e-Devlet para empresas: como funciona a verificação de identidade na Turquia
Como uma empresa aceita o e-Devlet, o acesso estatal da Turquia: quem o usa, o que o utilizador vê, o que recebe, a regra bancária que pede antes a leitura do chip NFC, como ligar, os limites e a alternativa documental.
Em resumo
O e-Devlet é o Portal de Governo Eletrónico da Turquia (e-Devlet Kapısı): um único acesso do Estado, em turkiye.gov.tr, que 69.76 milhões de pessoas usam para aceder aos serviços públicos.[3] Em alguns casos, as empresas privadas podem verificar clientes através dele, mas não existe adesão pública em regime de autosserviço, lista de atributos nem tabela de preços.
- Desde 1 de novembro de 2023, os anúncios de imóveis e de veículos usados exigem uma verificação de identidade através do e-Devlet.[6]
- Os bancos seguem uma regra diferente: uma videochamada e uma leitura do chip do documento de identificação por comunicação de campo próximo (NFC).[7]
- A Turquia está fora da UE, pelo que o e-Devlet não tem nível de garantia eIDAS.[11]
A maioria dos guias sobre o e-Devlet é escrita para cidadãos. Este destina-se a uma empresa que pretende aceitá-lo como identificação eletrónica (eID): o que o utilizador vê, o que recebe de volta e que regras turcas remetem para ele ou, em alternativa, para o chip do cartão de identificação.
A Turquia publica pouca informação para as partes utilizadoras. Quando a resposta honesta é «não publicado», este guia di-lo, com a data.
O que é o e-Devlet
O e-Devlet Kapısı é um sistema de autenticação única do Estado turco. A sua camada de acesso tem a designação oficial Türkiye Cumhuriyeti Vatandaş Kimlik Doğrulama Sistemi (sistema de verificação da identidade dos cidadãos da República da Türkiye).[5] Não é uma eID baseada numa aplicação no sentido da UE: é uma conta do Estado que aceita cinco métodos de acesso diferentes.[4]
e-Devlet
Portal de Governo Eletrónico e acesso do Estado da Turquia (e-Devlet Kapısı)
Para enquadramento, consulte o que é a verificação por eID e a tabela de sistemas por país.
Quem usa o e-Devlet: adoção em números
As estatísticas oficiais contabilizam 68,193,133 utilizadores registados no final de 2025, cerca de 2% mais do que os 66,753,526 de 2024.[2] O contador em tempo real indicava 69,759,661, com dados de 30 de setembro de 2026.[3]
Registaram-se 4,035,957,833 acessos em 2025. O portal disponibilizava 9,170 serviços, mais 861 do que um ano antes, de 1,113 instituições, 129 das quais privadas.[2] Quanto à cobertura de adultos, o Banco Mundial estima que 81% dos adultos na Türkiye possuem identificação digital, o valor mais alto do seu intervalo entre os países com identificação digital online.[12]
- 2008LançamentoO e-Devlet Kapısı abre ao público.
- 1 de maio de 2021Regra bancáriaEntra em vigor a identificação à distância para os bancos.
- 1 de novembro de 2023AnúnciosOs anúncios de imóveis e de veículos exigem verificação através do e-Devlet.
- 1 de maio de 2026Lei 7578Publicada. A sua regra sobre redes sociais para menores de 15 anos aplica-se seis meses depois.
O e-Devlet e as regras que o rodeiam.[1][6][8][9]
O que o utilizador vê num início de sessão no e-Devlet
Num site de terceiros, o padrão é um redirecionamento. O utilizador é enviado para o sistema de verificação de identidade do e-Devlet (e-Devlet Kapısı Kimlik Doğrulama Sistemi), inicia sessão, consente a partilha e é reencaminhado de volta.[6] O seu site nunca vê a palavra-passe.
Verifique a sua conta
Confirme quem é com o seu acesso estatal.
Continuar com e-Devlet
1O utilizador inicia a verificação no seu site.
