Como integrar o UAE PASS na sua empresa: guia prático para 2026
Como integrar o UAE PASS numa empresa: o que o utilizador vê, atributos por nível de conta, regras de diligência devida do CBUAE, passos e custos da adesão privada, limites para visitantes e menores, e alternativa documental.
Em resumo
Uma integração com o UAE PASS permite que o seu website ou aplicação autentique pessoas com a identidade digital nacional dos Emirados Árabes Unidos através de OAuth 2.0 e receba o respetivo perfil verificado, incluindo o número do Emirates ID nas contas verificadas.[3][5][6] As empresas privadas podem integrá-lo depois de a equipa de onboarding do UAE PASS aprovar o seu caso de utilização.[8]
- Mais de 12 milhões de utilizadores registados (Digital Dubai, artigo sobre o reconhecimento do WEF, 21 de julho de 2026).[2]
- A lista de atributos que o UAE PASS publica não incluía data de nascimento, morada nem fotografia quando a consultámos a 6 de outubro de 2026.[5]
- O banco central dos Emirados Árabes Unidos indica o UAE PASS como forma de verificar o Emirates ID nas medidas de diligência relativas à clientela.[11]
A integração do UAE PASS consiste em adicionar "Sign in with UAE PASS" ao seu serviço: o utilizador confirma o início de sessão na aplicação UAE PASS e o seu backend recebe um perfil verificado.[6]
O que é o UAE PASS
A UAE PASS é a plataforma nacional de identidade digital e assinatura dos Emirados Árabes Unidos: uma única conta, guardada numa aplicação móvel, que cidadãos, residentes e visitantes utilizam para iniciar sessão em serviços públicos e privados e para assinar documentos.[1][2] Foi desenvolvida pela Digital Dubai, pela Autoridade Reguladora das Telecomunicações e do Governo Digital (TDRA) e pelo Departamento de Capacitação Governamental de Abu Dhabi, em parceria com o Ministério do Interior e a Autoridade Federal de Identidade, Cidadania, Alfândegas e Segurança Portuária (ICP).[2]
UAE PASS
A aplicação nacional de identidade digital e assinatura dos Emirados Árabes Unidos
Adoção: utilizadores e serviços
A Digital Dubai reportou mais de 12 milhões de utilizadores registados a 21 de julho de 2026 e "milhões de transações digitais todos os anos".[2] A página de serviço da TDRA indica 15,000+ serviços e 363 prestadores de serviços. O seu próprio contador de utilizadores apresentava um valor inferior, 11 milhões+, a 6 de outubro de 2026, pelo que utilizamos o valor da Digital Dubai.[1]
Digital Dubai e TDRA.[1][2]
Nota
Nenhuma das páginas dos operadores que consultámos publica uma percentagem de adultos ou um total de transações. As contas registadas incluem visitantes, e nenhuma das páginas indica se as contas duplicadas são eliminadas.[1][2]
O que o utilizador vê
Os guias do UAE PASS descrevem duas variantes. Num computador, ou num telemóvel sem a aplicação, o seu serviço redireciona para a página de início de sessão do UAE PASS. O utilizador introduz um identificador e tem de "confirmar a notificação push no telemóvel".[6][7] Com a aplicação instalada, a sua aplicação abre diretamente o UAE PASS e o utilizador confirma aí.[7]
Nota
Em ambas as variantes, a aprovação ocorre dentro da aplicação UAE PASS. Os guias não indicam o que a aplicação pede, um PIN ou um dado biométrico. O seu serviço nunca o processa.[6][7]
Entre dispositivos: navegador e telemóvel
Iniciar sessão
Iniciar sessão com UAE PASS
Usar um documento de identificação em alternativa
1O utilizador escolhe UAE PASS na sua página de início de sessão.
Introduza o seu identificador
Emirates ID, email ou número de telemóvel.
