Para quem é este conteúdo: pessoas no Japão que passam por verificações de identidade online (eKYC) para abrir uma conta bancária, contratar um plano de celular ou algo semelhante, inclusive estrangeiros residentes com cartão de residência ou carteira de motorista japonesa, e pessoas que administram serviços que coletam documentos de identidade. Ele se baseia em informações oficiais da Agência Nacional de Polícia (NPA), da Agência de Serviços Financeiros (FSA), do Ministério de Assuntos Internos e Comunicações (MIC) e da Agência Digital, todas em japonês. Se a imagem da sua carteira de motorista já vazou, veja o que fazer quando a imagem ou o número da sua carteira de motorista vaza.
O que muda e quando
No Japão, dois campos definem por lei os métodos de verificação de identidade: a Lei de Prevenção da Transferência de Produtos do Crime, que abrange contas bancárias, cartões de crédito e operações semelhantes, e os contratos de telefonia móvel. Ambos estão se afastando de imagens e cópias de documentos e avançando para a leitura do chip IC. Só o cronograma é diferente.
| Procedimento | Agora (outubro de 2026) | Após a mudança |
|---|---|---|
| Contas bancárias e outras operações abrangidas, online | A empresa escolhe entre enviar fotos do documento e do seu rosto, enviar cópias por correio, leitura do chip IC, certificados do Meu Número e outros | A partir de 1º de abril de 2027, métodos que usam imagens ou cópias de documentos são abolidos, em princípio. A leitura do chip IC e os certificados eletrônicos tornam-se os principais métodos |
| Contas bancárias e outras operações abrangidas, presencial | Apresentar documento de identidade com foto | A partir de 1º de abril de 2027, em princípio, apresentar o documento e ter o chip IC lido |
| Contratos de telefonia móvel, online | Desde 1º de abril de 2026, a leitura do chip IC é exigida, em princípio (o envio de fotos de documentos já foi abolido, em princípio) | — |
| Contratos de telefonia móvel, em loja | Apresentar o documento | A partir de abril de 2027, a leitura do chip IC é exigida, em princípio |
| Procedimentos sem método definido por lei (cadastros, verificações de idade, carsharing e similares) | Muitos serviços aceitam imagens de documentos | Sem mudança legal geral. Fica a critério de cada empresa |
O folheto público da NPA diz que as instituições financeiras podem começar antes de 1º de abril de 2027, por decisão própria. A FSA também pediu que elas não esperem, então alguns bancos podem deixar de aceitar imagens antes.
O método “ho” é o nome comum para o envio de fotos do seu documento e do seu rosto
"Ho hoshiki" refere-se ao Artigo 6(1)(i)(ho) da Portaria atual. Você usa o aplicativo da empresa para fotografar um documento de identidade com foto e o seu rosto, e envia as imagens. Ele é abolido em 1º de abril de 2027, e o envio de cópias por correio (item "ri") e métodos semelhantes também terminam, em princípio.
A Portaria alterada reordena seus itens, então letras como "ho" ou "wa" antes e depois da mudança não necessariamente indicam o mesmo método. Ao ler as orientações de uma empresa, verifique o que você está enviando (uma imagem, dados do chip IC ou um certificado eletrônico), e não apenas a letra.
Por que imagens não são suficientes
Depois que um documento é fotografado, a imagem é um dado separado do documento. Ela não se degrada ao ser copiada e pode ser enviada quantas vezes alguém quiser. Diferenciá-la de uma imagem de documento falsificado ou de terceiros depende de fatores como a espessura visível do documento e a comparação com uma foto do rosto.
O Q&A da NPA diz que a alteração abole métodos com alto risco de falsa identidade por meio de documentos falsificados ou adulterados. Um chip IC armazena nome, endereço, data de nascimento, foto e outros dados, e o Q&A da NPA exige que as empresas confirmem que os dados lidos são autênticos. A leitura exige o cartão físico em mãos e o PIN.
