Chave Móvel Digital para empresas: como aceitar a identificação eletrónica portuguesa
Como uma empresa aceita a Chave Móvel Digital: o fluxo do utilizador, os atributos que pode pedir, eIDAS High e a Lei 83/2017, o protocolo com a ARTE, regras setoriais, limites, alternativa documental e lista de verificação.
Em resumo
Qualquer empresa em Portugal pode aceitar a Chave Móvel Digital (CMD), a chave móvel de autenticação e assinatura do Estado. Para isso, celebra um protocolo com a ARTE e liga-se ao Autenticação.gov.[7][8] Está notificada ao abrigo do eIDAS com nível elevado, e a lei portuguesa de combate ao branqueamento de capitais indica-a como meio válido de identificação à distância.[1][11]
- O utilizador autentica-se com um número de telemóvel, um PIN de quatro dígitos e um código de utilização única de seis dígitos.[3]
- Não existe tabela de preços pública para empresas: a ARTE pede às entidades que a contactem.[9]
- Preveja uma via por documento de identificação para as pessoas que não têm a chave.
Este guia aborda a Chave Móvel Digital do lado da empresa, aquilo que em Portugal se pesquisa como "chave móvel digital empresa": o fluxo do utilizador, os dados, a lei, a ligação e as alternativas.
A Chave Móvel Digital associa um número de telemóvel ao documento de identificação de uma pessoa. A ARTE descreve-a como um meio de autenticação e de assinatura digital certificado pelo Estado Português.[2] É gerida pela ARTE, a agência do Estado para a reforma tecnológica, no serviço de autenticação Autenticação.gov, a par do Cartão de Cidadão.[7] Para uma visão mais ampla de ambos, leia o nosso guia de verificação por eID em Portugal.
A Chave Móvel Digital em resumo
Os dados que uma equipa de compliance pede primeiro.
Chave Móvel Digital
A chave móvel de autenticação e assinatura de Portugal
Quantas pessoas a utilizam
Os números da ARTE de julho de 2026 chegaram ao público através da imprensa. Não encontrámos o comunicado da própria ARTE.
Fonte: Renascença (Lusa), citando a ARTE, 24 de julho de 2026.[17]
Cerca de 1.5 milhões de pessoas registaram-se no primeiro semestre de 2026.[17] Não é publicada nenhuma percentagem oficial da população adulta.
- 26 de junho de 2014CriadaA Lei 37/2014 cria a chave.
- 8 de abril de 2020NotificadaNa lista da UE com nível elevado.
- 2024AlteradaLei 19-A/2024, a quinta alteração.
- 10 de julho de 2027AMLRAs regras da UE aceitam a identificação eletrónica para a diligência devida.
- 24 de dezembro de 2027CarteirasCom exceção das micro e pequenas empresas, as empresas obrigadas por lei ou por contrato a utilizar autenticação forte do utilizador aceitam carteiras europeias de identidade digital (EUDI Wallets) a pedido.
A Chave Móvel Digital, da criação aos prazos da UE.[1][6][14][16]
O que o utilizador vê
O utilizador introduz o PIN na página Autenticação.gov, pelo que o seu serviço nunca o vê.[3][10]
Confirme a sua identidade
Vai continuar em Autenticação.gov.
Chave Móvel Digital
Utilizar um documento de identificação em vez disso
1O utilizador escolhe Chave Móvel Digital e é reencaminhado para Autenticação.gov.[3]
Telemóvel e PIN
Introduza o seu número de telemóvel e o seu PIN de quatro dígitos.
Continuar
2O utilizador introduz o número de telemóvel e o PIN que escolheu.[3]
Código de segurança
Introduza o código de seis dígitos enviado por SMS, email ou push.
Confirmar
3Um código temporário de seis dígitos conclui o segundo fator.[3]
Partilhar os seus dados
- Nome completoPartilhado
- Data de nascimentoPartilhado
- Número de identificação civilPartilhado
Autorizar
4O utilizador dá consentimento aos atributos pedidos pelo seu serviço.[3]
Identidade confirmada
Os seus dados foram obtidos através do Autenticação.gov.
