O Japão acaba com o eKYC por fotografia a 1 de abril de 2027: levar o onboarding para o chip IC

A partir de 1 de abril de 2027, uma empresa abrangida pela Lei japonesa de Prevenção da Transferência de Produtos do Crime (犯罪収益移転防止法, ou 犯収法) deixa de poder abrir uma conta online com base numa fotografia de um documento de identificação e numa selfie. A Agência Nacional de Polícia (NPA) resumiu-o numa frase a 23 de julho de 2026: a partir dessa data, a verificação de identidade para a abertura de contas e operações semelhantes exige a leitura do chip IC de um cartão My Number ou de um documento equivalente (aviso da JAFIC).

O onboarding online tem de ler o chip de um cartão My Number, de uma carta de condução ou de outro documento de identificação com chip, ou então obter uma assinatura eletrónica JPKI a partir do cartão My Number. A Lei abrange, entre outros, bancos, seguradoras, sociedades de valores mobiliários, plataformas de negociação de criptoativos, entidades de crédito ao consumo, operadores de transferência de fundos e emitentes de cartões. Os operadores móveis enfrentam uma alteração equivalente, ao abrigo da sua própria lei, no mesmo dia.

Este artigo destina-se aos responsáveis de produto e de compliance que gerem o onboarding nessas empresas, incluindo as empresas estrangeiras que operam no Japão.

O que muda com o regulamento

A alteração é uma modificação ao regulamento de execução da Lei (犯罪による収益の移転防止に関する法律施行規則), promulgada a 24 de junho de 2025 e em vigor a partir de 1 de abril de 2027. O resultado da consulta pública explica a razão: qualquer método assente na receção de imagens de um documento de identificação comporta um risco elevado de usurpação de identidade com documentos falsificados ou alterados. Houve contributos a pedir uma data mais cedo e outros a pedir uma data mais tarde; as autoridades mantiveram o 1 de abril de 2027 para dar às empresas tempo de adaptar os sistemas.

O que se segue baseia-se no texto consolidado tal como estará em vigor a 1 de abril de 2027, publicado no e-Gov. Abrange os clientes particulares residentes no Japão.

O que acaba

• Selfie mais fotografia do documento. O método a que o setor chama ホ方式: o cliente fotografa o rosto e o documento de identificação com fotografia através da sua aplicação. É abolido sem mais.
• Fotografia do documento mais ligação bancária. Hoje, uma fotografia do documento pode ser combinada com a verificação do registo de identificação feito por outra entidade regulada, ou com um depósito na conta bancária que o cliente já tem. A opção com fotografia desaparece; só sobrevive a versão com chip.
• O documento, ou uma fotografia dele, mais correio registado. Enviar o documento ou a sua imagem e, depois, remeter os documentos da conta por correio registado sem reencaminhamento (転送不要郵便) deixa de ser possível. Resta uma única via em papel: enviar pelo correio o original de uma certidão oficial, como um certificado de residência (住民票の写し) ou um certificado de registo do selo pessoal.
• Cópias de dois documentos mais correio registado. Passa a estar disponível apenas para quem não consta do registo de residentes do Japão: não residentes e pessoas que se mudaram para o estrangeiro. Mantêm-se exceções estreitas, como certas contas-ordenado abertas através do empregador.

O que fica para o onboarding online

• Assinatura JPKI. O cliente assina com o certificado de assinatura do seu cartão My Number, e a empresa recebe o certificado e os dados assinados.
• Selfie mais chip. O seu software capta o rosto do cliente e lê o chip de um documento de identificação com fotografia que guarde o nome, a morada, a data de nascimento e a fotografia.
• Chip mais ligação bancária. O seu software lê o chip e, depois, ou confirma que outra entidade regulada já verificou o cliente, ou deposita dinheiro na conta bancária que este já tem e recebe uma cópia do movimento na caderneta.
• Chip mais correio registado. Primeiro os dados do chip, depois os documentos da conta por correio registado sem reencaminhamento para a morada que consta do chip.
• O cartão My Number no smartphone. Os atributos do cartão enviados a partir do telemóvel do cliente através de um programa certificado ao abrigo da Lei My Number.
• Certificados eletrónicos de prestadores de serviços de certificação acreditados ou certificados, com os dados assinados.