Escolha um método de início de sessão
Palavra-passe, banca online, assinatura eletrónica, assinatura móvel ou cartão de identificação.
Palavra-passe do e-Devlet
Outro método
2O redirecionamento abre o início de sessão do e-Devlet com os seus cinco métodos.[4]
Introduza os seus dados
T.C. Kimlik No e palavra-passe do e-Devlet.
Iniciar sessão
3O utilizador introduz o número de identificação de 11 dígitos e a palavra-passe e, depois, um código por SMS se a verificação em dois passos estiver ativa.[4]
Partilhar com este site
Confirme a sua identidade perante o site que o enviou para aqui.
Aprovar
4O utilizador consente a partilha.[6]
Conta verificada
Uma identidade, uma conta.
5De volta ao seu site, com a conta associada a uma pessoa.
O fluxo é o mesmo num telemóvel e num computador: um redirecionamento do navegador. Não está documentada nenhuma transferência por código QR entre dispositivos. O método do cartão de identificação exige um computador: o utilizador instala a aplicação de computador do cartão de identificação e-Devlet, insere o cartão num leitor, introduz o PIN do cartão e escreve um código de transação.[5]
| Método de início de sessão | De que precisa o utilizador | Contas registadas desta forma, final de 2025 |
|---|---|---|
| Palavra-passe do e-Devlet | Uma palavra-passe recebida num envelope postal (PTT) ou por SMS num telemóvel verificado | 33,994,691 por SMS; 30,928,415 por envelope na Turquia; 556,844 por envelope no estrangeiro |
| Banca por internet | Um redirecionamento a partir de um banco participante | 2,500,025 |
| Assinatura eletrónica | Um certificado qualificado num cartão inteligente | 185,258 |
| Assinatura móvel | Uma assinatura baseada no cartão SIM, fornecida por um operador móvel | 25,980 |
| T.C. Kimlik Kartı | O cartão com chip, o respetivo PIN e um leitor de cartões | 1,883 |
Métodos da página de início de sessão do e-Devlet;[4] números de registos segundo a Anadolu Agency.[13]
O que uma empresa recebe
Até 5 de outubro de 2026, não foi publicada nenhuma lista oficial de atributos para partes utilizadoras (RPs) privadas, pelo que não é possível elaborar uma tabela de atributos sempre, opcionalmente ou nunca devolvidos. O que está documentado é mais restrito.
| Elemento | O que está documentado |
|---|---|
| Associação da identidade | Os dados de identidade são partilhados para que um documento de identificação verifique uma única conta. Um marketplace acrescenta que transferir uma verificação para outra conta exige um método de início de sessão de segurança elevada.[6] |
| Identificador | Os utilizadores iniciam sessão com o T.C. Kimlik No, um número de identificação nacional de 11 dígitos. Não está publicado se o próprio número chega à parte utilizadora. |
| Nome, data de nascimento | Campos exatos não publicados. |
| Morada, fotografia | Não documentado como devolvido. |
| Apenas chave de verificação | Para um fluxo de redes sociais planeado, o e-Devlet produziria uma chave específica de cada pessoa que confirma a verificação sem transmitir dados de identidade, segundo o serviço de verificação de factos da Anadolu Agency.[14] |
Atenção
Trate uma verificação e-Devlet como prova de que o titular de uma conta iniciou sessão. Não presuma que recebe com ela um nome ou uma data de nascimento assinados enquanto o seu contrato não o previr.
Enquadramento jurídico e regras de prevenção do branqueamento de capitais
O e-Devlet foi criado ao abrigo da Decisão do Conselho de Ministros 2006/10316 e da Circular do Gabinete do Primeiro-Ministro 2006/22.[1] A Turquia não é um Estado-Membro da UE, pelo que não pode notificar um sistema ao abrigo do eIDAS.[11] A carteira europeia de identidade digital (EUDI Wallet) é uma obrigação dos Estados-Membros da UE, e a Turquia não é um deles.
