NDID na Tailândia: saiba como funciona o National Digital ID para as empresas

Última revisão: 5 de outubro de 2026 · Não constitui aconselhamento jurídico

Para uma empresa, a NDID permite confiar numa verificação de identidade que outra instituição já fez, em vez de voltar a pedir a fotografia de um cartão. Este guia baseia-se em quatro fontes, consultadas a 5 e 6 de outubro de 2026. Quando as fontes são omissas, o guia indica "não publicado".

O que é a NDID

NDID significa National Digital ID. É um sistema de identificação eletrónica (eID) gerido pela National Digital ID Company, fundada em 2018 e sediada em Banguecoque.^[1] O operador descreve-o como uma "rede de identidade digital federada e assente no consentimento", em que as instituições públicas e privadas mantêm a responsabilidade pelos seus próprios clientes e dados, cada uma ao abrigo do seu próprio quadro regulamentar. A NDID assegura a governação, o cumprimento das regras e aquilo a que chama orquestração da confiança.^[1]

A NDID e a ThaID não são a mesma coisa

É frequente confundir a NDID com a ThaID. A ThaID é a aplicação de identidade digital do Departamento de Administração Provincial, e a página oficial do DOPA indica mais de 29 milhões de utilizadores da ThaID em 2026.^[2] Segundo o Banco Mundial, numa publicação de 25 de agosto de 2026, a ThaID tem mais de 33 milhões de utilizadores.^[4]

Adoção: o NDID em números

O número de membros do operador tem data de janeiro de 2026. Os outros três números são apresentados como atuais, sem indicação do dia.^[1]

National Digital ID Company, 2026.^[1]

O operador define os 60 milhões como «credenciais de identidade ativas emitidas pelas instituições participantes em toda a rede». Trata-se de uma contagem de credenciais, não de pessoas.^[1] O número de contas de utilizador registadas é metade desse valor. A nossa leitura é que uma pessoa pode ter credenciais em mais do que uma instituição.

Segundo o artigo do operador, os seus mais de 180 clientes membros incluem «grandes instituições financeiras, operadores de telecomunicações, organismos públicos e reguladores».^[1] Para contexto, o conjunto de dados de identificação do Banco Mundial contabiliza 89 países, cerca de 45%, que oferecem pelo menos uma credencial digital reconhecida pelo governo para autenticação remota.^[3] Consulte o nosso guia mundial.

O que o utilizador vê

O exemplo mais claro do operador é a abertura de conta num segundo banco. Antes do NDID, o cliente de um banco ainda tinha de se deslocar a um balcão do outro banco. Com o NDID, «a identidade verificada de um cliente junto do seu banco principal» pode ser utilizada em toda a rede. Assim, a pessoa abre a nova conta sem se deslocar a um balcão.^[1]

Um desenho simplificado do padrão que o operador descreve. Os ecrãs reais são concebidos por cada instituição membro.

O que uma empresa recebe da NDID

O operador faz três afirmações sobre os dados que determinam o que uma parte utilizadora (RP), a empresa que pede a verificação, pode esperar.^[1]

• Os dados pessoais na rede nunca são centralizados.
• Os dados permanecem junto dos titulares originais dos dados.
• Os dados só são trocados quando o utilizador dá consentimento explícito e associado a uma finalidade.

O resultado, nas palavras do operador, é que as instituições "confiam em resultados verificados".^[1] As fontes não apresentam uma lista de campos.

Enquanto o operador não lhe fornecer a lista de atributos por escrito, não presuma que uma morada, um retrato ou uma data de nascimento chegam com o resultado. A sequência abaixo mostra apenas as partes envolvidas.

Simplificado. A NDID define as regras; os dados permanecem no membro que os detém.^[1]

Enquadramento jurídico e diligência quanto à clientela em matéria de AML

Duas afirmações no artigo do operador têm peso jurídico. Primeiro, a NDID "opera ao abrigo de uma licença formal como Digital Identity Exchange e continua sujeita a supervisão regulamentar".^[1] Segundo, a abertura de contas entre bancos através da rede ocorre "mantendo ao mesmo tempo a total conformidade regulamentar".^[1]

O artigo não indica nenhuma lei, autoridade de licenciamento ou disposição. A nossa pesquisa não conseguiu confirmar a lei tailandesa a partir de um texto primário até 5 de outubro de 2026, pelo que este guia não cita nenhuma e não pode citar uma disposição que diga que uma verificação NDID cumpre a diligência quanto à clientela em matéria de prevenção do branqueamento de capitais (AML).

Segundo o Banco Mundial, a Electronic Transactions Development Agency (ETDA) da Tailândia foi a primeira da região a desenvolver um quadro nacional de credenciais verificáveis.^[4]

A estrutura da rede também define a quem cabe o dever. Os membros mantêm a responsabilidade pelos seus próprios clientes e dados, cada um sob o seu próprio quadro regulamentar.^[1] Confiar na verificação de outro membro não transfere as suas obrigações.

