Verificação de identidade governamental no Brasil: CPF, Gov.br e programas de identidade digital

O Brasil passou por uma transformação profunda na infraestrutura de identidade digital nos últimos anos. A Nova Carteira de Identidade Nacional (CIN), lançada em 2023, veio substituir um sistema fragmentado de RGs estaduais que existia há décadas. Ao mesmo tempo, a plataforma Gov.br consolidou o acesso a serviços públicos para mais de 170 milhões de usuários. Para empresas que precisam verificar a identidade de clientes brasileiros — bancos, fintechs, seguradoras, plataformas de investimento —, entender esse ecossistema é essencial para cumprir as obrigações regulatórias e evitar fraudes.

Este artigo explica como funciona a verificação de identidade governamental no Brasil em 2026, quais documentos são aceitos, qual é o marco regulatório aplicável e como automatizar esse processo com segurança.

---

O que é a verificação de identidade governamental?

A verificação de identidade governamental é o processo pelo qual uma empresa ou instituição confirma que a pessoa com quem está negociando é quem diz ser, usando documentos emitidos por autoridades públicas reconhecidas. No Brasil, esse processo está diretamente vinculado às obrigações de KYC (Know Your Customer — Conheça Seu Cliente) estabelecidas pelo Banco Central do Brasil (Bacen) e pelo Conselho de Controle de Atividades Financeiras (COAF).

A Circular Bacen 3.978/2020 exige que todas as instituições financeiras autorizadas a funcionar pelo Bacen adotem políticas e procedimentos de identificação, qualificação e monitoramento de clientes. Esse arcabouço se apoia na Lei 9.613/1998, a lei antilavagem de dinheiro, que define os sujeitos obrigados a reportar operações suspeitas ao COAF e a manter registros de identificação por no mínimo cinco anos.

A identificação correta do cliente não é apenas uma boa prática: é uma obrigação legal com consequências regulatórias severas para quem descumpre.

---

Programas de identidade digital no Brasil

O ecossistema de identidade digital brasileiro se organiza em torno de três pilares principais: a Nova CIN, a plataforma Gov.br e o e-CPF/ICP-Brasil.

Nova Carteira de Identidade Nacional (CIN)

Desde 1º de março de 2023, a Nova Carteira de Identidade Nacional (CIN) passou a ser o documento de identidade padrão no Brasil, com o CPF como número único e válido em todo o território nacional, nos termos da Lei 14.534/2022 (Planalto.gov.br — Lei 14.534/2022).

Antes da CIN, o Brasil operava com um sistema descentralizado de Registros Gerais (RGs) emitidos por Secretarias de Segurança Pública de cada estado, sem padronização nacional. Isso gerava inconsistências, duplicidades e dificultava a verificação automatizada. A CIN resolve esse problema ao unificar o número de CPF como identificador único, incluir chip eletrônico e QR code para leitura automatizada, e padronizar o layout em todo o território nacional.

As SSPs estaduais são responsáveis pela emissão, mas o documento segue especificações técnicas federais uniformes. O prazo de transição prevê que os RGs antigos continuem válidos até 2032, o que significa que empresas ainda vão se deparar com documentos do sistema legado por vários anos.

Gov.br: plataforma federal de identidade digital

O Gov.br (gov.br) é a plataforma digital do governo federal para acesso a serviços públicos. Com mais de 170 milhões de usuários cadastrados em 2026, é o principal ponto de contato entre cidadãos e serviços governamentais digitais. A plataforma adota um sistema de três níveis de autenticação:

• Bronze: cadastro com CPF e dados básicos, sem validação biométrica
• Prata: validação por base de dados de órgãos como Receita Federal ou TSE
• Ouro: validação biométrica — o nível mais alto, obtido via reconhecimento facial comparado com a base do DENATRAN/SENATRAN ou pelo aplicativo de celular com liveness detection

Para fins de verificação regulatória, o Selo Ouro Gov.br é o mais relevante, pois oferece garantia de presença biométrica e vinculação ao CPF. Esse nível é aceito em procedimentos de abertura de conta digital e outros serviços que exigem identificação robusta.

e-CPF e ICP-Brasil

O e-CPF é o certificado digital para pessoas físicas emitido sob a infraestrutura ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira). Funciona como uma identidade digital certificada que permite assinatura eletrônica com validade jurídica plena. É equivalente funcional ao Certificado Digital europeu para efeitos de autenticação eletrônica e assinatura de documentos.

O e-CPF é amplamente usado por contadores, advogados e profissionais liberais, bem como em processos que exigem assinatura eletrônica qualificada — como contratos financeiros, declarações fiscais e processos judiciais eletrônicos.

---

Marco regulatório: Bacen, COAF, LGPD e Lei 9.613/1998

O Brasil tem um arcabouço regulatório robusto que governa a verificação de identidade. Conhecer cada peça desse quebra-cabeça é fundamental para empresas operando no país.

