A identidade digital é o conjunto de dados e credenciais que permite comprovar, em ambiente online, quem a pessoa é, com validade jurídica e segurança suficientes para o tipo de serviço acessado. No Brasil, combina elementos como a conta gov.br, o certificado digital e a Carteira de Identidade Nacional (CIN), que adota o CPF como número único de identificação. A identidade digital permite acesso seguro a serviços, assinatura eletrônica e redução de fraudes, mas exige cuidado com a proteção de dados pessoais e de biometria.
Para que serve
Sem identidade digital confiável, serviços online ficam limitados a informações públicas ou a operações de baixo risco. Com ela, a prefeitura pode oferecer pela internet serviços que exigem saber com certeza quem é o solicitante, como emissão de guias com dados pessoais, solicitação de benefícios, acompanhamento de processos, pedidos de licenças e assinatura de documentos. Também reduz a necessidade de o cidadão comparecer ao balcão e de a prefeitura manter cadastros próprios de senha.
Níveis de garantia
Nem todo serviço exige o mesmo grau de certeza sobre a identidade. Uma consulta simples pode aceitar login com senha. Um benefício, uma procuração ou um ato oficial exige validação mais forte, como biometria, certificado digital ou nível alto da conta gov.br. Quanto maior o risco de fraude e o impacto de um erro, maior o nível de garantia exigido. Cabe ao município classificar seus serviços e definir o nível apropriado, de forma proporcional e documentada.
Componentes da identidade digital brasileira
- Conta gov.br: login único com níveis de confiabilidade.
- Certificado digital ICP-Brasil: identidade eletrônica com o maior nível de segurança jurídica (ICP-Brasil).
- CIN: nova carteira de identidade, com versão física e digital, regulamentada pelo Decreto nº 10.977/2022; a Lei nº 14.534/2023 estabeleceu o CPF como número único de identificação nos documentos e bancos de dados públicos.
- Biometria: dados biométricos, como a face e as impressões digitais, usados para validar a identidade em bases oficiais, com forte proteção legal por serem dados sensíveis.
- Assinatura eletrônica: forma de manifestar a vontade com base na identidade comprovada (assinatura eletrônica).
Como a prefeitura pode adotar
- Defina quais serviços exigirão identificação digital e em que nível.
- Aceite a conta gov.br em seus sistemas, evitando manter cadastros próprios de senha, quando possível.
- Integre o CPF como identificador nos cadastros municipais, com validação, em linha com a legislação.
- Prepare a validação dos documentos digitais, como a CIN digital.
- Mantenha atendimento presencial para quem não tem acesso ou habilidade digital.
- Capacite os servidores para orientar a população e verificar identidades.
- Proteja os dados: registre apenas o necessário, restrinja acessos e defina prazos de guarda.
Um exemplo hipotético: a prefeitura passa a aceitar a conta gov.br no portal do contribuinte e exige nível mais alto para serviços que alteram dados cadastrais. O balcão de atendimento oferece suporte para quem não consegue elevar o nível da conta. Em seis meses, reduz-se a quantidade de senhas esquecidas e de fraudes de cadastro.
Proteção de dados e biometria
A LGPD (Lei nº 13.709/2018) classifica dados biométricos como dados pessoais sensíveis, com regras mais rígidas de tratamento. O município só deve coletar e manter dados biométricos quando houver base legal e necessidade clara, com medidas fortes de segurança. Em geral, é preferível utilizar a identificação fornecida por plataformas oficiais, em vez de manter bases próprias de biometria.
Erros comuns
- Exigir identificação forte em serviços simples, criando barreiras.
- Manter cadastros de senha próprios, caros e inseguros.
- Não oferecer alternativa a quem não tem acesso digital.
- Coletar mais dados do que o necessário.
- Não atualizar sistemas para aceitar o CPF como identificador e os novos documentos.
Identidade digital e prevenção de fraudes
Sistemas de benefícios, tributos e licenciamento são alvos de fraudes por identidade falsa. A adoção de identificação mais robusta reduz esse risco, mas deve ser acompanhada de monitoramento: alertas para múltiplos acessos suspeitos, revisão de cadastros duplicados e rotinas de validação cruzada com bases oficiais. A prefeitura também deve orientar o cidadão sobre golpes que se aproveitam da confusão sobre novos documentos, como sites falsos que prometem emissão da nova identidade.
Gestão do ciclo de vida
Identidades mudam: pessoas falecem, alteram nome, perdem acesso. Os sistemas municipais devem prever procedimentos de atualização, bloqueio e exclusão de contas e perfis, especialmente de servidores que deixam a função e de representantes de empresas que perdem poderes. A gestão do ciclo de vida é parte da segurança da informação e deve constar da política da prefeitura.