5O utilizador regressa ao seu site com a resposta assinada.[3]
Segundo a Renascença, citando a ARTE, os utilizadores também se podem autenticar por código QR ou biometria na app gov.pt.[17] O manual da ARTE descreve um início de sessão por código QR através do seu "Sistema de Autorizações" para utilização entre dispositivos.[10]
O utilizador introduz o número de telemóvel, o PIN e o código
Um início de sessão SAML simplificado. A ARTE também disponibiliza OAuth e JWT.[7][10]
O que uma empresa recebe de um início de sessão com a Chave Móvel Digital
Não existe um conjunto de dados fixo: o pedido enumera os atributos um a um (por exemplo, a data de nascimento) e o utilizador dá o seu consentimento.[10] O catálogo contém mais de 40 atributos. Estes são os mais comuns.[10]
| Atributo | No catálogo | Com um início de sessão CMD |
|---|---|---|
| Nome completo, nomes próprios, apelidos | Sim[10] | A pedido |
| Data de nascimento, idade ("Idade") | Sim[10] | A pedido |
| Número de identificação civil (NIC) | Sim[10] | A pedido |
| Nacionalidade | Sim[10] | A pedido |
| Números de identificação fiscal (NIF), de segurança social (NISS) e de utente de saúde (NSNS) | Sim[10] | A pedido |
| Fotografia, linhas MRZ, dados do cartão | Sim, atributos do cartão[10] | Não confirmado para autenticações CMD |
| Morada | Existem outros atributos | Não confirmado |
| O PIN ou o código | Não | Nunca |
Não encontrámos confirmação pública de que uma autenticação CMD devolva a fotografia ou a morada, pelo que não deve conceber uma comparação facial com uma fotografia da CMD. O manual indica os identificadores, mas não encontrámos formatos publicados. Pergunte à ARTE. No jogo licenciado, segundo uma reprodução do Regulamento n.º 99/2018, a verificação do jogador devolve o nome, a data de nascimento e o número de identificação civil.[18]
Nível de garantia e enquadramento legal
A Chave Móvel Digital consta da lista da Comissão Europeia de regimes de identificação eletrónica notificados, com nível de garantia elevado, e foi notificada em 8 de abril de 2020.[1] A sua base nacional é a Lei n.º 37/2014, alterada pelas Leis 32/2017, 71/2018 e 2/2020, pelo Decreto-Lei 88/2021 e pela Lei 19-A/2024, e regulamentada pela Portaria 77/2018.[4][6]
Em matéria de combate ao branqueamento de capitais, Portugal é explícito. A Lei 83/2017 inclui a chave entre os meios que um cliente pode usar para comprovar a identidade:
Artigo 25(2)(b)Lei n.º 83/2017
"b) Através de Chave Móvel Digital"
Fonte: Diário da República, Lei n.º 83/2017[11]
O mesmo número aplica-se sempre que os clientes disponham desses meios e informem a entidade obrigada de que os pretendem usar. O Artigo 25(3) obriga as entidades obrigadas a disponibilizar a tecnologia.[11] O portal do cliente bancário do Banco de Portugal indica a chave como forma válida de comprovar a identidade na abertura de conta à distância.[13]
| Norma | O que diz sobre a CMD | Aplica-se |
|---|---|---|
| Lei 83/2017, Art. 25(2)(b) | Meio expressamente previsto para comprovar os dados de identificação | Agora[11] |
| Aviso BdP 1/2022, Art. 21(5) | Na falta de imagem da assinatura, a identificação inequívoca do titular cobre o elemento da assinatura | Agora[12] |
| Aviso BdP 1/2022, Anexo I | A identificação por vídeo é uma alternativa que não afasta os meios do Art. 25(2) | Agora[12] |
| AMLR, Art. 22(6)(b) | A eID de nível substancial ou elevado é uma via de verificação em toda a UE | A partir de 10 de julho de 2027[14] |
A partir de 10 de julho de 2027, passa a aplicar-se o Regulamento Antibranqueamento de Capitais da UE (AMLR). O Artigo 22(6)(b) permite a verificação através da «utilização de meios de identificação eletrónica que cumpram os requisitos do Regulamento (UE) n.º 910/2014 no que respeita aos níveis de garantia "substancial" ou "elevado"».[14] Uma chave notificada com nível elevado cumpre esse critério. Os projetos finais de normas da Autoridade Antibranqueamento de Capitais (AMLA), de 30 de setembro de 2026, enviados à Comissão e ainda sem força de lei, tratam os meios do Artigo 22(6) como «a opção por defeito». As alternativas baseadas em documentos só são utilizadas quando não for possível utilizar esses meios.[15] A nossa página sobre a carteira europeia de identidade digital (EUDI Wallet) aborda a carteira que as partes utilizadoras privadas têm de aceitar, a pedido do utilizador, até 24 de dezembro de 2027, quando a lei ou um contrato exija autenticação forte do utilizador. As micro e pequenas empresas estão isentas.[16]