Lei 9.613/1998 — Antilavagem de dinheiro

A Lei 9.613/1998 é a lei brasileira de prevenção à lavagem de dinheiro e ao financiamento do terrorismo (PLD/FT). Ela define os sujeitos obrigados — instituições financeiras, imobiliárias, joalherias, escritórios de advocacia, entre outros — e estabelece as obrigações de identificação de clientes, registro de operações e comunicação ao COAF. A lei foi atualizada pela Lei 12.683/2012, que ampliou o rol de crimes antecedentes.

Circular Bacen 3.978/2020 — KYC para instituições financeiras

Vigente desde julho de 2020, a Circular Bacen 3.978/2020 estabelece os procedimentos mínimos de identificação e qualificação de clientes para todas as instituições autorizadas pelo Bacen (bcb.gov.br). Isso inclui bancos tradicionais, fintechs, instituições de pagamento e cooperativas de crédito.

A circular exige coleta de CPF ou CNPJ, nome completo, data de nascimento e endereço, além de verificação periódica para manutenção de cadastro atualizado. A Resolução CMN 4.753/2019 complementa esse arcabouço com regras específicas para abertura de contas digitais sem presença física.

COAF — Conselho de Controle de Atividades Financeiras

O COAF (coaf.fazenda.gov.br) é a unidade de inteligência financeira do Brasil, subordinada ao Ministério da Fazenda. Os sujeitos obrigados devem comunicar ao COAF operações que possam caracterizar suspeita de lavagem de dinheiro ou financiamento ao terrorismo, dentro dos prazos definidos por regulamentação setorial.

LGPD — Lei Geral de Proteção de Dados

A Lei 13.709/2018 (LGPD) é a legislação brasileira de proteção de dados pessoais, em vigor desde setembro de 2020, com sanções aplicáveis desde agosto de 2021. A ANPD (Autoridade Nacional de Proteção de Dados) (anpd.gov.br) é o órgão regulador responsável por fiscalizar o cumprimento da LGPD.

Para a verificação de identidade, a LGPD impõe que o tratamento de dados biométricos e documentos de identidade seja feito com base legal explícita — tipicamente cumprimento de obrigação legal ou regulatória —, com limitação de finalidade, minimização de dados e prazo de retenção definido. As empresas devem ter política de privacidade clara e mecanismo para o titular exercer seus direitos.

---

Documentos governamentais aceitos no Brasil

A tabela abaixo resume os principais documentos de identidade aceitos em processos de verificação KYC no Brasil em 2026:

O CPF é o identificador fiscal de pessoas físicas emitido pela Receita Federal e funciona como o número de identidade único do brasileiro — equivalente ao NIF em outros países. É exigido em praticamente todas as relações contratuais, financeiras e civis no Brasil.

O CNPJ (Cadastro Nacional da Pessoa Jurídica) desempenha papel equivalente para pessoas jurídicas, sendo emitido pela Receita Federal e registrado na Junta Comercial do estado correspondente.

Para estrangeiros residentes no Brasil, o RNE/CRNM (Registro Nacional Migratório) é o documento equivalente à CIN, emitido pela Polícia Federal.

---

Métodos de verificação automatizada

A verificação automatizada de documentos brasileiros combina várias tecnologias para garantir autenticidade e vinculação ao titular.

O processo padrão começa com OCR (Reconhecimento Óptico de Caracteres) para extrair os dados do documento — nome, CPF, data de nascimento, número do documento. Em seguida, realiza-se a leitura de chip NFC para documentos que possuem chip eletrônico, como o passaporte brasileiro e a nova CIN, permitindo verificação criptográfica da autenticidade do documento.

A consulta ao CPF na base da Receita Federal permite confirmar se o número está ativo e vinculado ao nome informado, sem expor dados adicionais. Combinada com liveness detection — tecnologia que detecta se a pessoa está fisicamente presente durante a captura biométrica, diferenciando um rosto real de uma foto ou deepfake —, essa cadeia de verificação oferece um nível robusto de garantia de identidade.

Para o setor bancário, a automação desse fluxo reduz o tempo de onboarding de dias para minutos, mantendo conformidade com a Circular Bacen 3.978/2020. Nossa plataforma processa mais de 3.200 tipos de documentos em 32 jurisdições, incluindo todos os principais documentos de identidade brasileiros.

Para uma visão geral dos métodos e tecnologias de verificação disponíveis, consulte também o artigo Verificação de identidade: métodos e tecnologias.

---

Desafios em 2026

O ecossistema de identidade brasileiro enfrenta dois desafios principais neste momento.

