Identificação eletrónica (eID): o que é e como funciona

Última revisão: 5 de outubro de 2026 · Não constitui aconselhamento jurídico

A identificação eletrónica consiste em utilizar dados de identidade em formato eletrónico para provar quem uma pessoa é, tal como a define o Regulamento eIDAS da UE (identificação eletrónica, autenticação e serviços de confiança).^[1] Na prática, uma pessoa abre uma conta, escolhe a eID que já utiliza, aprova o pedido no telemóvel ou no cartão, e a empresa recebe um nome e uma data de nascimento assinados pelo emitente.

O que significa identificação eletrónica na lei

O eIDAS é o Regulamento (UE) n.º 910/2014, alterado pelo Regulamento (UE) 2024/1183 (eIDAS 2), que reescreveu as definições do artigo 3.^[1]

Artigo 3(1)Regulamento (UE) n.º 910/2014, com a redação dada pelo Regulamento (UE) 2024/1183

"«identificação eletrónica», o processo de utilização dos dados de identificação pessoal em formato eletrónico que representam de modo único uma pessoa singular ou coletiva, ou uma pessoa singular que representa outra pessoa singular ou uma pessoa coletiva"

Fonte: EUR-Lex, Regulamento (UE) 2024/1183^[1]

Os tipos de eID que as pessoas utilizam

A credencial está guardada num de cinco sítios.

A Smart-ID, outra aplicação, tem cerca de 3.85 milhões de utilizadores na Estónia, na Letónia e na Lituânia (o seu contador báltico).^[5] Guias por sistema: MitID, BankID Suécia, a Finnish Trust Network, Smart-ID, Mobile-ID, itsme e a identificação online alemã.

Como funciona um início de sessão com eID: quatro partes

As partes são o utilizador, a empresa (a parte utilizadora), o fornecedor de identidade e, muitas vezes, um intermediário ou gateway que fala o protocolo de cada sistema.

Um início de sessão simplificado por redirecionamento.

Num único telemóvel, uma ligação encaminha o utilizador para a aplicação de eID, que o devolve após a aprovação. Num computador, o utilizador lê um código QR; o resto é idêntico.^[19] Em ambos os casos, a empresa recebe os atributos numa resposta assinada e verifica a assinatura.

Na Finlândia, os fornecedores registados formaram uma rede de confiança em 1 de maio de 2017 e servem intermediários registados.^[8] A taxa que um intermediário paga a um fornecedor de identidade tem um limite legal de 3 cêntimos por identificação, e a Traficom revê esse valor anualmente.^[9]

Níveis de garantia na identificação eletrónica

O eIDAS classifica os meios de identificação eletrónica nos níveis reduzido, substancial ou elevado. Quando um Estado-Membro notifica um sistema, a lista da UE regista o respetivo nível.^[2] Um mesmo sistema pode oferecer vários níveis. Na autenticação federal da Bélgica, um nome de utilizador com palavra-passe tem nível reduzido. Uma palavra-passe com um código por SMS ou por aplicação tem nível substancial. O cartão eID tem nível elevado.^[13]

Sistemas que não constam da lista da UE

Muitos eID de uso diário não constam da lista da UE, pelo que não estão notificados à UE. Exemplos incluem o Smart-ID, os eID bancários finlandeses, o Mobile-ID lituano e o Cl@ve de Espanha.^[2] A legislação nacional pode, ainda assim, reconhecê-los.

Nos Estados Unidos, a NIST SP 800-63-4 define os seus próprios níveis de garantia, em vigor desde 1 de agosto de 2025.^[14] O nosso guia sistemas de eID por país indica o nível de cada sistema europeu.

eID vs. documento e selfie vs. leitura do chip NFC

O guia sobre segurança do chip NFC explica as verificações do chip, e eID vs. videoidentificação aborda a via por vídeo.

Países onde um único meio de identificação eletrónica chega à maioria dos adultos

Nos países abaixo, um único meio de identificação eletrónica cobre quase todos os adultos e serve tanto a banca como os serviços públicos. O BankID da Suécia é emitido pelos bancos, mas os serviços públicos também o aceitam.^[7]

Segundo o Banco Mundial, cerca de 800 milhões de pessoas não têm qualquer documento de identificação oficial e 2.8 mil milhões não têm uma identidade digital que possam usar online.^[16] Saiba mais em identidade digital nacional no mundo, Aadhaar eKYC, Singpass e Myinfo e cartas de condução móveis.

