O que é um broker MitID? Como as empresas se ligam ao MitID
Todos os prestadores de serviços têm de aceder ao MitID através de um broker aprovado. O que faz um broker MitID, que dados recebe, as regras AML, o que é público sobre custos e como escolher uma via.
Em resumo
Um broker MitID é uma empresa aprovada para ligar serviços online ao MitID, a identificação eletrónica (eID) nacional da Dinamarca. A Agência para o Governo Digital indica que todos os prestadores de serviços têm de passar por um broker. Por isso, uma empresa escolhe um broker em vez de uma ligação direta ao MitID.[10]
- A Agência para o Governo Digital indica 10 brokers MitID aprovados (lista atualizada em 2 de julho de 2026).[10]
- O broker paga ao MitID um preço por autenticação em seu nome. Esse preço não é público, e cada broker fixa o seu próprio preço final.[12]
Se quer que os seus clientes dinamarqueses se registem com o MitID, a primeira decisão não é qual a API a chamar. É qual o broker MitID a utilizar. A Agência para o Governo Digital (Digitaliseringsstyrelsen) resume-o numa frase: "Alle tjenesteudbydere skal igennem en broker", ou seja, todos os prestadores de serviços têm de passar por um broker.[10]
O que é o MitID
O MitID ("O meu ID") é o regime nacional de identificação eletrónica da Dinamarca, definido no § 1 da Lei relativa ao MitID e ao NemLog-in como "Den danske nationale elektroniske identifikationsordning".[4] É "sobretudo uma aplicação onde pode aprovar ações online com um deslizar do dedo" e substituiu o NemID, que encerrou definitivamente em 31 de outubro de 2023.[1][6]
MitID
Regime nacional de identificação eletrónica da Dinamarca
O que é um broker MitID e porque precisa de um
A Lei relativa ao MitID e ao NemLog-in define o termo "Broker".[4] Na prática, o broker situa-se entre o seu serviço e o MitID: executa o início de sessão MitID por si e transmite-lhe os dados de identidade.
Não existe uma via direta, e a Agência para o Governo Digital publica a lista de brokers aprovados.[10] Em 2 de julho de 2026, essa lista incluía 10 brokers, entre os quais bancos, empresas de eID e o próprio serviço de início de sessão do Estado, o NemLog-in. Outras páginas oficiais indicam números diferentes (a página de brokers do próprio MitID indica 11, por exemplo), por isso considere a lista da Agência como referência.[10][11]
O utilizador aprova na aplicação MitID
Simplificado: a sua aplicação nunca comunica diretamente com o MitID.
Adoção: quantas pessoas utilizam o MitID
Dados da Agência para o Governo Digital, cada um com a respetiva data de atualização.[2]
Agência para o Governo Digital: dados de adoção de 16 de abril de 2026, lista de brokers de 2 de julho de 2026.[2][10]
O que o utilizador vê
O broker abre o início de sessão do MitID. Os passos exatos dependem do meio do utilizador e não estão descritos nas páginas públicas do MitID. Com a aplicação, o utilizador aprova deslizando o dedo.[1] Num computador, a aprovação continua a ser feita no telemóvel. Veja o vídeo abaixo.
Escolha como pretende verificar
Utilize a identificação eletrónica que já tem.
MitID
Utilizar antes um documento de identificação
1O utilizador escolhe o MitID no seu registo.
Iniciar sessão com o MitID
O MitID apresenta aqui os seus próprios passos.
2O broker abre o início de sessão do MitID, que executa os seus próprios passos antes de qualquer aprovação.
Aprove o pedido
Confirme o nome do serviço e, em seguida, aprove.
Deslize para aprovar
3Após esses passos, o utilizador da aplicação aprova deslizando o dedo.[1]
A sua identidade foi verificada
- Nome completoPartilhado
- Data de nascimentoPartilhado
- Número CPRNão partilhado
- MoradaNão partilhado
4De volta ao seu serviço, com os atributos assinados.[22]
A faixa mostra apenas o percurso pela aplicação. Os outros meios estão indicados abaixo.
O MitID indica às pessoas que "aprovem com o MitID apenas as ações que tenham iniciado elas próprias", por isso mostre um nome de serviço que o seu cliente conheça.[1]
O MitID também funciona com um visor de códigos, um leitor de códigos áudio para utilizadores com deficiência visual e um chip.[8] As palavras-passe e o modo de segurança reforçada da aplicação conduzem a níveis de garantia diferentes. Por isso, o meio que o utilizador escolhe reflete-se no nível que o seu broker devolve.[3]
Vídeo pendente: flow-qr-cross-device
Comece num computador e aprove no telemóvel.
