Integração do MyDigital ID: guia para empresas na Malásia
Como uma empresa aceita o MyDigital ID na Malásia: o que os utilizadores veem, o que está e não está publicado sobre dados, lei, AML, onboarding e preços, quem não o pode usar e a alternativa documental.
Em resumo
Uma integração com o MyDigital ID permite a um serviço na Malásia autenticar um utilizador através da aplicação nacional de identidade digital, que verifica a pessoa face aos registos do Estado.[1] Em 5 de outubro de 2026, as fontes analisadas para este guia não mostram condições públicas de adesão, lista de atributos nem tabela de preços para empresas. A utilização pelos bancos ainda decorre num sandbox supervisionado, segundo a Biometric Update.[4]
- Quase 10 milhões de contas registadas em 12 de fevereiro de 2026, com uma meta de 17 milhões até ao final de 2026, segundo o Malay Mail.[2]
- Os passos de registo publicados exigem um MyKad, pelo que os clientes que não o tenham precisam de outra via.[1]
- Crie uma via documental em paralelo.
A integração com o MyDigital ID é relevante para as empresas na Malásia porque o Estado está a passar os seus próprios serviços para esta autenticação e os bancos estão a testar a mesma aplicação, segundo o The Vibes e a Biometric Update.[4][5] Este guia expõe o que está documentado hoje: o fluxo do utilizador, os dados, a situação jurídica, as formas de ligação e a alternativa para os clientes que o sistema não consegue abranger.
A informação pública é mais escassa do que para a maioria das identificações eletrónicas nacionais (eID). Quando as fontes são omissas, este guia indica-o, com a data. Para os conceitos básicos, consulte o que é a verificação por eID.
O que é o MyDigital ID
O MyDigital ID é uma iniciativa do Governo da Malásia para a identidade online: uma aplicação que verifica a pessoa face à base de dados do Estado e que depois lhe permite iniciar sessão em aplicações e portais com uma única palavra-passe.[1] Não substitui o MyKad, o cartão de identidade nacional, que continua a ser usado nos balcões presenciais.[1]
MyDigital ID
Aplicação nacional de identidade digital da Malásia
Dois aspetos de conceção são relevantes para uma empresa. O operador afirma que não guarda dados pessoais: a verificação remete diretamente para a base de dados do Estado, e o seu diretor executivo adjunto afirmou que os dados permanecem no National Registration Department (NRD), segundo o Malay Mail.[1][2] Além disso, a identidade está num único telemóvel: após o registo, fica guardada na aplicação, no dispositivo do utilizador.[1]
Adoção: utilizadores, metas e o sandbox bancário
Trata-se de contas registadas. Nenhuma das fontes analisadas indica utilizadores ativos, número de transações ou a percentagem de adultos abrangidos.
Segundo o Malay Mail, o sistema tinha 1,8 milhões de contas em fevereiro de 2025, 7,3 milhões no final de 2025 e quase 10 milhões em 12 de fevereiro de 2026. O operador previa 13 milhões até meados de 2026.[2][3] As fontes analisadas não apresentam nenhum número posterior. O fator determinante é a fraude: a National Cyber Security Agency contabilizou 5,159 casos de fraude financeira online em 2025, contra 1,812 em 2024, segundo a mesma notícia.[2]
- 12 de fevereiro de 2026Memorandos com bancosMemorandos com 15 bancos e empresas fintech.[2]
- Março de 2026Sandbox 2Fim previsto da segunda fase, com 18 bancos.[4]
- 1 de maio de 2026MyJPJÚnico método de início de sessão na aplicação de transportes.[5]
- Final de 2026Meta17 milhões de contas registadas.[2]
Em janeiro de 2026, dez dos 18 bancos estavam em fase de integração e dois tinham concluído a integração técnica, segundo a Biometric Update, que cita uma resposta do Ministério das Finanças ao parlamento.[4] O resultado da segunda fase não é referido nas fontes analisadas.