A carteira europeia de identidade digital (EUDI Wallet) numa secção

A EUDI Wallet é um meio de identificação eletrónica. Cada Estado-Membro tem de disponibilizar pelo menos uma até 24 de dezembro de 2026, gratuita para as pessoas e de utilização voluntária.^[1] Contém dados de identificação pessoal (PID) e partilha os dados que o utilizador aprova.

1. 24 de dezembro de 2026Prazo para as carteirasPelo menos uma por Estado-Membro.
2. 10 de julho de 2027O AMLR passa a aplicar-seA eID torna-se uma via de diligência devida em toda a UE.
3. 24 de dezembro de 2027AceitaçãoAs empresas reguladas aceitam a carteira.
4. 11 de agosto de 2028RetratoO retrato passa a integrar os PID obrigatórios. Até lá, é opcional.

Datas do Regulamento e dos respetivos atos de execução.^[1][20][23]

A obrigação de 2027 abrange setores como a banca, a energia e a saúde, a pedido do utilizador. As micro e pequenas empresas estão isentas. As plataformas em linha de muito grande dimensão também têm de aceitar a carteira, sem data própria no artigo 5.º-F, n.º 3.^[1]

Os PID são emitidos em SD-JWT VC ou ISO/IEC mdoc^[20] e apresentados com OpenID for Verifiable Presentations (OpenID4VP) ou ISO/IEC 18013-7, ao abrigo da Architecture and Reference Framework (ARF) v3.0.0 de 23 de julho de 2026.^[19] A carteira estatal da Alemanha está prevista para o início de 2027.^[22] Mais informação em prazos da carteira europeia de identidade digital (EUDI Wallet) e tornar-se parte utilizadora.

O AMLR coloca a identificação eletrónica em primeiro lugar

O Regulamento Antibranqueamento de Capitais (AMLR), Regulamento (UE) 2024/1624, aplica-se a partir de 10 de julho de 2027. O seu artigo 22(6) prevê duas formas de verificar a identidade de um cliente: (a) um documento de identificação, ou (b) a eID de nível substancial ou elevado, com os serviços de confiança qualificados relevantes.^[23]

Artigo 22(6)(b)Regulamento (UE) 2024/1624

"a utilização de meios de identificação eletrónica que cumpram os requisitos do Regulamento (UE) n.º 910/2014 no que diz respeito aos níveis de garantia «substancial» ou «elevado» e de serviços de confiança qualificados relevantes, tal como previstos nesse regulamento."

Fonte: EUR-Lex, Regulamento (UE) 2024/1624^[23]

A Autoridade Antibranqueamento de Capitais (AMLA) enviou à Comissão o seu projeto final de normas sobre diligência devida relativa à clientela em 30 de setembro de 2026. Ainda não são lei. O considerando 11 do projeto da AMLA indica que os meios de eID "devem ser utilizados sempre que possível", notificados ou não, incluindo as EUDI Wallets. O artigo 7(3) do projeto exige que uma empresa consiga justificar por que motivo um cliente não pôde ser verificado através dos meios do artigo 22(6). Ambos só se aplicam se o projeto se tornar lei.^[24]

Mais informação em onboarding remoto com eID ao abrigo do AMLR.

Privacidade e divulgação seletiva

Divulgação seletiva significa apresentar apenas os atributos que um serviço pediu. A fotografia de um documento mostra todos os campos. Uma eID pode reter os restantes.

• Nos termos do artigo 5a(4)(a) do eIDAS, a EUDI Wallet tem de permitir a divulgação seletiva. Nos termos do artigo 5b(3), uma parte utilizadora não pode pedir dados além dos que registou.^[1]
• Os formatos SD-JWT VC e mdoc ocultam cada atributo por trás de um hash com salt até o utilizador o libertar.^[19]
• O governo neerlandês afirma que uma carteira pode partilhar apenas que alguém tem mais de 18 anos, sem a data de nascimento.^[25]

Para verificações de idade, consulte verificação de idade com eID da UE.

Quando a eID não é suficiente

Uma eID prova a identidade; não conclui a diligência quanto à clientela.

Como a Didit ajuda com a identificação eletrónica

A Didit executa os inícios de sessão com eID nacional e a via do documento num único fluxo de trabalho. Há hoje cinco eID ativas em sete países: MitID, BankID Sweden, a Finnish Trust Network, Smart-ID e Mobile-ID. Cada uma devolve o nome completo, a data de nascimento, um identificador nacional (pseudonimizado no caso do MitID), o nível de garantia e uma verificação de assinatura; não devolve morada nem retrato.^[27] Ative-as na consola em Workflows, ID Verification, Countries, Wallets accepted.

