Verificação de eID em Portugal: Chave Móvel Digital, CC e prevenção do branqueamento
eID em Portugal: Chave Móvel Digital e Cartão de Cidadão, acesso empresarial ao Autenticação.gov, lei AML que refere ambos, regras de idade, datas da carteira europeia de identidade digital (EUDI Wallet) e checklist para lançar.
Em resumo
A identificação eletrónica em Portugal assenta em duas credenciais do Estado, ambas notificadas à UE com nível de garantia elevado: a Chave Móvel Digital e o Cartão de Cidadão.[1] Uma empresa acede às duas através de um único ponto de acesso, o Autenticação.gov, mediante protocolo com a agência estatal ARTE.[8][9]
- Aceite primeiro a Chave Móvel Digital: funciona em qualquer telemóvel e a lei de prevenção do branqueamento de capitais inclui-a entre os meios que o cliente pode pedir para utilizar.[12]
- Ultrapassou os 5 milhões de utilizadores ativos em julho de 2026, segundo a Renascença, que cita a ARTE.[21]
- Mantenha uma via documental para quem não tenha nenhuma das duas credenciais.
A identificação eletrónica em Portugal é simples para uma empresa: um único login, o Autenticação.gov, e por trás dele dois meios de identificação eletrónica (eID) que a Comissão Europeia indica como notificados ao abrigo do eIDAS (o regulamento da UE relativo à identificação eletrónica) com nível elevado.[1] A lei portuguesa de prevenção do branqueamento de capitais (AML) indica ambos como formas de comprovar à distância a identidade de um cliente.[12]
Identificação eletrónica em Portugal em resumo: todos os esquemas
Todos os esquemas portugueses integram o ecossistema Autenticação.gov, gerido pela agência estatal ARTE.[8] A Chave Móvel Digital (CMD) associa um número de telemóvel ao documento de identificação da pessoa.[2] O Cartão de Cidadão (CC) é um cartão com chip, legível por NFC (comunicação de campo próximo) desde 11 de junho de 2024.[7]
| Esquema | Operador | Utilizadores (data) | Credencial | Nível e notificação à UE | Dados que a empresa recebe | Acesso pelo setor privado | Estado na Didit |
|---|---|---|---|---|---|---|---|
| Chave Móvel Digital (CMD) | ARTE[2] | Mais de 5 milhões ativos (julho de 2026, segundo a Renascença)[21] | Número de telemóvel, PIN de 4 dígitos, código de 6 dígitos por SMS, email ou notificação push[3] | Elevado, notificado em 8 de abril de 2020[1] | Atributos do catálogo do Autenticação.gov, pedidos um a um[11] | Sim, mediante protocolo com a ARTE[9] | Mediante pedido |
| Cartão de Cidadão (CC) | A ARTE gere a autenticação eletrónica[8] | Quase 340,000 cartões sem contacto nos primeiros três meses (junho a setembro de 2024); total não publicado[7] | Cartão com chip num leitor, ou por NFC com o CAN de 6 dígitos; em ambos os casos, o PIN de autenticação[7] | Elevado, notificado em 28 de fevereiro de 2019[1] | Mais de 40 atributos, incluindo número de identificação civil, nomes, data de nascimento, idade, nacionalidade e fotografia[11] | Sim, mediante protocolo com a ARTE[9] | Mediante pedido |
| SCAP (atributos profissionais) | ARTE[9] | Não publicado | Uma qualidade profissional certificada associada a uma autenticação com CC ou CMD[9] | Pré-notificado a 30 de maio de 2018[1] | O atributo profissional, por exemplo administrador de empresa[9] | Sim, no mesmo formulário de adesão[10] | Mediante pedido |
| Documentos na app gov.pt | ARTE[6] | 1M+ instalações (página no Google Play, consultada a 5 de outubro de 2026)[15] | Documentos digitais apresentados em tempo real na app[6] | Não consta da lista da UE de meios notificados[1] | O documento tal como apresentado; mesmo valor legal que o original em Portugal[6] | Apresentado a terceiros em Portugal[6] | Não notificado na UE |
A linha da app gov.pt corresponde a uma apresentação de documentos, não a um regime de eID.[1][6]
O mesmo relatório contabiliza mais de 197 milhões de autenticações, das quais cerca de 152 milhões com a CMD. Não foi localizado o comunicado da própria ARTE.[21]
Do Cartão de Cidadão à carteira europeia de identidade digital (EUDI Wallet): a cronologia
- 2007Cartão de CidadãoA Lei 7/2007 cria o Cartão de Cidadão.
