Carteiras de identidade digital explicadas: o que as empresas precisam saber

A maioria dos profissionais de negócios já está familiarizada com carteiras digitais no contexto de pagamentos. Apple Wallet e Google Wallet tornaram comum armazenar itens como cartões de crédito e cartões de embarque em dispositivos móveis.

Esse conceito está se expandindo. Em alguns lugares, carteiras digitais já podem armazenar identificações emitidas por governos. Aplicativos separados, frequentemente chamados de carteiras de identidade digital, estão sendo desenvolvidos para armazenar credenciais de identidade. Isso significa que o foco agora não é apenas pagamentos, é também a identidade.

À medida que mais processos empresariais se tornam digitais, como onboarding, assinaturas de documentos, licenciamento e checagens de conformidade, a capacidade de verificar identidades digitalmente se transforma em parte da infraestrutura operacional. Para empresas que dependem da verificação de identidade, isso representa uma mudança na forma de estabelecer confiança digital. Compreender o que são carteiras de identidade digital, como funcionam e onde estão sendo adotadas ajuda as organizações a se prepararem para essa transformação.

O que é uma carteira de identidade digital?

Uma carteira de identidade digital é um aplicativo seguro, geralmente em um smartphone ou outro dispositivo, que permite que o indivíduo armazene e apresente credenciais de identidade em formato digital.

Essas credenciais são emitidas por organizações confiáveis, como governos, universidades, empregadores ou entidades de licenciamento profissional. Diferentemente de fazer upload de uma cópia digitalizada de um passaporte ou carteira de motorista, credenciais verificáveis em uma carteira digital de identidade são emitidas em formato digital estruturado, permitindo que as empresas verifiquem sua autenticidade eletronicamente.

A principal diferença entre uma carteira de identidade digital e o compartilhamento tradicional de credenciais está em como a verificação é feita. Enquanto os processos tradicionais são amplamente manuais, uma carteira digital de identidade armazena credenciais que podem ser validadas eletronicamente no momento em que são compartilhadas. Carteiras de identidade digital confirmam atributos de identidade, como idade, licenças profissionais e escolaridade.

Para as empresas, a mudança para carteiras de identidade digitais altera a forma como a verificação de identidade pode ser realizada em fluxos de trabalho cada vez mais digitais.

Que tipos de credenciais podem ser armazenadas em uma carteira de identidade digital?

Uma carteira de identidade digital pode armazenar uma variedade de credenciais emitidas por autoridades confiáveis. O escopo do que está incluído depende de diversos fatores, mas algumas categorias já se destacam como comuns.

• Credenciais de identidade emitidas por governo: Incluem cartões nacionais de identidade, carteiras de motorista digitais e outras formas oficiais de identificação.
• Comprovação de atributos específicos: Uma credencial pode representar um atributo único, como idade, residência ou elegibilidade.
• Licenças e certificações profissionais: Entidades de licenciamento e associações profissionais podem emitir credenciais digitais que atestam que a pessoa possui qualificação válida.
• Credenciais acadêmicas: Diplomas e históricos escolares agora muitas vezes podem ser emitidos digitalmente para verificação eletrônica.
• Verificação de vínculo empregatício: Empregadores podem emitir credenciais confirmando vínculo, cargo ou tempo de serviço.

Por que carteiras de identidade digital são importantes para seu negócio

Fraude de identidade é um risco real e um custo mensurável e crescente. Apenas nos Estados Unidos, as perdas com fraude de identidade chegaram a US$ 47 bilhões em 2024, de acordo com Javelin Strategy & Research.

Métodos tradicionais de verificação dependem de upload de documentos, revisão manual e checagens repetidas. Esse processo torna as operações mais lentas e causa atrito para os clientes. Além disso, exige que as empresas coletem e armazenem dados pessoais sensíveis, muitas vezes em volumes maiores que o necessário, aumentando riscos de proteção de dados e obrigações de conformidade.

Carteiras digitais de identidade trazem um modelo diferente. A credencial digital é emitida por uma autoridade confiável e validada eletronicamente no momento do compartilhamento. A inspeção manual é reduzida, e a quantidade de dados pessoais compartilhados pode ser minimizada.