O que uma empresa recebe de um broker MitID
A tabela mostra os atributos assinados numa ligação a um broker em produção com documentação pública.[22]
| Atributo | Devolvido | Notas |
|---|---|---|
| Nome completo | Sempre | Da identidade MitID |
| Data de nascimento | Sempre | Prova a idade sem fotografia de um documento |
| Identificador pseudónimo | Sempre | Um pseudónimo da pessoa, não o número CPR |
| Nível de garantia | Sempre | O nível que o MitID declarou para este início de sessão |
| Verificação da assinatura | Sempre | Se o resultado assinado foi verificado |
| Número CPR | Não por predefinição | O número de registo civil, que não faz parte do conjunto predefinido |
| Morada | Nunca | Recolha-a e verifique-a a partir de outra fonte |
| Retrato | Nunca | Acrescente prova de vida e correspondência facial se precisar de uma selfie |
Nível de garantia e enquadramento jurídico
Segundo a lista da Comissão Europeia de sistemas de identificação eletrónica notificados ao abrigo do eIDAS, o MitID está notificado nos níveis Substancial e Elevado, em 24 de outubro de 2022.[3] Não conseguimos confirmar a referência do Jornal Oficial nessa entrada à data de 5 de outubro de 2026: indica 52020XC0408(02), que parece ser a publicação anterior, da era do NemID, pelo que deve verificá-la no EUR-Lex. O nível de cada autenticação depende do meio utilizado, e o seu broker transmite-o.[3] A base nacional é a Lei sobre o MitID e o NemLog-in (lov nr. 783 de 4 de maio de 2021, alterada pela lov nr. 1559 de 12 de dezembro de 2023, agora consolidada como LBK nr. 333 de 19 de março de 2025).[4]
Combate ao branqueamento de capitais na Dinamarca atualmente
A lei dinamarquesa de prevenção do branqueamento de capitais (hvidvaskloven), § 11, stk. 1, nr. 2, descreve uma fonte fiável e independente como "eksempelvis elektroniske identifikationsmidler, relevante tillidstjenester", por exemplo meios de identificação eletrónica e serviços de confiança relevantes.[13] A Autoridade de Supervisão Financeira dinamarquesa (Finanstilsynet) vai mais longe: o MitID "i mange tilfælde kan stå alene som kontrolkilde", ou seja, pode em muitos casos constituir, por si só, a fonte de verificação, para clientes fora da diligência reforçada, incluindo clientes à distância.[14]
A partir de 10 de julho de 2027: o AMLR
O Regulamento da UE relativo ao combate ao branqueamento de capitais (AMLR) aplica-se a partir de 10 de julho de 2027 e designa a identificação eletrónica como uma de duas formas de verificar um cliente.[16]
Artigo 22(6)(b)Regulamento (UE) 2024/1624
"a utilização de meios de identificação eletrónica que cumpram os requisitos do Regulamento (UE) n.º 910/2014 no que respeita aos níveis de garantia 'substancial' ou 'elevado' e dos serviços de confiança qualificados pertinentes previstos nesse regulamento."
Fonte: EUR-Lex, Regulamento (UE) 2024/1624[16]
A Autoridade para o Combate ao Branqueamento de Capitais (AMLA) enviou à Comissão, em 30 de setembro de 2026, o seu projeto final de normas sobre diligência devida quanto à clientela. Ainda não são lei. A AMLA escreveu que os meios do Artigo 22(6) "continuam a ser a opção predefinida", devendo os "métodos de verificação alternativos ser utilizados apenas quando nenhum dos dois meios exigidos pelo AMLR puder ser utilizado".[17] Para a vertente da carteira, consulte carteira europeia de identidade digital (EUDI Wallet).
- 2021ImplementaçãoO MitID começa a substituir o NemID.
- 24 de outubro de 2022NotificaçãoeIDAS, Substancial e Elevado; ver a consulta acima.
- 31 de outubro de 2023Encerramento do NemIDDesativação gradual concluída.
- 10 de julho de 2027Aplicação do AMLRA identificação eletrónica é uma via de verificação expressamente prevista.
