Verificação do My Number Card no Japão: guia do JPKI para empresas
Como uma empresa aceita o My Number Card do Japão via JPKI: o que o utilizador vê no cartão e telemóvel, os quatro atributos recebidos, a lei, as duas vias de ligação, as taxas dispensadas, os limites e a alternativa documental.
Em resumo
A verificação com o My Number Card consiste em verificar um cliente com base nos certificados eletrónicos presentes no chip do My Number Card do Japão, através da Infraestrutura de Chave Pública Japonesa (JPKI). Uma empresa privada pode utilizá-la, como operador de plataforma certificado ou através de um operador certificado, e recebe quatro atributos assinados: nome, morada, data de nascimento e género.[1]
- No final de julho de 2026, existiam cerca de 104.18 milhões de cartões em circulação.[3]
- As taxas por verificação (20 ienes e 2 ienes) estão dispensadas desde janeiro de 2023.[1]
- O cartão também existe nos telemóveis: no iPhone desde 24 de junho de 2025, e no Android previsto para o outono de 2026.[2]
O Japão construiu a sua identificação eletrónica (eID) sobre um cartão com chip, e não sobre uma conta numa aplicação. O cartão contém certificados emitidos por um organismo público, e uma empresa que o aceite liga-se à infraestrutura que os valida.
O que é a verificação com o My Number Card
O My Number Card é um cartão de identidade japonês com um chip de circuito integrado (IC). A JPKI é o serviço que utiliza os certificados eletrónicos desse chip para autenticar uma pessoa e confirmar que um documento não foi alterado. Funciona com os certificados, e não com o próprio My Number.[1]
My Number Card
Cartão de identidade com chip do Japão, verificado através da Infraestrutura de Chave Pública Japonesa (JPKI)
Para contexto, consulte o que é a identificação eletrónica e como funciona e a lista de regimes nacionais de eID por país.
Adoção: quem tem um My Number Card
A Agência Digital descreve o cartão como o método mais utilizado para verificar a identidade de uma pessoa. Os cartões em circulação passaram de 47.61 milhões em 1 de setembro de 2021 para 97 milhões em março de 2025 e cerca de 104.18 milhões no final de julho de 2026.[3]
Os 81.7% (101.74 milhões de cartões) são uma fonte secundária: provêm de uma coluna da DNP que cita o Ministério dos Assuntos Internos e Comunicações.[5] Os outros três números são da própria Agência Digital.[1][3] Nenhuma das fontes consultadas indica a percentagem de adultos nem o número de verificações JPKI; o painel da agência apresenta os números atuais.[4]
- Janeiro de 2023Taxas dispensadasTaxas de verificação da J-LIS suspensas.
- Maio de 2023TelemóveisCertificados em smartphones.
- 24 de junho de 2025iPhoneArranque do My Number Card no iPhone.
- 20 de outubro de 2026AndroidData-alvo noticiada.
Marcos para uma empresa utilizadora.[1][2][6]
O que o utilizador vê
Com o cartão físico, a aplicação da empresa pede a palavra-passe de assinatura (6 a 16 letras e dígitos) e lê o chip quando o titular encosta o cartão ao telemóvel.[2] Em seguida, a aplicação envia os dados assinados e o certificado para verificação da validade.[1]
Verifique a sua identidade
My Number Card
Usar outro documento
1O utilizador escolhe o My Number Card.
Palavra-passe de assinatura
2O utilizador introduz a palavra-passe de assinatura.[2]
Segure o cartão
Mantenha-o encostado ao telemóvel.
Iniciar leitura
3O telemóvel lê o chip IC.
Está verificado
- NomePartilhado
- MoradaPartilhada
- Data de nascimentoPartilhada
- GéneroPartilhado
- My NumberNão partilhado
4Quatro atributos assinados chegam à empresa.[1]
A segunda variante dispensa o cartão na mão: o "My Number Card on Smartphone" adiciona a função do cartão ao telemóvel, e o rosto ou a impressão digital substituem a palavra-passe. É gratuito para titulares do cartão com um telemóvel compatível.[2]
Verifique a sua identidade
Cartão neste telemóvel
Utilizar o cartão físico
1O utilizador escolhe o cartão no telemóvel.
