Verificação da carta de condução móvel (mDL): guia para empresas
O que é uma carta de condução móvel, os 22 estados e territórios que a TSA aceita, ISO/IEC 18013-5 e 18013-7, o que recebe um verificador, NIST SP 800-63-4 e como uma empresa dos EUA aceita mDL hoje.
Em resumo
Uma carta de condução móvel (mDL) é, segundo a definição da American Association of Motor Vehicle Administrators (AAMVA), uma carta de condução disponibilizada num dispositivo móvel.[6] A verificação da carta de condução móvel, ou verificação mDL, significa que um leitor ou um website autentica esses dados em vez de observar o cartão físico.[6] Em 5 de outubro de 2026, a Transportation Security Administration (TSA) aceita identificações digitais de 22 estados e territórios dos EUA.[1]
- A ISO/IEC 18013-5 abrange as verificações presenciais e a ISO/IEC 18013-7 abrange as verificações online.[7][12]
- A empresa recebe dados assinados, e apenas os campos que pediu.[5][6]
- A cobertura é parcial, por isso mantenha uma via documental em paralelo.
A identidade digital nos Estados Unidos é uma manta de retalhos. Os estados emitem as suas próprias cartas de condução móveis, numa aplicação estadual ou numa carteira do telemóvel, e as normas para as verificar online ainda estão a estabilizar.
Este guia explica onde uma mDL funciona, que dados são recebidos e como aceitá-la como identificação eletrónica (eID) sem recusar os clientes que não a têm.
O que é uma carta de condução móvel
A definição da AAMVA acrescenta que a carta no dispositivo pode ser atualizada em tempo real. Contém os mesmos elementos de dados que o cartão físico, mas os dados são transmitidos eletronicamente para o leitor da parte utilizadora e autenticados aí.[6]
A parte utilizadora é a empresa que pede a identificação. A norma internacional, ISO/IEC 18013-5, usa a grafia britânica: mobile driving licence.[7]
Carta de condução móvel (mDL)
Uma carta de condução emitida por um estado, guardada numa carteira do telemóvel ou numa aplicação estadual
Onde funcionam as cartas de condução móveis em 2026
O melhor mapa público da cobertura nos EUA é a lista da TSA, porque a TSA afirma que só aceita uma mDL de um estado aprovado para uso federal.[3] Em 5 de outubro de 2026, a lista indica 22 estados e territórios, e a TSA afirma que as identificações digitais funcionam em mais de 250 aeroportos.[1][2]
| Onde a carta é guardada | Número | Jurisdições na lista da TSA |
|---|---|---|
| Apple Wallet[4] | 17 | Arizona, Arkansas, Califórnia, Colorado, Geórgia, Havai, Illinois, Iowa, Maryland, Montana, Novo México, Dakota do Norte, Ohio, Oklahoma, Porto Rico, Virgínia, Virgínia Ocidental |
| Google Wallet | 12 | Arizona, Arkansas, Califórnia, Colorado, Geórgia, Iowa, Maryland, Montana, Novo México, Dakota do Norte, Ohio, Porto Rico |
| Samsung Wallet | 8 | Arizona, Arkansas, Colorado, Geórgia, Iowa, Maryland, Dakota do Norte, Virgínia Ocidental |
| Apenas aplicação estatal | 5 | Alasca, Kentucky, Luisiana, Nova Iorque, Utah |
Documentos de identificação digitais elegíveis por autoridade emissora, consultado a 5 de outubro de 2026. As linhas sobrepõem-se: todas as jurisdições da Google Wallet e da Samsung Wallet constam também da linha da Apple Wallet. As 17 da Apple Wallet mais as 5 que só têm aplicação estatal perfazem as 22 da TSA.[1]
A TSA aceita também quatro documentos de identificação digitais derivados de um passaporte dos EUA, e não de uma carta de condução.[1]
Atenção
Um mDL ainda não substitui o cartão. A TSA indica aos viajantes que continuem a trazer consigo um documento de identificação físico aceite. Desde 7 de maio de 2025, deixou de aceitar cartas de condução estatais que não cumpram o REAL ID.[2][3]