O que o utilizador vê
O operador descreve três percursos. Numa aplicação com a opção de início de sessão MyDigital ID, o utilizador introduz a sua palavra-passe. Num portal em computador, o utilizador abre a aplicação MyDigital ID, toca em Scan QR, lê o código apresentado no portal e introduz a palavra-passe. Num browser móvel, tocar no código QR abre a aplicação e, depois da palavra-passe, o utilizador regressa ao portal com a sessão iniciada.[1]
Iniciar sessão
Utilize a identidade digital que já tem.
MyDigital ID
Utilizar antes um documento de identificação
1O utilizador escolhe a opção de início de sessão MyDigital ID.[1]
Leia ou toque no código
Num telemóvel, toque no código para abrir a aplicação.
2Aparece um código QR: lido a partir de um computador, tocado num telemóvel.[1]
Aprovar o início de sessão
Palavra-passe ou biometria no seu telemóvel registado.
Aprovar
3O utilizador aprova na aplicação MyDigital ID com uma palavra-passe ou, segundo o The Vibes, com a impressão digital ou o rosto.[1][5]
Sessão iniciada
Regressou da aplicação MyDigital ID.
4O utilizador regressa ao serviço, com a sessão iniciada.[1]
Nos percursos de portal e de browser móvel, a palavra-passe é introduzida na própria aplicação do sistema, não na sua página.[1] O acesso está associado ao dispositivo registado, segundo o The Vibes.[5]
O registo é feito uma única vez. O utilizador instala a aplicação, confirma um endereço de email com um código de utilização única, introduz o nome e o número de identificação, fotografa os dois lados do MyKad, conclui uma leitura facial e define uma palavra-passe.[1] A alternativa é um quiosque, com um MyKad ou um MyTentera (o cartão das forças armadas) e um telemóvel com ligação à internet.[1]
O que uma empresa recebe de uma integração com o MyDigital ID
É aqui que a informação pública é mais escassa. A página do operador promete às empresas um processo de registo seguro e sem documentos, e fica por aí: nenhuma lista de atributos ou de formatos de resposta constava das fontes analisadas em 5 de outubro de 2026.[1]
| Elemento | O que dizem as fontes | Situação para uma empresa |
|---|---|---|
| Confirmação de identidade | A pessoa foi verificada com base na base de dados governamental mantida pelo NRD[1][2] | O núcleo do serviço |
| Nome e número do MyKad | Introduzidos pelo utilizador no registo; a aplicação aceita o número sem hífenes[1] | Transmissão a uma empresa não publicada |
| Data de nascimento, morada | Não mencionado em nenhuma fonte | Não publicado |
| Retrato ou imagem facial | É utilizada uma leitura facial no registo; o operador afirma que não armazena dados pessoais[1] | Não publicado; não conte recebê-lo |
| Assinatura | A página do operador refere um MyDigital ID Certificate que pode ser cancelado e renovado; não descreve a assinatura[1] | Formato e efeito jurídico não publicados |
Atenção
Obtenha por escrito junto do operador a lista de atributos, o formato do identificador e a assinatura da resposta antes de retirar um campo do seu formulário de registo.
Numa declaração citada pelo Malay Mail, o operador afirmou que o MyDigital ID verifica identidades diretamente na base de dados do NRD em tempo real, o que dá às instituições financeiras um nível de garantia mais elevado para a abertura de contas e as transações digitais.[2] Esta é a formulação do operador, não um nível publicado.
Estatuto jurídico e diligência devida relativa ao cliente para efeitos de AML
O MyDigital ID é uma iniciativa governamental, gerida por uma empresa em cooperação com seis organismos públicos.[1] A pesquisa para este guia não encontrou nenhuma lei específica sobre identidade digital, e a página do operador não cita nenhuma lei.
O mesmo se aplica às regras de prevenção do branqueamento de capitais (AML): as fontes analisadas não contêm nenhuma disposição que diga que um início de sessão com MyDigital ID cumpre a diligência devida relativa ao cliente, pelo que não há nenhuma a citar. O que está documentado é o processo: a MyDigital ID Sdn Bhd e o Bank Negara Malaysia, o banco central, supervisionam a implementação nos bancos, e os reguladores afirmaram que a implementação a nível nacional só avança quando as instituições demonstrarem prontidão operacional e conformidade com requisitos de segurança rigorosos, segundo a Biometric Update.[4]
Nota
Se for uma entidade regulada, pergunte por escrito à sua autoridade de supervisão se um início de sessão com MyDigital ID conta para a identificação de clientes ao abrigo da sua licença.
