Fontes
- BankID em números, BankID, dados de 2025.
- História, BankID.
- Leis e regulamentos, BankID.
- Ligue a sua empresa, BankID.
- Obter o BankID, BankID.
- Referência da API Collect, BankID Developers, consultado a 5 de outubro de 2026.
- Reconhecimento facial como controlo adicional, notícias do BankID, agosto de 2026.
- Cartão de identificação digital no local de voto, notícias do BankID, 2026.
- Notícias, BankID, entradas de 2026.
- Panorâmica dos regimes de identificação eletrónica pré-notificados e notificados ao abrigo do eIDAS, Comissão Europeia, consultado a 5 de outubro de 2026.
- Identificações eletrónicas e funções de atestação aprovadas, DIGG.
- Sobre a identificação eletrónica, DIGG.
- Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism, Sveriges riksdag.
- Spellagen (2018:1138), texto legal no lagen.nu.
- Regulamento (UE) 2024/1624 (AMLR), artigo 22, EUR-Lex.
- Relatório final, projeto de RTS ao abrigo do artigo 28(1) do AMLR, AMLA, 30 de setembro de 2026.
- Statlig e-legitimation, SverigeID, Autoridade de Polícia da Suécia.
- Regeringen inför en statlig e-legitimation, Governo da Suécia, janeiro de 2026.
Compare todos os eID na página de verificação por eID, ou leia o que é a verificação por eID.
Um único fluxo para a Suécia e não só
BankID Sweden e a via do documento por NFC para todos os restantes.
Artigos relacionados
- e-Devlet para empresas: como funciona a verificação de identidade na Turquia
- Integração do Singpass Myinfo: guia para empresas em Singapura
- Integração do Cl@ve em Espanha: quem se pode ligar e que alternativas usar
- Verificação PhilSys: como as empresas verificam o National ID
- Verificador OpenID4VP: aceitação da carteira de identidade digital europeia (EUDI Wallet)
- Regulamento eIDAS explicado: o que muda com o eIDAS 2 (2024/1183)