JPKI e o Cartão My Number: Como Funciona a Verificação de Identidade Japonesa (PT-PT)
O que é o JPKI, como os certificados de chip do cartão My Number verificam a identidade remotamente, a expansão do Japão em janeiro de 2026 e a obrigatoriedade de eKYC com chip IC em abril de 2027.
O Japão está a conduzir silenciosamente uma das experiências mais ambiciosas do mundo em identidade digital apoiada pelo governo. No seu centro está o JPKI — a Infraestrutura de Chave Pública Japonesa — um sistema que permite a uma pessoa provar quem é online usando certificados criptográficos armazenados no chip IC do seu cartão My Number. Desde meados de janeiro de 2026, essa capacidade está disponível para verificação de identidade em integração remota, e a partir de abril de 2027 a verificação baseada em chip torna-se obrigatória para a abertura de contas não presenciais em bancos e instituições financeiras. Este explicador aborda o que é o JPKI, como funciona, o que mudou em janeiro de 2026 e como se compara com o eKYC de foto de documento que a maioria das plataformas usa hoje.
A versão curta
- O JPKI verifica a identidade usando certificados digitais armazenados no chip IC do cartão My Number — prova criptográfica em vez de uma foto de um cartão físico.
- Desde meados de janeiro de 2026, a verificação remota de identidade está disponível via JPKI e através da correspondência dos dados do chip IC de um documento de identificação com a imagem facial do titular.
- A partir de abril de 2027, a verificação baseada em chip IC torna-se obrigatória para a abertura de contas remotas; a apresentação de fotos ou fotocópias de documentos de identificação será proibida.
- A FSA do Japão também revisou as suas diretrizes AML/CFT, com efeito a partir de 31 de março de 2026, aprimorando as expectativas de abordagem baseada no risco para instituições financeiras.
- A leitura de chip anula a principal fraqueza do eKYC baseado em foto: documentos falsificados ou contrafeitos que são demasiado convincentes para serem detetados a partir de uma imagem.
Uma nota sobre as fontes. Este artigo está atualizado a partir de julho de 2026 e baseia-se em publicações e relatórios da Agência de Serviços Financeiros (FSA) do Japão, JAFIC, Agência Digital, The Japan Times e Biometric Update. As regulamentações evoluem; para detalhes oficiais, consulte diretamente a FSA, JAFIC e a Agência Digital. Detetou um erro? Informe-nos em didit.me/contact.
O que é o JPKI?
JPKI significa Japanese Public Key Infrastructure (Infraestrutura de Chave Pública Japonesa) — o quadro nacional que coloca certificados digitais emitidos pelo governo no chip IC do cartão My Number, o cartão de identidade disponível para residentes no Japão.
A ideia é simples, mesmo que a criptografia não o seja. Quando o cartão é emitido, os certificados são gravados no seu chip. Mais tarde, quando o titular precisa de provar a sua identidade online, o chip realiza uma operação criptográfica que apenas o cartão genuíno pode realizar, e o serviço que confia valida o resultado contra a infraestrutura de chave pública. O estado do certificado pode ser verificado, para que cartões perdidos ou invalidados deixem de funcionar para verificação.
A consequência prática: um serviço que verifica alguém através do JPKI não está a olhar para uma imagem de um cartão e a adivinhar se é genuíno. Está a receber prova criptográfica de que um certificado válido, emitido pelo governo — vinculado a uma identidade real e registada — foi usado por alguém que o podia desbloquear.
O JPKI foi construído para procedimentos de e-governo, como a declaração de impostos online, e o seu uso expandiu-se progressivamente para serviços do setor privado. As FAQ do My Number da Agência Digital (digital.go.jp) são a melhor referência em linguagem simples sobre como o cartão e os seus certificados funcionam.
Como o cartão My Number verifica a identidade remotamente
De acordo com a documentação da Agência Digital, o chip do cartão My Number possui dois certificados eletrónicos, cada um com uma função diferente:
| Certificado | O que faz | Como é desbloqueado |
|---|---|---|
| Certificado de assinatura eletrónica | Assina digitalmente documentos e aplicações, provando que o conteúdo veio do titular e não foi alterado | Uma palavra-passe alfanumérica definida pelo titular |
| Certificado de identificação do utilizador | Prova que "a pessoa do outro lado desta ligação é o titular registado" — a ferramenta principal de login e verificação de identidade | Um PIN numérico curto definido pelo titular |
Um fluxo de verificação remota geralmente é assim:
- O candidato inicia a integração na aplicação de um banco ou provedor.