Os inícios de sessão com eID são faturados por início de sessão concluído: MitID, Finnish Trust Network $0.25; BankID Suécia, Smart-ID, Mobile-ID $0.20 (página de preços). Os utilizadores sem eID passam para uma via separada: captura de documento com leitura do chip NFC, deteção de vivacidade e correspondência facial, aos preços da via documental: verificação KYC completa $0.33, verificação NFC $0.15, triagem AML $0.20. Mais esquemas fazem parte do nosso roteiro.

O itsme e o cartão eID alemão estão para breve; a Didit adiciona o Cl@ve mediante pedido. A aceitação da carteira europeia de identidade digital (EUDI Wallet) está para breve no mesmo fluxo de trabalho; consulte a página da EUDI Wallet.

Perguntas frequentes

Fontes

1. Regulamento (UE) 2024/1183 que altera o Regulamento (UE) n.º 910/2014 (eIDAS 2), EUR-Lex, Jornal Oficial de 30 de abril de 2024.
2. Panorama dos regimes de eID pré-notificados e notificados ao abrigo do eIDAS, Comissão Europeia, consultado em 5 de outubro de 2026.
3. Secção 18 PAuswG, prova eletrónica de identidade, Lei alemã do bilhete de identidade.
4. Números e estatísticas, Agência Dinamarquesa para o Governo Digital, números do MitID atualizados em 16 de abril de 2026.
5. Smart-ID, SK ID Solutions, contador de utilizadores em tempo real consultado em 5 de outubro de 2026.
6. itsme cresce para oito milhões de utilizadores, Belgian Mobile ID, 17 de março de 2026.
7. BankID em números, BankID, dados de 2025.
8. Identificação eletrónica, Traficom National Cyber Security Centre Finland.
9. Lei 617/2009 sobre identificação eletrónica forte e serviços de confiança, Finlex.
10. Os utilizadores do Mobile-ID têm de substituir o cartão SIM, id.ee, 6 de agosto de 2026.
11. IT-Wallet ultrapassa 10 milhões de ativações, Departamento para a Transformação Digital, Itália, 17 de fevereiro de 2026.
12. Estados participantes no Digital ID, US Transportation Security Administration.
13. Aviso de privacidade do FAS, FPS Policy and Support (BOSA) belga.
14. NIST Special Publication 800-63-4, Digital Identity Guidelines, NIST.
15. ID4D Global Dataset, Banco Mundial.
16. Progresso global na identificação: conclusões dos dados mais recentes, blogue do Banco Mundial.
17. Ficha informativa do Singpass, Ministério do Desenvolvimento Digital e da Informação, Singapura.
18. Dados do Aadhaar, Press Information Bureau, Governo da Índia, 18 de março de 2026.
19. Architecture and Reference Framework v3.0.0, projeto EUDI Wallet da Comissão Europeia, 23 de julho de 2026.
20. Regulamento de Execução (UE) 2026/1731 da Comissão, EUR-Lex, Jornal Oficial de 22 de julho de 2026.
21. Regulamento de Execução (UE) 2024/2977 da Comissão relativo aos dados de identificação pessoal, EUR-Lex, Jornal Oficial de 4 de dezembro de 2024.
22. Perguntas frequentes sobre a EUDI Wallet, Governo Federal da Alemanha.
23. Regulamento (UE) 2024/1624 (AMLR), EUR-Lex, Jornal Oficial de 19 de junho de 2024.
24. Relatório final, projeto de RTS ao abrigo do Artigo 28(1) do AMLR, AMLA, 30 de setembro de 2026.
25. Carteira de identidade, Governo dos Países Baixos, NL Digital Government.
26. Identificações eletrónicas, Auðkenni, Islândia.
27. Carteiras de identidade digital, documentação da Didit.
28. O que é o Cl@ve, Governo de Espanha.
29. Ficha informativa do Singpass, 30 de junho de 2026, Governo de Singapura.

Compare as eID nacionais, sistema a sistema, na página de verificação de eID e veja o que muda quando chegar a carteira europeia de identidade digital (EUDI Wallet). Os guias por país começam pela Suécia, Dinamarca, Alemanha, Espanha e Itália.