- 26 de junho de 2014Lei da CMDA Lei 37/2014 cria a Chave Móvel Digital.
- 28 de fevereiro de 2019CC notificadoO cartão entra na lista da UE no nível elevado.
- 8 de abril de 2020CMD notificadaA chave móvel entra na lista da UE no nível elevado.
- 11 de junho de 2024Sem contactoOs novos cartões funcionam por NFC com CAN e PIN.
Marcos da identificação eletrónica portuguesa.[1][6][7]
A Lei 19-A/2024 alterou ambas as leis. Entre outras alterações, acrescentou o número de acesso ao cartão (CAN) aos dados visíveis do cartão. Conferiu também aos documentos digitais na app gov.pt o mesmo valor legal dos originais, quando exibidos em tempo real em Portugal.[6]
As duas datas de dezembro são um cálculo nosso: 24 e 36 meses após os primeiros atos de execução relativos às carteiras, contados a partir de 24 de dezembro de 2024.[16]
- 24 de dezembro de 2026Prazo das carteirasCada Estado-Membro disponibiliza uma carteira europeia de identidade digital (EUDI Wallet).
- 10 de julho de 2027Aplicação do AMLRArtigo 22(6)(b): a identificação eletrónica implica cumprir o eIDAS ao nível Substancial ou Elevado.
- 24 de dezembro de 2027AceitaçãoOs serviços privados regulados aceitam a carteira.
- 2031Os cartões antigos caducamOs Cartões de Cidadão mais antigos mantêm-se válidos, o mais tardar, até 2031.
O que muda em 2026 e 2027.[7][16][17]
Ainda não publicado
A 5 de outubro de 2026, as fontes oficiais que analisámos não indicam data nem nome para a EUDI Wallet de Portugal. A app gov.pt já contém documentos digitais com valor legal em Portugal,[6] mas nenhuma das fontes refere que esta se tornará a EUDI Wallet.
As regras: legislação de identificação eletrónica, prevenção do branqueamento de capitais e verificação da idade em Portugal
As leis da identificação eletrónica
A Lei 7/2007 regula o Cartão de Cidadão e a Lei 37/2014 regula a CMD.[6] A Portaria 77/2018 regulamenta a CMD.[4]
A lei de prevenção do branqueamento de capitais que refere a identificação eletrónica
A Lei 83/2017 enumera os meios que uma entidade obrigada pode utilizar para comprovar os dados de identificação de um cliente.[12]
Art. 25(2)(a)Lei n.º 83/2017
"Através da utilização eletrónica do cartão de cidadão com recurso à plataforma de interoperabilidade da administração pública, após autorização do titular dos documentos ou do respetivo representante"
Fonte: Diário da República, Lei n.º 83/2017[12]
Art. 25(2)(b)Lei n.º 83/2017
"b) Através de Chave Móvel Digital"
Fonte: Diário da República, Lei n.º 83/2017[12]
Em resumo: (a) utilização eletrónica do Cartão de Cidadão através da plataforma de interoperabilidade da administração pública, com autorização do titular; (b) a Chave Móvel Digital. A alínea (c) acrescenta a utilização de plataformas de interoperabilidade ao abrigo do Regulamento (UE) n.º 910/2014. Os meios aplicam-se sempre que os clientes deles disponham e solicitem a sua utilização.[12]
O Aviso 1/2022 do Banco de Portugal estabelece que um meio que identifique univocamente o titular satisfaz o elemento da assinatura (artigo 21(5)). Admite também a videoconferência como alternativa (artigo 21(6), Anexo I).[13] O seu portal para consumidores indica a CMD para abrir conta à distância.[14]
| Via remota | Base legal | Salvaguardas adicionais |
|---|---|---|
| Chave Móvel Digital | Lei 83/2017, art. 25(2)(b)[12] | O cliente dispõe dela e escolhe-a[12] |
| Cartão de Cidadão através da plataforma de interoperabilidade da administração pública | Lei 83/2017 art. 25(2)(a)[12] | Autorização do titular[12] |
| Plataformas de interoperabilidade | Lei 83/2017 art. 25(2)(c)[12] | Ao abrigo do Regulamento (UE) n.º 910/2014[12] |
| Videoconferência (bancos) | Aviso 1/2022 art. 21(6), Anexo I[13] | Primeiro depósito rastreável proveniente de um país que não seja de risco elevado, cópia dos documentos, análise de risco prévia, testes e parecer do responsável pelo cumprimento normativo[13] |
A partir de 10 de julho de 2027, o artigo 22(6)(b) do AMLR aceita "a utilização de meios de identificação eletrónica que cumpram os requisitos do Regulamento (UE) n.º 910/2014 no que respeita aos níveis de garantia 'substancial' ou 'elevado'".[17] Os projetos finais de normas da AMLA (30 de setembro de 2026, ainda sem força de lei) tornam a identificação eletrónica a opção por defeito. As alternativas documentais têm de ser justificadas.[18] Consulte o guia do AMLR.
