- Uma carteira digital de identidade armazena credenciais verificáveis emitidas por entidades confiáveis.
- As credenciais verificáveis reduzem a necessidade de repetir o onboarding do zero em cada interação.
- A mudança técnica mais importante não é o aplicativo de carteira, mas o modelo de confiança entre emissor, titular e verificador.
- Na LATAM, o desafio estará na interoperabilidade, na regulação local e na experiência do usuário.
Se no último ano você abriu uma conta em um banco, em uma fintech e em uma plataforma de investimento, enviou três vezes a foto do mesmo documento. Três empresas diferentes guardaram três cópias da sua identidade, e cada uma validou tudo do zero, como se ninguém tivesse feito isso antes.
O padrão que busca acabar com isso já está escrito. O W3C mantém o modelo de dados das credenciais verificáveis, a norma ISO/IEC 18013-5 define como apresentar uma carteira de habilitação pelo celular, e o Regulamento da União Europeia estabeleceu um marco para a identidade digital europeia. A discussão já não é se o modelo existe. É quando ele chega aos fluxos reais.
Durante anos, o modelo dominante foi simples: cada empresa verificava o usuário do zero. O banco fazia seu onboarding, a fintech repetia o processo, a exchange pedia outro documento, o governo validava novamente, e o usuário acabava deixando cópias da sua identidade em sistemas que nem sempre conversam entre si.
Esse modelo tem um custo operacional alto e um problema de confiança mais profundo. Quanto mais lugares armazenam dados sensíveis, maior é a superfície de risco. Quanto mais vezes a verificação é repetida, mais fricção aparece. E quando a fricção aumenta, a conversão cai.
As carteiras digitais de identidade e as credenciais verificáveis propõem outro caminho: que uma identidade já verificada possa ser apresentada muitas vezes, com provas criptográficas, dados mínimos e controle do usuário.
Não é uma promessa distante. É o próximo padrão competitivo para bancos, governos, fintechs, saúde, varejo e qualquer indústria que precise saber quem está do outro lado.
A identidade passa de repositório a credencial portátil
A forma antiga de pensar identidade digital era centralizada: uma organização coleta dados, valida documentos, registra biometria e conserva evidências. Cada novo serviço repete uma parte do processo.
A carteira digital inverte essa lógica. A pessoa guarda credenciais emitidas por uma fonte confiável e as apresenta quando precisa provar algo: maioridade, identidade legal, endereço, licença profissional, vínculo com uma instituição, acesso a um benefício ou status de conta.
A diferença parece sutil, mas muda toda a arquitetura.
No modelo tradicional, o verificador pede dados e decide se confia. No modelo de credenciais verificáveis, o verificador comprova a assinatura do emissor, verifica se a credencial não foi revogada — ou seja, se o emissor não a invalidou — e recebe apenas os atributos necessários.
O futuro da identidade não é pedir mais dados. É pedir menos, com melhor prova.
Esse ponto importa especialmente em indústrias reguladas. Em serviços financeiros, a verificação de identidade não pode ser uma experiência isolada do risco. Ela precisa conversar com o KYC, a prevenção de fraude, a autenticação e a auditoria.
As credenciais verificáveis mudam a lógica do onboarding
Uma credencial verificável é uma declaração digital assinada criptograficamente por um emissor. Ela pode dizer “esta pessoa é maior de idade”, “este documento foi validado”, “esta licença está vigente” ou “este usuário passou por um processo de KYC”.
A chave é que o receptor pode verificar essa declaração sem acionar sempre o emissor original nem guardar uma cópia completa dos dados.
Isso reduz quatro problemas clássicos do onboarding digital:
- Repetição: o usuário não deveria carregar o mesmo documento em dez serviços diferentes se já existe uma verificação confiável.
- Exposição: cada cópia adicional de um documento aumenta o risco de vazamento, abuso ou uso fora de contexto.
- Fricção: cada etapa extra no onboarding aumenta abandono, suporte e custo operacional.
- Inconsistência: quando cada empresa valida com critérios diferentes, o usuário recebe experiências diferentes para provar a mesma identidade.
A credencial verificável não elimina a necessidade de verificação inicial. Ao contrário: ela a torna mais importante. Se a primeira emissão é fraca, tudo o que se constrói sobre ela fica comprometido.
Por isso, a prova de vida — ou seja, a comprovação de que há uma pessoa viva diante da câmera, e não uma foto, um vídeo ou uma máscara — continua sendo crítica, assim como a validação documental e a análise de risco. A carteira não substitui a verificação de identidade. Ela a torna reutilizável.
O modelo de confiança tem quatro papéis
As carteiras digitais funcionam quando o ecossistema entende bem os papéis. Não basta lançar um aplicativo. É necessário um modelo operacional em que cada ator tenha responsabilidades claras.
- Emissor: cria e assina a credencial. Pode ser um banco, um governo, uma universidade, uma empresa de saúde ou uma plataforma que já verificou a identidade.
