Identidade digital na Argentina, camada por camada.
Na Argentina, não há um único órgão que governe a identidade digital. Há uma fonte que a atesta, duas que exigem conhecer quem opera e um regime que ordena como o dado é tratado. Este é o modo como cada camada se encaixa.
Argentina em dados-chave
- Identidade
- RENAPER, Registro Nacional das Pessoas (Registro Nacional de las Personas)
- Sistema financeiro
- BCRA, Banco Central da República Argentina
- Lavagem de dinheiro
- UIF, Unidade de Informação Financeira (Unidad de Información Financiera)
- Dados pessoais
- Lei 25.326 de Proteção de Dados Pessoais (AAIP)
- Documento
- DNI, cinco versões vigentes
Guias de regulação: Argentina
Um guia por tema. Cada um explica o que a norma exige e o que a VU valida para cumpri-la.
O marco de referência
Três perguntas organizam o quadro argentino: quem diz que uma pessoa existe, quem exige conhecê-la antes de deixá-la operar e sob quais condições esse dado pode ser tratado. Cada uma tem um responsável diferente.
- RENAPER — o Registro Nacional das Pessoas é o órgão que registra a identidade das pessoas na Argentina e emite o DNI, o documento nacional de identidade. É a fonte de verdade: quando um processo pergunta se uma pessoa e o seu documento existem e coincidem, a resposta é do RENAPER, e não do documento em si.
- UIF — a Unidade de Informação Financeira é a autoridade de aplicação do regime de prevenção à lavagem de dinheiro e ao financiamento do terrorismo estabelecido pela Lei 25.246. O que decide a quem ele alcança é a condição de sujeito obrigado, que a norma fixa por atividade. Sobre quem a tem recaem três deveres: conhecer o cliente antes de vinculá-lo, conservar a evidência dessa identificação e comunicar o que couber. A pergunta operacional não é a que uma empresa se dedica, e sim se essa atividade está na lista.
- BCRA — o Banco Central regula as entidades financeiras. De tudo o que ele exige, o que toca um onboarding é a vinculação de clientes por canais não presenciais: como se identifica à distância e qual registro fica dessa identificação. As suas regras se somam às da UIF em vez de substituí-las, então uma entidade financeira responde perante as duas.
- Lei 25.326 de proteção de dados pessoais — promulgada em 2000 e vigente, enquadra o tratamento de tudo o que o processo captura, incluída a biometria. A sua autoridade de aplicação é a AAIP, a Agência de Acesso à Informação Pública (Agencia de Acceso a la Información Pública), que fiscaliza como as empresas e os órgãos tratam o dado e apoia o titular no exercício dos seus direitos de acesso, retificação e exclusão. Impõe deveres próprios de finalidade, informação ao titular, base para o tratamento e medidas de segurança, e não se cumpre por cumprir o regime de prevenção à lavagem. São duas obrigações em paralelo.
A distinção prática é esta: a UIF e o BCRA dizem o que é preciso saber, o RENAPER é contra o que se comprova, e a lei de dados pessoais diz o que se pode fazer com o que foi comprovado.
A lei de dados argentina está desatualizada e, ao mesmo tempo, é adequada para a União Europeia. As duas coisas são verdadeiras, e pelo mesmo motivo. O texto é do ano 2000 e ficou aquém da economia digital. Há projetos de reforma apresentados, nenhum aprovado, então o que segue vigente é a Lei 25.326. Essa mesma antiguidade a colocou entre as primeiras normas de dados da região, e a União Europeia reconhece a Argentina como país com nível adequado de proteção desde 2003, status que ratificou na sua revisão de janeiro de 2024. Para uma empresa que opera no país, a consequência é concreta: o padrão local não é um piso menor, e convém desenhar o tratamento do dado de forma que ele também resista à reforma quando ela chegar.
Perguntas frequentes sobre regulação: Argentina
Não há um só, e essa é a primeira confusão que convém resolver. O RENAPER registra a identidade das pessoas e emite o DNI, então é a fonte contra a qual se atesta quem é alguém. A UIF define o que um sujeito obrigado precisa conhecer sobre os seus clientes antes de deixá-los operar e qual evidência precisa conservar. O BCRA regula as entidades financeiras, incluída a vinculação por canais não presenciais, e as suas exigências se somam às da UIF sem substituí-las. E a Lei 25.326 de proteção de dados pessoais, aplicada pela AAIP, governa o tratamento de tudo o que esse processo captura. Um onboarding digital argentino responde aos quatro marcos ao mesmo tempo.
A Lei 25.326 de proteção de dados pessoais, promulgada em 2000 e vigente. Quem a aplica é a AAIP, a Agência de Acesso à Informação Pública, que fiscaliza se as empresas e os órgãos tratam o dado pessoal de forma segura, e é perante ela que uma pessoa reclama para saber quais dados têm sobre ela, corrigi-los ou pedir que sejam apagados. Em um onboarding digital, isso se traduz em duas coisas. A biometria capturada é um dado pessoal, então precisa de finalidade declarada, informação ao titular e medidas de segurança. E cumprir as exigências da UIF não dispensa cumprir a lei de dados: são regimes distintos, com autoridades distintas. A norma ficou desatualizada diante da economia digital e há projetos de reforma apresentados, nenhum aprovado. Ainda assim, a União Europeia considera a Argentina um país com nível adequado de proteção de dados desde 2003 e ratificou esse status em 2024.
Quem define é a atividade, não o porte: entidades financeiras e casas de câmbio, seguradoras, mercado de capitais, prestadores de serviços de ativos virtuais, tabeliães e várias atividades não financeiras, cada uma com as suas próprias obrigações. Uma empresa pode ficar sujeita ao regime por uma única das suas linhas de negócio. O detalhe está no guia de KYC na Argentina.
Sim. O BCRA autoriza isso para as entidades financeiras, e a UIF define o que é preciso conhecer do cliente seja qual for o canal. O que muda não é o padrão de identificação, e sim como ele se prova: no digital, o registro do processo é a evidência. O guia de onboarding digital desenvolve o tema.
Quatro coisas, com a evidência preservada: que o documento seja autêntico, que o rosto corresponda ao do documento, que a pessoa esteja presente e viva, e que os dados sejam consistentes com as fontes e com as listas restritivas aplicáveis. O que cada uma implica está no guia de onboarding digital.
É o controle que decide se o rosto capturado pertence a uma pessoa presente naquele momento, e não a uma foto, um vídeo ou uma imagem gerada. Sem ela, a comparação biométrica se engana com uma foto do titular. As suas formas ativa e passiva e a norma ISO/IEC 30107-3 estão no guia de prova de vida.
Leve a regulação argentina para o seu onboarding
As quatro comprovações que o regime argentino exige não são quatro projetos. São etapas configuráveis de um mesmo fluxo de verificação, e o que as transforma em conformidade é a evidência que deixam.
Sem compromisso