Iniciar sessão
2O seu serviço redireciona para a página de início de sessão do UAE PASS, onde o utilizador introduz um email, um número de telemóvel ou o Emirates ID.[6][7]
Confirme o início de sessão
Confirmar
3Chega uma notificação push ao telemóvel com o UAE PASS. O utilizador confirma na aplicação, que pode pedir um PIN ou dados biométricos.[6]
Sessão iniciada
- Nome completoPartilhado
- Número do Emirates IDPartilhado
- Data de nascimentoNão listado
- RetratoNão listado
4De volta ao seu serviço com um perfil verificado.[5]
Mesmo dispositivo: de aplicação para aplicação
Iniciar sessão
Iniciar sessão com UAE PASS
1A sua aplicação verifica se a UAE PASS está instalada e inicia a autenticação.[7]
Confirmar o início de sessão
Confirmar
Cancelar
2A UAE PASS abre; o utilizador confirma na aplicação ou cancela.[7]
Sessão iniciada
3A aplicação regressa através do seu próprio esquema de URL.[7]
Vídeo pendente: flow-app-code
Um início de sessão por aprovação na aplicação com uma eID nacional. Ilustração, não são os ecrãs da UAE PASS.
A API da UAE PASS é um fluxo OAuth 2.0 padrão com código de autorização, com endpoints publicados de autorização, token, informação do utilizador e fim de sessão para os ambientes de testes e de produção.[6] As perguntas frequentes da UAE PASS, consultadas em 6 de outubro de 2026, indicam um tempo de vida do token de acesso de 3,600 segundos em produção.[10]
O utilizador confirma na aplicação
Simplificado a partir dos guias para web e para dispositivos móveis.[6][7]
O que uma empresa recebe
O que recebe depende do nível da conta do utilizador.[4]
| Nível | Como a conta é criada | Assinatura |
|---|---|---|
| SOP1, básico | Email e telemóvel verificados por código de utilização única; Emirates ID não verificado | Nenhuma |
| SOP2, avançado | Emirates ID verificado através de uma conta SmartPass ou Dubai ID anterior, ou registo com o PIN do Emirates ID | Avançado |
| SOP3, qualificado | Emirates ID verificado com biometria de impressão digital ou facial | Qualificado |
Tipos de conta UAE PASS.[4]
| Atributo | Devolvido para | Notas |
|---|---|---|
| userType, UUID | Todos os níveis | Nível da conta; identificador único de utilizador do UAE PASS |
| Telemóvel, e-mail | Todos os níveis | Verificado por código de utilização única |
| firstnameEN, lastnameEN | Todos os níveis | Não verificado no SOP1 |
| Idn | SOP2 e SOP3 | Número de Emirates ID verificado |
| Nomes completos, nacionalidade, género, idType, título | SOP2 e SOP3 | Inglês e árabe |
| SPUUID | SOP2 e SOP3, verificado por SmartPass | Identificador SmartPass |
| Data de nascimento, morada, retrato | Não indicado | Ausente da lista publicada a 6 de outubro de 2026 |
Atributos de autenticação para cidadãos e residentes.[5]
Atenção
A lista de atributos publicada que consultámos a 6 de outubro de 2026 não inclui a data de nascimento.[5] Um resumo anterior que tínhamos incluía-a, por isso verifique em staging o que os seus scopes devolvem.
Enquadramento jurídico e AML
As fontes que analisámos não indicam nenhum diploma específico que crie o UAE PASS. Segundo as orientações do CBUAE, ao abrigo do Artigo 8 da AML-CFT Decision (Cabinet Decision No. (10) of 2019), as instituições financeiras devem verificar a identidade de cada cliente a partir de uma fonte fiável e independente. As orientações consideram esta exigência tecnologicamente neutra e permitem-lhes utilizar sistemas de identificação digital.[11]
Secção 2.2Orientações do CBUAE sobre identificação digital para a CDD
"Ao verificar o cartão Emirates ID, quer fisicamente, quer através de soluções digitais ou eletrónicas de Know Your Customer ("e-KYC"), as LFI devem utilizar o portal de validação online da Federal Authority for Identity, Citizenship, Customs & Port Security, a UAE Pass Application ou outras soluções apoiadas pelo Governo dos EAU, e conservar uma cópia do Emirates ID e do respetivo registo de verificação digital."
Fonte: CBUAE Rulebook, em vigor desde 31 de outubro de 2022[11]
As orientações escrevem o nome da aplicação como "UAE Pass". O nome correto é UAE PASS. Para uma instituição financeira licenciada (LFI), trata-se apenas de uma via expressamente referida. Cada LFI deve realizar uma avaliação do nível de garantia e, depois, uma avaliação de adequação. Não deve utilizar um sistema cujo nível de garantia não consiga avaliar, salvo se este for reforçado ou complementado.[11]
As mesmas orientações estabelecem que as LFI e os prestadores de serviços de identificação digital não estão autorizados a transferir ou armazenar dados pessoais, incluindo cópias de Emirates ID, fora dos EAU, exceto nos termos permitidos pelos Artigos 22 e 23 do Federal Decree-Law No. 45 of 2021.[11]
Como ligar: integração do UAE PASS para empresas privadas
A autenticação e a assinatura digital estão abertas a entidades governamentais e a organizações privadas. A partilha de dados e de documentos destina-se apenas a organizações privadas.[3] Uma empresa privada segue estes passos:[8][9]
- Pedir a integração no UAE PASS Developer Portal, com o tipo de entidade privada.