Também ao balcão

Uma outra alteração, promulgada a 6 de março de 2026 e também em vigor a partir de 1 de abril de 2027, alinha as verificações presenciais. É apresentado um documento de identificação com fotografia e chip, e o chip é lido num dispositivo que mostra os dados no ecrã. Um documento sem chip continua a servir, mas só com envio posterior de correio registado sem reencaminhamento.

O folheto para clientes da NPA acrescenta dois pormenores para a sua equipa de apoio: ler o chip de uma carta de condução exige dois PIN, e algumas instituições financeiras podem fazer a mudança antes de 1 de abril de 2027.

Quem tem o trabalho pela frente

Se usa o onboarding alojado ou o SDK de um fornecedor, grande parte da leitura do chip e do tratamento JPKI cabe ao fornecedor. Pergunte-lhe quando entram em produção os fluxos com chip, que métodos dos que restam suporta e o que lhe devolve para os seus registos. O seu trabalho é a mudança, as alternativas e os dados.

Se construiu a captura de fotografias internamente, ou envolveu a API de imagem de um fornecedor nos seus próprios ecrãs, a alteração cai sobre a sua equipa: os ecrãs de captura, a fila de revisão montada em torno das imagens dos documentos e o formato dos registos.

A verificação JPKI em si não é algo que se construa. A página JPKI da Agência Digital descreve duas vias. Uma empresa pode obter a certificação ministerial e verificar ela própria a validade dos certificados junto da J-LIS, o que leva «6か月から1年程度» (seis meses a um ano) desde a receção das especificações técnicas até à certificação. Ou pode atuar como prestador de serviços e delegar a verificação num operador de plataforma certificado, cujas tarifas variam. Para quem começa em outubro de 2026, só a segunda via cabe no prazo.

A mesma página indica os contactos de 25 operadores de plataforma (apenas os que aceitaram constar da lista; nem todos prestam serviço a outras empresas) e contabiliza 1411 empresas privadas a usar o JPKI a 31 de agosto de 2026.

Os comerciantes de artigos em segunda mão ficam abrangidos pela Lei enquanto comerciantes de metais e pedras preciosos. A verificação corrente para a compra de artigos usados está nas regras da Lei do Comércio de Antiguidades (古物営業法施行規則), para as quais o e-Gov não mostrava nenhuma alteração prevista para 1 de abril de 2027 quando verificámos, em outubro de 2026.

O que muda na aplicação

Ler o chip por NFC

No iOS, o Core NFC lê estes cartões como tags ISO 7816 através de uma NFCTagReaderSession. A aplicação precisa da entitlement de leitura de tags NFC e tem de indicar no Info.plist os identificadores de aplicação que vai selecionar; a sessão envia um SELECT para cada um, por ordem. No Android, a classe IsoDep dá-lhe um canal transceive em bruto e deixa por sua conta o protocolo por cima.

A maioria das equipas vai buscar essa camada APDU ao SDK de um fornecedor em vez de a escrever. Os ecrãs são sempre seus: onde segurar o cartão, durante quanto tempo e o que acontece quando a leitura falha a meio. Teste em telemóveis reais com cartões reais; a posição da antena muda de modelo para modelo.

PIN e palavras-passe

As leituras JPKI e da carta de condução dependem de o cliente se lembrar de um PIN ou de uma palavra-passe, e é aqui que as taxas de conclusão se ganham ou se perdem. Segundo a J-LIS, o PIN do certificado de utilizador do cartão My Number tem quatro dígitos e bloqueia ao fim de três tentativas erradas. A palavra-passe do certificado de assinatura tem entre 6 e 16 caracteres alfanuméricos e bloqueia ao fim de cinco. Uma carta de condução exige dois PIN.

