Mobile-ID na Estónia e na Lituânia: guia para empresas

Última revisão: 5 de outubro de 2026 · Não constitui aconselhamento jurídico

O Mobile-ID permite a um cliente na Estónia ou na Lituânia provar quem é com o seu número de telemóvel, o seu código pessoal e um PIN introduzido no telemóvel. Para uma empresa, um início de sessão com Mobile-ID devolve um nome e um código pessoal assinados, com um nível de garantia (LoA) elevado.

Processamos inícios de sessão com Mobile-ID a par do Smart-ID.

O que é o Mobile-ID

A Autoridade dos Sistemas de Informação da Estónia (RIA) descreve-o como «o cartão SIM de um telemóvel com uma chave pública e uma chave secreta» que «funciona como um documento semelhante ao cartão de identidade». É necessário um cartão de identidade para o pedir, e o Mobile-ID não permite cifrar documentos.^[2] A RIA designa o cartão de identidade e o Mobile-ID como «soluções de identidade eletrónica apoiadas pelo Estado».^[1]

Adoção: quantas pessoas usam o Mobile-ID

Fontes: RIA e SK ID Solutions, que cita o regulador lituano RRT.^[1][2][8]

O valor da Lituânia conta certificados, não pessoas, e subiu face aos 457,117 do final de 2024. Não encontrámos nenhum número publicado de utilizadores lituanos.^[8] Na Estónia, o Smart-ID tem «uma quota de mercado de quase 60 por cento» das autenticações e o cartão de identidade «perto de 23 por cento», cabendo ao Mobile-ID «o restante», segundo a ERR News (29 de janeiro de 2026). Nenhuma fonte primária indica a sua quota entre a população adulta nem o número de transações mensais.

O que o utilizador vê num início de sessão com Mobile-ID

O portal estatal de autenticação da Estónia, TARA, documenta o fluxo: número de telefone e código pessoal, depois um código de verificação que "tem de corresponder ao código apresentado no dispositivo móvel", depois o PIN1.^[5]

O TARA documenta os passos, não os ecrãs do telemóvel; o ecrã do telemóvel acima é uma ilustração. Não encontrámos qualquer variante por QR ou de aplicação para aplicação até 5 de outubro de 2026, pelo que os passos são os mesmos em qualquer dispositivo. O Smart-ID é diferente; consulte o nosso guia de integração do Smart-ID.

O que uma empresa recebe do Mobile-ID

O token de identidade do TARA mostra o que transporta um início de sessão com o Mobile-ID estónio.^[5]

O TARA emite phone_number "apenas" quando foi utilizado o Mobile-ID.^[5] O conjunto de atributos lituano não tinha sido confirmado por uma fonte primária a 5 de outubro de 2026.

Nível de garantia e estatuto jurídico do Mobile-ID

Na Estónia, a Direção da Polícia e da Guarda de Fronteiras emite os meios "em conformidade com a Lei dos Documentos de Identidade".^[2] A Lituânia notificou apenas o seu cartão de identidade nacional.^[4]

Diligência quanto à clientela na Estónia

A lei estoniana de prevenção do branqueamento de capitais (AML), RahaPTS, enumera as vias remotas para as instituições de crédito e as instituições financeiras.^[10]

§ 31(3)RahaPTS

"1) e-identimise süsteemi, millest on teatatud ... (EL) nr 910/2014 ... artikli 9 kohaselt ja mis vastab ... artikli 8 lõike 2 punktis b või c sätestatud usaldusväärsuse tasemele" ... "2) kvalifitseeritud usaldusteenust"

Fonte: Riigi Teataja, RahaPTS^[10]

Em português: um sistema de identificação eletrónica notificado de nível substancial ou elevado, ou um serviço de confiança qualificado. O Mobile-ID estónio integra o sistema notificado de nível elevado, pelo que cumpre o ponto 1 nos termos da sua redação.^[4][10] O § 31(1) exige essa via (ou uma ferramenta de vídeo que cumpra o § 31(31)) para clientes que residam fora do Espaço Económico Europeu ou que enviem mais de €15,000 por mês (pessoas singulares) ou €25,000 (pessoas coletivas).^[10]

Diligência quanto à clientela na Lituânia

A lei AML da Lituânia, no artigo 11, permite a identificação à distância com uma eID emitida na UE de nível elevado ou substancial, ou com uma assinatura eletrónica qualificada suportada por um certificado qualificado, desde que a identidade da pessoa tenha sido estabelecida aquando da emissão do meio.^[12] O resumo do SK sobre os dados do RRT relativos ao final de 2025 apresenta os certificados Mobile-ID a par do número de certificados de assinatura eletrónica qualificada válidos.^[8] A nossa leitura é que isto aponta para a via da assinatura. Confirme com o seu consultor jurídico.