Fora dos aeroportos, a Apple afirma que um documento de identificação na Wallet pode comprovar a idade ou a identidade em determinadas empresas e espaços, online e em aplicações.[4] Para os outros estados, a AAMVA mantém um mapa com a fase de implementação de cada jurisdição dos EUA e do Canadá.[6]
As normas por detrás de um mDL: ISO/IEC 18013-5 e 18013-7
Duas partes de uma mesma norma ISO fazem a maior parte do trabalho. A AAMVA publica as suas próprias mDL Implementation Guidelines, versão 1.6 de julho de 2026.[6]
| Norma | O que abrange | Estado em outubro de 2026 |
|---|---|---|
| ISO/IEC 18013-5:2021 | O mDL e a sua interface com um leitor, presencialmente | Publicada em setembro de 2021. Uma revisão está em fase de projeto[7] |
| ISO/IEC TS 18013-7 | Apresentação de um mDL a um leitor através da internet | A primeira edição de 2024 foi retirada e substituída por uma edição posterior. Está em desenvolvimento uma terceira edição[8][9] |
| OpenID for Verifiable Presentations (OpenID4VP) 1.0 | Um protocolo para pedir e apresentar credenciais online | Especificação final, julho de 2025[15] |
| W3C Digital Credentials API | A interface do navegador que transmite um pedido à carteira do utilizador | Working Draft de 4 de setembro de 2026. Ativada por predefinição a partir do Chrome 141 (3 de outubro de 2025)[13][14] |
A Parte 5 permite a um verificador, incluindo um verificador noutro país, obter os dados do mDL por via automática, associar o mDL ao seu titular, autenticar a origem dos dados e verificar a sua integridade.[7]
Presencialmente, o telemóvel e o leitor ligam-se através de comunicação de campo próximo (NFC) ou de um código QR. Os dados são transmitidos por Bluetooth Low Energy, NFC ou Wi-Fi Aware.[12]
Online, a situação está menos estabilizada. O National Institute of Standards and Technology (NIST) dos EUA descreve duas famílias de protocolos na ISO/IEC 18013-7. Uma utiliza o OpenID4VP. A outra, o Anexo C, assenta na troca da Parte 5. Segundo o NIST, a existência de dois protocolos de apresentação gerou complexidade e custos, e está a ser constituído um grupo de trabalho da OpenID Foundation para os harmonizar.[12]
Nota
Os guias mais antigos também citam a ISO/IEC 23220. O Architecture and Reference Framework da UE menciona a ISO/IEC 23220-2 a par da 18013-5 para o mesmo formato de credencial.[17] Não verificámos o estado de cada parte dessa série.
O que o utilizador vê
Na Apple Wallet, o utilizador seleciona o estado, digitaliza ambos os lados do cartão, confirma que é ele próprio e o pedido segue para o estado para aprovação.[4] Online, a carteira mostra o que é pedido e nada é partilhado até o utilizador o autorizar com Face ID ou Touch ID.[4][5]
Escolha como verificar
Carta de condução móvel
Digitalizar antes um documento de identificação
1Ilustração: um sítio web oferece a mDL a par de uma verificação de documento.
Digitalize para continuar
2Num computador, um código QR liga o navegador ao telemóvel.[13]
Reveja o pedido
- Maior de 21Partilhado
- Nome completoNão partilhado
- MoradaNão partilhado
3A carteira lista o que a empresa pediu. Estes campos são um exemplo.[5]
Confirme que é você
Autorizar
4O utilizador aprova com a biometria do telemóvel.[4]
Idade confirmada
5O sítio recebe uma resposta assinada, não uma fotografia do cartão.
Segundo o blogue Chrome for Developers da Google, a leitura do código QR estabelece uma ligação cifrada de ponta a ponta e resistente a phishing entre o computador e o telemóvel, e a proximidade é verificada por Bluetooth Low Energy.[13]
O utilizador analisa e aprova
Decifrar, verificar a assinatura e a validade
Uma apresentação online simplificada através da Digital Credentials API.[13]
O que um verificador recebe e o que tem de verificar
Uma resposta mDL são dados, não uma imagem: os campos pedidos, cobertos pela assinatura do Estado emissor.