Mostre as tentativas restantes antes da última e inclua uma ligação para as vias de reposição que a J-LIS descreve (uma aplicação para smartphone mais um quiosque numa loja de conveniência, ou os serviços municipais). Nunca registe nem guarde o que o cliente escreve.

O fluxo JPKI

A aplicação lê o certificado de assinatura, o cliente introduz a palavra-passe e o cartão assina os dados do pedido. O seu backend envia o certificado e a assinatura ao operador de plataforma, que verifica a validade face aos dados de revogação da J-LIS. O certificado de assinatura contém o nome, a morada, a data de nascimento e o sexo, pelo que pode preencher previamente o formulário a partir dele. A Agência Digital observa que o JPKI não usa o próprio número My Number de 12 dígitos.

Os certificados também existem nos telemóveis: no Android desde maio de 2023 e, no iPhone, desde 24 de junho de 2025, para um iPhone XS ou posterior com iOS 18.5 ou superior, segundo a Agência Digital. A agência diz que o suporte varia consoante o serviço e aconselha os utilizadores a guardarem o cartão físico. Prevê também substituir o serviço Android por volta do outono de 2026, por isso teste com o que estiver em produção em fevereiro.

Selfie mais chip, onde a comparação facial se mantém

Se mantiver uma verificação facial, a referência muda. A selfie tem de ser tirada através do seu próprio software (um carregamento a partir da galeria não conta) e é comparada com a fotografia guardada no chip, e não com a imagem de um cartão impresso. A deteção de prova de vida e a comparação facial podem sobreviver; a captura de imagens do documento, a deteção de reflexos e a verificação da espessura do cartão não.

Alternativas

Preveja o cliente sem telemóvel com NFC, com um documento sem chip ou com a palavra-passe bloqueada. Sem NFC, pode enviar pelo correio o original de um certificado de residência e receber correio registado, ou ir a um balcão. Uma palavra-passe bloqueada encaminha-se para a via de reposição ou para outro método que ofereça. Os não residentes mantêm os métodos por imagem e por cópia, o que importa às empresas estrangeiras com clientes fora do Japão. Encaminhe todos os casos para algum lado, em vez de terminar a sessão.

Backend e registos

A obrigação de registo mantém-se: o artigo 6.º da Lei exige que o registo de verificação (確認記録) seja conservado durante sete anos. O que lá entra muda consoante o método. Nos termos dos artigos 19.º e 20.º do regulamento alterado:

• Selfie mais chip: anexe a selfie e os dados do chip (nome, morada, data de nascimento, fotografia) e registe a data em que recebeu cada um.
• Chip mais ligação bancária: anexe os dados do chip e registe quando os recebeu e quando fez a verificação bancária ou o depósito.
• Chip mais correio registado: anexe os dados do chip ou a certidão enviada pelo correio; registe quando a recebeu e quando enviou os documentos.
• JPKI e outros certificados: anexe um registo eletrónico que demonstre que a verificação foi feita desta forma. Guarde em conjunto o certificado, os dados assinados e a resposta de validade do operador.
• Cartão no smartphone: anexe o registo eletrónico recebido do telemóvel.

Cada registo indica o método usado: guarde-o como um campo próprio, e não como algo que se deduz dos anexos. Quando os dados do cliente mudam, acrescenta ao registo e não apaga o que lá estava.

Se o chip mostrar uma morada que já não está atualizada, pode confirmar a nova com um documento complementar, como um recibo de um serviço público dos últimos seis meses. Para residentes, isso significa o original, e não uma fotografia.