Reguladores: banca, jogo, telecomunicações
No jogo online, segundo uma reprodução do Regulamento 99/2018 do SRIJ no informador.pt (não verificada quanto a alterações posteriores), os operadores verificam os jogadores com o Cartão de Cidadão ou a CMD através do autenticação.gov, ou de um serviço web do SRIJ, e recebem o nome, a data de nascimento e o número de identificação civil.[22] Nas telecomunicações, não encontrámos uma regra específica de identificação remota nas fontes analisadas (5 de outubro de 2026).
Verificação da idade
O Autenticação.gov disponibiliza um atributo de idade ("Idade") e um atributo de data de nascimento.[11] Não é indicado se o atributo "Idade" também é disponibilizado numa autenticação com a CMD, embora o retorno do jogo referido acima inclua a data de nascimento.[22] Segundo o ECO, o Parlamento aprovou na generalidade, em 12 de fevereiro de 2026, um projeto de lei que proíbe contas em redes sociais a menores de 13 anos, exige consentimento parental dos 13 aos 16 anos e utiliza a CMD para confirmar a idade. O ECO noticiou em 31 de julho de 2026 que a lei deveria estar pronta em outubro. O seu estado final não estava confirmado em 5 de outubro de 2026.[23][24] As orientações da UE ao abrigo do Regulamento dos Serviços Digitais preveem a verificação da idade para o jogo e a pornografia.[20] A aplicação europeia de verificação da idade ainda está em fase piloto: em outubro de 2025, a Comissão indicou a Dinamarca, a França, a Grécia, a Itália e a Espanha como os primeiros Estados-Membros a adotá-la,[19] e o seu portal técnico acrescenta Chipre e a Irlanda para 2026, mas não Portugal.[25]
O que o utilizador vê com a Chave Móvel Digital
A autenticação ocorre no Autenticação.gov: o utilizador introduz o PIN aí, nunca na sua aplicação.[3]
Escolha como pretende autenticar-se
Chave Móvel Digital
Cartão de Cidadão
1O utilizador escolhe Chave Móvel Digital na página do Autenticação.gov.[2]
Número de telemóvel e PIN
Continuar
2O utilizador introduz o número de telemóvel e o PIN de 4 dígitos.[3]
Introduza o código de segurança
Seis dígitos, enviados por SMS, email ou notificação push.
Confirmar
3Um código temporário de 6 dígitos confirma o segundo fator.[3]
Partilhe os seus dados
- Nome completoPartilhado
- Data de nascimentoPartilhado
Autorizar
4O utilizador consente na partilha dos atributos que o serviço pediu.[11]
Após o consentimento, o utilizador regressa ao seu site, que recebe uma asserção assinada.[11] Na app gov.pt, o utilizador pode aprovar com um código QR ou com biometria, segundo a Renascença.[21] A ativação biométrica na app, disponível apenas para cidadãos portugueses com Cartão de Cidadão válido e certificado de autenticação ativo, compara o rosto do utilizador com a imagem do cartão.[4][5]
Como circula a autenticação
PIN, código e consentimento
Verifica a assinatura
Fluxo SAML simplificado.[8][11]
A Autenticação.gov suporta SAML, OAuth e JWT. O manual acrescenta pedidos SAML assinados e um fluxo por código QR.[8][11] Consulte o guia de integração da Chave Móvel Digital.