Confirme com o seu rosto
2O rosto ou a impressão digital confirma o pedido.[2]
Está verificado
3O resultado regressa à aplicação.
No Android, os certificados no telemóvel existem desde maio de 2023, e a Agência Digital afirma que o serviço será renovado como "My Number Card on Android" por volta do outono de 2026.[2] Segundo a ID Tech Wire, a data prevista é 20 de outubro de 2026.[6] As páginas oficiais descrevem apenas a utilização no telemóvel, sem passagem por código QR a partir de um computador, pelo que deve perguntar ao seu operador de plataforma como trata os percursos em computador.
Palavra-passe ou biometria, depois o chip assina
O percurso do prestador de serviços, com base na Figura 1 da página JPKI da Agência Digital.[1]
O que uma empresa recebe de uma verificação com o My Number Card
O cartão contém dois certificados, e o certificado que a sua aplicação invoca determina os dados que obtém.[1]
| Certificado | Utilizado para | Atributos incluídos |
|---|---|---|
| Assinatura | Assinar pedidos e contratos enviados online | Nome, morada, data de nascimento, género |
| Autenticação do utilizador | Iniciar sessão num site | Nenhum dos quatro |
| Dados | Devolvido | Detalhe |
|---|---|---|
| Nome, morada, data de nascimento, género | Sempre, com o certificado de assinatura | Os "quatro básicos". A morada é útil para verificações de morada e a data de nascimento para a idade[1] |
| Alterações posteriores de nome ou de morada | Opcional | O serviço de informação atualizada do utilizador, desde 16 de maio de 2023, com o consentimento prévio do cliente[1] |
| My Number (o número individual) | Nunca através da JPKI | A JPKI utiliza os certificados, não o número[1] |
| Retrato | Não consta do certificado | O certificado de assinatura contém apenas os quatro atributos[1] |
A revogação é verificada através do número de emissão do certificado.[1] As páginas analisadas não descrevem nenhum outro identificador persistente do cliente. Pergunte ao seu operador de plataforma o que devolve para fazer a correspondência com um utilizador recorrente.
Nota
Um certificado deixa de ser válido quando termina o seu prazo de validade, quando um dos quatro atributos muda no registo de residentes ou quando o titular morre. As condições diferem entre os dois certificados.[1]
Enquadramento jurídico e AML no Japão
A JPKI assenta na Lei de Autenticação Pessoal Pública. A J-LIS, uma entidade gerida em conjunto pelo governo nacional e pelos governos locais, gere o sistema e atua como âncora de confiança.[1] Uma assinatura feita com o certificado de assinatura pode enquadrar-se no Artigo 3 da Lei sobre Assinaturas Eletrónicas e Atividade de Certificação, que a Agência Digital cita em inglês da seguinte forma.[1]
Artigo 3Lei sobre Assinaturas Eletrónicas e Atividade de Certificação
"Presume-se que um registo eletromagnético preparado para exprimir informação [...] é autêntico se tiverem sido apostas assinaturas eletrónicas [...] pelo próprio relativamente à informação registada nesse registo eletromagnético."
Fonte: Agência Digital, Japanese Public Key Infrastructure (JPKI), página em inglês produzida por tradução automática[1]
Quanto às regras de prevenção do branqueamento de capitais (AML), este guia não dispõe do texto original da disposição sobre diligência devida relativa ao cliente, pelo que não a cita. Segundo o resumo de um profissional japonês de AML, uma alteração ao abrigo da Lei de Prevenção da Transferência de Produtos do Crime põe fim, a partir de abril de 2027, à verificação remota com base em fotografias ou cópias de documentos para as instituições financeiras e passa as verificações remotas de conhecimento do cliente (KYC) para a leitura do chip IC ou para a JPKI.[7] Confirme as regras alteradas com um advogado. A Agência Digital confirma a prática: a JPKI já é utilizada para abrir contas bancárias e de valores mobiliários e para celebrar contratos de crédito.[1]
Como uma empresa se liga à verificação do My Number Card
As empresas privadas podem utilizar a JPKI por duas vias. A diferença está em quem verifica o certificado junto da J-LIS.[1] Os operadores de plataforma certificados vendem isto como serviço, o modelo de intermediário que outros países conhecem. Para outro modelo de licenciamento, consulte o guia do Aadhaar eKYC.