Como uma empresa se liga à Chave Móvel Digital
Existe uma via oficial: um protocolo com a ARTE para o Autenticação.gov. A ARTE indica que a integração está aberta aos setores público e privado e tem de ser acordada por protocolo com a ARTE.[8] Os passos que publica:
- Preencha o formulário de adesão e assinale os serviços de que necessita: a Chave Móvel Digital, o Sistema de Autorizações, o GOV.PT, os atributos profissionais e outros.[9]
- Envie o protocolo preenchido, em formato editável, para eid@arte.gov.pt, indicando o número do pedido.[9]
- Faça a integração com SAML, OAuth ou JWT, seguindo o manual de integração (versão 1.5.7, novembro de 2021). Os pedidos e as respostas SAML são assinados com o certificado X.509 da entidade.[7][10]
Quanto ao preço, a ARTE indica que a adesão e a utilização do serviço não têm custos para o utilizador e que as entidades interessadas a devem contactar.[9] Não encontrámos tabela de preços pública, prazo de implementação publicado nem programa de certificação de intermediários (5 de outubro de 2026). A ARTE mantém, ainda assim, uma lista pública das entidades aderentes.[3]
Via oficial
Protocolo direto com a ARTE
- O seu próprio protocolo e certificado
- SAML, OAuth ou JWT
- Preço mediante pedido à ARTE
Página de integração do Autenticação.gov
Através de um fornecedor
Um intermediário com protocolo próprio
- Nenhum esquema de certificação publicado
- Verifique os termos do protocolo do fornecedor
- Continua a escolher os atributos
Peça à ARTE que confirme a configuração
Sem a CMD
Via documental
- Leitura do chip, prova de vida, correspondência facial
- Abrange utilizadores sem a chave
- Sem protocolo com a ARTE
Lei 83/2017, art. 25
O mesmo protocolo dá também acesso ao Cartão de Cidadão, pelo que uma única integração abrange as duas identificações eletrónicas portuguesas.[7][8] Um serviço relacionado, o SCAP, certifica atributos profissionais (por exemplo, administrador de uma empresa) e associa-os a uma autenticação com a CMD ou com o cartão.[8]
Casos de utilização e regras setoriais
Segundo a Renascença, a ARTE afirma que a chave é usada desde a abertura de contas bancárias à distância até ao pagamento de impostos.[17] Por setor:
| Utilização | O que se aplica |
|---|---|
| Integração de clientes bancários e de pagamentos (KYC) | Lei 83/2017, art. 25(2)(b); o Banco de Portugal indica a chave para a abertura de conta à distância[11][13] |
| Jogo online | Segundo uma reprodução do Regulamento 99/2018, os operadores verificam os jogadores com o cartão ou com a chave através do registo de jogadores do autenticação.gov[18] |
| Verificação de idade | A data de nascimento e um atributo de idade («Idade») podem ser pedidos isoladamente[10] |
| Redes sociais para menores de 16 anos | Um projeto de lei aprovado na generalidade em 12 de fevereiro de 2026 utilizaria a chave para a confirmação da idade; estado final não confirmado, segundo o ECO[19][20] |
| Telecomunicações | Não encontrámos nenhuma regra específica para a CMD; as telecomunicações estão entre os setores que o eIDAS 2 indica para a aceitação da carteira[16] |
| Assinatura | A chave é um meio de assinatura certificado pelo Estado; a assinatura com a CMD é uma função separada no protocolo[2][8] |
A nossa lista de esquemas de eID por país compara outras eID nacionais.
Limitações e alternativas
A chave não abrange todas as pessoas que vão passar pelo seu registo.
- Estrangeiros. Podem obter a chave com um passaporte, um Cartão de Cidadão brasileiro, ou uma autorização ou cartão de residência acompanhado de um número de identificação fiscal português (NIF), num balcão de atendimento. A ativação na app gov.pt com reconhecimento facial está disponível apenas para cidadãos portugueses com Cartão de Cidadão válido.[4]
- Não residentes. A via para estrangeiros passa por um balcão de atendimento, por isso preveja outra via para eles.
- Menores. Não existe idade mínima, mas a ativação ao balcão para uma criança com menos de 16 anos exige a presença da criança e de um dos pais.[4]
- Segurança. A chave funciona com dois fatores (PIN mais código de utilização única), e a ativação na app compara o rosto do utilizador com a imagem do Cartão de Cidadão.[3][5] Os códigos por SMS ficam expostos a SIM swap e phishing; não encontrámos relatórios públicos de incidentes.