- Coloca o seu cartão My Number contra o leitor NFC do seu smartphone.
- Insere o PIN que desbloqueia o certificado relevante.
- O chip responde criptograficamente; a resposta é validada contra a infraestrutura JPKI, incluindo o estado do certificado.
- O serviço recebe a confirmação de que um cartão genuíno e válido foi usado por alguém que conhece o seu PIN.
Dois fatores são combinados: posse do cartão físico (o chip não pode ser fotografado ou fotocopiado para existir) e conhecimento do PIN. Essa combinação é o que torna o JPKI materialmente mais forte do que o carregamento de fotos.
O que mudou em janeiro de 2026
Desde meados de janeiro de 2026, duas vias baseadas em chip estão disponíveis para verificação remota de identidade no Japão:
- Verificação JPKI usando o cartão My Number — o fluxo baseado em certificado descrito acima.
- Dados do chip IC mais correspondência de imagem facial — leitura dos dados digitais armazenados no chip de um documento de identificação (incluindo o retrato armazenado no chip) e sua correspondência com uma imagem facial do candidato capturada durante a integração.
A segunda via é importante porque estende a garantia de nível de chip para além do cartão My Number. De acordo com as regras revistas que entram em vigor em abril de 2027, os candidatos remotos devem ter o chip IC incorporado do seu cartão My Number ou da sua carta de condução lido. A via chip-mais-face é como uma carta de condução — que contém dados de chip, mas não participa no fluxo de certificados do JPKI — oferece uma verificação remota forte: o chip prova que o documento é genuíno, e a correspondência biométrica prova que a pessoa que o apresenta é o seu titular.
O mercado já está em movimento. Um grande provedor japonês relatou que as verificações baseadas em chip cresceram 1,8 vezes para 14 milhões, num total de mais de 60 milhões de verificações — a adoção está a avançar em relação à obrigatoriedade.
Onde a Didit ajuda: A mudança do Japão para a verificação baseada em chip corresponde diretamente às capacidades que a Didit já oferece globalmente. A leitura de chip NFC (um item de $0.15 na Verificação de Utilizador) extrai e valida os dados criptograficamente assinados em documentos de identidade equipados com chip, e a correspondência facial biométrica compara o retrato armazenado no chip com uma selfie ao vivo — a mesma lógica de chip-mais-imagem-facial que as novas regras do Japão descrevem. Além disso, o pacote KYC completo ($0.33 por verificação bem-sucedida: Verificação de ID, Prova de Vida Passiva, Correspondência Facial 1:1, Análise de IP), Rastreio AML contra mais de 1.300 listas e Monitorização de Transações abordam as expectativas baseadas no risco da FSA. A cobertura abrange mais de 220 países e mais de 14.000 tipos de documentos com inferência em menos de 2 segundos. Veja como isso se encaixa no quadro da lei contra crimes financeiros do Japão na página de soluções Didit Japan.
Para ser preciso sobre o âmbito: a Didit não é um provedor JPKI e não está integrada com a infraestrutura My Number do Japão. O mapeamento relevante é a leitura de chip e a correspondência biométrica em documentos equipados com chip — a lógica de verificação que o Japão está a tornar obrigatória — e não o próprio esquema de certificados JPKI.
JPKI e leitura de chip vs. eKYC de foto de documento
A maioria do eKYC em todo o mundo ainda funciona da mesma forma: o candidato fotografa o seu documento de identificação, tira uma selfie, e o software (e por vezes um humano) avalia se o documento parece genuíno e se os rostos correspondem. Os reguladores do Japão concluíram que, para a abertura de contas, isto já não é suficiente — os documentos de identificação falsificados e contrafeitos tornaram-se demasiado difíceis de detetar a partir de imagens. Eis como as abordagens se comparam:
| eKYC de foto de documento | Verificação IC-chip / JPKI | |
|---|---|---|
| O que é verificado | Aparência visual do documento | Dados ou certificados de chip criptograficamente assinados |
| Resistência à falsificação | Limitada — falsificações de alta qualidade podem passar na inspeção visual | Forte — falsificar uma assinatura de chip válida não é prático |
| Risco de captura de ecrã / repetição | As fotos podem ser adulteradas, reutilizadas ou geradas sinteticamente | O chip deve estar fisicamente presente e ser lido via NFC |
| Vinculação do titular | Selfie comparada com retrato impresso | Correspondência facial com retrato armazenado no chip, ou certificado desbloqueado por PIN |
| Estado no Japão a partir de abril de 2027 | Proibido para abertura de contas remotas | Obrigatório |
A troca honesta: os fluxos baseados em chip exigem um smartphone com capacidade NFC e um documento equipado com chip, e os fluxos baseados em PIN falham quando os titulares esquecem o seu PIN. Esses pontos de atrito são reais, mas os reguladores do Japão consideraram que o ganho na prevenção de fraudes vale a pena.