O MyDigital ID não tem nível de garantia (LoA) eIDAS e não tem qualquer relação com a carteira europeia de identidade digital (EUDI Wallet) para a qual as empresas europeias se estão a preparar.
Como funciona uma integração do MyDigital ID para uma empresa
As empresas privadas estão abrangidas: o operador dirige-se às empresas na sua própria página e, em 12 de fevereiro de 2026, assinou memorandos de entendimento com 15 bancos e empresas fintech para testar e implementar a sua verificação nos respetivos sistemas de integração de clientes e de transações, segundo o Malay Mail.[1][2]
O que falta é um regulamento público para partes utilizadoras (RP). As fontes analisadas não contêm critérios de elegibilidade, modelo de licenciamento, regime de certificação de intermediários, prazo de integração, ambiente de testes nem tabela de taxas. Os preços não são publicados. Como contraste, o guia do Aadhaar eKYC mostra como é um modelo de licenciamento publicado para uso privado.
Via 1
Diretamente com o operador
- Celebra contrato com a MyDigital ID Sdn Bhd
- Os bancos passaram por uma sandbox supervisionada[4]
- Condições, prazo de implementação e tarifas: não publicados
A via documentada até agora
Via 2
Através de um prestador de verificação
- Um único contrato para eID e documentos
- Não está documentado nenhum regime de intermediários certificados
- Peça para ver o respetivo contrato com o operador
Verifique antes de confiar
Via 3
Apenas via documental
- Funciona com ou sem MyKad
- Leitura do chip, deteção de vivacidade e correspondência facial
- Independente do calendário do sistema
A alternativa de que precisa de qualquer forma
Casos de utilização e regras setoriais
A Malásia prevê integrar 95 por cento dos serviços públicos com o MyDigital ID até 2030, segundo a Biometric Update.[4]
| Setor | O que está documentado | Ponto em aberto |
|---|---|---|
| Administração pública | Único método de início de sessão na aplicação de transportes MyJPJ a partir de 1 de maio de 2026; também utilizado pelo National Integrated Immigration System, MyBayar PDRM e myPTPTN, segundo o The Vibes[5] | Nenhum para empresas privadas |
| Bancos, carteiras eletrónicas, fintech | Duas fases de sandbox e 15 memorandos que abrangem a integração de clientes e a verificação de transações[2][4] | A norma de prevenção do branqueamento de capitais que o aceita |
| Telecomunicações | Os cartões SIM têm de ser ativados com o MyDigital ID, segundo a Biometric Update[4] | O texto da norma aplicável às telecomunicações |
| Verificação de idade nas redes sociais | A partir de 1 de junho de 2026, os menores de 16 anos não podem abrir novas contas e os utilizadores existentes confirmam a identidade com documentos oficiais emitidos pelo Estado, segundo o South China Morning Post[6] | Se MyDigital ID é um método aceite |
As fontes analisadas não referem qualquer regra sobre jogo. Um início de sessão só prova a idade se a empresa receber uma data de nascimento ou um resultado de idade, e nenhuma fonte analisada confirma que MyDigital ID devolve qualquer um deles.
Limitações e alternativas
As lacunas decorrem da forma como o registo funciona.
| Cliente | Pode usar MyDigital ID | Porquê |
|---|---|---|
| Cidadão malaio com um MyKad e um smartphone | Sim | Os passos publicados para o registo online exigem ambos[1] |
| Membro das forças armadas com um MyTentera | Sim, num quiosque | A via do quiosque aceita MyKad ou MyTentera[1] |
| Estrangeiro ou não residente sem MyKad | Sem via documentada | Os passos não indicam nenhum outro documento[1] |
| Menor | Não indicado | As fontes analisadas não indicam idade mínima |
| Pessoa sem smartphone | Não | Mesmo o registo num quiosque exige um telemóvel com ligação à internet[1] |
A troca de telemóvel também é uma lacuna: o utilizador cancela o certificado a partir do telemóvel de outra pessoa que tenha a aplicação, ou num quiosque, e depois regista-se novamente.[1]
As fontes analisadas não contêm historial de interrupções nem nível de serviço, por isso acorde um no seu contrato.