Envio de imagens do documento
- O que é enviado: fotos do documento e do seu rosto
- O que você precisa: uma câmera de celular
- Detecção de falsificações: avaliada pela aparência da imagem
- Se a imagem vazar: outras pessoas podem enviar a mesma imagem
Leitura do chip IC
- O que é enviado: os dados armazenados no chip
- O que você precisa: o cartão físico, seu PIN e um celular com NFC
- Detecção de falsificações: os dados armazenados podem ser verificados como autênticos
- Se uma imagem vazar: a imagem sozinha não pode ser lida como chip
Em 2026, empresas que guardavam dados de documentos de identidade continuaram relatando vazamentos, alguns incluindo imagens. No caso da Times Car, a operadora disse que imagens de documentos como carteiras de motorista vazaram em cerca de 1,6 milhão de contas (vazamento da Times Car). Em outros casos, as imagens não vazaram, mas tipos e números de documentos de identidade podem ter vazado (Lashinbang).
Em seu comunicado de 9 de outubro de 2026, a FSA observou que dados de clientes, incluindo imagens de documentos de identidade como carteiras de motorista, vazaram. Pediu às instituições financeiras que verifiquem cuidadosamente qualquer coisa anormal nas imagens de documentos e rostos durante as verificações online, e que adotem a leitura do chip IC o mais rápido possível, sem esperar a data de vigência.
Visão deste site: a forma de limitar os danos de vazamento é parar de coletar imagens
Enquanto alguma verificação de identidade aceitar imagens, uma imagem vazada de uma empresa pode ser usada para fazer um cadastro em outro lugar. Por mais que a empresa que vazou peça desculpas, a imagem não pode ser recuperada.
Com a leitura do chip IC, as empresas guardam menos imagens, e até mesmo uma imagem vazada não basta para passar na próxima verificação. Os usuários precisam lembrar seus PINs, mas essa etapa extra é justamente o que impede a falsa identidade.
O que você precisará fazer
Em uma verificação por chip IC, normalmente você segue o aplicativo da empresa e encosta o cartão na parte de trás do celular. Alguns serviços também pedem que você fotografe seu rosto.
- Carteira de motorista
- Os dois PINs de quatro dígitos (PIN 1 e PIN 2) definidos na emissão ou renovação. O folheto da NPA diz que ambos são necessários para ler o chip. Três erros seguidos tornam o chip ilegível
- Meu Número (My Number Card), certificado de assinatura
- Uma senha de 6 a 16 letras e números. Cinco erros seguidos a bloqueiam (Agência Digital)
- Meu Número (My Number Card), certificado de autenticação de usuário
- Um PIN de quatro dígitos. Três erros seguidos o bloqueiam (Agência Digital)
- PINs usados com o Meu Número (My Number Card)
- Dependendo do método, um dos dois acima ou outro PIN. Siga as instruções do aplicativo
- Meu Número (My Number Card) no smartphone
- As funções do cartão armazenadas no seu celular. Disponível no iPhone desde 24 de junho de 2025 (Agência Digital). Serviços que o suportam podem verificar você sem encostar o cartão físico
O método de certificado eletrônico (JPKI, o serviço público de autenticação pessoal) usa o certificado do cartão para assinar eletronicamente e comprovar quem você é. Uma empresa privada precisa de credenciamento governamental para usá-lo diretamente, ou deve usar um serviço de um provedor credenciado (diretrizes da Agência Digital e do MIC).
Prepare-se agora
Confira seus dois PINs da carteira de motorista
Se você ainda tem o comprovante de PIN recebido na emissão, encontre-o. Se esqueceu os PINs, leve a carteira a uma delegacia ou a um centro de carteiras de motorista para consultá-los.