O cronograma de conformidade: 2025 a 2027
A mudança do Japão é um dos aspetos de uma modernização mais ampla de AML/CFT ao abrigo da Lei de Prevenção da Transferência de Produtos de Crime, alinhando o Japão com os padrões do GAFI após as lacunas de eficácia assinaladas na avaliação mútua do GAFI de 2021.
| Data | O que acontece |
|---|---|
| Agosto de 2025 | Provedores de Serviços de Instrumentos de Pagamento Eletrónicos (intermediários de stablecoin) totalmente incluídos no âmbito AML, incluindo obrigações da Regra de Viagem |
| Meados de janeiro de 2026 | Verificação remota disponível via JPKI (cartão My Number) e via dados de chip IC + correspondência de imagem facial |
| 31 de março de 2026 | As diretrizes AML/CFT revistas da FSA entram em vigor: abordagem baseada no risco aprimorada, obrigações em outsourcing, adoção de tecnologia e monitorização de transações, dados STR discriminados por país e atributo do cliente, acesso do regulador a relatórios de nível de conselho, responsabilidade direta da gerência sénior |
| Abril de 2027 | Verificação baseada em chip IC obrigatória para abertura de contas não presenciais; envio de documentos de identificação por foto/fotocópia proibido |
As obrigações básicas continuam: verificar a identidade do cliente, reter registos por sete anos e apresentar relatórios de transações suspeitas à JAFIC.
O que isto significa para as equipas de integração
Se integra clientes japoneses remotamente — como banco, fintech, bolsa de criptomoedas ou provedor de pagamentos — a lista de verificação prática é a seguinte:
- Audite o seu fluxo atual. Se depender de identificações fotografadas ou fotocopiadas, tem uma data limite de abril de 2027 para a abertura de contas.
- Planeie para NFC. A sua aplicação de integração precisa de ler chips IC em cartões My Number e cartas de condução, e lidar com candidatos cujos dispositivos não conseguem.
- Combine a leitura de chip com biometria. A correspondência de chip-mais-imagem facial é uma via aprovada; a correspondência facial robusta e a prova de vida são essenciais, não opcionais.
- Não pare na verificação. As diretrizes da FSA de março de 2026 esperam avaliação de risco autodirigida, monitorização de transações e gestão sénior que possa responder pelo programa — a integração é apenas a porta de entrada.
- Mova-se antes do prazo. A migração de fluxos de verificação leva trimestres, não semanas, e os dados de adoção sugerem que os concorrentes já estão a mudar.
O essencial
O JPKI é o que a verificação de identidade parece quando um governo decide que fotografias de cartões de plástico já não são prova de nada: certificados criptográficos num chip, desbloqueados pelo titular, validados em tempo real. A expansão de janeiro de 2026 tornou a verificação de nível de chip amplamente disponível; abril de 2027 torna-a obrigatória para a abertura de contas remotas. Para as equipas de conformidade, a mensagem é simples — a era do upload de fotos do eKYC japonês está a terminar numa data conhecida, e a tecnologia de substituição já está ativa.
Se está a construir ou a atualizar a verificação de identidade para o mercado japonês — ou em qualquer lugar onde documentos equipados com chip possam aumentar o seu nível de garantia — a Didit oferece leitura de chip NFC, correspondência facial biométrica, rastreio AML e monitorização de transações numa única plataforma, com 500 verificações KYC básicas gratuitas todos os meses. Crie uma conta empresarial Didit gratuita e teste o fluxo hoje.
Este artigo é informação geral, não aconselhamento jurídico. Para orientação sobre as suas obrigações específicas ao abrigo da lei japonesa, consulte aconselhamento qualificado e as publicações oficiais da FSA, JAFIC e Agência Digital.