Em matéria de proteção de dados, as fontes analisadas não estabelecem prazos de conservação nem limites à reutilização dos dados recebidos através da rede.

Como uma empresa se liga à NDID

As empresas privadas podem participar: o operador descreve uma rede em que «instituições dos setores público e privado» trabalham em conjunto.^[1] A porta de entrada que o operador descreve é a adesão como membro. Segundo o seu artigo, todos os membros são «avaliados e integrados segundo critérios consistentes, que abrangem controlos de segurança, prontidão operacional e requisitos de conformidade contínua».^[1]

Compare com o nosso guia do Aadhaar eKYC e com o nosso guia do Singpass e Myinfo.

A adesão é acordada entre a sua empresa e o operador. A coluna da esquerda reproduz apenas o que o operador afirma.^[1]

O que as fontes não publicam, à data de 5 de outubro de 2026:

• Preços. Não é publicada qualquer taxa de adesão nem qualquer taxa por transação.
• Contratos e certificação. Os critérios são indicados; as auditorias e os termos contratuais não.
• Prazo. Não é indicado qualquer calendário de integração.
• Intermediários. As fontes não indicam se uma empresa se pode ligar através de um membro sem aderir ela própria.

Casos de utilização documentados pelo operador

O quadro de confiança começou com a abertura de contas bancárias e, segundo o operador, «foi entretanto alargado a serviços de crédito, valores mobiliários e gestão de ativos, à declaração eletrónica de impostos e ao acesso a serviços públicos».^[1]

As fontes não indicam se é possível pedir a data de nascimento ou uma resposta "maior de 18 anos". Por isso, o NDID não deve ser hoje a sua única verificação de idade.

Limitações e alternativas

Uma identidade NDID existe porque uma instituição participante a emitiu.^[1] Daqui resulta que uma pessoa sem relação com nenhum membro não tem nada para apresentar. As fontes analisadas não publicam regras de elegibilidade, pelo que estes pontos continuam em aberto.

• Estrangeiros e não residentes. Não é abordado. Não é indicado se um cliente estrangeiro de um banco tailandês dispõe de uma identidade NDID utilizável.
• Menores. Não é publicada nenhuma idade mínima.
• Interrupções e incidentes de segurança. Nenhum é mencionado nas fontes analisadas.

Por isso, mantenha uma segunda via. Na via documental, o utilizador fotografa um documento de identificação, o chip é lido por comunicação de campo próximo (NFC) quando o documento tem um chip sem contacto, e uma prova de vida e uma correspondência facial associam o documento à pessoa que o apresenta.

Para uma empresa que é membro do NDID: primeiro a eID, com o documento como alternativa.

Lista de verificação para implementar o NDID

• Confirme com a sua autoridade de supervisão ou com o seu consultor jurídico qual a norma tailandesa que permite ao seu setor confiar numa verificação NDID.
• Peça ao operador os critérios de adesão por escrito.^[1]
• Solicite a lista de atributos e os formatos dos identificadores antes de conceber a sua base de dados.
• Solicite a tabela de preços, o contrato e o prazo previsto para a adesão.
• Pergunte quem é elegível: estrangeiros, não residentes e menores.
• Peça um ambiente de testes.
• Redija uma finalidade de consentimento que um utilizador compreenda numa linha.^[1]
• Acrescente uma via documental para todas as pessoas sem identidade NDID.

Como a Didit ajuda na verificação por eID na Tailândia

A Didit adiciona o NDID mediante pedido. Para utilizadores na Tailândia, a Didit verifica hoje as pessoas através da via documental: verificação de identidade com leitura do chip por NFC quando o documento tem um chip sem contacto, prova de vida e correspondência facial, e ainda triagem AML em 1,300+ listas de sanções, PEP e listas de vigilância, num único fluxo. Uma verificação KYC completa custa $0.33 e a triagem AML $0.20.

As eID nacionais que a Didit opera hoje estão listadas em carteiras de identidade digital e na documentação.

Perguntas frequentes

Fontes

1. NDID: Sixty Million Identities, One Trust Framework, National Digital ID Company, consultado em 6 de outubro de 2026.
2. Página oficial do Departamento de Administração Provincial (DOPA), Ministério do Interior da Tailândia, publicação de 2026 sobre a ThaID.
3. ID4D Global Dataset, Banco Mundial, edição de 2025.
4. Digital IDs can connect ASEAN, World Bank Blogs, 25 de agosto de 2026.

Compare todos os eID nacionais na página de verificação de eID, comece por o que é a verificação de eID e veja como o modelo europeu de uma carteira detida pelo utilizador é diferente na página da carteira europeia de identidade digital (EUDI Wallet).