Imagine ter seu documento de identidade, carteira de motorista, cartĂŁo do plano de saĂșde, diplomas universitĂĄrios, receitas mĂ©dicas, passagens aĂ©reas e atĂ© as chaves do seu quarto de hotel, tudo no seu celular, em um Ășnico aplicativo. Tudo em uma carteira digital oficial, vĂĄlida em qualquer paĂs da UniĂŁo Europeia e sob seu controle. Essa Ă©, em essĂȘncia, a proposta do novo [sistema/plataforma]. Identidade Digital Europeia e seu PortfĂłlio EUDI.
A UE vem se preparando para essa mudança de modelo hĂĄ anos. NĂŁo se trata apenas de digitalizar os cartĂ”es de identidade, mas de construir uma ecossistema de identidade digital seguro, interoperĂĄvel e que respeita a privacidadeque funciona da mesma forma na Espanha, França ou Alemanha e que vocĂȘ pode usar tanto com a Administração quanto com bancos, empresas, universidades ou lojas.
O que Ă© a nova Identidade Digital Europeia e a Carteira EUDI?
A nova Identidade Digital Europeia é uma Infraestrutura comum para identificação eletrÎnica e serviços de confiança que todos os Estados-Membros devem adotar, com base no Regulamento eIDAS original e na sua principal atualização, conhecida como eIDAS 2 ou eIDAS2O objetivo é que qualquer cidadão, residente ou empresa possa comprovar sua identidade e seus atributos (idade, qualificaçÔes, registro profissional, etc.) digitalmente e com validade legal em toda a UE.
O ponto crucial de tudo isso serĂĄ a chamada. Carteira de Identidade Digital Europeia ou Carteira EUDIEste Ă© um aplicativo mĂłvel oficial, emitido ou supervisionado por cada Estado-Membro, que funcionarĂĄ como uma "carteira digital" onde vocĂȘ poderĂĄ armazenar seus documentos e credenciais verificĂĄveis: desde seu documento de identidade atĂ© um atestado mĂ©dico ou um diploma universitĂĄrio.
Esta carteira nĂŁo se limita a copiar seus documentos fĂsicos. Ela foi projetada para que vocĂȘ possa Armazenar, gerenciar e apresentar credenciais digitais. De forma seletiva e segura. VocĂȘ pode comprovar que tem mais de 18 anos sem revelar sua data de nascimento, comprovar que possui um diploma sem divulgar outras informaçÔes ou verificar seu registro profissional sem enviar certificados em papel.
De acordo com o regulamento, os Estados-Membros devem disponibilizar pelo menos uma versĂŁo deste portfĂłlio. antes do final de 2026O aplicativo serĂĄ gratuito, reconhecido em todos os paĂses da UE e seu uso serĂĄ voluntĂĄrioNo entanto, se optar por usĂĄ-lo, ninguĂ©m poderĂĄ discriminĂĄ-lo ou obrigĂĄ-lo a usar canais mais complicados.
O papel do eIDAS 2 e o novo quadro europeu de identidade digital.
Para que tudo isso funcione, a União Europeia atualizou completamente seus regulamentos de identificação eletrÎnica com o Regulamento (UE) 2024/1183, conhecido como eIDAS 2, que altera o antigo Regulamento 910/2014. Esta nova versão entrou em vigor em maio de 2024 e estabelece o Quadro europeu de identidade digital sobre a qual se baseia o Portfólio EUDI.
O eIDAS 2 introduz explicitamente o conceito de Identidade Digital Europeia (EUDI)Ou seja, uma identidade digital comum reconhecida em todos os Estados-Membros. Isso também amplia a serviços confiåveis (assinaturas eletrÎnicas, selos, certificaçÔes, etc.) e incorpora novas obrigaçÔes para garantir a segurança, a interoperabilidade e a proteção de dados.
Entre as mudanças mais importantes, o regulamento estabelece que os meios eletrĂŽnicos de identificação emitidos por um Estado-Membro devem ser aceitação obrigatĂłria no resto da UE quando utilizado para acessar serviços que exigem identificação precisa, tanto no setor pĂșblico quanto no privado.