O Departamento Metropolitano de Polícia de Tóquio e a Polícia Prefeitural de Nagano dizem que não respondem por telefone, e Nagano informa que um procurador não pode consultar nem desbloquear os PINs para você. Locais e horários variam conforme a prefeitura, então consulte o site da polícia da sua prefeitura. Segundo a polícia de Tóquio, o PIN não pode ser alterado até que a próxima carteira seja emitida.
Confira os PINs do seu Meu Número (My Number Card)
Verifique a senha do certificado de assinatura (6 a 16 letras e números) e o PIN de autenticação de usuário (quatro dígitos). Se você esquecer ou bloquear um deles, e souber o outro, pode fazer a reserva por um aplicativo específico e redefinir a senha em um quiosque de loja de conveniência (portal JPKI).
Se você não souber nenhum dos dois, ou se o seu certificado tiver expirado, leve o cartão à prefeitura municipal onde você está registrado.
Confira se seu celular suporta NFC
A leitura do chip IC exige um celular com NFC (a função que se comunica com cartões IC próximos). Verifique a lista de dispositivos compatíveis no aplicativo do serviço que você pretende usar. Se seu celular não tiver NFC, veja se o serviço oferece um caminho presencial ou a opção de leitor de cartão.
Confira as opções se você não tiver documento com chip IC
O MIC informa que, para contratos de telefonia móvel, não ter um documento com chip IC não significa que você não possa se cadastrar, e que documentos como a certidão de registro de residência podem ser usados. Pela Lei de Prevenção da Transferência de Produtos do Crime, continua existindo um método de envio por correio do original de certos documentos com recursos antifalsificação para pessoas sem documentos com chip IC (Q&A da NPA).
Um passaporte pode não funcionar em verificações online
Passaportes japoneses emitidos em ou após 4 de fevereiro de 2020 não têm campo de endereço, e seus chips IC não armazenam endereço. O Q&A da NPA diz que esses passaportes não podem ser usados em métodos online baseados em dados do chip IC, mesmo com outro documento que comprove seu endereço. Use uma carteira de motorista, o Meu Número (My Number Card) ou o cartão de residência.
Golpes que usam esta mudança
Quando as regras mudam, aumentam as mensagens de phishing que alegam "o método de verificação de identidade mudou, então você precisa agir". Uma mensagem que afirma vir de um banco ou de uma empresa que vazou seus dados não é comprovadamente autêntica só porque contém seu nome ou detalhes reais de operações (o que é phishing).
Sinais de um processo legítimo
- Acontece inteiramente dentro de um aplicativo ou site oficial que você abriu por conta própria
- Você digita seu PIN na tela do seu próprio celular
- A lei não exige nova verificação geral de contas abertas antes da mudança (Q&A da NPA)
Mensagens em que você não deve agir
- Um link em e-mail ou mensagem de texto que leva a uma página de "nova verificação"
- Alguém pedindo seu PIN ou senha por telefone, e-mail ou chat
- Um pedido para enviar fotos dos dois lados do seu cartão, ou o próprio cartão
Se você informar a alguém o PIN usado para a leitura do chip IC, essa pessoa pode ler o chip assim que tiver o cartão em mãos. Não entregue o PIN a quem pedir.
O que as empresas devem fazer
Qualquer serviço que colete imagens de documentos de identidade enfrenta um impacto maior em caso de vazamento, esteja ou não abrangido pela Lei de Prevenção da Transferência de Produtos do Crime. Diante da sequência de vazamentos no outono de 2026, vemos poucos motivos para esperar o prazo.
Antecipe a adoção da leitura do chip IC ou de certificados eletrônicos
As empresas abrangidas pela Lei não podem usar métodos baseados em imagens, em princípio, a partir de 1º de abril de 2027, e a FSA pediu às instituições financeiras que façam a mudança sem esperar. Serviços fora da Lei, como carsharing ou programas de associação, continuam com dificuldade para impedir cadastros feitos com imagens vazadas enquanto aceitarem imagens.