A alternativa é uma verificação documental: uma fotografia do documento de identificação ou do passaporte, uma leitura do chip por comunicação de campo próximo (NFC) quando o documento o tiver, seguida de prova de vida e correspondência facial.
1Inicie o registo
Ofereça MyDigital ID e uma opção documental no mesmo ecrã.
O cliente tem MyDigital ID neste telemóvel
Aprovar na aplicação
Palavra-passe ou biometria no dispositivo registado.
Verificar com um documento
Leitura do chip, quando existe, prova de vida e correspondência facial.
2Faça a triagem e decida
Faça a triagem AML, guarde as provas e aplique a sua própria política.
Lista de verificação da implementação
- Peça ao operador, por escrito, as condições de adesão para empresas, o ambiente de testes e as tarifas.
- Obtenha a lista de atributos, o formato do identificador e o método de assinatura da resposta antes de desenhar os formulários.
- Confirme com o seu regulador se a autenticação conta para a diligência devida relativa ao cliente.
- Defina o seu próprio prazo de conservação: o operador afirma que não guarda dados pessoais.[1]
- Acrescente uma via documental para os clientes sem MyKad, sem smartphone ou sem um certificado ativo.
- Acorde um nível de serviço no contrato.
Como a Didit ajuda
A Didit adiciona o MyDigital ID mediante pedido. O nosso fluxo de verificação por eID reúne os eID nacionais e uma via documental num único fluxo.
Na Malásia, hoje, a via documental funciona: verificação de identidade com leitura do chip por NFC, prova de vida e correspondência facial, além da triagem AML em 1,300+ listas de sanções, de pessoas politicamente expostas (PEP) e de vigilância. Uma verificação KYC completa (documento de identificação, prova de vida passiva, correspondência facial, análise do dispositivo e do IP) custa $0.33, a verificação NFC $0.15 e a triagem AML $0.20; consulte os preços. A documentação mostra como os eID e a alternativa documental são configurados por país.
A Didit fornece
- Verificação de documentos com leitura do chip por NFC, prova de vida e correspondência facial
- Triagem AML e monitorização contínua
- As provas de cada verificação, por webhook ou API
Fica consigo
- A sua avaliação de risco dos clientes e as suas políticas
- O juízo de que um método cumpre as regras do seu regulador
- A decisão de integração do cliente
Leve o MyDigital ID para o seu processo de integração de clientes
Comece hoje com a via documental.
Pontos-chave
- Quase 10 milhões de contas registadas a 12 de fevereiro de 2026, segundo o Malay Mail.
- Nas fontes analisadas a 5 de outubro de 2026 não constava qualquer lista pública de atributos, tabela de preços ou regulamento de adesão.
- A utilização pelos bancos decorre num sandbox supervisionado, e não foi encontrada nenhuma disposição de prevenção do branqueamento de capitais que mencione o MyDigital ID.
- O registo exige um MyKad e um smartphone. Todos os restantes precisam de uma via documental.
Perguntas frequentes
Uma empresa privada pode integrar o MyDigital ID?
A utilização privada está em curso, mas não em regime de autosserviço. Segundo o Malay Mail e o Biometric Update, o operador assinou memorandos com 15 bancos e empresas fintech em fevereiro de 2026, e 18 bancos estavam num sandbox. A 5 de outubro de 2026 não existiam regras públicas de adesão para outras empresas.[2][4]
Quanto custa uma integração com o MyDigital ID?
Os preços não são publicados. Nas fontes analisadas a 5 de outubro de 2026 não constava qualquer tabela de taxas para empresas, pelo que deve pedir ao operador um orçamento escrito.