O primeiro é a fraude com documentos gerados por inteligência artificial. Deepfakes de selfies, documentos fabricados com templates realistas e injeção de imagens sintéticas em fluxos de verificação remota são ameaças crescentes. A detecção de liveness passiva e ativa, combinada com análise forense de metadados do documento, é a resposta técnica mais eficaz. Reguladores como o Bacen estão atentos a esse vetor e tendem a exigir padrões mais rígidos de prova de presença nos próximos anos.

O segundo é a fragmentação do sistema legado. Os RGs estaduais antigos continuam válidos até 2032. Isso significa que sistemas de verificação precisam suportar simultaneamente documentos da nova CIN padronizada e dezenas de layouts diferentes de RGs emitidos por 27 unidades da federação ao longo de décadas. Essa heterogeneidade aumenta a complexidade do OCR e exige bases de dados de referência abrangentes para validação.

Para um guia setorial completo sobre verificação aplicada a diferentes segmentos regulados, incluindo fintechs, imobiliárias e seguradoras, recomendamos o artigo dedicado ao tema.

No contexto europeu, a iniciativa eIDAS 2.0 está avançando em direção a uma carteira de identidade digital unificada para os países da UE — um movimento com paralelos interessantes ao que o Brasil está construindo com a CIN e o Gov.br. Para entender essa referência internacional, veja o artigo eIDAS 2 e a carteira de identidade digital europeia.

---

Automatizar a verificação com CheckFile

Para empresas que precisam verificar documentos brasileiros em escala, a automação é o caminho mais eficiente para conciliar experiência do usuário, conformidade regulatória e controle de fraudes.

A CheckFile.ai oferece verificação automatizada de CIN, CPF, CNH e passaporte brasileiro, com suporte a OCR, leitura de chip NFC, liveness detection e consulta a bases de referência. O fluxo é configurável para atender aos requisitos específicos de cada setor regulado — do KYC bancário sob a Circular Bacen 3.978/2020 às exigências de plataformas de investimento supervisionadas pela CVM.

Nossa arquitetura garante conformidade com a LGPD desde a coleta: minimização de dados, criptografia em trânsito e em repouso, logs de auditoria e prazo de retenção configurável. Conheça mais sobre as medidas de segurança e conformidade da plataforma.

---

Perguntas frequentes

A verificação de identidade governamental é obrigatória no Brasil?

Sim, para os sujeitos obrigados definidos na Lei 9.613/1998. Instituições financeiras, fintechs, corretoras, imobiliárias, joalherias e outros setores listados na lei devem identificar clientes antes de estabelecer relação comercial. A Circular Bacen 3.978/2020 detalha os procedimentos específicos para o setor financeiro, incluindo os documentos aceitos e a periodicidade de atualização cadastral.

Qual é a diferença entre a CIN e o CPF para fins de verificação KYC?

O CPF é o identificador fiscal único do cidadão brasileiro, emitido pela Receita Federal — é o número que o identifica em todas as relações civis e financeiras. A CIN é o documento físico (e digital) que comprova a identidade, contendo foto, dados pessoais e o próprio número de CPF. Para KYC, a verificação ideal combina os dois: o CPF como chave de consulta em bases oficiais e a CIN como documento de comprovação de identidade com foto.

O que muda com a Nova Carteira de Identidade Nacional para empresas?

Para empresas com fluxos de verificação já estabelecidos, a CIN traz dois impactos principais. Primeiro, a padronização do layout simplifica o OCR e a extração automatizada de dados. Segundo, o chip eletrônico e o QR code permitem verificação criptográfica da autenticidade do documento, reduzindo o risco de fraude com documentos falsificados. Por outro lado, a convivência com RGs antigos até 2032 exige que os sistemas mantenham suporte ao modelo legado.

Como a LGPD afeta o processo de verificação de identidade?

A LGPD classifica dados biométricos e documentos de identidade como dados pessoais — e, no caso da biometria, como dados sensíveis, sujeitos a proteção reforçada. Empresas que realizam verificação de identidade devem ter base legal definida para o tratamento (geralmente cumprimento de obrigação legal), informar o titular sobre a finalidade, manter os dados pelo tempo estritamente necessário e garantir mecanismos para exercício dos direitos do titular (acesso, correção, exclusão). A ANPD pode aplicar multas de até 2% do faturamento, limitadas a R$ 50 milhões por infração.

É possível verificar automaticamente documentos brasileiros como CPF e CNH?

Sim. Soluções de verificação automatizada como a CheckFile.ai combinam OCR para extração de dados do documento, liveness detection para confirmação de presença do titular, e consulta a bases de referência para validação do CPF na Receita Federal. A CNH pode ser verificada com leitura OCR dos campos padronizados e, nos modelos mais recentes, com leitura de QR code que retorna os dados do condutor diretamente da base do SENATRAN. Esse fluxo automatizado está em conformidade com a Circular Bacen 3.978/2020 para fins de KYC digital.

---

Este artigo tem fins meramente informativos e não constitui aconselhamento jurídico, financeiro ou regulatório.