- Titular: guarda a credencial na sua carteira e decide quando apresentá-la.
- Verificador: recebe a credencial e comprova assinatura, vigência, integridade e condições de uso.
- Registro de confiança: define quem são os emissores válidos e como são resolvidas revogações, chaves e políticas.
Esse modelo tem uma vantagem clara: separa a posse dos dados da verificação dos dados. O usuário pode provar algo sem entregar tudo.
Exemplo simples: para acessar um serviço restrito por idade, a pessoa não precisa mostrar nome completo, número de documento e data exata de nascimento. Precisa provar que cumpre uma condição: “maior de 18”. Isso tem um nome técnico, divulgação seletiva, e significa mostrar apenas o atributo necessário e nada mais.
Esse princípio é central para as normas de proteção de dados da região, que no Brasil, na Argentina e no Chile exigem a minimização dos dados coletados. Também é uma vantagem de produto: menos dados pedidos, menos fricção percebida. Isso é segurança sem fricção.
A carteira digital reduz dados expostos e fricção operacional
A promessa real de uma carteira digital de identidade não é “ter tudo no celular”. Essa frase é pequena demais para a mudança que vem.
O valor está em reduzir a quantidade de vezes que uma pessoa entrega dados sensíveis, sem reduzir o nível de confiança do verificador. Para bancos, fintechs, seguradoras, governos e plataformas de saúde, isso pode se traduzir em onboarding mais curto e menor carga de suporte.
Também muda a autenticação. Uma carteira pode participar da prova inicial de identidade, mas também dos acessos posteriores. Se o usuário já tem credenciais confiáveis e biometria no próprio dispositivo, o fluxo pode avançar para a autenticação sem senha, em que o acesso é comprovado com o rosto ou o dispositivo em vez de algo que precisa ser lembrado.
Aí aparece uma continuidade que muitas empresas ainda têm quebrada:
- Onboarding: verificar quem é a pessoa.
- Autenticação: confirmar que a mesma pessoa volta a operar.
- Autorização: decidir o que ela pode fazer segundo risco, contexto e credenciais.
- Prevenção de fraude: detectar sinais anômalos antes, durante e depois da interação.
Quando esses quatro pontos vivem em sistemas separados, a fraude encontra as bordas. Quando compartilham contexto, o risco aparece antes.
A LATAM precisa de carteiras interoperáveis, não de jardins fechados
O maior risco para as carteiras digitais na LATAM não é técnico. É cada ator construir seu próprio ecossistema fechado.
Se cada banco, governo ou plataforma emite credenciais que funcionam apenas dentro da sua própria rede, voltamos ao mesmo problema com outra embalagem: identidades repetidas, integrações ponto a ponto e baixa adoção.
A oportunidade regional está na interoperabilidade. Isso significa padrões compartilhados, emissores confiáveis, políticas claras de revogação, experiência simples para o usuário e validação compatível entre jurisdições.
A LATAM tem uma dificuldade adicional: a região não é um bloco regulatório único. O Brasil tem sua lei geral de proteção de dados e um sistema financeiro com regras próprias. A Argentina opera com uma lei de dados pessoais anterior à economia digital e normas setoriais por cima. O Chile atualizou seu marco há pouco tempo. Colômbia, México, Uruguai e Paraguai avançam em velocidades diferentes.
Esse mapa exige tecnologia flexível e critério local.
Não basta importar um modelo europeu ou norte-americano e traduzir a interface. A identidade digital na LATAM vive em documentos diferentes, biometrias com qualidade variável, conectividade desigual, sistemas legados e reguladores que pedem evidências concretas.
As carteiras vão crescer quando resolverem essas condições reais, não quando forem apresentadas como uma abstração elegante.
A carteira não substitui a verificação: ela a torna reutilizável
A identidade reutilizável precisa de uma base sólida. Antes de emitir ou aceitar uma credencial, é preciso saber como ela foi criada, quais controles teve e quais sinais de risco estavam ao redor.
A credencial verificável responde a uma pergunta: esse atributo foi emitido por alguém confiável? As outras permanecem, e são elas que decidem se uma operação continua ou é bloqueada. Quem está apresentando a credencial? Ainda é a mesma pessoa? A sessão tem sinais de risco? A operação coincide com o padrão esperado?
Na VU, chegamos a essa conclusão pela experiência: caso após caso, vimos que Verifica, Autentica e Protege contra fraude performam melhor quando compartilham contexto do que quando operam como peças soltas.
A carteira digital será uma camada-chave da identidade. Mas não será a única. Vai conviver com biometria, prova de vida, documentos, sinais de dispositivo, comportamento transacional, autenticação sem senha e regras de risco.
O futuro não é uma carteira isolada. É um sistema de confiança que acompanha toda a relação digital.
A identidade não é o trâmite. É a infraestrutura.
vamos conversar.