| O que chega | O que significa para si |
|---|---|
| Elementos de dados pedidos | Os mesmos elementos da carta de condução física, mas apenas os que pediu e que o utilizador aprovou[5][6] |
| Uma resposta sobre a idade | Um leitor ou um sítio web pode perguntar se a pessoa tem mais de 21 anos e receber apenas sim ou não[12] |
| A assinatura do emissor | Autentica a origem dos dados e verifica que não foram alterados[7] |
| Uma ligação ao titular | A norma permite associar a mDL ao seu titular; a Apple Wallet só partilha dados após Face ID ou Touch ID[4][7] |
O NIST coloca o risco nos verificadores: são responsáveis por garantir que uma mDL apresentada é válida no momento da apresentação.[12]
- Mantenha um conjunto atualizado de chaves públicas de emissores de confiança. O Digital Trust Service da AAMVA dá às partes utilizadoras um único local para as obter.[6][12]
- Rejeite uma credencial expirada ou cuja assinatura não passe na verificação.[12]
- Decida quando precisa de informação adicional sobre o estado: uma credencial revogada pode manter-se ativa durante um curto período.[12]
- Preveja carteiras que não conseguem responder: nem todas as mDL emitidas hoje estão em carteiras que suportam tanto a apresentação presencial como a apresentação online.[12]
A Apple afirma que nem a Apple nem o Estado emissor conseguem ver quando ou onde um utilizador partilha um documento de identificação a partir da Wallet.[4]
NIST SP 800-63-4, verificação de idade e KYC
A NIST Special Publication 800-63-4 é a diretriz de identidade digital do governo dos EUA; substituiu a NIST SP 800-63-3 em 1 de agosto de 2025. Foi redigida para sistemas de informação governamentais, pelo que, para uma empresa privada, é um ponto de referência e não uma regra. A SP 800-63-4 acrescenta um modelo em que a própria carteira do utilizador apresenta atributos assinados.[10]
- O nível de garantia de identidade 2 (IAL2) tem uma via de prova digital (Digital Evidence Pathway): o requerente prova a posse com um fator de ativação local e apresenta um conjunto de atributos verificável criptograficamente, um método que o NIST associa a carteiras controladas pelo subscritor.[11]
- No IAL3, um dos métodos indicados menciona a carta de condução móvel: o requerente autentica-se nela e um retrato facial protegido digitalmente é comparado com o requerente.[11]
Verificação de idade. O NIST indica a verificação de idade para serviços digitais como um caso de utilização online da mDL.[12] Na LA Wallet do Louisiana, o utilizador introduz um código apresentado pelo sítio web, analisa a empresa e o motivo e aprova ou recusa.[16] Segundo o registo de propostas legislativas estaduais da Free Speech Coalition, uma fonte secundária, 25 estados dos EUA exigem verificação de idade para sítios com conteúdos prejudiciais para menores.[23]
Conheça o seu cliente (KYC). O NIST indica a criação de contas financeiras online como caso de utilização, e o seu National Cybersecurity Center of Excellence demonstrou uma mDL apresentada durante a abertura de conta.[12] Trata-se de uma implementação de referência, não de uma aprovação regulamentar.
Ainda não se sabe
Nas fontes que analisámos (5 de outubro de 2026), não está definido se uma mDL conta como método documental ao abrigo da regra do Customer Identification Program aplicável aos bancos dos EUA. Trate a aceitação de mDL na integração do cliente para efeitos de combate ao branqueamento de capitais (AML) como uma decisão da sua própria avaliação de risco e dos seus consultores jurídicos.
Fora dos EUA: cartas de condução nas carteiras europeias
O mesmo formato ISO circula. A versão 3.0.0 do Quadro de Arquitetura e Referência, o plano técnico da carteira europeia de identidade digital (EUDI Wallet), torna o formato ISO/IEC 18013-5 obrigatório para as carteiras, com a mDL como exemplo de utilização presencial.[17]
| País | Aplicação | Carta de condução digital, conforme publicado |
|---|---|---|
| Itália | IT-Wallet na aplicação IO | 8.5 milhões de ativações da carta de condução, num total de 10.1 milhões de ativações da IT-Wallet, até 17 de fevereiro de 2026[18] |
| Polónia | mObywatel | Carta de condução móvel utilizada por 6.2 milhões de pessoas (dados de 2025)[20] |
| França | France Identité | Mais de 1.7 milhões (1 de outubro de 2026)[19] |
| Reino Unido | GOV.UK Wallet | Teste privado desde dezembro de 2025; ainda não disponível para descarregar (5 de outubro de 2026)[21][22] |
Estas fontes indicam números, não protocolos; consulte esquemas de eID por país para cada esquema. Noutros locais o modelo é diferente: Singpass e UAE PASS são serviços nacionais de autenticação baseados em contas, como explica o que é a verificação eID.
Como uma empresa dos EUA aceita mDL atualmente
Presencialmente
Leitor de mDL
- O utilizador aproxima o telemóvel ou mostra um código QR
- Adequado a um balcão, uma entrada ou um ponto de venda
ISO/IEC 18013-5
Online
mDL no navegador
- Os campos assinados são devolvidos, sem carregamento de imagens
- Apenas para os estados e carteiras que consiga verificar
ISO/IEC 18013-7, OpenID4VP
Todos os restantes
Documento e selfie
- Uma fotografia da carta de condução ou do passaporte, prova de vida e correspondência facial
- Funciona em todos os estados, com ou sem mDL
Via documental
1Decida o que precisa
Uma resposta sobre a idade ou uma verificação de identidade completa.
