Identidade do signatário e prova digital

O cerne do problema

Uma assinatura eletrónica só tem valor se se puder provar quem a apôs. Um simples clique em "Aceito" não diz nada de fiável sobre a identidade.

Técnicas de identificação

Email de confiança

Link único enviado. Só o titular da caixa de correio pode clicar. Base da assinatura simples (SES).

OTP por SMS

Código de utilização única enviado para o número. Combinado com o email, é o padrão da assinatura avançada (AES).

Vídeo KYC

Verificação por videoconferência: documento de identidade, teste de vivacidade, OCR. Utilizado para as QES e os setores regulados.

Certificado qualificado

Certificado criptográfico pessoal emitido por um QTSP. Nível mais elevado, exigido para a QES.

Identidade digital nacional

FranceConnect+, itsme (Bélgica), SPID (Itália). As wallets EUDIW irão ampliar esta opção.

Níveis de garantia (LoA)

eIDAS define três níveis:

• Baixo: email simples → SES
• Substancial: duplo fator → AES
• Elevado: verificação estrita → QES

Questões do RGPD

A identificação implica a recolha de dados pessoais. O RGPD exige:

• Minimização (recolher apenas o necessário)
• Prazo de conservação documentado
• Direito de acesso e de eliminação
• Base legal (execução do contrato, artigo 6.1.b)

Os dados biométricos (vídeo KYC) são sensíveis — é necessário consentimento explícito.

KYC e setores regulados

Bancos, seguradoras, cripto, mediadores imobiliários estão sujeitos à LCB-FT. O KYC exige:

• Verificação do documento de identidade com OCR
• Teste de vivacidade (selfie dinâmica)
• Cruzamento com bases de sanções (PEP, OFAC)
• Por vezes, operador humano por vídeo

Erros a evitar

• Confiar apenas no email para contratos sensíveis
• Guardar documentos de identidade indefinidamente
• Não documentar a base legal
• Recolher mais dados do que o necessário

Caso de uso: abertura de conta em neobanco

1. Preenchimento de informações (nome, endereço, profissão)
2. Envio do documento de identidade + comprovativo de morada
3. Teste de vivacidade: selfie dinâmica
4. Assinatura do contrato em AES com OTP por SMS

Em 10 minutos, conta aberta com identificação "substancial" aceite pela ACPR.

Como a Certyneo o ajuda

A Certyneo oferece nativamente a identificação por email + OTP por SMS (AES). Para os casos que exigem um KYC reforçado, está disponível uma integração de vídeo KYC: verificação de documento, teste de vivacidade, cruzamento de sanções.

Os dados de KYC são hospedados na UE, encriptados, com prazos documentados em conformidade com o RGPD.

Descubra a solução de assinatura eletrónica Certyneo

FAQ

O email por si só é suficiente para uma assinatura válida?

Tecnicamente sim para a SES. Para um documento com maior risco, prefira a AES com OTP por SMS.

O RGPD proíbe o armazenamento de documentos de identidade?

Não, ele regula. Base legal, prazo limitado, segurança reforçada para dados sensíveis.

O FranceConnect+ pode ser utilizado?

Sim, reconhecido a nível "substancial" para AES ou mesmo QES.

O vídeo KYC é obrigatório para um seguro?

Não em si, mas a ACPR espera uma identificação reforçada.

Assinar com uma identidade de outro país da UE?

Sim, reconhecimento mútuo do eIDAS (itsme, SPID, nPA).

Conclusão

A identificação é o elo mais frágil da cadeia de prova. Trate-a de acordo com o risco em causa e a sua assinatura será sólida.

Experimente a Certyneo para enviar, assinar e acompanhar os seus documentos online de forma simples, rápida e segura.