Os deveres de prevenção do branqueamento de capitais (AML) decorrem da Lei 5549 e do regulamento da MASAK sobre medidas contra o branqueamento de capitais e o financiamento do terrorismo. As suas entidades obrigadas incluem bancos, instituições de pagamento e instituições de moeda eletrónica.[10] Para os bancos, o método de identificação remota no âmbito do conhecimento do cliente (KYC) é definido pelo regulador bancário (BDDK) num regulamento publicado no Diário Oficial em 1 de abril de 2021 (n.º 31441) e em vigor desde 1 de maio de 2021.[7][8]
Artigo 7(2)Regulamento da BDDK sobre métodos de identificação remota para bancos
"Yakın alan iletişimi kullanılarak kimlik belgesinin yongası üzerinde yer alan kimlik bilgilerinin doğrulanması [...]"
Em português: verificação, através de comunicação de campo próximo, dos dados de identidade constantes do chip do documento de identificação. Fonte: Diário Oficial, 1 de abril de 2021, n.º 31441[7]
| Regra bancária | Artigo | O que exige |
|---|---|---|
| Videochamada | Arts. 4 e 5 | Uma videochamada em direto com um representante do banco com formação |
| Leitura do chip | Art. 7(2) | Verificação NFC do chip: emissor genuíno, dados inalterados, chip não clonado |
| Se a NFC falhar | Art. 7(3) | Pelo menos quatro elementos de segurança visuais e uma primeira transação a partir da conta do próprio cliente noutro banco |
| Biometria | Art. 8 | Deteção de prova de vida e comparação com a fotografia do chip, ou com a fotografia impressa se a NFC falhar |
| Consentimento | Art. 6(2) | Consentimento explícito para os dados biométricos |
| Registos | Art. 10 | Gravação de todo o processo |
Este guia não encontrou nenhuma disposição que faça do início de sessão no e-Devlet um método de identificação de clientes para bancos. A regra exige o chip, um rosto e uma pessoa em vídeo.
Como uma empresa se liga ao e-Devlet
As empresas privadas podem utilizar o e-Devlet: 129 instituições privadas oferecem serviços no portal.[2] A documentação não é pública: à data de 5 de outubro de 2026, não foi encontrado nenhum processo de adesão autónomo, guia de integração, sistema de certificação de intermediários, prazo de implementação ou tabela de preços.
Onde uma regra remete para ela
Verificação de identidade e-Devlet
- Início de sessão por redirecionamento com consentimento
- Associa uma identidade a uma conta
- Adesão e preços não publicados
Utilizado em anúncios de imóveis e veículos desde 1 de novembro de 2023
Serviços destinados ao público
Um serviço no portal
- O seu serviço fica integrado no e-Devlet
- 129 instituições privadas fazem isto
- Condições de admissão não publicadas
Estatísticas oficiais, 2025
Integração regulada de clientes
A via do documento de identificação
- Leitura NFC do chip do documento de identificação
- Deteção de vivacidade e correspondência facial
- Não é necessário acordo com o e-Devlet
O método prescrito pela regra bancária
Não está documentado nenhum nível de intermediários licenciados para o e-Devlet. Peça por escrito aos operadores do portal a lista de atributos, as condições de proteção de dados e as tarifas.
Casos de utilização e as regras setoriais subjacentes
Apenas uma das regras setoriais abaixo menciona o e-Devlet.