O eIDAS 2 também reforça os requisitos relativos a cibersegurança e autenticaçãoPromover o uso de criptografia avançada, autenticação multifatorial e, em muitos casos, tecnologias biométricas (impressão digital, reconhecimento facial, detecção de vivacidade) para reduzir fraudes e roubo de identidade.
Para garantir a compatibilidade entre as carteiras de todos os paĂses, a ComissĂŁo Europeia definiu um Arquitetura e Estrutura de ReferĂȘncia (ARF)Um conjunto de especificaçÔes tĂ©cnicas e melhores prĂĄticas que os Estados-Membros devem seguir. Este ARF, atualmente na versĂŁo 1.4.1, serĂĄ atualizado e serve de base para o regulamentos de implementação que detalham os requisitos tĂ©cnicos, as medidas de segurança e os padrĂ”es de interoperabilidade.
Como a carteira EUDI funcionarĂĄ no seu dispositivo mĂłvel
A experiĂȘncia do usuĂĄrio da EUDI Wallet serĂĄ semelhante Ă de outras carteiras que vocĂȘ jĂĄ conhece (como carteiras de cartĂ”es bancĂĄrios ou passagens aĂ©reas), mas com garantias legais muito mais fortes e controle pĂșblico rigoroso. Assim que vocĂȘ instalar o aplicativo, terĂĄ que escolher um PIN ou usar biometria para desbloquear carteira e proteger seu conteĂșdo.
O primeiro passo serĂĄ o chamado Em bordoO processo de registro inicial Ă© onde vocĂȘ comprova sua verdadeira identidade. Ă aqui que documentos como sua carteira de identidade nacional, passaporte ou sistemas nacionais de identificação eletrĂŽnica entram em ação. Na prĂĄtica, vocĂȘ poderĂĄ, por exemplo, Aproxime seu celular do seu documento de identidade usando a tecnologia NFC. ou escaneie um cĂłdigo QR emitido pela administração para transferir seus dados de identificação para a carteira.
ApĂłs a verificação da sua identidade, vocĂȘ poderĂĄ começar a adicionar conteĂșdo. credenciais digitais verificĂĄveis Emitidos por autoridades pĂșblicas ou entidades privadas autorizadas: carteira de habilitação, cartĂŁo de saĂșde, diplomas acadĂȘmicos, certificados profissionais, licenças, receitas mĂ©dicas, etc. Cada uma dessas credenciais terĂĄ mecanismos de emissĂŁo, validação e revogação, e serĂĄ assinada digitalmente pela entidade emissora.
Essas credenciais nĂŁo exigem uma conexĂŁo permanente com a internet para serem usadas: elas sĂŁo armazenadas criptografadas em seu dispositivo e, quando vocĂȘ as apresenta a um serviço (um site, um aplicativo, uma vitrine fĂsica), a outra parte pode Verifique instantaneamente a sua autenticidade. Verificar a assinatura e a validade do certificado.
Graças ao modelo de "declaraçÔes de atributos", vocĂȘ pode compartilhar apenas os dados estritamente necessĂĄrios. Por exemplo, se um site precisa saber apenas se vocĂȘ tem idade legal, a carteira pode gerar uma declaração de atributos. prova criptogrĂĄfica que confirma que vocĂȘ tem "mais de 18 anos" sem revelar sua data de nascimento ou o nĂșmero do seu documento.
O que vocĂȘ pode fazer com seu celular usando a nova Identidade Digital Europeia?
A lista de utilizaçÔes prĂĄticas do PortfĂłlio EUDI Ă© bastante extensa e continuarĂĄ a crescer com o tempo, mas jĂĄ existem vĂĄrias. casos de uso prioritĂĄrios e muito especĂficos que a ComissĂŁo Europeia quer permitir desde o inĂcio.
Na ĂĄrea de serviços pĂșblicos, vocĂȘ poderĂĄ administraçÔes de acesso em qualquer paĂs da UE Usar sua carteira como chave de acesso. Isso inclui tudo, desde solicitar um passaporte ou renovar sua carteira de motorista atĂ© declarar seu imposto de renda, verificar informaçÔes da PrevidĂȘncia Social ou realizar procedimentos de registro e emissĂŁo de certificado de residĂȘncia.