A partir de 2027: artigo 22(6) do AMLR

O Regulamento Antibranqueamento de Capitais da UE (AMLR, Regulamento (UE) 2024/1624) aplica-se a partir de 10 de julho de 2027.^[14]

Artigo 22(6)(b)Regulamento (UE) 2024/1624

"a utilização de meios de identificação eletrónica que cumpram os requisitos do Regulamento (UE) n.º 910/2014 no que diz respeito aos níveis de garantia 'substancial' ou 'elevado' e dos serviços de confiança qualificados relevantes, tal como previstos nesse regulamento."

Fonte: EUR-Lex, Regulamento (UE) 2024/1624^[14]

A Autoridade de Combate ao Branqueamento de Capitais (AMLA) enviou à Comissão projetos finais de normas de diligência devida em 30 de setembro de 2026. Ainda não são lei. O considerando 11 diz que os meios de identificação eletrónica contam "independentemente de serem notificados ao abrigo do artigo 9.º [...], desde que cumpram os requisitos dos níveis de garantia 'substancial' ou 'elevado'", e que "devem ser utilizados sempre que possível". Uma entidade que utilize, em alternativa, verificações de documentos "deve poder justificar porquê".^[15] A carteira europeia de identidade digital (EUDI Wallet) é a outra via de identificação eletrónica. Consulte o nosso guia da EUDI Wallet.

Como uma empresa se liga ao Mobile-ID

A SK ID Solutions opera o serviço Mobile-ID para partes utilizadoras (RPs) na Lituânia e na Estónia.^[6] O gateway estatal TARA destina-se a instituições públicas: as empresas privadas só o podem utilizar para autenticações eIDAS transfronteiriças.^[5]

Há três formas de aceder ao Mobile-ID. Apenas as duas primeiras servem uma empresa privada no mercado nacional.^[5][6]

Quanto custa o Mobile-ID a uma empresa

A tabela de preços do Mobile-ID da SK aplica-se a partir de 1 de junho de 2026, com preço por transação e um mínimo mensal.^[6] Consulte as tarifas.

Os dois extremos da tabela de preços do Mobile-ID da SK.^[6]

Não encontrámos nenhum prazo de adesão ao Mobile-ID publicado à data de 5 de outubro de 2026. O guia da API Smart-ID cobre a parte de código da SK.

Casos de utilização e regras setoriais

• Onboarding KYC e AML. Verificações de conhecimento do cliente (KYC, know your customer) para bancos e empresas de pagamento, ao abrigo do RahaPTS § 31 na Estónia e do artigo 11 na Lituânia.^[10][12]
• Jogo e verificação da idade. A Lei do Jogo da Estónia proíbe o acesso de menores de 21 anos a jogos de fortuna ou azar e a jogos de fortuna ou azar à distância (§ 34(2)), e o § 53(1) obriga os operadores à distância a verificar a identidade de cada jogador e a registar o código pessoal.^[11] Os operadores lituanos têm de recolher os dados de identidade antes de celebrar um contrato de jogo à distância.^[13] A idade decorre da data de nascimento assinada. Não encontrámos nenhum atributo do Mobile-ID que indique apenas a idade.^[5]
• Assinatura. O Mobile-ID serve tanto para assinar como para iniciar sessão, e a RIA avisa os utilizadores estónios de que, sem um novo cartão SIM, "não pode ser utilizado para assinatura digital nem para autenticação" a partir de 19 de maio de 2027.^[1]

Para as telecomunicações, não encontrámos nenhuma regra estónia ou lituana que indique o Mobile-ID para o registo de cartões SIM.

Limites e soluções de recurso

• Estrangeiros e não residentes. O pedido exige um cartão de cidadão estónio, pelo que quem não o tenha não pode obter o Mobile-ID estónio.^[2]
• Menores. Cada operador define "as suas próprias regras sobre a emissão de mobile-IDs, como limites de idade".^[3] As FAQ do Smart-ID fixam os 15 anos como a idade para registar o Smart-ID através do Mobile-ID na Estónia.^[17]
• Alterações de número. Um número que muda de titular perde o seu Mobile-ID.^[3]
• Substituição do SIM (apenas Estónia). Os utilizadores estónios têm de substituir o SIM antes de 19 de maio de 2027.^[1] Até 5 de outubro de 2026, não encontrámos nenhum prazo confirmado para os SIM lituanos: o mobile-id.lt indica a mesma data numa frase sobre os operadores estónios.^[9]
• Burlas. A RIA e o mobile-id.lt alertam para chamadas e mensagens falsas sobre a substituição do cartão SIM.^[1][9] Em 2019, inícios de sessão Mobile-ID obtidos por phishing foram usados para abrir contas Smart-ID. Desde 1 de julho de 2019, é enviado primeiro um código para o dispositivo Mobile-ID.^[16]

1. 1 de julho de 2019MitigaçãoUm código enviado para o telemóvel Mobile-ID protege as novas contas Smart-ID.
2. 2 de julho de 2022Novo nome"Mobile-ID" substitui "Mobiil-ID" na lista da UE.
3. dez. 2024Elevado na LituâniaA RRT reconhece o Mobile-ID no nível elevado.
4. 19 de maio de 2027Prazo dos cartões SIM estóniosOs cartões SIM estónios antigos deixam de funcionar.
5. 10 de julho de 2027O AMLR passa a ser aplicávelO artigo 22(6) refere a identificação eletrónica de nível substancial ou elevado.

