Identidade digital
O conjunto de atributos verificados que permite comprovar quem é uma pessoa sem que ela esteja presente. O que a compõe, por que termina repartida entre sistemas e em que se diferencia do documento de identidade.
Em resumo
Uma identidade digital é o conjunto de atributos verificados que permite comprovar quem é uma pessoa quando ela não está fisicamente presente. É composta pelos dados que alguém declara, pelos dados que um sistema comprovou contra uma fonte e pela evidência dessa comprovação.
Mais do que um arquivo ou uma credencial, é o resultado de um processo: alguém afirma ser uma pessoa, um sistema comprova a afirmação e conserva a prova de que a comprovou.
Essa distinção define quem responde. Um documento é emitido por um Estado. Uma identidade digital é construída e sustentada pela organização que verifica.
Por que a identidade digital se fragmenta
Uma mesma pessoa abre uma conta, contrata um produto, atualiza seus dados e recupera o acesso. Na maioria das organizações, cada um desses momentos ocorre em um sistema diferente.
O onboarding lê o documento. O módulo de acesso guarda um segundo fator. A equipe de fraude executa suas próprias regras sobre seu próprio registro. O canal de atendimento pergunta de novo o que já foi verificado, porque não consegue vê-lo.
A pessoa é uma só. A evidência de que ela é quem diz ser fica repartida.
A fragmentação tem três custos concretos:
- Atrito — o usuário prova sua identidade de novo em cada ponto de contato, mesmo já tendo provado.
- Pontos cegos — um padrão suspeito que atravessa dois sistemas não aparece completo em nenhum dos dois.
- Custo repetido — a mesma verificação é paga mais de uma vez sobre a mesma pessoa.
Onde se exige uma identidade digital verificada
O conceito não é acadêmico: há normas que o exigem e setores que já operam com ele.
- Prevenção à lavagem de dinheiro — os regimes da região obrigam a conhecer o cliente antes de vinculá-lo e a conservar a evidência. É a origem regulatória da maioria dos processos de verificação que existem hoje.
- Serviços financeiros — abertura de contas, contratação de produtos e recuperação de acesso, onde a identidade verificada é a condição para operar.
- Apostas e gaming — verificação de idade e identidade como requisito de licença.
- Governo — acesso a trâmites e benefícios em nome próprio.
- Background screening — comprovação de identidade em processos de contratação.
Cada país resolve a exigência com sua própria norma. Na Colômbia é o SARLAFT; no México, a lei antilavagem.
A identidade digital não é o documento de identidade digital
Os resultados de busca do termo misturam os dois conceitos, e a confusão se transfere para as conversas de projeto.
Um documento de identidade digital é a versão eletrônica de uma credencial que um Estado emite: a carteira de identidade no celular, a habilitação em um aplicativo oficial. Tem emissor, formato definido e serve para comprovar. É uma peça de evidência.
Uma identidade digital é o conjunto de atributos verificados que uma organização sustenta sobre uma pessoa. Pode usar esse documento como insumo. Não se esgota nele.
Boa parte do que se publica sobre identidade digital fala do primeiro conceito: trâmites, aplicativos oficiais, credenciais cidadãs. É um tema legítimo e diferente. Quando uma organização fala de identidade digital dentro do seu onboarding, fala do segundo.
A identidade digital não é a autenticação
Verificar uma identidade e autenticar uma pessoa são operações diferentes, e ocorrem em momentos diferentes.
- Verificação de identidade — estabelece pela primeira vez que alguém é quem diz ser. Ocorre no cadastro e quando algo substancial muda.
- Autenticação — comprova que quem retorna é a mesma pessoa que foi verificada. Ocorre em cada acesso.
Uma organização pode ter autenticação forte sobre uma identidade que nunca verificou bem. O segundo fator protege uma conta. Não diz nada sobre quem a abriu.
A ordem importa: a autenticação herda a qualidade da verificação inicial.
Perguntas frequentes
É o conjunto de atributos verificados que permite comprovar quem é uma pessoa quando ela não está fisicamente presente. É composta pelos dados que alguém declara, pelos dados que um sistema comprovou contra uma fonte e pela evidência dessa comprovação. Mais do que um arquivo ou uma credencial, é o resultado de um processo: alguém afirma ser uma pessoa, um sistema comprova a afirmação e conserva a prova de que a comprovou. Por isso um documento é emitido por um Estado, e uma identidade digital é construída e sustentada pela organização que verifica.
Um documento de identidade digital é a versão eletrônica de uma credencial que um Estado emite: a carteira de identidade no celular, a habilitação em um aplicativo oficial. Tem emissor, formato definido e serve para comprovar, então é uma peça de evidência. Uma identidade digital é o conjunto de atributos verificados que uma organização sustenta sobre uma pessoa, e pode usar esse documento como insumo sem se esgotar nele. A confusão é frequente porque boa parte do que se publica sobre identidade digital fala do primeiro conceito.
Não, e ocorrem em momentos diferentes. A verificação de identidade estabelece pela primeira vez que alguém é quem diz ser, no cadastro e quando algo substancial muda. A autenticação comprova que quem retorna é a mesma pessoa que foi verificada, e ocorre em cada acesso. Uma organização pode ter autenticação forte sobre uma identidade que nunca verificou bem: o segundo fator protege uma conta e não diz nada sobre quem a abriu.