Guarde imagens apenas pelo tempo exigido e apague o restante
As empresas abrangidas pela Lei devem manter os registros de verificação por sete anos a partir do fim do contrato (visão geral da Lei, da NPA). As imagens que nenhuma lei exige guardar devem ser apagadas sem demora quando não forem mais necessárias, como o Artigo 22 da Lei de Proteção de Informações Pessoais pede que as empresas procurem fazer. Verifique se ainda há imagens de pessoas que saíram ou nunca concluíram o cadastro.
Separe as imagens armazenadas dos sistemas do dia a dia
Imagens de documentos não são necessárias para a gestão rotineira de membros ou o processamento de pedidos. Mantenha-as em armazenamento separado, com permissões separadas, exija autenticação multifator para acessos administrativos e registre quem as visualizou e quando. Para saber como executar as verificações, veja os alertas de acesso não autorizado de outubro de 2026 no Japão: verificações para fazer esta semana.
Informe os usuários primeiro
Antes da troca, publique em seu site oficial como verificar os PINs, as alternativas para celulares sem NFC e para pessoas sem documentos com chip IC, e o fato de que você nunca pede PINs por e-mail ou mensagem de texto. Isso facilita a identificação de phishing copiado.
Fontes (informações públicas, em japonês)
As regras e datas deste artigo foram conferidas em 12 de outubro de 2026 nas seguintes fontes oficiais.
- Agência de Serviços Financeiros: Fortalecimento da cibersegurança e tratamento de pedidos de abertura de contas na situação atual (alerta, 9 de outubro de 2026) — fsa.go.jp
- NPA JAFIC: materiais sobre as alterações — npa.go.jp (Q&A sobre a alteração de 2025, promulgada em 24 de junho de 2025: abolição de métodos de alto risco de falsa identidade; Q&A sobre a alteração de 2026, promulgada em 6 de março de 2026: data de vigência de 1º de abril de 2027 e leitura presencial do chip IC)
- Folheto público da NPA JAFIC (leitura do chip IC exigida para abertura de contas e similares a partir de 1º de abril de 2027) — npa.go.jp (PDF)
- NPA JAFIC: Visão geral da Lei de Prevenção da Transferência de Produtos do Crime (em 7 de agosto de 2026; retenção de registros por sete anos, métodos atuais) — npa.go.jp (PDF)
- MIC: regras de verificação de identidade para celulares — soumu.go.jp
- Agência Digital: redefinição de senha de assinatura do Meu Número esquecida ou bloqueada (8 de março de 2024) — digital.go.jp (PDF)
- Portal JPKI: redefinição de senhas do Meu Número em lojas de conveniência — jpki.go.jp
- Agência Digital: Meu Número (My Number Card) em smartphones — digital.go.jp
- Agência Digital e MIC: diretrizes para empresas privadas que usam JPKI, versão 1.6 (revisada em outubro de 2025) — digital.go.jp (PDF)
- PINs da carteira de motorista: Departamento Metropolitano de Polícia de Tóquio, carteiras com cartão IC / Polícia Prefeitural de Nagano, PINs de carteira IC
- Lei de Proteção de Informações Pessoais, Artigo 22 — e-Gov
Leia a seguir
- Se a imagem ou o número da sua carteira de motorista já vazou: o que fazer quando a imagem ou o número da carteira de motorista vaza
- Incidentes envolvendo documentos de identidade: vazamento da Times Car (cerca de 1,6 milhão de contas com imagens de documentos) / Lashinbang (números de documentos de identidade e dados bancários) / Cariteco (Meitetsu Kyosho, dados de carteira de motorista)
- Para empresas: os alertas de acesso não autorizado de outubro de 2026 no Japão: verificações para fazer esta semana / A base mínima de segurança para organizações
- Golpes derivados: o que é phishing / Proteção do celular usado para verificações de identidade: noções básicas de segurança do smartphone
Correção
2026-10-16: Esclarecido que a contagem da Times Car se refere a contas com imagens de documentos, e não a arquivos de imagem.