A Carteira Empresarial Europeia: a identidade das empresas como infraestrutura

A Carteira Europeia de Identidade Digital fica com as atenções porque diz respeito às pessoas. A Carteira Empresarial Europeia (European Business Wallet) é a mais útil no imediato para quem desenvolve software B2B, porque ataca um problema que todos os sistemas empresariais têm e que nenhum resolveu: provar que uma empresa é quem diz ser e que a pessoa que age em seu nome tem poderes para o fazer.

O Conselho adotou a sua posição negocial a 9 de junho de 2026, e a comissão competente do Parlamento, a ITRE, aprovou o seu relatório e um mandato de negociação a 10 de setembro de 2026, pelo que os trílogos podem agora começar. A ambição declarada é chegar a acordo político até ao fim de 2026. A Comissão propôs que os organismos públicos aceitassem carteiras empresariais nos procedimentos administrativos no prazo de 24 meses a contar da entrada em vigor; o texto do Conselho substitui esse prazo por outro mais tardio: dois anos depois de começarem a aplicar-se os últimos atos de execução.

O problema que resolve

Todos os fluxos de onboarding B2B contêm a mesma arqueologia. Um número de registo da empresa escrito à mão. Um PDF com uma certidão do registo comercial, possivelmente desatualizada há meses, possivelmente numa língua que ninguém na equipa que a analisa lê. Uma assinatura de alguém cujos poderes para assinar são afirmados e não provados. Um número de IVA confirmado num sistema, uma conta bancária confirmada noutro, uma declaração de beneficiário efetivo confirmada em lado nenhum.

Multiplique isso por 27 Estados-Membros com 27 formatos de registo e tem a verdadeira razão pela qual o comércio B2B transfronteiriço na Europa é mais lento do que devia.

A carteira empresarial é um contentor de credenciais ao nível da empresa, construído sobre o mesmo quadro eIDAS 2 que a carteira pessoal. Em vez de guardar a carta de condução e o diploma de uma pessoa, guarda os dados de registo de uma empresa, os seus mandatos, os seus poderes de representação, os seus certificados e licenças, e a capacidade de trocar documentos assinados entre países de uma forma que a parte que os recebe consegue verificar criptograficamente.

O que contém

Os tipos de credenciais em discussão cobrem aquilo que hoje chega em PDF:

A identidade e os dados de registo da empresa, obtidos a partir do registo nacional oficial e não transcritos.

Credenciais de representação e de mandato. Esta é a importante. Não basta que a empresa exista: é preciso que esta pessoa concreta possa agir em seu nome, dentro destes limites. O problema dos mandatos é o que torna difícil automatizar o onboarding B2B, e é o que a maior parte dos sistemas resolve hoje acreditando na palavra de alguém.

Licenças, autorizações e certificações. Qualificações profissionais, autorizações setoriais, acreditações.

Declarações de organismos públicos. Situação tributária, situação contributiva regularizada e as várias certidões de não dívida que os processos de contratação exigem.

Documentos assinados e selos. Selos eletrónicos ao abrigo do eIDAS, que são o equivalente empresarial de uma assinatura e já têm valor jurídico.

Porque é diferente do que já existe

Há várias coisas que já resolvem parte disto. Os registos comerciais estão online na maior parte dos Estados-Membros. O Sistema de Interconexão dos Registos das Empresas (BRIS) liga-os. O eIDAS já prevê selos eletrónicos. Os certificados qualificados existem.

O que não existe é uma forma única, verificável, legível por máquinas e transfronteiriça de apresentar um conjunto de factos sobre uma empresa a uma contraparte que os possa confirmar sem ter de confiar em si.

Três propriedades tornam a carteira diferente:

Verificação criptográfica em vez de inspeção de documentos. A parte que recebe verifica uma assinatura e uma cadeia de confiança do emitente. Não há uma pessoa a ler um PDF e a decidir se parece genuíno.

Divulgação seletiva. A mesma primitiva que permite a uma pessoa provar que tem mais de dezoito anos sem revelar a data de nascimento permite a uma empresa provar que tem uma determinada licença sem divulgar todo o seu registo.

