Question 1

O que é a Carteira Europeia de Identidade Digital (EUDIW) e quando estará disponível?

Accepted Answer

A EUDIW é uma aplicação gratuita que cada Estado-Membro da UE deve disponibilizar aos seus cidadãos até 26 de novembro de 2026. Permite armazenar e partilhar atributos de identidade verificados (Cartão de Cidadão, carta de condução, diplomas) de forma segura. As empresas de setores regulados devem aceitá-la como meio de identificação até ao final de 2027.

Question 2

A biometria é obrigatória para a verificação de identidade à distância em Portugal?

Accepted Answer

Não de forma universal, mas é de facto necessária para atingir o nível de garantia LoA «elevado» do eIDAS 2.0, exigido para relações de negócio de alto risco ao abrigo da Lei n.º 83/2017 e das orientações do Banco de Portugal. Para casos de risco médio, uma verificação documental automatizada de alta qualidade pode ser suficiente.

Question 3

Quais são as principais ameaças à identidade digital em 2026?

Accepted Answer

As três ameaças prioritárias são: (1) deepfakes de geração 4 que superam as soluções biométricas de primeira geração; (2) identidades sintéticas construídas combinando dados reais com informações falsas; (3) ataques de injeção de imagens que contornam os requisitos de captura de vídeo em tempo real.

Question 4

Quando deve a minha empresa começar a integrar a EUDIW?

Accepted Answer

A obrigação legal aplica-se a partir do final de 2027 para os setores regulados. No entanto, dado que a integração técnica em sistemas legacy pode demorar 4 a 6 meses, recomenda-se iniciar o processo de avaliação e integração no terceiro trimestre de 2026.

Question 5

Como avaliar a fiabilidade de uma solução de verificação de identidade digital?

Accepted Answer

Três critérios objetivos: certificação de conformidade LoA «elevado» eIDAS 2.0 ou equivalente (PVID, NIST IAL2) por um organismo acreditado; resultados de testes ISO/IEC 30107-3 PAD de um laboratório acreditado (iBeta, TÜV, LSTI); taxas de falsos positivos e negativos publicadas e auditáveis por terceiro independente.

Question 6

Os dados biométricos são sempre dados pessoais ao abrigo do RGPD?

Accepted Answer

Sim. O RGPD Art. 4.º(14) define os dados biométricos como dados pessoais obtidos a partir de um tratamento técnico específico, relativos às características físicas, fisiológicas ou comportamentais de uma pessoa. Quando utilizados para identificar de forma inequívoca uma pessoa, passam ainda a ser categoria especial ao abrigo do Art. 9.º(1), com proibição de tratamento salvo exceções.

Question 7

Qual é a diferença entre verificação biométrica e identificação biométrica para efeitos da Lei de IA?

Accepted Answer

A verificação biométrica (1:1) compara o utilizador com o seu próprio modelo previamente registado: confirma que "é quem diz ser". A identificação biométrica (1:N) procura a quem pertence um traço numa base de dados de múltiplas pessoas. A Lei de IA (Regulamento (UE) 2024/1689, Anexo III) classifica os sistemas de identificação 1:N como de alto risco; a verificação 1:1 não consta desse elenco por defeito.

Question 8

O que é o Equal Error Rate (EER) e como se interpreta?

Accepted Answer

O EER é o limiar operacional em que a taxa de falsa aceitação (FAR) e a taxa de falsa rejeição (FRR) se igualam. Um EER baixo indica maior precisão geral. A impressão digital típica tem um EER de 1–2 %; o reconhecimento facial moderno atinge valores de 0,1–2 %; a íris chega a 0,01 %. Em aplicações bancárias, o sistema é configurado para minimizar o FAR, ainda que isso eleve o FRR.

Question 9

É obrigatório realizar uma AIPD antes de utilizar reconhecimento facial em Portugal?

Accepted Answer

Sim. O RGPD Art. 35.º(3)(b) exige AIPD quando o tratamento inclui dados biométricos em larga escala. A CNPD confirmou que o reconhecimento facial em processos de onboarding ou controlo de acesso entra, em geral, nesta categoria. A AIPD deve ser documentada e, se o risco residual for elevado, deve ser consultada a CNPD antes de iniciar o tratamento.

Question 10

Pode o Banco de Portugal exigir biometria nos processos AML?

Accepted Answer

O Banco de Portugal não impõe uma tecnologia concreta, mas exige que as entidades obrigadas implementem medidas de diligência devida reforçada quando o cliente não está fisicamente presente. A verificação biométrica com liveness é o método aceite pela indústria para cumprir este requisito na incorporação digital, desde que suportada por uma base jurídica RGPD válida e documentada na AIPD.

Dados

Tendências identidade digital 2026: o futuro da verificação online e do e-ID

Verificação biométrica: impressão digital, facial e voz

RegTech no Brasil 2026: tecnologia regulatória

ROI da automatizacao da conformidade: estudo com dados por setor

Calculadora ROI verificação documental: análise TCO e período de retorno

Fraude documental e custos de validação: dados 2026

IA vs Verificacao Manual de Documentos: Comparacao

Estatísticas de fraude documental: tendências 2026

Multas de Conformidade por Setor: Sancoes

Custo da conformidade: quanto custam as verificações

Custo real da validação manual: Analise TCO

Fraude Documental 2026: Estatisticas e Detecao