No setor financeiro, o portfĂłlio permitirĂĄ abrir contas bancĂĄrias em outros paĂses Sem precisar repetir as mesmas informaçÔes mil vezes ou enviar cĂłpias fĂsicas de seus documentos; vocĂȘ pode atĂ© fazer isso para alguns procedimentos. Solicite o certificado digital com seu celular.O banco poderĂĄ verificar automaticamente sua identidade, idade ou residĂȘncia usando as credenciais armazenadas no aplicativo.
TambĂ©m serĂĄ uma ferramenta fundamental para Registre cartĂ”es SIM com segurançaAo comprar um novo SIM ou um eSIM, vocĂȘ pode se identificar diretamente para a operadora a partir da sua carteira digital, reduzindo o risco de fraude e agilizando o processo de cadastro, sem precisar enviar fotos do seu documento de identidade por canais inseguros.
Outro excelente exemplo Ă© o carteira de habilitação mĂłvelVocĂȘ pode armazenar sua carteira de habilitação digital e apresentĂĄ-la a agentes de trĂąnsito e locadoras de veĂculos, tudo pelo seu celular e com a mesma validade do documento fĂsico.
O PortfĂłlio EUDI tambĂ©m servirĂĄ para Assinar contratos, registros ou consentimentos com plena validade legal.Sem precisar imprimir documentos ou se deslocar. Do seu celular, vocĂȘ pode assinar eletronicamente contratos de aluguel, matrĂculas universitĂĄrias, autorizaçÔes mĂ©dicas ou contratos de trabalho, usando assinaturas eletrĂŽnicas vĂĄlidas vinculadas Ă sua identidade digital.
Na ĂĄrea da saĂșde, vocĂȘ poderĂĄ receber e compartilhar. prescriçÔes eletrĂŽnicas VocĂȘ pode usĂĄ-lo em farmĂĄcias em qualquer paĂs da UE, acessar seu registro de vacinação ou comprovar seu direito a certos benefĂcios da seguridade social. Da mesma forma, vocĂȘ pode carregar seu [ilegĂvel - possivelmente "seguro saĂșde" ou "plano de saĂșde"] na sua carteira. cartĂŁo de saĂșde europeu em formato digital.
Para viagens, o Portfólio EUDI facilitarå o utilização de documentos de viagem digitais, como passaportes ou vistos eletrÎnicos, que ajudarão a agilizar a passagem pelos controles de segurança, fronteiras e alfùndegas, e a gerenciar o embarque nos aeroportos com mais facilidade.
AlĂ©m disso, serĂĄ possĂvel economizar. passagens de aviĂŁo, trem ou ĂŽnibus...bem como ingressos para eventos, museus ou espetĂĄculos, integrando-os Ă mesma carteira digital onde reside sua identidade. Dessa forma, seu celular se torna verdadeiramente uma "central digital completa" para o seu dia a dia.
Outra ĂĄrea muito importante Ă© a profissional. Graças ao portfĂłlio, vocĂȘ poderĂĄ Para comprovar suas qualificaçÔes e credenciais profissionais. Ao candidatar-se a um emprego, inscrever-se em um curso de formação ou registrar-se em uma associação profissional em outro paĂs, os empregadores podem verificar instantaneamente a autenticidade do seu diploma, a universidade de origem e se vocĂȘ estĂĄ qualificado para exercer a profissĂŁo.
Credenciais digitais, associaçÔes profissionais e o projeto DC4EU
O PortfĂłlio EUDI serĂĄ baseado no conceito de credenciais digitais ou declaraçÔes de atributos eletrĂŽnicosEssas credenciais sĂŁo pequenos "cartĂ”es" digitais, assinados por entidades confiĂĄveis, que coletam informaçÔes especĂficas sobre vocĂȘ: sua identidade, seu registro profissional, sua participação em treinamentos, seu histĂłrico profissional, etc.
No Ăąmbito profissional, a UE identificou como fontes autĂȘnticas Ăs associaçÔes profissionais e Ă s corporaçÔes de direito pĂșblico reconhecidas pelos Estados-Membros. Em Espanha, por exemplo, as associaçÔes profissionais sĂŁo as Ășnicas entidades autorizadas a certificar, com fĂ© pĂșblica, que uma pessoa Ă© membro da associação, estĂĄ habilitada a exercer a profissĂŁo e cumpre os requisitos de formação contĂnua.