A aceitação transfronteiriça é obrigatória. Uma carteira emitida num Estado-Membro tem de ser reconhecida nos outros. É esta a propriedade que falta à atual manta de retalhos, e a razão pela qual vale a pena desenvolver a pensar nela.

O que isto significa se desenvolve software B2B

A carteira transforma um problema de verificação num problema de integração, que é a direção que se quer.

Onboarding de fornecedores e clientes

O caso óbvio. Em vez de recolher documentos e analisá-los, pede as credenciais de que precisa, a contraparte apresenta-as a partir da sua carteira e a sua empresa verifica-as. Um onboarding que hoje leva dias de idas e voltas passa a ser um fluxo.

O trabalho de conceção está em decidir de que credenciais precisa realmente, o que é mais difícil do que parece, porque a maior parte dos processos de onboarding foi acumulando listas de documentos sem que ninguém as auditasse. A divulgação seletiva só ajuda se pedir o mínimo.

Contratação pública e concursos

A contratação pública na UE já exige uma pilha de declarações: situação tributária regularizada, situação contributiva regularizada, ausência de motivos de exclusão, capacidade financeira, capacidade técnica. Hoje, a maior parte disto é uma declaração sob compromisso de honra seguida da recolha de documentos junto do adjudicatário.

Um modelo de credenciais verificáveis transforma um exercício burocrático numa verificação. Se desenvolve software de contratação pública, este é o dossiê a acompanhar.

Faturação eletrónica e verificação de contrapartes nos pagamentos

A faturação eletrónica obrigatória está a chegar aos Estados-Membros com calendários diferentes e cria um problema de verificação de contrapartes em grande escala. Juntando-lhe a Confirmação do Beneficiário do lado dos pagamentos, as peças para um sistema em que se consegue de facto verificar a quem se fatura e a quem se paga estão a encaixar.

Processos empresariais regulados

Qualquer processo em que hoje é preciso comprovar que uma empresa tem uma licença, que uma pessoa a pode vincular ou que um certificado está válido. Onboarding nos serviços financeiros, seguros, fornecimento à saúde, construção, transportes, tudo o que tenha uma ordem ou um registo profissional por trás.

O trabalho de engenharia, com honestidade

Se leu o nosso guia sobre a Carteira Europeia de Identidade Digital, a forma vai parecer-lhe conhecida, porque é a mesma stack técnica: credenciais verificáveis, divulgação seletiva, protocolos de apresentação, cadeias de confiança dos emitentes.

As diferenças que importam:

As empresas são mais confusas do que as pessoas. Uma pessoa tem uma identidade. Uma empresa tem uma entidade jurídica, possivelmente filiais, possivelmente sucursais noutros Estados-Membros, um registo num sítio e operações em vários. O seu modelo de dados tem de representar isso, e a maior parte dos sistemas B2B achata-o num único registo de cliente.

Os mandatos têm âmbito e prazo. Uma pessoa tem poderes para agir em nome de uma empresa para certos fins, até certos limites, até uma certa data, e esses poderes podem ser revogados. Isto é de facto mais complexo do que uma afirmação de identidade, e é para aí que vai a maior parte do esforço de implementação.

A revogação pesa mais. Um atributo pessoal verificado é bastante estável. Um mandato empresarial pode ser revogado no dia seguinte a ter sido apresentado. Qualquer sistema que guarde em cache o resultado de uma verificação precisa de uma estratégia de revogação e de uma decisão sobre a partir de quando um resultado está demasiado desatualizado.

Vai precisar de uma alternativa durante anos. A adoção vai ser desigual entre Estados-Membros e entre dimensões de empresa. A carteira é um caminho adicional, não um substituto, e tudo o que for construído partindo do princípio de que as contrapartes têm uma vai falhar.