- Enviar uma licença comercial válida dos EAU. A equipa de onboarding do seu emirado trata o pedido.
- Preencher o questionário para cada funcionalidade pretendida.
- Submeter um diagrama de fluxo de trabalho baseado num caso de uso numerado do UAE PASS, juntamente com maquetes da interface (UI).
- Obter a aprovação do caso de uso e as credenciais de staging. Um caso de uso não normalizado requer aprovação da direção e demora mais tempo.
- Desenvolver e testar em staging. A equipa de onboarding avalia a integração nesse ambiente antes da entrada em produção.
As FAQ do UAE PASS que consultámos a 6 de outubro de 2026 indicam que a integração com o UAE PASS não tem custos e que estava prevista uma revisão em 2021. Não encontrámos nenhuma tabela de preços mais recente nem prazos publicados à data de 5 de outubro de 2026.[10]
Direta
A sua própria integração do UAE PASS
- Licença comercial dos EAU e caso de uso aprovado
- Desenvolve o OAuth 2.0 e o app switch
- Sem custos de integração, segundo as FAQ do UAE PASS
Guia de onboarding do UAE PASS
Através de um fornecedor
Um fornecedor com integração própria
- O acordo do fornecedor tem de abranger o seu caso de uso
- Sem programa de intermediários na documentação do UAE PASS
- Preços definidos pelo fornecedor
Confirme a cadeia contratual
Sem UAE PASS
Via documental
- Leitura do chip NFC, deteção de vivacidade, correspondência facial
- Data de nascimento extraída do documento
- As LFIs continuam a validar o Emirates ID
Orientações do CBUAE, secção 2.2
Três formas de verificar utilizadores nos EAU.[8][10][11]
Consulte o nosso guia de integração da API de eID.
Casos de uso e regras setoriais
| Caso de uso | O que o UAE PASS lhe fornece | Regra aqui documentada |
|---|---|---|
| Onboarding KYC e AML | Número do Emirates ID e nomes verificados em SOP2 e SOP3 | Orientações do CBUAE: indicado para verificações do Emirates ID, mais avaliação da garantia[11] |
| Jogo e verificação de idade | Sem data de nascimento na lista publicada | Segundo a Baker McKenzie, o Decreto-Lei Federal n.º 26 de 2025 sobre a Segurança Digital das Crianças inclui um requisito de verificação de idade[15] |
| Telecomunicações | Os atributos padrão | Nenhuma regra específica para telecomunicações nas fontes analisadas |
| Assinatura | Assinaturas avançadas (SOP2) ou qualificadas (SOP3); PAdES, CAdES, XAdES | O CBUAE indica o Decreto-Lei n.º 46 de 2021 sobre Transações Eletrónicas e Serviços de Confiança[4][10][11] |
| Ações de alto risco | Confirmação biométrica facial | Aprovação especial do UAE PASS[13] |
Segundo a Baker McKenzie, o Decreto-Lei Federal n.º 26 de 2025 sobre a Segurança Digital das Crianças inclui um requisito de verificação de idade, entrou em vigor em janeiro de 2026 e concede um prazo de um ano para a conformidade.[15] A página da própria lei não abriu para nós a 6 de outubro de 2026.[12] Se o UAE PASS não lhe fornecer a data de nascimento, utilize um documento ou a estimativa de idade; consulte eID versus estimativa de idade. Outros eID nacionais constam da página de verificação por eID.
Limites e alternativas
- Contas não verificadas. O SOP1 não tem um Emirates ID verificado, pelo que não identifica ninguém para efeitos de KYC.[4]
- Visitantes. Registam-se com um passaporte ou um documento de identificação nacional do GCC e nunca devolvem um número de Emirates ID, mesmo no SOP3. Os residentes estrangeiros usam o perfil de residente, que o devolve no SOP2 e no SOP3.[1][5][10]
- Menores e idosos. O UAE PASS indica aos prestadores de serviços que ofereçam outros canais, como um balcão de atendimento ou um representante autorizado.[10]
- Residentes sem os requisitos. O registo exige um Emirates ID válido e um número de telemóvel ativo dos EAU.[1]
Não encontrámos qualquer histórico publicado de interrupções nem aviso de segurança do UAE PASS (5 de outubro de 2026). Encaminhe todas as pessoas sem conta verificada para uma verificação documental; consulte leitura do chip NFC e a sua segurança.