| Setor | Regra | Método |
|---|---|---|
| Anúncios de imóveis e veículos | Regulamentos do Ministério do Comércio sobre o comércio imobiliário e sobre o comércio de veículos automóveis usados, aplicados desde 1 de novembro de 2023[6] | Verificação da conta através do sistema de verificação de identidade do e-Devlet |
| Bancos | Regulamento do BDDK, em vigor desde 1 de maio de 2021[7][8] | Videochamada, leitura NFC do chip, deteção de vivacidade e comparação facial |
| Instituições de pagamento e de moeda eletrónica | Alterações do banco central (TCMB) de 4 de setembro de 2026, segundo um resumo de uma sociedade de advogados[16] | Verificação NFC do documento de identificação como método principal; um passaporte com NFC (ICAO 9303) para cidadãos estrangeiros |
| Redes sociais | Lei n.º 7578, artigo 22, em vigor seis meses após 1 de maio de 2026[9] | Verificação de idade; a disposição não indica nenhum método |
Verificação de idade. A Lei n.º 7578 (Jornal Oficial de 1 de maio de 2026, n.º 33240) estabelece que um fornecedor de rede social não pode prestar serviço a crianças com menos de quinze anos e deve tomar as medidas necessárias, incluindo a verificação de idade. Exige também um serviço separado para utilizadores entre os 15 e os 17 anos e controlos parentais. Os artigos 22 e 23 entram em vigor seis meses após a publicação (1 de novembro de 2026).[9]
Assinatura. A assinatura eletrónica e a assinatura móvel são métodos de autenticação no e-Devlet.[4] Jogo e telecomunicações: não foi encontrada nenhuma regra setorial que associe qualquer um deles ao e-Devlet.
Limites e via alternativa
| Quem | O que se sabe |
|---|---|
| Cidadãos estrangeiros | Podem obter uma palavra-passe com um número de identificação turco para estrangeiros ou com um Blue Card; no estrangeiro, as palavras-passe são emitidas pelas embaixadas e consulados, segundo o centro de ajuda do marketplace, que reproduz as regras do e-Devlet.[6] |
| Menores | A idade mínima para ter uma conta não está confirmada numa fonte primária à data de 5 de outubro de 2026. |
| Visitantes e não residentes | Não está documentada nenhuma via para uma pessoa sem número de identificação turco. Utilize um documento. |
Quanto à segurança: em 2023, o responsável pela cibersegurança do Gabinete de Transformação Digital da Presidência, que geria o portal na altura, afirmou que o portal guarda apenas dados de perfil e contas, pelo que os dados alegadamente divulgados não poderiam, do ponto de vista técnico, ter sido roubados a partir dele, segundo a Agência Anadolu.[15] Em qualquer caso, uma verificação que assenta no conhecimento de um número de identificação, de um nome e de uma data de nascimento é fraca. Não é publicado nenhum registo de interrupções do serviço.
A via alternativa é a que a regra bancária descreve: ler o chip, verificar a prova de vida e comparar o rosto. O cartão de identificação com chip substitui legalmente o antigo cartão de identidade,[5] e as páginas de ajuda do e-Devlet explicam como lê-lo por NFC.[17] O nosso guia sobre segurança do chip NFC explica o que a leitura prova.
1Verifique o que a regra do seu setor exige
Os anúncios remetem para o e-Devlet; a banca e os pagamentos remetem para o chip.
O utilizador consegue concluir uma verificação através do e-Devlet, e a sua regra aceita-a
Verificar através do e-Devlet
Redirecionamento, autenticação, consentimento e regresso ao seu serviço.
Verificar com o documento de identificação
Leitura do chip por NFC, prova de vida e comparação facial.
2Fazer a triagem e decidir
A decisão de admissão do cliente continua a ser sua.
Primeiro a identificação eletrónica, quando a regra o permite, e o documento como alternativa.
Lista de verificação para a implementação
- Identifique a regra que se aplica a si: anúncios, banca, pagamentos ou redes sociais.[6][7][9]
- Peça por escrito aos operadores do portal a lista de atributos, as tarifas e as condições de tratamento de dados.
- Construa o redirecionamento de forma a que o seu site nunca processe a palavra-passe do e-Devlet.
- Acrescente a via documental com leitura do chip NFC para todos os restantes.
- Recolha o consentimento explícito antes de qualquer comparação biométrica.[7]
Como a Didit ajuda na verificação de eID na Turquia
A Didit adiciona o e-Devlet mediante pedido. O que funciona hoje na Turquia é a via documental: verificação de identidade com leitura do chip NFC, prova de vida e correspondência facial, a que se soma a triagem AML em 1,300+ listas de sanções, de pessoas politicamente expostas e de vigilância.