O que vale a pena fazer já

Separe a entidade jurídica do registo de cliente. A maior parte dos sistemas B2B confunde a empresa com quem se contrata, a empresa a quem se fatura e a empresa que consta do registo. Muitas vezes não são a mesma entidade. Desfazer este nó é a condição prévia para tudo o resto, e compensa de qualquer maneira.

Modele os poderes de forma explícita. Quem pode agir em nome deste cliente, para quê, dentro de que limites. A maior parte dos sistemas guarda uma lista de contactos e deduz os poderes a partir dos cargos. Se nunca modelou isto como deve ser, a carteira empresarial é um bom pretexto para o fazer.

Faça da proveniência das credenciais um campo. Para cada facto que tem sobre uma empresa, saiba se foi declarado pela própria, transcrito de um documento ou verificado numa fonte. Acrescentar isto depois é penoso, e é a mesma exigência que a carteira pessoal cria.

Audite a sua lista de documentos a recolher. De que documentos precisa realmente, e por que razão jurídica ou comercial. Vai encontrar itens que ninguém consegue justificar. Retirá-los não custa nada e torna mínimo o futuro pedido de credenciais.

Acompanhe os atos de execução. Tal como na carteira pessoal, é nas especificações técnicas que estão os verdadeiros requisitos de integração, e ainda estão a ganhar forma.

Uma visão realista dos prazos

Dois anos é pouco tempo para uma grande organização e muito tempo para uma proposta que ainda não foi acordada.

As duas partes já têm posição: o Conselho desde 9 de junho de 2026, a comissão ITRE do Parlamento desde 10 de setembro de 2026. O texto do Parlamento acrescenta condições de soberania: os prestadores de carteiras, e os fornecedores de cloud que alojam os dados das carteiras, têm de estar estabelecidos na UE e livres de controlo a partir do exterior. Segundo o Parlamento, os dados das carteiras também não podem ser usados para treinar sistemas de IA geridos por entidades fora da UE. O resultado dos trílogos ainda está por vir. No texto da Comissão, a obrigação de aceitação ao fim de 24 meses conta a partir da entrada em vigor, não do acordo político; no texto do Conselho, só se aplica dois anos depois de começarem a aplicar-se os últimos atos de execução. De uma forma ou de outra, as datas reais são mais tardias do que os títulos dão a entender.

A adoção é também genuinamente incerta, de uma forma que a da carteira pessoal não é. Os Estados-Membros são obrigados a aceitar carteiras empresariais nos procedimentos administrativos, o que garante um mínimo no setor público. Se o comércio B2B privado a vai adotar depende de o conjunto de credenciais ser útil o suficiente para compensar a integração, e isso vai variar muito de setor para setor.

Os setores onde a verificação é hoje cara e penosa, ou seja, as atividades reguladas e a contratação pública, vão avançar primeiro. O onboarding de um SaaS B2B comum vai avançar muito mais tarde, se chegar a avançar.

O que isto aconselha: faça o trabalho de base no modelo de dados, porque compensa por si só. Não desenvolva uma integração com a carteira enquanto não houver uma especificação e uma contraparte que a use.

Onde isto encaixa

A carteira empresarial faz parte do roteiro One Europe One Market, ao lado do Digital Networks Act e de um pacote de cibersegurança. A lista completa de propostas legislativas está no nosso calendário da legislação digital da UE, e a carteira pessoal em que assenta é tratada no nosso guia sobre a Carteira Europeia de Identidade Digital.

Obter ajuda

Desenvolvemos plataformas B2B, sistemas de onboarding e integrações de identidade para empresas que operam em toda a Europa, incluindo o trabalho fastidioso e valioso de separar a entidade jurídica do registo de cliente num sistema que as confunde há uma década.

Se a carteira empresarial está no seu roadmap, ou se o seu onboarding B2B precisa do trabalho no modelo de dados que tem de vir primeiro, escreva para office@c9group.dev. Saiba mais sobre o nosso trabalho europeu na página de entrada no mercado da UE.

Somos engenheiros e não juristas. Saber se uma determinada credencial cumpre um determinado requisito legal é uma pergunta para o seu advogado.