- 2031Fim do contratoContrato de operação atual, com possível prorrogação por dois anos.
Fontes: MitID, Comissão Europeia, EUR-Lex, Agência para o Governo Digital.[3][5][6][7][16]
Como ligar: escolher um broker MitID
Sem via direta, escolhe entre um broker aprovado que contrata diretamente e um fornecedor de verificação que já se liga através de um.
Não disponível
Ligação direta ao MitID
- Todos os prestadores de serviços passam por um broker
- O próprio NemLog-in é um broker listado
Agência para o Governo Digital
Opção um
Broker MitID aprovado
- Assina os termos do broker
- Desenvolve o início de sessão e o tratamento dos dados
- Acrescenta os documentos e a triagem por conta própria
Um dos brokers da lista da Agência
Opção dois
Fornecedor de verificação ligado a um broker
- O MitID é uma definição num fluxo de trabalho
- Outras eID e documentos no mesmo fluxo
- Um contrato, um formato de resultado
O fornecedor detém a ligação ao broker
Quanto custa
O modelo de preços é público; os valores não são. O preço por pedido de autenticação (autentifikationsanmodningspris, AAP) é fixado anualmente com base no volume previsto.[12]
| Rubrica de custo | Quem paga | Valor público |
|---|---|---|
| Preço por pedido de autenticação (AAP) | O broker, por autenticação, em seu nome[12] | Não publicado (partilhado apenas com os brokers) |
| Contribuição para o desenvolvimento | Prestadores de serviços fora da parceria[12] | Não publicado |
| Preço do broker para si | A sua empresa | Fixado por cada broker |
| Visor de códigos ou leitor áudio | O utilizador | Os três primeiros visores de códigos ou leitores áudio são gratuitos; o chip tem de ser comprado[8] |
Certificação, contratos e prazos
Os critérios de certificação, as condições contratuais e os prazos de integração não estão publicados de forma que pudéssemos citar, à data de 5 de outubro de 2026. Peça a cada broker, por escrito, as suas condições, níveis de serviço e data de entrada em produção.
Casos de uso e regras setoriais
- Conheça o seu cliente (KYC) e integração de clientes para efeitos de AML. O MitID pode muitas vezes ser a única fonte de verificação fora da diligência reforçada.[14]
- Jogo online. É exigida uma eID na criação da conta, no primeiro início de sessão a partir de um novo dispositivo e em alterações de identidade. "Hvis der anvendes MitID, skal sikringsniveauet være 'betydelig' eller højere": quando se utiliza o MitID, o nível tem de ser substancial ou superior.[15]
- Verificação de idade. Um início de sessão com MitID devolve uma data de nascimento assinada.[22] A AltID, uma aplicação estatal distinta, oferece provas de idade de 15+ e 18+.[18] Mais informação em verificação de idade com MitID.
- Assinatura. A assinatura digital com MitID é feita através do NemLog-in e dos brokers.[1]
- Clientes empresariais. Os signatários utilizam o MitID Erhverv; consulte verificação de empresas com MitID Erhverv.
Limitações e alternativas
- Menores. A idade mínima para obter o MitID é 13 anos, e cada serviço pode fixar um limite superior.[1]
- Estrangeiros. "Não é necessário ter um número CPR dinamarquês para obter o MitID"; as pessoas sem esse número utilizam um código P com passaporte ou cartão de identificação.[9]
- Interrupções e ataques. Em maio de 2024, o MitID sofreu aquilo que a DR descreveu como mais um ataque DDoS e, a 31 de março de 2026, teve uma interrupção de várias horas sem indicação de ataque externo, segundo a TV 2.[20][21]
- Controlos de segurança. Desde 13 de junho de 2024, o MitID bloqueia aplicações que não tenham sido instaladas a partir do Google Play ou da App Store e verifica se os telemóveis estão comprometidos.[19]
Para clientes sem MitID, pode seguir-se uma via documental: ler o chip do passaporte ou do cartão de identificação por comunicação de campo próximo (NFC), verificar a prova de vida e comparar o rosto com a fotografia do chip. Consulte também verificação de eID na Dinamarca.
1Ofereça primeiro o MitID
Apresente-o como opção predefinida para clientes dinamarqueses.
O cliente conclui um início de sessão com MitID
Utilize os atributos assinados
Verifique o nível de garantia para o seu caso de uso.
Passe para a via documental
Leitura do chip por NFC, prova de vida, correspondência facial.