1Ofereça primeiro o UAE PASS
Mostre a via documental ao lado.
O utilizador inicia sessão com uma conta verificada de cidadão ou de residente (SOP2 ou SOP3)
Use o perfil UAE PASS
Número de Emirates ID, nomes, nacionalidade.
Verifique com um documento
Leitura do chip NFC, prova de vida e correspondência facial.
2Preencha as lacunas
Data de nascimento a partir de um documento; validação do Emirates ID para LFIs.
3Faça a triagem e decida
Triagem AML e, depois, a sua decisão.
Um modelo de onboarding centrado no eID, com alternativa documental.
Lista de verificação da integração com o UAE PASS
- Prepare a sua licença comercial dos EAU para o pedido.[8]
- Escolha o caso de uso numerado que corresponde ao seu percurso.[9]
- Recuse contas SOP1 para efeitos de KYC.[4]
- Solicite os scopes de visitante se aceitar visitantes.[6]
- Teste com um utilizador de staging e a aplicação de staging.[9]
- Construa os fluxos entre dispositivos e entre aplicações, com o seu próprio esquema de URL.[7]
- Verifique em staging que atributos os seus scopes devolvem, incluindo a data de nascimento.[5]
- Registe as suas avaliações de garantia e de adequação se for uma LFI.[11]
- Verifique onde são armazenados os dados recebidos à luz das regras de dados dos EAU.[11]
Como a Didit ajuda na verificação de eID nos Emirados Árabes Unidos
O UAE PASS está no roadmap da Didit. Hoje, para utilizadores nos Emirados Árabes Unidos, a Didit verifica as pessoas pela via documental: leitura do chip NFC, deteção de vida (liveness) e correspondência facial, além de triagem AML em 1,300+ listas de sanções, PEP e de vigilância, num único fluxo. Uma verificação KYC completa custa $0.33 e a triagem AML custa $0.20.
Para os eID nacionais que a Didit disponibiliza hoje, consulte carteiras de identidade digital e a documentação.[14]
A Didit fornece
- Verificação de documentos com leitura do chip NFC, deteção de vida e correspondência facial
- Triagem AML em listas de sanções, PEP e de vigilância
- A prova de cada verificação
Fica a seu cargo
- As avaliações de garantia e de adequação
- A validação do Emirates ID quando o seu regulador o exige
- A análise de residência de dados e a decisão de onboarding
Integre o UAE PASS no seu registo
Comece hoje pela via documental.
Pontos-chave
- O UAE PASS é um início de sessão OAuth 2.0 com mais de 12 milhões de utilizadores registados (julho de 2026).
- Apenas as contas de cidadãos e residentes de nível SOP2 ou SOP3 devolvem um número de Emirates ID verificado. As contas de visitantes nunca o devolvem.
- A lista de atributos publicada não inclui data de nascimento, morada nem fotografia (6 de outubro de 2026).
- O CBUAE indica o UAE PASS para verificações do Emirates ID, com avaliações de garantia e regras de residência de dados nos Emirados Árabes Unidos.
Perguntas frequentes
Quanto custa a integração do UAE PASS?
As FAQ do UAE PASS que consultámos em 6 de outubro de 2026 indicam que a integração com o UAE PASS não tem custos e que estava prevista uma revisão em 2021. Não encontrámos uma tabela de preços mais recente à data de 5 de outubro de 2026.[10]
Uma empresa privada pode integrar o UAE PASS?
Sim. A autenticação e a assinatura digital estão abertas a organizações privadas, e a partilha de documentos destina-se exclusivamente a estas. É necessária uma licença comercial válida nos Emirados Árabes Unidos e um caso de utilização aprovado.[3][8]
Que dados devolve o UAE PASS?
Para cidadãos e residentes, todas as contas devolvem o nível da conta, um identificador único do utilizador, um telemóvel e um email verificados, e o nome próprio e o apelido em inglês. As contas SOP2 e SOP3 acrescentam o número do Emirates ID, os nomes completos em inglês e em árabe, a nacionalidade e o género.[5]
O UAE PASS devolve a data de nascimento?