Via direta
Operador de plataforma
- Certificado pelo ministro competente
- Opera o seu próprio equipamento de verificação de assinaturas, que pode estar na nuvem
- Verifica os certificados diretamente junto da J-LIS
- Seis meses a um ano até à certificação
Sem custo de certificação; taxa de verificação da J-LIS dispensada
Através de um operador certificado
Prestador de serviços
- Confia a verificação de validade a um operador de plataforma certificado
- Não constrói equipamento de verificação próprio
- Paga a taxa de serviço fixada pelo operador
- Mais rápido e mais barato de lançar, segundo a Agência Digital
As taxas dos operadores variam e não são publicadas de forma centralizada
O procedimento de operador de plataforma tem três fases: celebrar um acordo de confidencialidade com a J-LIS e obter as especificações técnicas; apresentar o pedido à Agência Digital e ao ministério com prova de que cumpre os critérios de acreditação; depois, testar no ambiente de testes JPKI, notificar a J-LIS e verificar a produção.[1]
Quanto ao preço, a certificação não tem qualquer custo de obtenção nem de manutenção. A J-LIS indica 20 ienes por verificação de certificado de assinatura e 2 ienes por verificação de certificado de autenticação do utilizador, e dispensou ambas as taxas desde janeiro de 2023 «por enquanto». As taxas dos prestadores de serviços são fixadas por cada operador de plataforma e não são publicadas pela Agência Digital.[1]
A dispensa tem duas partes: o método da lista de revogação de certificados (CRL) é gratuito de forma permanente, e o método do Online Certificate Status Protocol (OCSP) é gratuito «durante os próximos três anos», sem data de fim indicada na página.[1] A J-LIS atualiza a CRL diariamente e esta funciona offline; o respondedor OCSP é atualizado a cada 15 minutos e responde em tempo real, apenas online.[1]
Casos de utilização
| Caso de utilização | Certificado | O que dizem as fontes |
|---|---|---|
| Integração de clientes KYC e AML | Assinatura | Utilizado para abrir contas bancárias e de valores mobiliários e para celebrar contratos de crédito[1] |
| Assinatura de documentos | Assinatura | Pedidos e contratos, com a presunção do artigo 3[1] |
| Início de sessão | Autenticação do utilizador | Confirma a pessoa que regressa, sem envio de atributos[1] |
| Verificação de idade | Assinatura | A data de nascimento consta do certificado; segundo o Japan Today, é utilizada para a compra de álcool e tabaco em caixas de pagamento automático[8] |
O Japan Today é uma fonte secundária.[8] As fontes analisadas não documentam nenhuma regra setorial para as telecomunicações ou o jogo, pelo que este guia não afirma nenhuma. A Comissão Europeia publicou também um relatório sobre um teste de interoperabilidade entre a UE e o Japão, relevante se acompanha a EUDI Wallet (a carteira europeia de identidade digital).[9] Consulte também identidade digital nacional em todo o mundo.
Limites e alternativas
- Nem todas as pessoas têm um cartão. A percentagem era de 81.7% da população no final de fevereiro de 2026, segundo o DNP, que cita o ministério.[5]
- Uma palavra-passe de assinatura esquecida é reposta no balcão do município do titular.[2]
- A utilização no telemóvel exige um dispositivo compatível (iPhone XS ou posterior, iOS 18.5 ou posterior), e alguns serviços aceitam apenas o cartão.[2]
Atenção
As páginas da Agência Digital para empresas não definem quem pode obter um cartão em função da nacionalidade, da idade ou da residência. Por isso, este guia não indica nenhuma regra para residentes estrangeiros, menores ou pessoas que vivem no estrangeiro. Preveja uma via documental para estes casos.