2Escolha os estados e as carteiras em que confia
Comece pela lista da TSA e carregue as chaves públicas de cada emissor.
O utilizador tem uma mDL que o seu verificador consiga validar
Pedir a mDL
Verifique a assinatura, a validade e os campos.
Usar a via documental
Captura do documento, prova de vida e correspondência facial.
3Faça a triagem e decida
A decisão de integração do cliente continua a ser sua.
O NIST indica que as carteiras e os verificadores podem suportar capacidades sobrepostas, mas não idênticas, pelo que deve testar cada carteira que pretende aceitar. A Digital Credentials API ainda é um rascunho: o NIST reporta-a no Chrome e no Safari, com o Firefox previsto.[12][14]
Como a Didit ajuda na verificação de cartas de condução móveis
A Didit acrescenta, mediante pedido, a aceitação da carta de condução móvel (mobile driving licence).
O que funciona hoje nos Estados Unidos é a via documental: verificação de identidade de uma carta de condução, de um documento de identificação estadual ou de um passaporte, com leitura do chip NFC quando o documento tem chip, prova de vida passiva e correspondência facial. Uma verificação KYC completa custa $0.33, a triagem AML $0.20 e a estimativa de idade $0.10 para a verificação de idade. As eID nacionais funcionam no mesmo fluxo: consulte carteiras de identidade digital.[24]
A Didit fornece
- A via documental para cartas de condução, documentos de identificação estaduais e passaportes dos EUA
- Prova de vida, correspondência facial e triagem AML num único fluxo
- As provas de cada verificação, por webhook ou API
Fica consigo
- A avaliação de risco e as políticas
- Que estados, carteiras e documentos aceita
- A decisão de integração do cliente
Peça a aceitação de mDL
A Didit adiciona-a mediante pedido. Diga-nos que estados lhe interessam e comece hoje pela via documental.
Fale connosco sobre a carta de condução móvel (mobile driving licence)Comece gratuitamenteLeia a documentação
Pontos-chave
- A TSA aceita IDs digitais de 22 estados e territórios. 17 estão na Apple Wallet.
- A ISO/IEC 18013-5 é a norma para utilização presencial. Online, a primeira edição de 2024 da ISO/IEC TS 18013-7 foi retirada e substituída por uma edição posterior.
- Todo o fluxo de mDL precisa de uma via documental para os utilizadores e os estados que não abrange.
Perguntas frequentes
Que estados têm carta de condução móvel em 2026?
A 5 de outubro de 2026, a TSA aceita IDs digitais de 22 estados e territórios. 17 deles estão na Apple Wallet.[1][4] O mapa da AAMVA mostra qual das seis fases de implementação cada jurisdição dos EUA e do Canadá já atingiu.[6]
A carta de condução móvel é um documento de identificação válido no aeroporto?
Sim, em mais de 250 aeroportos, se o estado constar da lista da TSA. Segundo a TSA, a mDL tem de se basear num REAL ID, numa Enhanced Driver's License ou num Enhanced ID.[2][3] A TSA continua a pedir a todos os viajantes que levem um documento de identificação físico aceite.[2]
Um website pode verificar uma mDL online?
Sim, quando a carteira e o navegador do utilizador o permitem. A ISO/IEC 18013-7 acrescenta a apresentação através da internet, e a W3C Digital Credentials API transmite o pedido do website para a carteira.[8][13] Nem todas as mDL emitidas hoje estão numa carteira capaz de as apresentar online, por isso mantenha uma segunda via.[12]
Que dados recebe uma empresa de uma mDL?
Os campos que pediu e que o utilizador aprovou, assinados pelo estado emissor. A AAMVA afirma que uma mDL tem os mesmos elementos de dados que a carta física e inclui a divulgação seletiva de informação entre as suas funcionalidades.[6] Um site que só precisa da idade pode receber um sim ou um não.[12]
Um ID na Apple Wallet é aceite para KYC?
A questão não está resolvida nas fontes que analisámos (5 de outubro de 2026): nenhuma indica se uma mDL conta como método documental ao abrigo da regra Customer Identification Program aplicável aos bancos dos EUA. O NIST inclui a integração financeira do cliente entre os casos de utilização da mDL.[12] A decisão cabe à sua avaliação de risco e ao seu consultor jurídico.