Nesse contexto, nasceu o projeto. DC4EU (Credenciais Digitais para a Europa)Um projeto piloto europeu de grande escala, coordenado pela Espanha e envolvendo mais de 90 entidades de 25 paĂses, visa testar, em condiçÔes reais, o uso de credenciais digitais interoperĂĄveis ââem ĂĄreas-chave como... educação e previdĂȘncia social, assim como na esfera profissional universitĂĄria.
No Ăąmbito do DC4EU, vĂĄrios tipos de credenciais foram definidos e testados: certificados de registo profissional, certificados de atividades de formação, certificados de desenvolvimento profissional contĂnuo e certificados de formação acreditada na ĂĄrea da saĂșde. Todos eles foram concebidos para serem instantaneamente verificĂĄvel de qualquer paĂs da UE atravĂ©s do PortfĂłlio EUDI.
Isso tem um impacto direto sobre o mobilidade profissionalUm profissional registrado na Espanha poderĂĄ apresentar suas credenciais digitais a um empregador em outro paĂs europeu, que poderĂĄ verificar sua validade instantaneamente. Isso fortalece a segurança jurĂdica, combate qualificaçÔes falsas e dificulta a usurpação de funçÔes profissionais e o exercĂcio ilegal da profissĂŁo.
Segurança, privacidade e conformidade com o RGPD
Um dos pilares da Identidade Digital Europeia Ă© a proteção de dados. A ComissĂŁo Europeia salientou que as pastas Eles nĂŁo podem ser usados ââpara rastrear usuĂĄrios. nem para criar perfis imprĂłprios. A relação com o Regulamento Geral de Proteção de Dados (RGPD) Ă© completa e explĂcita.
O regulamento eIDAS 2 exige que a oferta de portfĂłlio Os usuĂĄrios tĂȘm controle total sobre seus dados pessoais.Isso inclui a capacidade de decidir quais informaçÔes sĂŁo compartilhadas em cada transação, usar pseudĂŽnimos sempre que possĂvel, aplicar polĂticas de divulgação seletiva e consultar um registro de todas as transaçÔes realizadas com a carteira.
O aplicativo deve ter um painel de controle ou painel de instrumentos A partir daĂ, vocĂȘ pode ver com quais provedores de serviços se conectou, quais dados foram trocados, solicitar a exclusĂŁo de seus dados desses provedores (em conformidade com o direito ao apagamento do RGPD) e notificar a autoridade de proteção de dados caso detecte uma solicitação de dados suspeita. Para se proteger, consulte um especialista. Guia completo de segurança para procedimentos online.
AlĂ©m disso, os dados associados ao portfĂłlio devem ser logicamente separada de qualquer outra informação que o provedor da carteira mantĂ©m, evitando assim o uso cruzado ou combinaçÔes nĂŁo autorizadas. A carteira tambĂ©m nĂŁo pode informar os emissores de credenciais sobre o seu uso especĂfico dessas credenciais com terceiros.
Todo o processamento de dados depende de mecanismos de Criptografia forte, autenticação multifatorial e, em muitos casos, biometria.Os dados sĂŁo processados, na medida do possĂvel, localmente no dispositivo do usuĂĄrio, reduzindo a exposição a servidores centrais e minimizando a superfĂcie de ataque; alĂ©m disso, o sistema aprende a detectar malware no seu Android.
Os provedores de serviços que atuam como usuĂĄrios finais (as entidades que aceitam a carteira para identificĂĄ-lo) devem executar avaliaçÔes de impacto sobre a proteção de dados Quando a utilização puder acarretar um elevado risco para os direitos dos indivĂduos, consulte as autoridades de proteção de dados, quando apropriado.
Impacto nos negócios, serviços digitais e verificação de identidade
A implementação da Identidade Digital Europeia não afeta apenas os cidadãos, mas também exige Empresas e administraçÔes precisam se adaptar.Qualquer serviço digital que exija a identificação segura de seus usuårios (bancos, seguradoras, cartórios, imobiliårias, hospitais, universidades, empresas de comércio eletrÎnico, etc.) terå que atualizar seus sistemas para aceitar a EUDI Wallet como método de identificação e assinatura.