Quanto à segurança, a chave privada está no chip, que apaga os seus dados se alguém tentar lê-los ilegalmente.[1] As fontes analisadas não registam falhas de serviço. A alternativa é uma verificação documental: leitura do chip do documento por comunicação de campo próximo (NFC), deteção de vivacidade e correspondência facial.
1Ofereça primeiro o My Number Card
Aproximação do cartão ou credencial no telemóvel.
O cliente tem um certificado válido e a palavra-passe
Verificar através do JPKI
Quatro atributos assinados.
Verificar com um documento
Leitura do chip por NFC, deteção de vivacidade e correspondência facial.
2Triagem e decisão
A triagem e a decisão continuam a ser da sua responsabilidade.
Primeiro a eID, o documento como alternativa.
Lista de verificação para a implementação
- Defina o certificado de que cada percurso precisa: o de assinatura para a integração de clientes e a assinatura, o de autenticação do utilizador para o início de sessão.[1]
- Escolha a via: obter a certificação como operador de plataforma (seis meses a um ano) ou contratar um.[1]
- Peça a cada operador de plataforma a sua tarifa, o ambiente de testes e o suporte para telemóvel.
- Conceba o ecrã de consentimento antes de utilizar o serviço de informação atualizada do utilizador.[1]
- Acrescente uma via documental para clientes sem um certificado utilizável.
- Volte a verificar a isenção de taxas e a alteração em matéria de AML de abril de 2027 antes da entrada em produção.[1][7]
Como a Didit ajuda
A Didit acrescenta o My Number Card mediante pedido. O que funciona hoje no Japão é a via documental: leitura do chip por NFC de documentos com chip, deteção de vivacidade e correspondência facial, além de triagem AML em mais de 1,300+ listas de sanções, de pessoas politicamente expostas (PEP) e de vigilância. Consulte verificação de eID para ver como as eID e os documentos partilham um único fluxo de trabalho.
Uma verificação KYC completa (documento de identificação, deteção de vivacidade passiva, correspondência facial, análise do dispositivo e do IP) custa $0.33, a verificação NFC $0.15 e a triagem AML $0.20. Consulte os preços. A documentação descreve a configuração por país.
A Didit fornece
- Verificação de documentos com leitura do chip por NFC, deteção de vivacidade e correspondência facial
- Triagem AML e monitorização contínua
- O resultado de cada verificação, por webhook ou API
Fica a seu cargo
- A sua avaliação de risco do cliente e as suas políticas
- A avaliação de que um método cumpre as regras AML do Japão
- A decisão de onboarding
Integre o My Number Card no seu onboarding
Diga-nos onde estão os seus utilizadores e comece hoje com a via documental.
Pontos-chave
- No final de julho de 2026, cerca de 104.18 milhões de My Number Cards estavam na posse dos respetivos titulares.
- O certificado de assinatura devolve o nome, a morada, a data de nascimento e o género. O JPKI nunca utiliza o próprio My Number.
- Uma empresa liga-se como operador de plataforma certificado ou através de um operador certificado.
- As taxas de verificação da J-LIS (20 ienes e 2 ienes) estão dispensadas desde janeiro de 2023.
Perguntas frequentes
Que dados recebe uma empresa da verificação com o My Number Card?
O certificado de assinatura devolve quatro atributos: nome, morada, data de nascimento e género. O certificado de autenticação do utilizador, usado para iniciar sessão, não devolve nenhum deles. Com o consentimento prévio do cliente, o serviço de informação atualizada do utilizador devolve a versão atual desses quatro atributos após uma mudança de morada ou de nome. O JPKI utiliza os certificados, não o My Number, e o certificado não contém fotografia.[1]
Quanto custa a verificação com o My Number Card?
A J-LIS indica 20 ienes por verificação de certificado de assinatura e 2 ienes por verificação de certificado de autenticação do utilizador, ambas dispensadas desde janeiro de 2023, por enquanto. A certificação como operador de plataforma não tem custos. Um prestador de serviços paga a taxa fixada pelo seu operador de plataforma, e essas taxas não são publicadas de forma centralizada.[1]
Quanto tempo demora uma integração com o JPKI e como posso testá-la?