Uma verificação KYC completa (documento de identificação, prova de vida passiva, correspondência facial, análise do dispositivo e do IP) custa $0.33, a verificação NFC $0.15 e a triagem AML $0.20; consulte os preços. A documentação mostra como os eID e os documentos partilham um único fluxo de trabalho, por país.
A Didit fornece
- Verificação de documentos com leitura do chip NFC, prova de vida e correspondência facial
- Triagem AML e monitorização contínua
- O resultado de cada verificação, por webhook ou API
Fica consigo
- A sua avaliação de risco e as suas políticas
- A avaliação de que um método cumpre a regra do seu setor na Turquia
- A decisão de onboarding
Integre o e-Devlet no seu onboarding
Diga-nos onde estão os seus utilizadores e comece hoje com a via documental.
Pontos-chave
- O e-Devlet tinha 69,759,661 utilizadores registados, segundo dados de 30 de setembro de 2026.
- As empresas privadas podem fazer verificações através do e-Devlet, mas as condições de adesão, os atributos e os preços não estão publicados.
- A identificação bancária remota exige uma videochamada em direto e, normalmente, a leitura do chip NFC, e não um login no e-Devlet. Se o NFC falhar: pelo menos quatro elementos de segurança visuais e uma primeira transação a partir de uma conta do próprio cliente noutro banco.
- A Lei n.º 7578 obriga as redes sociais a impedir o acesso a menores de 15 anos e a verificar a idade, seis meses após 1 de maio de 2026.
Perguntas frequentes
Uma empresa privada pode usar o e-Devlet para verificar clientes?
Sim, quando está ligada ao sistema de verificação de identidade do e-Devlet. Desde 1 de novembro de 2023, as regras do Ministério do Comércio exigem-no para anúncios de imóveis e de veículos usados.[6] Até 5 de outubro de 2026, não foi encontrado nenhum processo público de adesão em regime de autosserviço.
Quanto custa a uma empresa a verificação através do e-Devlet?
Os preços não estão publicados. Até 5 de outubro de 2026, não foi encontrada nenhuma tabela de preços oficial para partes confiantes privadas. Peça por escrito as tarifas aos operadores do portal.
Que dados recebe uma empresa a partir de um login no e-Devlet?
Não existe uma especificação pública de atributos. Os dados de identidade são partilhados para que um documento de identificação verifique uma única conta, mas os campos exatos não estão publicados.[6] Nenhuma fonte pública indica que seja devolvida uma morada ou uma fotografia.
Que nível de garantia tem o e-Devlet e é reconhecido na UE?
Não tem nível de garantia eIDAS. A Turquia não é um Estado-Membro da UE, pelo que não pode notificar um sistema ao abrigo do eIDAS.[11] Um início de sessão pode assentar em qualquer meio, desde uma palavra-passe por SMS até ao cartão de identificação com chip.[4]
Um início de sessão no e-Devlet cumpre a diligência devida relativamente ao cliente para efeitos de AML na Turquia?
Este guia não encontrou nenhuma disposição que o afirme. Para os bancos, o regulamento da BDDK em vigor desde 1 de maio de 2021 prescreve uma videochamada em direto, uma leitura NFC do chip do documento de identificação, deteção de vivacidade e uma comparação biométrica.[7][8] Confirme a regra aplicável ao seu setor com o seu advogado.
Os estrangeiros podem utilizar o e-Devlet?
Os estrangeiros titulares de um número de identificação turco para estrangeiros ou de um Cartão Azul podem obter uma palavra-passe do e-Devlet, segundo o centro de ajuda de uma plataforma de comércio eletrónico que reproduz as regras do e-Devlet.[6] Ofereça a todos os outros uma verificação documental.
Os menores podem utilizar o e-Devlet e qual é a lei turca sobre a idade nas redes sociais?