Escolher esquemas por caso de uso
Uma adesão à Autenticação.gov pode abranger o Cartão de Cidadão e a CMD.[8][9]
| Caso de uso | Começar por | Alternativa | O que dizem as fontes |
|---|---|---|---|
| Bancos e fintech | CMD e CC | Videoconferência ou verificação de documento | Lei 83/2017 art. 25(2); Aviso 1/2022[12][13] |
| Criptoativos | CMD e CC | Verificação de documento | O Art. 25(2) aplica-se se for uma entidade obrigada; AMLR a partir de 10 de julho de 2027[12][17] |
| Jogo online | CC ou CMD via autenticação.gov | Serviço web do SRIJ | Regulamento 99/2018, segundo o informador.pt[22] |
| Telecomunicações | CMD | Verificação de documento | Nada encontrado |
| Marketplaces | CMD para vendedores | Verificação de documento | Nada encontrado |
| Mobilidade | CMD para a identidade | Verificação de documento para a carta de condução | Nada encontrado |
Via predefinida
Chave Móvel Digital
- Qualquer telemóvel, sem leitor
- Nível elevado, notificado em 2020
- Lei 83/2017 art. 25(2)(b)
Lei 83/2017
Segunda via
Cartão de Cidadão
- Leitor ou telemóvel com NFC
- Nível elevado, notificado em 2019
- Lei 83/2017 art. 25(2)(a)
Lei 83/2017
Alternativa
Documento de identificação
- Qualquer nacionalidade
- Chip, prova de vida, correspondência facial
- Justificar ao abrigo do AMLR
AMLR art. 22(6)(a)
As três vias para a integração de clientes em Portugal.[1][12][17][18]
Pessoas sem eID portuguesa
Os residentes estrangeiros podem obter uma CMD associada a um passaporte ou a um título de residência, ativada presencialmente num balcão (com um número de contribuinte português, NIF, no caso dos títulos de residência)[2][4] Os menores podem ter uma CMD; abaixo dos 16 anos, um dos pais tem de estar presente na ativação.[4]
Os cidadãos de outros países da UE podem usar a sua própria eID através da via eIDAS do Autenticação.gov.[8] O guia esquemas de eID por país enumera-as. Todas as outras pessoas precisam de uma verificação de documento com leitura do chip, prova de vida e correspondência facial (ver o guia de segurança do chip NFC).
1Oferecer primeiro as eID portuguesas
Que identificação eletrónica o cliente tem
Autenticação.gov
Art. 25(2)(a) ou (b).
Via eIDAS
Verificar o art. 25(2)(c).
Verificação de documento
Chip, prova de vida, correspondência facial.
2Triagem e decisão
Triagem de sanções e de PEP; a decisão continua a ser sua.
Lista de verificação de lançamento para a verificação de eID em Portugal
- Confirme se é uma entidade obrigada nos termos da Lei 83/2017.[12]
- Escolha os atributos de que precisa, um a um, no catálogo do Autenticação.gov.[11]
- Submeta o formulário de adesão e envie o protocolo para eid@arte.gov.pt com o número do pedido.[10]
- Peça à ARTE o preço aplicável à entidade: não existe uma tabela de preços pública.[9]
- Acrescente a via eIDAS para clientes de outros países da UE.[8]
- Mantenha uma via documental para todas as outras pessoas e registe o motivo da sua utilização.[18]
- Documente a forma como a eID cumpre o elemento de assinatura previsto no Aviso 1/2022 art. 21(5).[13]
- Planeie a aceitação da carteira europeia de identidade digital (EUDI Wallet) antes de 24 de dezembro de 2027, se o dever se aplicar a si.[16]
Como a Didit ajuda na verificação de eID em Portugal
A Didit adiciona a Chave Móvel Digital mediante pedido.