Tornar-se operador de plataforma demora cerca de seis meses a um ano, desde as especificações técnicas até à certificação, seguindo-se verificações no ambiente de testes do JPKI e em produção. A via do prestador de serviços é mais rápida, mas não há prazo publicado. Depende do operador de plataforma.[1]
Posso verificar um My Number Card guardado num iPhone ou num telemóvel Android?
O My Number Card no iPhone começou a 24 de junho de 2025, no iPhone XS ou posterior com iOS 18.5 ou posterior. No Android, os certificados em telemóveis começaram em maio de 2023 e deverão ser renovados como "My Number Card on Android" por volta do outono de 2026. A ID Tech Wire indica 20 de outubro de 2026 como data prevista.[2][6]
A verificação com o My Number Card cumpre as regras AML no Japão?
O JPKI já é utilizado para abrir contas bancárias e de valores mobiliários.[1] Segundo o resumo de um profissional japonês de AML, a verificação remota baseada em fotografia termina para as instituições financeiras a partir de abril de 2027, restando a leitura do chip IC e o JPKI.[7] Este guia não cita nenhuma disposição. Confirme com um advogado.
Posso verificar a idade de um cliente com o My Number Card?
O certificado de assinatura contém a data de nascimento, pelo que uma empresa pode calcular a idade a partir de uma fonte verificada.[1] Devolve a data de nascimento completa, juntamente com o nome, a morada e o género, e não uma simples resposta sobre se a pessoa tem a idade mínima.
Os estrangeiros, os menores e os não residentes podem usar a verificação com o My Number Card?
As páginas da Agência Digital destinadas às empresas não definem a elegibilidade por nacionalidade, idade ou residência, pelo que este guia não indica nenhuma regra. Ofereça uma via documental a quem não tenha um certificado utilizável.
Que nível de garantia eIDAS tem o My Number Card?
Nenhum. É um regime japonês, pelo que não está notificado ao abrigo do Regulamento eIDAS da UE. A Agência Digital afirma que a JPKI oferece o mais elevado nível de segurança e fiabilidade, sem um nível numerado.[1]
Fontes
- Japanese Public Key Infrastructure (JPKI), Agência Digital, última atualização a 18 de setembro de 2026, consultado a 5 de outubro de 2026.
- My Number Card on Smartphone, Agência Digital, última atualização a 25 de agosto de 2026.
- Digital Agency report 2026, Agência Digital, secção 1.1 My Number Card.
- Dashboard on the spread and utilization of My Number Card, Agência Digital.
- Coluna sobre as taxas de detenção do My Number Card, DNP, citando o Ministério dos Assuntos Internos e Comunicações (fonte secundária).
- Japan sets October 20 launch target for My Number Card in Google Wallet, ID Tech Wire (fonte secundária).
- Resumo da alteração de abril de 2027 à verificação remota ao abrigo da Act on Prevention of Transfer of Criminal Proceeds, note.com (fonte secundária).
- It's now legal to buy beer and cigarettes at self-checkout registers in Japan, Japan Today (fonte secundária).
- New report sheds light on successful EU Japan interoperability, Comissão Europeia.
Compare o My Number Card com todos os outros regimes nacionais na página de verificação de eID.
Um único fluxo para eIDs e documentos
Verifique já clientes no Japão pela via documental e diga-nos de que eIDs nacionais precisa a seguir.
Artigos relacionados
- e-Devlet para empresas: como funciona a verificação de identidade na Turquia
- Integração do Singpass Myinfo: guia para empresas em Singapura
- Integração do Cl@ve em Espanha: quem se pode ligar e que alternativas usar
- Verificação PhilSys: como as empresas verificam o National ID
- Verificador OpenID4VP: aceitação da carteira de identidade digital europeia (EUDI Wallet)
- Regulamento eIDAS explicado: o que muda com o eIDAS 2 (2024/1183)