A idade mínima para uma conta e-Devlet não está confirmada numa fonte primária à data de 5 de outubro de 2026. A Lei n.º 7578 proíbe os prestadores de redes sociais de prestar serviços a menores de quinze anos e exige a verificação da idade, seis meses após a sua publicação, ocorrida em 1 de maio de 2026. A disposição não indica nenhum método de verificação.[9]
Quanto tempo demora uma integração com o e-Devlet e existe um ambiente de testes?
Nenhum dos dois está publicado. À data de 5 de outubro de 2026, não foi encontrado nenhum guia de integração, prazo de implementação ou ambiente de testes para partes utilizadoras privadas. A via documental não exige qualquer acordo com o portal.
O e-Devlet foi alvo de um ataque informático?
Em 2023, o responsável pela cibersegurança do serviço que então o geria afirmou que o e-Devlet armazena apenas dados de perfil e contas, pelo que os dados em causa não poderiam, do ponto de vista técnico, ter sido roubados a partir dele, segundo a Agência Anadolu.[15] Em qualquer caso, não confie apenas no conhecimento de um número de identificação, de um nome e de uma data de nascimento.
Fontes
- Sobre o e-Devlet Kapısı, turkiye.gov.tr, operador, ano de lançamento e decisões de criação, consultado em 5 de outubro de 2026.
- Programa de estatísticas oficiais, 2025, turkiye.gov.tr, utilizadores, inícios de sessão, serviços e instituições.
- Estatísticas de utilizadores do e-Devlet, turkiye.gov.tr, dados de 30 de setembro de 2026.
- Opções de início de sessão e verificação em dois passos, turkiye.gov.tr.
- Início de sessão com o T.C. Kimlik Kartı, sistema de verificação de identidade do cidadão, giris.turkiye.gov.tr.
- Verificação de conta através do sistema de verificação de identidade do e-Devlet, centro de ajuda da sahibinden.com.
- Regulamento sobre os métodos de identificação à distância a utilizar pelos bancos e a celebração de relações contratuais em ambiente eletrónico, BDDK, Jornal Oficial de 1 de abril de 2021, n.º 31441.
- Anúncio sobre o regulamento de identificação à distância, BDDK, entrada em vigor em 1 de maio de 2021.
- Lei n.º 7578, Jornal Oficial de 1 de maio de 2026, n.º 33240.
- Regulamento sobre medidas de prevenção do branqueamento dos produtos do crime e do financiamento do terrorismo, MASAK.
- Panorama dos sistemas de eID pré-notificados e notificados ao abrigo do eIDAS, Comissão Europeia, consultado em 5 de outubro de 2026.
- Progresso mundial na identificação: conclusões dos dados mais recentes, blogue do Banco Mundial.
- Utilizadores registados no e-Devlet ultrapassam 68 milhões, Agência Anadolu, fevereiro de 2026 (fonte secundária).
- Início de sessão nas redes sociais com verificação de identidade do e-Devlet, serviço de verificação de factos da Agência Anadolu (fonte secundária).
- Declaração de que os dados alegadamente divulgados não poderiam ter sido roubados ao e-Devlet, Agência Anadolu, 2023 (fonte secundária).
- Novas regras do CBRT sobre verificação de identidade à distância, resumo de uma sociedade de advogados, 10 de setembro de 2026 (fonte secundária).
- Ajuda: leitura do novo cartão de identificação com chip através de NFC, centro de soluções do turkiye.gov.tr.
Compare os sistemas nacionais na página de verificação de eID.
Verifique hoje clientes na Turquia
Comece com a leitura do chip, a prova de vida e a correspondência facial, e diga-nos que eIDs nacionais pretende a seguir.
Artigos relacionados
- e-Devlet para empresas: como funciona a verificação de identidade na Turquia
- Integração do Singpass Myinfo: guia para empresas em Singapura
- Integração do Cl@ve em Espanha: quem se pode ligar e que alternativas usar
- Verificação PhilSys: como as empresas verificam o National ID
- Verificador OpenID4VP: aceitação da carteira de identidade digital europeia (EUDI Wallet)
- Regulamento eIDAS explicado: o que muda com o eIDAS 2 (2024/1183)