Uma mDL pode comprovar a idade sem mostrar a data de nascimento?
Sim. O NIST descreve um leitor ou um website que pergunta se a pessoa tem mais de 21 anos e a carteira responde apenas sim ou não.[12] A LA Wallet do Louisiana tem uma funcionalidade Remote Verify para websites, que exige uma carta de condução ou um ID estadual do Louisiana.[16]
O que mudou na NIST SP 800-63-4 para as cartas de condução móveis?
A NIST SP 800-63-4 substituiu a NIST SP 800-63-3 a 1 de agosto de 2025.[10] Acrescenta um modelo de carteira e um Digital Evidence Pathway no IAL2 e, no IAL3, indica a carta de condução móvel como exemplo daquilo perante o qual o requerente se autentica.[10][11]
A Didit verifica cartas de condução móveis?
A Didit acrescenta a aceitação da carta de condução móvel (mobile driving licence) mediante pedido. Atualmente, os clientes dos EUA são verificados pela via documental: carta de condução, documento de identificação estadual ou passaporte, com deteção de vivacidade e correspondência facial. Se precisa de mDLs, fale connosco sobre a carta de condução móvel (mobile driving licence).
Fontes
- Participating States and Eligible Digital IDs, Transportation Security Administration, consultado a 5 de outubro de 2026.
- Digital Identity and Facial Comparison Technology, Transportation Security Administration.
- Acceptable Identification at the TSA Checkpoint, Transportation Security Administration.
- ID in Wallet, Apple, lista de estados consultada a 5 de outubro de 2026.
- A Apple apresenta o Digital ID, Apple Newsroom, 12 de novembro de 2025.
- Mobile Driver License, American Association of Motor Vehicle Administrators, com as mDL Implementation Guidelines 1.6 (julho de 2026).
- ISO/IEC 18013-5:2021, Mobile driving licence (mDL) application, catálogo ISO.
- ISO/IEC TS 18013-7:2024, Mobile driving licence (mDL) add-on functions, catálogo ISO, estado: retirada.
- ISO/IEC CD TS 18013-7, terceira edição, catálogo ISO, em desenvolvimento.
- NIST SP 800-63-4, Digital Identity Guidelines, National Institute of Standards and Technology.
- NIST SP 800-63A-4, Identity Assurance Level Requirements, National Institute of Standards and Technology.
- Apresentação de credenciais digitais verificáveis, blogue NIST Cybersecurity Insights, 30 de junho de 2026.
- Digital Credentials API lançada, Chrome for Developers, 3 de outubro de 2025.
- Digital Credentials, W3C Working Draft, 4 de setembro de 2026.
- Aprovada a especificação final do OpenID for Verifiable Presentations 1.0, OpenID Foundation, 10 de julho de 2025.
- Utilizar o Remote Verify You / Verification, Centro de Ajuda LA Wallet.
- Architecture and Reference Framework v3.0.0, Comissão Europeia, 23 de julho de 2026.
- A IT-Wallet ultrapassa 10 milhões de ativações na aplicação IO, Departamento para a Transformação Digital de Itália, 17 de fevereiro de 2026.
- A France Identité ultrapassa 5 milhões de utilizadores, Ministério do Interior francês, dados a 1 de outubro de 2026.
- 11 milhões de utilizadores da mObywatel e um ano recorde, Ministério dos Assuntos Digitais da Polónia, 28 de janeiro de 2026.
- Tornar realidade a primeira carteira digital do governo, Government Digital Service, 21 de janeiro de 2026.
- GOV.UK Wallet, GOV.UK, consultado a 5 de outubro de 2026.
- Monitorização de projetos de lei sobre verificação de idade, Free Speech Coalition (fonte secundária).
- Carteiras de identidade digital, documentação da Didit.
Compare eID nacionais, credenciais de carteira e a via documental na página de verificação por eID e leia sobre as carteiras europeias na página da carteira europeia de identidade digital (EUDI Wallet).
Verifique hoje clientes dos EUA
Comece com documentos, prova de vida e correspondência facial, e pergunte-nos sobre mDLs.
Artigos relacionados
- Integração do Cl@ve em Espanha: quem se pode ligar e que alternativas usar
- Verificação PhilSys: como as empresas verificam o National ID
- Verificador OpenID4VP: aceitação da carteira de identidade digital europeia (EUDI Wallet)
- Regulamento eIDAS explicado: o que muda com o eIDAS 2 (2024/1183)
- API Smart-ID: guia para programadores da RP API v3
- Identidade digital nacional no mundo: modelos, líderes e normas