Para utilizadores portugueses, a Didit verifica hoje as pessoas pela via documental: verificação de identidade com leitura do chip NFC, prova de vida e correspondência facial, além de triagem AML, num único fluxo. Uma verificação KYC (Know Your Customer) completa custa $0.33 e a triagem AML $0.20. Para serviços com restrição de idade, a estimativa de idade custa $0.10 por verificação.
MitID, BankID Sweden, a Finnish Trust Network, Smart-ID e Mobile-ID estão ativos no nosso produto de carteiras de identidade digital (documentação). A aceitação da EUDI Wallet chega em breve. Os preços estão na nossa página de preços.
A Didit fornece
- Verificação de documentos com leitura do chip NFC, prova de vida e correspondência facial
- Triagem AML contra listas de sanções, PEP e listas de vigilância
- As provas de cada verificação
Fica consigo
- A avaliação de risco e a escolha dos meios do artigo 25
- A decisão de onboarding
- Os motivos de qualquer recurso à via documental
Leve a Chave Móvel Digital ao seu registo
Diga-nos onde os seus utilizadores portugueses iniciam sessão e comece hoje com a via documental.
Pontos-chave
- Portugal tem dois eID notificados no nível elevado: a Chave Móvel Digital e o Cartão de Cidadão.
- A Lei 83/2017, art. 25(2), indica ambos como meios de identificação à distância que um cliente pode pedir para utilizar.
- Um único protocolo com a ARTE dá a uma empresa acesso a ambos, através do Autenticação.gov.
- A partir de 10 de julho de 2027, o AMLR aceita meios de eID que cumpram o Regulamento (UE) n.º 910/2014 no nível substancial ou elevado.
Perguntas frequentes
O que é o eID em Portugal?
Portugal tem dois meios de eID notificados, ambos no nível elevado: a Chave Móvel Digital, notificada em 8 de abril de 2020, e o Cartão de Cidadão, notificado em 28 de fevereiro de 2019. Ambos são utilizados através do sistema de autenticação do Estado, o Autenticação.gov.[1][8]
Uma empresa privada pode utilizar o Autenticação.gov?
Sim. A integração está aberta a entidades públicas e privadas, mediante protocolo com a ARTE. A entidade preenche o formulário de adesão e envia o protocolo para eid@arte.gov.pt.[9][10]
A Chave Móvel Digital é aceite para KYC à distância?
Sim. A Lei 83/2017, art. 25(2)(b), indica-a como meio de comprovação dos dados de identificação. O portal do cliente bancário do Banco de Portugal também a apresenta como forma válida de abrir uma conta à distância.[12][14]
Que dados recebe uma empresa?
Os atributos que pede ao catálogo do Autenticação.gov, um a um: mais de 40 para o Cartão de Cidadão, incluindo o número de identificação civil, nomes, data de nascimento, idade e nacionalidade. As fontes que analisámos não indicam que campos exclusivos do cartão acompanham um início de sessão com CMD.[11]
Quanto custa o Autenticação.gov a uma empresa?
Não existe uma tabela de preços pública. É gratuito para os utilizadores, e as entidades têm de contactar a ARTE para conhecer as suas condições.[9]
Os estrangeiros podem obter uma Chave Móvel Digital?
Sim. Ativam-na num balcão de atendimento com um passaporte, um Cartão de Cidadão brasileiro, ou uma autorização ou cartão de residência acompanhado de um NIF português. A ativação biométrica na app gov.pt destina-se apenas a cidadãos portugueses com Cartão de Cidadão.[4]
O Cartão de Cidadão português tem NFC?
Sim, os cartões emitidos a partir de 11 de junho de 2024. A utilização sem contacto exige o CAN de 6 dígitos impresso na frente do cartão e o PIN.[7]
Portugal vai usar a CMD para a verificação da idade nas redes sociais?
Segundo o ECO, um projeto de lei aprovado na generalidade em 12 de fevereiro de 2026 propõe essa medida, com uma proibição para menores de 13 anos e consentimento parental dos 13 aos 16 anos. O ECO noticiou em 31 de julho de 2026 que a lei deverá estar pronta em outubro. O seu estado final não estava confirmado em 5 de outubro de 2026.[23][24]
Quando é que as empresas em Portugal têm de aceitar a carteira europeia de identidade digital (EUDI Wallet)?