2Recolha o que o MitID não fornece
Morada e quaisquer dados adicionais exigidos pelas suas regras.
3Faça a triagem e decida
Triagem de sanções e de PEP, seguida da sua decisão.
Primeiro a eID, documentos como alternativa, uma única decisão.
Lista de verificação para implementação de um broker MitID
- Escolha um broker da lista da Agência, ou um fornecedor que se ligue através de um deles.[10]
- Confirme o nível de garantia de que o seu caso de utilização necessita, por exemplo, substancial para o jogo.[15]
- Defina o nome do serviço que os utilizadores veem na aplicação MitID.
- Teste os inícios de sessão só no telemóvel, do computador para o telemóvel e cancelados.
- Prepare a via documental alternativa para estrangeiros e menores.
- Guarde o identificador e o nível de garantia com cada verificação.
Como a Didit ajuda com o MitID
O MitID está ativo na Didit. A Didit não é um broker: liga-se através de um broker MitID aprovado e disponibiliza-lhe o MitID como um passo de um fluxo de verificação de eID, com a via documental por trás.
- Ativar. Na consola, abra Workflows, o passo ID Verification, Countries, Denmark, e assinale MitID em «Wallets accepted». Ou defina
methods.DNK.walletna API de workflows. - O fluxo. Passagem para a aplicação no telemóvel, um código QR no computador. A Didit nunca pede o PIN.
- Os dados. Nome completo, data de nascimento, um identificador pseudonimizado (não o número CPR), o nível de garantia e uma verificação da assinatura. A Didit classifica o seu resultado MitID como substancial; o próprio regime está notificado nos níveis substancial e elevado. Sem morada, sem retrato.
- Alternativa. Os clientes sem MitID continuam com leitura do chip NFC, deteção de vivacidade e correspondência facial, configuradas por país. Uma verificação KYC completa custa $0.33; a triagem AML, $0.20.
- Faturação. Só são faturados os inícios de sessão concluídos: $0.25 (página de preços).
Captura de ecrã pendente: console-wallets-accepted
Ativar o MitID na consola da Didit.
Captura de ecrã pendente: hosted-flow-wallet-chooser
O utilizador escolhe o MitID no fluxo alojado.
Captura de ecrã pendente: hosted-flow-qr
No computador, um código QR passa o início de sessão MitID para o telemóvel.
A Didit fornece
- MitID através de um broker aprovado
- A via documental como alternativa
- Triagem AML e prova
Fica consigo
- A sua avaliação de risco
- Quando o MitID, por si só, é suficiente
- A decisão e a respetiva responsabilidade
Aceite o MitID sem contrato próprio com um broker
O MitID e a via documental num único fluxo; pague apenas os inícios de sessão concluídos.
Pontos-chave
- Todos os prestadores de serviços têm de usar um broker da lista da Agência, diretamente ou através de um prestador.
- Uma autenticação MitID devolve o nome, a data de nascimento, um identificador pseudónimo e o nível de garantia. Não devolve o número CPR, a morada nem a fotografia.
- A autoridade de supervisão financeira dinamarquesa afirma que o MitID pode, muitas vezes, bastar por si só para a diligência devida. O AMLR prevê a identificação eletrónica a partir de 10 de julho de 2027.
Perguntas frequentes
O que é um broker MitID?
É a empresa, aprovada pela Agência para o Governo Digital, que fica entre o seu serviço e o MitID. Não é possível ligar-se diretamente. Por isso, o broker gere a autenticação e entrega o resultado ao seu serviço. A Agência publica a lista dos brokers aprovados.[10]
A minha empresa pode integrar o MitID diretamente, sem broker?
Não. A Agência para o Governo Digital indica que todos os prestadores de serviços têm de passar por um broker.[10] O próprio serviço de autenticação do Estado, o NemLog-in, é também um dos brokers aprovados.
Quanto custa o MitID através de um broker?
O intermediário paga à MitID, em seu nome, um preço por autenticação, fixado anualmente com base no volume previsto.[12] Esse valor não é público e cada intermediário define o seu próprio preço final. Peça um orçamento por escrito para o volume que prevê. A Didit cobra $0.25.
Que dados devolve um broker MitID?
Por predefinição, o nome completo, a data de nascimento, um identificador pseudónimo e o nível de garantia da autenticação, mais uma verificação de assinatura do resultado.[22] O número CPR não faz parte do conjunto predefinido, e não há morada nem fotografia.