Depois, o corte. O regulamento de alteração de junho de 2025 tem uma disposição complementar de uma linha que fixa a data de início, sem qualquer regra transitória para os pedidos em curso. Coloque os percursos baseados em fotografia atrás de um interruptor que possa desligar às 00:00, hora do Japão, de 1 de abril de 2027, e pergunte à equipa de compliance como tratar as sessões que atravessem esse momento.

Os operadores móveis seguem em paralelo

Os operadores móveis verificam os assinantes ao abrigo de uma lei própria sobre contratos de voz móvel e do respetivo regulamento do Ministério dos Assuntos Internos e Comunicações. Segundo o e-Gov, o método selfie mais fotografia do documento já tinha saído desse regulamento a 1 de abril de 2026.

O passo seguinte é o Regulamento n.º 94 de 2026 (令和8年総務省令第94号), promulgado a 27 de julho de 2026 e em vigor a partir de 1 de abril de 2027. Chega ao balcão da loja: é apresentado um documento de identificação com fotografia e chip, e o chip é lido. Com um documento sem chip, o cartão SIM, o equipamento ou os documentos do contrato seguem por correio registado sem reencaminhamento. Online, as vias principais são uma selfie mais leitura do chip, ou leitura do chip mais entrega registada.

Para os operadores e os MVNO, o trabalho de abril de 2027 está sobretudo no balcão: leitura de chip em todas as lojas e funcionários capazes de orientar um cliente na introdução de um PIN. A Agência Digital disponibiliza uma aplicação de verificação presencial do cartão My Number (マイナンバーカード対面確認アプリ); pergunte à equipa de compliance se serve o seu fluxo antes de construir uma própria.

Um plano a seis meses

Do fim para o início, a partir de 1 de abril de 2027:

1. Outubro de 2026: inventário. Liste todos os percursos pelos quais um cliente é verificado (aplicação, web, loja, parceiro, correio) e faça corresponder cada um a um dos métodos que restam. Tudo o que dependa de uma imagem do documento vai para a lista de cortes.
2. Outubro a novembro: escolha de métodos e de parceiro. JPKI, selfie mais chip, ou ambos. Escolha um operador de plataforma ou confirme as datas do seu fornecedor, e obtenha cedo o acesso ao sandbox, porque a contratação pode demorar mais do que a programação.
3. Novembro: desenho. Ecrãs NFC, tratamento de PIN e textos de bloqueio, alternativas, o esquema dos registos e o interruptor.
4. Dezembro a janeiro: desenvolvimento. Fluxos NFC em iOS e Android, a integração do backend com o operador, o armazenamento dos registos e as vistas para a equipa de compliance.
5. Fevereiro: testes. Cartões reais em telemóveis reais em todo o seu parque de dispositivos, cartões no smartphone nas duas plataformas, percursos de bloqueio e reposição, e a alternativa por correio de ponta a ponta. A equipa de compliance aprova o conteúdo dos registos.
6. Março: lançamento e corte. Torne os métodos com chip a opção predefinida logo no início do mês e acompanhe as taxas de conclusão. Prepare a equipa de apoio para as questões de PIN e de reposição. Desligue os percursos com fotografia a 1 de abril.

Se os seus parceiros bancários avançarem mais cedo, como o folheto da NPA admite que alguns possam fazer, o plano avança com eles.

Onde obter ajuda

A Europa segue o mesmo caminho, das imagens de documentos para a identidade criptográfica; o nosso guia da Carteira Europeia de Identidade Digital trata desse lado.

Construímos as partes que ficam do seu lado da linha: a leitura de chips por NFC em aplicações iOS e Android, o fluxo de onboarding e as suas alternativas, a integração com o operador de plataforma que escolher e os registos que a sua equipa de compliance tem de conservar. A verificação JPKI propriamente dita fica a cargo de um operador de plataforma japonês certificado. Se precisa de engenheiros para os próximos seis meses, veja o nosso serviço de reforço de equipas, ou escreva para office@c9group.dev.