A lei portuguesa permite também a identificação por vídeo como procedimento alternativo, com salvaguardas como um primeiro depósito rastreável e uma análise de risco prévia.[12] A outra alternativa é uma via documental com leitura do chip, prova de vida e correspondência facial, como neste desenho:
1Apresente primeiro a Chave Móvel Digital
Mostre-a aos utilizadores que indicam ser residentes em Portugal.
O utilizador tem uma chave ativa
Iniciar sessão com a CMD
Nome, data de nascimento e número de identificação civil, assinados.
Verificar com um documento
Leitura do chip, prova de vida e correspondência facial. Registe o motivo.
2Fazer a triagem e decidir
Triagem de sanções e PEP. A decisão continua a ser sua.
eID primeiro, documento como alternativa. Se for adotado, o projeto final da AMLA exigiria justificar a verificação alternativa do artigo 7.º. Ainda não há data de aplicação.[15]
Lista de verificação da implementação
- Confirme que a Chave Móvel Digital é um meio válido para o seu setor na Lei 83/2017 ou nas regras do seu regulador.[11]
- Submeta o formulário de adesão ao Autenticação.gov e assinale a Chave Móvel Digital.[9]
- Envie o protocolo assinado para eid@arte.gov.pt com o número do pedido.[9]
- Peça à ARTE o preço, a configuração de testes e o manual de integração atual.
- Escolha SAML, OAuth ou JWT e gere o seu certificado X.509.[10]
- Indique apenas os atributos de que precisa, como a data de nascimento para verificações de idade.
- Crie a alternativa por documento e registe o motivo de cada utilização.
- Faça a triagem de cada cliente verificado face às listas de sanções e PEP.
Como a Didit ajuda na verificação de eID em Portugal
A Didit adiciona a Chave Móvel Digital mediante pedido.
Atualmente, para os utilizadores portugueses, a Didit executa a via documental: verificação de identidade com leitura do chip NFC, prova de vida e correspondência facial, além de triagem AML, num único fluxo. Uma verificação KYC completa custa $0.33 e a triagem AML $0.20. A estimativa de idade custa $0.10 por verificação. As eID nacionais da Dinamarca, da Suécia, da Finlândia, dos países bálticos e da Bélgica funcionam no nosso produto de carteiras de identidade digital (documentação). Os preços das carteiras estão na página de preços.
A Didit fornece
- Verificação de documentos com leitura do chip NFC, prova de vida e correspondência facial
- Triagem AML face a listas de sanções, PEP e de vigilância
- A prova de cada verificação
Fica consigo
- A avaliação de risco e a escolha dos meios do artigo 25.º
- A decisão de onboarding
- O motivo de cada recurso ao documento
Adicione a Chave Móvel Digital ao seu onboarding
Diga-nos onde se registam os seus utilizadores portugueses e utilize a via documental enquanto falamos.
Pontos-chave
- A Chave Móvel Digital está notificada ao abrigo do eIDAS com nível elevado desde 8 de abril de 2020.
- O artigo 25(2)(b) da Lei 83/2017 indica-a como meio de identificação à distância.
- As empresas ligam-se através de um protocolo com a ARTE. O preço não é publicado.
- Mantenha uma via documental para estrangeiros, não residentes e quem não tenha a chave.
Perguntas frequentes
Uma empresa privada pode usar a Chave Móvel Digital?
Sim. A integração com o Autenticação.gov está aberta a entidades públicas e privadas, mediante protocolo com a ARTE. Preenche o formulário de adesão e envia o protocolo para eid@arte.gov.pt.[8][9]
Quanto custa a Chave Móvel Digital para uma empresa?
A ARTE não publica tabela de preços. A chave é gratuita para os utilizadores, e as entidades são orientadas a contactar a ARTE para conhecer as suas condições.[9]
Que dados recebe uma empresa?
Os atributos que pede e que o utilizador aprova, do catálogo do Autenticação.gov: por exemplo, nome completo, data de nascimento, número de identificação civil, nacionalidade e número de identificação fiscal. Não encontrámos confirmação de que a fotografia ou a morada sejam devolvidas numa autenticação com a CMD.[10]
A Chave Móvel Digital é aceite para KYC ao abrigo da lei portuguesa de combate ao branqueamento de capitais?