Marcos do Mobile-ID que afetam uma parte utilizadora.^{[16][4][7][1][14]}

Mantenha uma segunda via: uma verificação de documento com leitura do chip (NFC, near-field communication), prova de vida e correspondência facial; consulte verificação do chip NFC.

Primeiro a eID, o documento como alternativa. Registar o motivo prepara-o para a regra de justificação do projeto da AMLA.^[15]

Lista de verificação para a implementação do Mobile-ID

• Confirme com o seu consultor jurídico a via nacional de AML aplicável.^[10][12]
• Escolha um acordo direto com a SK ou um fornecedor que tenha um.^[6]
• Recolha o número de telefone e o código pessoal no seu formulário.^[5]
• Informe os utilizadores estónios sobre a troca de cartões SIM de 19 de maio de 2027.^[1]
• Construa a via alternativa por documento.
• Registe o nível de garantia e o motivo de cada recurso à via alternativa.

Como a Didit ajuda com o Mobile-ID

O Mobile-ID está ativo na Didit para verificação de eID na Estónia e na Lituânia, a par do Smart-ID, do MitID, do BankID Sweden e do Finnish Trust Network, com uma via por documento no mesmo fluxo. Não precisa de ter um acordo próprio com a SK.

Na consola, aceda a Workflows, ao passo ID Verification, a Countries, escolha a Estónia ou a Lituânia e assinale Mobile-ID em "Wallets accepted". Por API, defina methods.EST.wallet ou methods.LTU.wallet. O utilizador introduz o seu número de telemóvel Mobile-ID e aprova um código de comparação no telemóvel. A Didit nunca pede o PIN.

Uma autenticação devolve o nome completo, a data de nascimento, o código pessoal báltico, o nível de garantia (designação própria da Didit: High) e uma verificação da assinatura. Sem morada e sem fotografia. Os resultados chegam por webhook ou API, conforme a documentação sobre carteiras de identidade digital.^[18]

Os restantes recorrem à verificação de documentos com leitura do chip NFC ($0.15), prova de vida e correspondência facial. A verificação KYC completa custa $0.33. Acrescente a triagem AML por $0.20. Só são faturados os inícios de sessão eID concluídos. O Mobile-ID custa $0.20 (página de preços) e todas as eID constam da página de carteiras de identidade digital.

Perguntas frequentes

Fontes

1. Os utilizadores do Mobile-ID têm de substituir o cartão SIM para continuarem a utilizar o serviço, id.ee (RIA), 6 de agosto de 2026.
2. Identidade eletrónica (eID), Autoridade do Sistema de Informação (RIA).
3. Pedido e ativação do Mobile-ID, id.ee (RIA).
4. Panorâmica dos sistemas de eID pré-notificados e notificados ao abrigo do eIDAS, Comissão Europeia, consultado em 5 de outubro de 2026.
5. Especificação técnica do TARA, RIA.
6. Tabela de preços, SK ID Solutions, em vigor a partir de 1 de junho de 2026.
7. Smart-ID e Mobile-ID reconhecidos como ferramentas aprovadas pelo Estado na Lituânia, SK ID Solutions, 19 de dezembro de 2024.
8. A SK ID Solutions emitiu quase três milhões de certificados na Lituânia em 2025, SK ID Solutions, citando a RRT, 7 de maio de 2026.
9. Mobile-ID, mobile-id.lt.
10. Rahapesu ja terrorismi rahastamise tõkestamise seadus (RahaPTS), § 31, Riigi Teataja.
11. Hasartmänguseadus (Lei do Jogo), § 34 e § 53, Riigi Teataja.
12. Pinigų plovimo ir teroristų finansavimo prevencijos įstatymas, artigo 11, texto consolidado, INFOLEX.
13. Dažniausiai užduodami klausimai (perguntas frequentes), Autoridade de Supervisão do Jogo da Lituânia.
14. Regulamento (UE) 2024/1624 (AMLR), EUR-Lex, Jornal Oficial de 19 de junho de 2024.
15. Relatório final, projeto de RTS ao abrigo do artigo 28(1) do AMLR, AMLA, 30 de setembro de 2026.
16. É mais difícil para os criminosos criar contas Smart-ID nas costas das pessoas, id.ee (RIA), 20 de março de 2020.
17. Limites de idade para utilizar o Smart-ID, ajuda do Smart-ID.
18. Carteiras de identidade digital, documentação da Didit.

Novo no tema? Leia o que é a verificação por eID, os sistemas de eID por país, a verificação por eID na Letónia e a nossa página de verificação por eID.