Que nível de garantia tem o MitID?
Substancial e Elevado, segundo a lista de sistemas eIDAS notificados da Comissão Europeia.[3] O nível de cada autenticação depende do meio usado, como a aplicação, o seu modo de segurança reforçada, o chip ou a palavra-passe. Por exemplo, o jogo online exige nível substancial ou superior quando se usa o MitID.[15]
O MitID basta para a diligência devida quanto à clientela em matéria de branqueamento de capitais na Dinamarca?
Em muitos casos, sim. A lei dinamarquesa de prevenção do branqueamento de capitais, § 11, stk. 1, nr. 2, indica os meios de identificação eletrónica como exemplo de fonte fiável e independente.[13] A autoridade de supervisão financeira dinamarquesa acrescenta que o MitID pode bastar por si só fora da diligência reforçada, incluindo para clientes à distância.[14]
Os menores podem usar o MitID?
A partir dos 13 anos. Cada serviço pode fixar um limite de idade mais elevado para os seus próprios utilizadores.[1]
Os estrangeiros podem usar o MitID?
Sim, se tiverem obtido um. Não é necessário um número CPR dinamarquês. Quem não o tem usa um código P com um passaporte ou cartão de identificação.[9] Ofereça uma via documental a todos os outros.
Como testo uma integração MitID?
Teste quatro casos: uma autenticação apenas no telemóvel, uma autenticação iniciada num computador e aprovada no telemóvel, uma autenticação cancelada pelo utilizador, e um utilizador sem MitID que tem de chegar à via documental. Teste também um utilizador com um visor de códigos ou um chip.[8]
Fontes
- About MitID, MitID, consultado em 5 de outubro de 2026.
- Tal og statistik (números e estatísticas), Agência para o Governo Digital, dados do MitID atualizados em 16 de abril de 2026.
- Overview of pre-notified and notified eID schemes under eIDAS, Comissão Europeia, consultado em 5 de outubro de 2026.
- LBK nr. 333 de 19 de março de 2025, Lei sobre o MitID e o NemLog-in, Retsinformation.
- Fra i dag bliver NemID til MitID, MitID, 2021.
- NemID is about to be closed, MitID.
- MitID, Agência para o Governo Digital.
- Perguntas e respostas, MitID.
- Quem pode obter o MitID, MitID.
- MitID brokere, Agência para o Governo Digital, atualizado a 2 de julho de 2026.
- Nuværende brokere (brokers atuais), MitID.
- Prismodellen for MitID (o modelo de preços do MitID), Agência para o Governo Digital.
- Hvidvaskloven § 11, texto legal no espelho danskelove.dk (não no sítio oficial Retsinformation).
- Vejledning om MitID (orientações sobre o MitID), Autoridade de Supervisão Financeira dinamarquesa.
- Den juridiske vejledning J.A.11.2, Agência Tributária dinamarquesa.
- Regulamento (UE) 2024/1624 (AMLR), EUR-Lex, Jornal Oficial de 19 de junho de 2024.
- Relatório final, projeto de RTS ao abrigo do artigo 28(1) do AMLR, AMLA, 30 de setembro de 2026.
- AltID, Agência para o Governo Digital.
- MitID får ekstra antisvindel-mekanisme, comunicado de imprensa da Agência para o Governo Digital através da Ritzau, 13 de junho de 2024.
- MitID endnu engang udsat for en type angreb, DR, 24 de maio de 2024 (fonte secundária).
- MitID ramt af nedbrud i timevis, TV 2, 31 de março de 2026 (fonte secundária).
- Carteiras de identidade digital, documentação da Didit, consultada a 5 de outubro de 2026.
Consulte verificação por eID com a Didit para todas as eID em produção num único fluxo.
Adicione o MitID ao seu registo hoje
Um único fluxo para o MitID, outras eID nórdicas e documentos, faturado por verificação concluída.
Artigos relacionados
- Integração do Cl@ve em Espanha: quem se pode ligar e que alternativas usar
- Verificação PhilSys: como as empresas verificam o National ID
- Verificador OpenID4VP: aceitação da carteira de identidade digital europeia (EUDI Wallet)
- Regulamento eIDAS explicado: o que muda com o eIDAS 2 (2024/1183)
- API Smart-ID: guia para programadores da RP API v3
- Identidade digital nacional no mundo: modelos, líderes e normas