Sim. O artigo 25(2)(b) da Lei 83/2017 indica-a como meio de comprovar os dados de identificação, quando o cliente a tem e a quer usar. O Banco de Portugal inclui-a na lista de meios para abertura de conta à distância.[11][13]
Que nível de garantia tem a Chave Móvel Digital?
Elevado. Consta da lista da UE de sistemas de identificação eletrónica notificados desde 8 de abril de 2020. Cumpre assim o critério de nível substancial ou elevado do artigo 22(6)(b) do AMLR, aplicável a partir de 10 de julho de 2027.[1][14]
Os estrangeiros podem obter a Chave Móvel Digital?
Sim, num balcão de atendimento, com passaporte, Cartão de Cidadão brasileiro, ou título ou cartão de residência acompanhado de NIF português. A ativação na app gov.pt com reconhecimento facial está reservada a titulares de Cartão de Cidadão português.[4]
Os menores podem usar a Chave Móvel Digital?
Não há idade mínima. Para uma criança com menos de 16 anos, a ativação num balcão exige a presença da criança e de um dos pais.[4]
Quanto tempo demora a integração?
A ARTE não publica prazos. O protocolo é um acordo manual, não um registo em autosserviço. Conte com uma troca de comunicações com a ARTE antes de começar o trabalho técnico.[9]
Existe um ambiente de testes?
Não encontrámos um ambiente de testes público nas páginas da ARTE (5 de outubro de 2026). Pergunte à ARTE quando enviar o protocolo.
Fontes
- Overview of pre-notified and notified eID schemes under eIDAS, Comissão Europeia, atualizado a 2 de fevereiro de 2026, consultado a 5 de outubro de 2026.
- A Chave Móvel Digital, Autenticação.gov (ARTE).
- Como pedir e usar a Chave Móvel Digital, Justiça.gov.pt.
- Ativar a Chave Móvel Digital, gov.pt, atualizado a 22 de setembro de 2026.
- Chave Móvel Digital com biometria, digital.gov.pt.
- Lei n.º 19-A/2024, Diário da República (altera a Lei 37/2014).
- Serviço de Autenticação, Mosaico (ARTE), atualizado a 5 de junho de 2026.
- Integrar com o Autenticação.gov, Autenticação.gov (ARTE).
- Pedido de adesão (formulário de adesão de entidades), Autenticação.gov (ARTE).
- Manual de Integração do Fornecedor de Autenticação v1.5.7, ARTE, novembro de 2021.
- Lei n.º 83/2017, Diário da República (lei de combate ao branqueamento de capitais).
- Aviso do Banco de Portugal n.º 1/2022, Diário da República.
- Abertura de conta, Banco de Portugal, Portal do Cliente Bancário.
- Regulamento (UE) 2024/1624 (AMLR), artigo 22, EUR-Lex, Jornal Oficial de 19 de junho de 2024.
- Relatório final, projeto de RTS ao abrigo do artigo 28(1) do AMLR, AMLA, 30 de setembro de 2026.
- Regulamento (UE) 2024/1183 (eIDAS 2), EUR-Lex, Jornal Oficial de 30 de abril de 2024.
- Chave Móvel Digital ultrapassa os 5 milhões de utilizadores ativos, Renascença (Lusa, citando a ARTE), 24 de julho de 2026. Fonte secundária.
- Regulamento n.º 99/2018 (SRIJ), reprodução no informador.pt. Fonte secundária.
- Assembleia aprova proibição do acesso livre a redes sociais a menores de 16 anos, ECO, 12 de fevereiro de 2026. Fonte secundária.
- Lei que restringe redes sociais a menores de 16 deverá estar pronta em outubro, ECO, 31 de julho de 2026. Fonte secundária.
Compare a Chave Móvel Digital com todas as outras eID nacionais na nossa página de verificação de eID.
Um único fluxo para Portugal e não só
Comece hoje com documentos e triagem AML e diga-nos que eID os seus utilizadores já têm.
Artigos relacionados
- e-Devlet para empresas: como funciona a verificação de identidade na Turquia
- Integração do Singpass Myinfo: guia para empresas em Singapura
- Integração do Cl@ve em Espanha: quem se pode ligar e que alternativas usar
- Verificação PhilSys: como as empresas verificam o National ID
- Verificador OpenID4VP: aceitação da carteira de identidade digital europeia (EUDI Wallet)
- Regulamento eIDAS explicado: o que muda com o eIDAS 2 (2024/1183)