Os serviços privados obrigados a usar autenticação forte do utilizador têm de a aceitar, a pedido do utilizador, até 24 de dezembro de 2027 (cálculo nosso: 36 meses a contar dos atos de execução de 24 de dezembro de 2024). As micro e pequenas empresas estão isentas. As fontes que analisámos não indicam nenhuma data para a carteira própria de Portugal.[16]
Fontes
- Panorama dos regimes de eID pré-notificados e notificados ao abrigo do eIDAS, Comissão Europeia, atualizado em 2 de fevereiro de 2026, consultado em 5 de outubro de 2026.
- A Chave Móvel Digital, Autenticação.gov (ARTE).
- Como pedir e usar a Chave Móvel Digital, Justiça.gov.pt.
- Ativar a Chave Móvel Digital, gov.pt, atualizado em 22 de setembro de 2026.
- Chave Móvel Digital com biometria, digital.gov.pt.
- Lei n.º 19-A/2024, Diário da República (altera a Lei 7/2007 e a Lei 37/2014).
- 340 mil portugueses já têm cartão de cidadão contactless, Governo de Portugal, 11 de setembro de 2024.
- Serviço de Autenticação, Mosaico (ARTE), atualizado em 5 de junho de 2026.
- Integrar com o Autenticação.gov, Autenticação.gov (ARTE).
- Pedido de adesão (formulário de adesão da entidade), Autenticação.gov (ARTE).
- Manual de Integração do Fornecedor de Autenticação v1.5.7, ARTE, novembro de 2021.
- Lei n.º 83/2017, Diário da República (lei de combate ao branqueamento de capitais).
- Aviso do Banco de Portugal n.º 1/2022, Diário da República.
- Abertura de conta, Banco de Portugal, Portal do Cliente Bancário.
- gov.pt, ficha na Google Play, consultada em 5 de outubro de 2026.
- Regulamento (UE) 2024/1183 (eIDAS 2), EUR-Lex, Jornal Oficial de 30 de abril de 2024.
- Regulamento (UE) 2024/1624 (AMLR), artigo 22, EUR-Lex, Jornal Oficial de 19 de junho de 2024.
- Relatório final, projeto de RTS nos termos do artigo 28(1) do AMLR, AMLA, 30 de setembro de 2026.
- A Comissão publica uma segunda versão melhorada do modelo de verificação da idade, Comissão Europeia, 10 de outubro de 2025.
- Orientações sobre medidas para garantir um elevado nível de privacidade, proteção e segurança dos menores em linha (C/2025/5519), EUR-Lex.
- Chave Móvel Digital ultrapassa os 5 milhões de utilizadores ativos, Renascença (Lusa, citando a ARTE), 24 de julho de 2026. Fonte secundária.
- Regulamento n.º 99/2018 (SRIJ), reprodução em informador.pt. Fonte secundária.
- Assembleia aprova proibição do acesso livre a redes sociais a menores de 16 anos, ECO, 12 de fevereiro de 2026. Fonte secundária.
- Lei que restringe redes sociais a menores de 16 deverá estar pronta em outubro, ECO, 31 de julho de 2026. Fonte secundária.
- Solução da UE de verificação da idade, portal técnico, ageverification.dev, consultado a 5 de outubro de 2026.
Compare todas as eID nacionais na página de verificação de eID e veja o que muda quando chegar a carteira europeia de identidade digital (EUDI Wallet).
Um único fluxo para Portugal e para todos os outros mercados
Verifique hoje os clientes portugueses por documento e acrescente as eID nacionais à medida que os seus utilizadores precisarem delas.
Artigos relacionados
- Integração do Cl@ve em Espanha: quem se pode ligar e que alternativas usar
- Verificação PhilSys: como as empresas verificam o National ID
- Verificador OpenID4VP: aceitação da carteira de identidade digital europeia (EUDI Wallet)
- Regulamento eIDAS explicado: o que muda com o eIDAS 2 (2024/1183)
- API Smart-ID: guia para programadores da RP API v3
- Identidade digital nacional no mundo: modelos, líderes e normas