O movimento regulatório também está ganhando força. Na União Europeia, o novo quadro regulatório eIDAS exige que os Estados-Membros forneçam aos cidadãos uma Carteira de Identidade Digital Europeia, com grandes plataformas e setores regulados devendo aceitar as carteiras em fases posteriores.

Para as empresas, a mudança sinaliza uma alteração importante nas expectativas sobre como a confiança digital é estabelecida. A verificação de identidade está migrando para credenciais padronizadas baseadas em carteiras, substituindo checagens baseadas em documentos estáticos.

Como funciona uma carteira de identidade digital?

Carteiras de identidade digital são baseadas em um modelo de confiança de três partes, chamado Triângulo de Confiança: um emissor, um titular e um verificador.

• Emissor: Uma organização ou autoridade confiável, como uma agência governamental, universidade ou empregador, que emite uma credencial digital.
• Titular: O indivíduo armazena a credencial em sua carteira digital.
• Verificador: Uma empresa ou organização solicita comprovação de identidade ou de um atributo específico e valida a credencial eletronicamente em tempo real, garantindo que foi emitida por uma autoridade reconhecida, que não foi alterada e que segue válida.

Essa estrutura é refletida pelo World Wide Web Consortium (W3C), que define um padrão para emissão e verificação seguras de credenciais digitais sem exigir contato direto com o emissor a cada apresentação da credencial.

Divulgação seletiva e minimização de dados

A divulgação seletiva é um recurso essencial de muitos sistemas de carteira digital de identidade.

Em vez de compartilhar um documento de identidade completo, a pessoa pode compartilhar apenas as informações necessárias para uma interação ou transação específica. Por exemplo, é possível comprovar a maioridade sem revelar a data de nascimento completa. Nesse caso, a organização recebedora recebe uma confirmação digital de que a condição de idade foi satisfeita e de que a prova se deriva de uma credencial emitida por uma autoridade confiável. Ela também pode verificar que a credencial não foi alterada. A data de nascimento e quaisquer outros dados desnecessários não são informados à organização receptora.

Para empresas, carteiras digitais de identidade podem reduzir a coleta desnecessária de dados e limitar a exposição a informações pessoais sensíveis.

Onde carteiras de identidade digital estão sendo adotadas

Governos e grandes instituições tanto do setor público quanto privado já estão implantando carteiras digitais de identidade em ambientes reais.

Segundo o novo regulamento eIDAS, os Estados-Membros da União Europeia precisam fornecer uma Carteira de Identidade Digital Europeia até 2027. Nos Estados Unidos, diversos estados já aceitam carteiras de motorista digitais na Apple Wallet e novas implementações estão em andamento.

Casos de uso no setor privado também estão crescendo. Empresas de serviços financeiros estão avaliando credenciais baseadas em carteiras para apoiar processos remotos de onboarding e exigências de Know Your Customer (KYC). O Bank for International Settlements, por exemplo, estudou estruturas de identidade digital para melhorar a eficiência dos serviços financeiros. Universidades estão emitindo diplomas digitais. Empregadores e entidades de licenciamento profissional já utilizam credenciais digitais para confirmar qualificações e vínculo empregatício.

Preparando sua organização para carteiras de identidade digital

Em muitos mercados, as carteiras de identidade digital ainda estão em fase inicial de adoção. Entretanto, regulações e movimentos do setor indicam uma ampla tendência rumo a credenciais verificáveis digitalmente.

Se seu negócio depende de qualquer tipo de verificação de identidade, o objetivo é compreender como os modelos de verificação estão mudando e o que pode ser feito para se preparar. À medida que a verificação de identidade se torna mais portátil e padronizada, as empresas precisarão de ferramentas compatíveis com credenciais digitais. Em vez de coletar e armazenar cópias de documentos de identidade, espere ser solicitado a aceitar credenciais emitidas digitalmente. Isso pode impactar processos de onboarding, verificação de fornecedores, formalização de contratos e processos de conformidade.

Lumin Sign já está se preparando para essa mudança. A Assinatura Digital Verificada traz credenciais digitais emitidas por governo diretamente para o fluxo de assinatura, permitindo que você confirme quem está assinando antes da aplicação da assinatura.