Não, segundo a lista de atributos publicada, que em 6 de outubro de 2026 não incluía data de nascimento, morada nem fotografia. Um resumo anterior que tínhamos incluía-a. Por isso, confirme em ambiente de staging e preveja uma segunda fonte para a idade, como um documento de identificação.[5]
O que significam SOP1, SOP2 e SOP3?
São os níveis de conta do UAE PASS. O SOP1 não é verificado. O SOP2 é verificado face ao Emirates ID através do registo por SmartPass, Dubai ID ou PIN. O SOP3 é verificado com biometria de impressão digital ou facial.[4]
O CBUAE aceita o UAE PASS para a diligência devida relativa a clientes?
As orientações do CBUAE indicam a aplicação UAE PASS entre os meios que as instituições financeiras licenciadas devem usar para verificar o Emirates ID. A instituição continua obrigada a avaliar o nível de garantia do sistema e a sua adequação aos seus riscos.[11]
Os turistas podem usar o UAE PASS?
Os visitantes podem registar-se com um passaporte ou um documento nacional de identificação de um país do GCC. O seu perfil nunca inclui um número de Emirates ID, mesmo no SOP3, e a maioria dos atributos de identidade só fica disponível no SOP3. Os residentes estrangeiros usam o perfil de residente, que devolve esse número no SOP2 e no SOP3.[5][10]
Os menores podem usar o UAE PASS?
A documentação não indica uma idade mínima. Indica aos prestadores de serviços que ofereçam outros canais para menores e idosos, como um representante autorizado.[10]
Quanto tempo demora uma integração do UAE PASS e como posso testá-la?
Não é publicado nenhum prazo. O processo vai de um pedido no portal e de um questionário por funcionalidade até à aprovação do caso de utilização. As credenciais de staging chegam após a aprovação, e os testes fazem-se com um utilizador de staging e a aplicação de staging. A equipa de integração do UAE PASS avalia a implementação em staging antes da entrada em produção, e um caso de utilização fora do padrão demora mais tempo.[8][9]
Fontes
- UAE Pass: Secure National Digital Identity, UAE Digital Government (TDRA), factos, registo e perguntas frequentes, consultado em 6 de outubro de 2026.
- World Economic Forum recognizes the UAE PASS, Digital Dubai, 21 de julho de 2026.
- Documentação para programadores do UAE PASS, introdução, UAE PASS, funcionalidades por tipo de entidade.
- User Account Types, documentação do UAE PASS.
- Attributes List, documentação do UAE PASS.
- Web Integration: Authorization Code, documentação do UAE PASS (com a página Endpoints).
- Mobile Integration: API guide, documentação do UAE PASS.
- Onboarding: Initiation Phase, documentação do UAE PASS.
- Use-Cases guidelines, documentação do UAE PASS, com os pré-requisitos do ambiente de staging.
- FAQ, documentação do UAE PASS.
- Guidance for Licensed Financial Institutions on Digital Identification for Customer Due Diligence, Central Bank of the UAE, em vigor desde 31 de outubro de 2022.
- Federal Decree by Law No. (26) of 2025 Regarding Child Digital Safety, UAE Legislation; a página devolveu um erro quando tentámos abri-la em 6 de outubro de 2026.
- Facial Biometric Transactions Confirmation, documentação do UAE PASS.
- Digital ID wallets, documentação da Didit.
- UAE issues new Child Digital Safety Law, Baker McKenzie, janeiro de 2026, consultado em 6 de outubro de 2026.
Compare todos os sistemas nacionais de eID na página de verificação de eID, comece por o que é a verificação de eID e veja como o modelo europeu difere na página da carteira europeia de identidade digital (EUDI Wallet).
Um único fluxo para utilizadores nos Emirados Árabes Unidos e em qualquer outro lugar
Verifique hoje documentos com leitura de chip e prova de vida, e acrescente as eID nacionais à medida que forem chegando.
Artigos relacionados
- Integração do Cl@ve em Espanha: quem se pode ligar e que alternativas usar
- Verificação PhilSys: como as empresas verificam o National ID
- Verificador OpenID4VP: aceitação da carteira de identidade digital europeia (EUDI Wallet)
- Regulamento eIDAS explicado: o que muda com o eIDAS 2 (2024/1183)
- API Smart-ID: guia para programadores da RP API v3
- Identidade digital nacional no mundo: modelos, líderes e normas