Que dados recebe uma empresa do MyDigital ID?
O operador não publica nenhuma lista de atributos para empresas. Os utilizadores registam-se com o nome e o número do MyKad, mas não está documentado que campos chegam a uma empresa. Não presuma que recebe a data de nascimento, a morada ou a fotografia.[1]
Os bancos podem usar o MyDigital ID para abertura de conta e verificações de prevenção do branqueamento de capitais?
Os bancos estão a testá-lo. Segundo o Biometric Update, em janeiro de 2026 dezoito bancos estavam na segunda fase do sandbox, supervisionada pela MyDigital ID Sdn Bhd e pelo Bank Negara Malaysia. Não foi encontrada nenhuma disposição que afirme que cumpre as obrigações de diligência devida relativa ao cliente, pelo que deve confirmar junto da sua autoridade de supervisão.[4]
Os estrangeiros podem usar o MyDigital ID?
Não está documentada nenhuma via para eles. Os passos de registo publicados exigem um MyKad, ou um MyTentera num quiosque. Os clientes estrangeiros precisam, em alternativa, de uma verificação documental.[1]
Os menores podem usar o MyDigital ID?
As fontes analisadas não indicam qualquer idade mínima. Até o operador confirmar uma, encaminhe para uma verificação documental os utilizadores cuja idade seja relevante.
Que nível de garantia tem o MyDigital ID?
Nenhum ao abrigo do eIDAS, porque não é um regime da UE nem está notificado à UE. Segundo o Malay Mail, o operador refere um nível de garantia mais elevado para instituições financeiras, mas não publica nenhum nível formal.[2]
Quanto tempo demora uma integração com o MyDigital ID, e posso testá-la?
Não está documentado nenhum prazo de implementação nem ambiente de testes público. O único calendário registado é o do sandbox bancário: segundo o Biometric Update, a primeira fase terminou em junho de 2025 e a segunda estava prevista terminar em março de 2026.[4]
O MyDigital ID é obrigatório?
Para alguns serviços públicos, sim. Segundo o The Vibes, desde 1 de maio de 2026 é o único método de início de sessão na aplicação de transportes MyJPJ. Nenhuma fonte analisada diz que as empresas privadas o tenham de aceitar.[5]
Fontes
- MyDigital ID, sítio oficial (página inicial, passos de registo e perguntas frequentes), MyDigital ID Sdn Bhd, consultado a 6 de outubro de 2026.
- Malaysia's MyDigital ID surges to 10 million users, targets 17 million by end-2026 to fight online scams, Malay Mail (Bernama), 12 de fevereiro de 2026 (fonte secundária).
- Malaysia targets 17 million MyDigital IDs by end-2026, Biometric Update, 16 de fevereiro de 2026 (fonte secundária).
- Malaysia is testing MyDigital ID integration with 18 banks, Biometric Update, 27 de janeiro de 2026 (fonte secundária).
- MyDigital ID becomes mandatory login for MyJPJ as nation expands national digital system, The Vibes, 30 de abril de 2026 (fonte secundária).
- Malaysia bars under-16s from social media as new rules come into force, South China Morning Post, 1 de junho de 2026 (fonte secundária).
Para cada sistema por país, comece por sistemas de eID por país e veja como as eID nacionais e os documentos partilham um único fluxo de trabalho na nossa página de verificação de eID.
Verifique clientes na Malásia hoje
Comece pelas verificações de documentos e de chip. A Didit adiciona o MyDigital ID mediante pedido.
Artigos relacionados
- e-Devlet para empresas: como funciona a verificação de identidade na Turquia
- Integração do Singpass Myinfo: guia para empresas em Singapura
- Integração do Cl@ve em Espanha: quem se pode ligar e que alternativas usar
- Verificação PhilSys: como as empresas verificam o National ID
- Verificador OpenID4VP: aceitação da carteira de identidade digital europeia (EUDI Wallet)
- Regulamento eIDAS explicado: o que muda com o eIDAS 2 (2024/1183)