Para muitas organizaçÔes, isso significarĂĄ rever seus processos. integração digital, assinatura de contratos, gestĂŁo de consentimento e conformidade regulatĂłriaA vantagem Ă© que, em contrapartida, obterĂŁo uma verificação de identidade mais confiĂĄvel, menos suscetĂvel a fraudes e alinhada com os padrĂ”es europeus.
No campo da verificação de identidade, o eIDAS 2 promove soluçÔes que combinam Identificação eletrĂŽnica e biometria Para oferecer uma autenticação de cliente mais robusta. Comparada a senhas, SMS ou PINs, a autenticação baseada em algo que "vocĂȘ Ă©" (caracterĂsticas faciais, impressĂŁo digital, comportamento) reduz o risco de roubo de credenciais e melhora a experiĂȘncia do usuĂĄrio.
JĂĄ existem soluçÔes comerciais projetadas para se integrarem a essa nova estrutura, como plataformas que permitem verificar documentos e caracterĂsticas biomĂ©tricas no prĂłprio dispositivoRetornando respostas criptografadas de aprovação ou rejeição. Essas tecnologias ajudam a cumprir as normas eIDAS 2, GDPR, ISO 27001 e o Quadro Nacional de Segurança, e facilitam a conexĂŁo de empresas e administraçÔes pĂșblicas ao novo ecossistema EUDI.
Em termos operacionais, a adoção do PortfĂłlio EUDI permitirĂĄ que as organizaçÔes reduzir custos administrativosAutomatizando muitos processos de verificação e expandindo seu alcance transfronteiriço, ao poder aceitar clientes e usuĂĄrios de outros paĂses com a mesma segurança que teriam se fossem do seu prĂłprio paĂs.
CalendĂĄrio, projetos-piloto e perspectivas para 2030
O roteiro é claro: os Estados-Membros devem ter, pelo menos, um pronto. Portfólio EUDI totalmente funcional antes do final de 2026.No entanto, a implementação efetiva jå começou por meio de diversos projetos-piloto financiados pela Comissão Europeia.
Entre eles estĂŁo POTENCIAL, um consĂłrcio coordenado pela Alemanha e França que testa casos de uso como acesso a serviços pĂșblicos, abertura de contas bancĂĄrias, registro de cartĂ”es SIM, carteiras de habilitação digitais, assinaturas eletrĂŽnicas e prescriçÔes eletrĂŽnicas; e NENHUMA OFERTA, liderada pela Noruega, concentrou-se em pagamentos por carteira digital nos paĂses nĂłrdicos e bĂĄlticos, bem como na ItĂĄlia e na Alemanha.
Outro consórcio importante é EWC (Consórcio Europeu de Carteiras de Identidade Digital), liderada pela Suécia e Finlùndia, que explora como integrar a carteira digital em contextos de viagens, gestão de credenciais e pagamentos. E, como jå mencionado, DC4EU, coordenado pela Espanha, que se concentra nas credenciais educacionais, profissionais e de segurança social.
Em paralelo, muitos paĂses â incluindo a Espanha â jĂĄ estĂŁo desenvolvendo e testando suas prĂłprias implementaçÔes do portfĂłlio em ambientes piloto. HĂĄ atĂ© mesmo um Aplicativo de demonstração disponĂvel no GitHub para que desenvolvedores e tĂ©cnicos possam experimentar o modelo e antecipar como serĂĄ a experiĂȘncia real.
A ambição de Bruxelas vai além de 2026: a Comissão estabeleceu a meta de que, até 2030, pelo menos a 80% dos cidadãos da UE possuem uma identidade digital confiåvel. que possam usar confortavelmente no seu dia a dia. Isto enquadra-se na estratégia para impulsionar a economia digital europeia e reforçar a sua competitividade global.
HaverĂĄ desafios, desde a exclusĂŁo digital e a desconfiança inicial de alguns usuĂĄrios atĂ© a necessidade de refinar os detalhes tĂ©cnicos da Arquitetura e do Framework de ReferĂȘncia para garantir a estrita conformidade com os princĂpios do GDPR. Mas, se tudo correr como planejado, em apenas alguns anos Seu celular se tornarĂĄ verdadeiramente seu ponto de contato Ășnico para documentos, viagens, trabalho e serviços em toda a Europa.Com uma identidade digital muito mais segura, gerenciĂĄvel e reconhecida do que as soluçÔes fragmentadas que usamos hoje.
