Do IDP em Papel ao Futuro Digital: Um Roteiro de Migração Faseada para Credenciais de Condução Transfronteiriças

A transição das Licenças Internacionais de Condução (LIC) em papel para um futuro IDP digital não acontecerá apenas porque mais um organismo de normalização publica mais uma especificação. Acontecerá porque os governos executam um caminho de migração cuidadoso — um que mantém o presente legal a funcionar enquanto constrói o futuro digital em camadas.

Por Que a Migração, e Não a Arquitetura, É o Verdadeiro Desafio

O problema mais difícil na discussão sobre o IDP do futuro já não é a arquitetura técnica. É a migração.

A maioria dos elementos base já existe:

• Normas ISO para cartas de condução físicas e móveis (a série ISO/IEC 18013)
• Uma extensão de apresentação via internet para cartas de condução móveis (mDLs)
• Protocolos de emissão e apresentação OpenID finalizados (OpenID4VCI 1.0 e OpenID4VP 1.0)
• O Modelo de Dados de Credenciais Verificáveis do W3C
• Infraestruturas de confiança regionais
• Implementações governamentais ativas

Ao mesmo tempo, a camada legal global ainda está a evoluir. Os documentos da UNECE de 2025 e 2026 mostram trabalho em curso para modernizar as licenças de condução nacionais e internacionais — incluindo conceitos de licenças móveis e digitais. As novas regras da UE sobre cartas de condução entraram em vigor a 25 de novembro de 2025 e tornam-se aplicáveis nos Estados-Membros no prazo de quatro anos.

A questão real já não é se um IDP digital pode ser construído. A questão é: como é que os governos transitam da lógica do IDP em papel para um futuro sistema de credenciais de condução transfronteiriças sem perturbar as viagens, a fiscalização ou a segurança jurídica ao longo do processo?

A resposta não é uma substituição repentina. É uma migração por camadas.

O Princípio Central: Adicionar Primeiro, Substituir Depois

A regra orientadora deve ser simples: adicionar novas camadas primeiro, substituir as antigas depois.

Este princípio já está incorporado nos materiais oficiais:

• A ISO/IEC 18013-1:2018 permite que uma única licença segura substitua dois documentos em muitos casos, mas permite explicitamente que os países mantenham o seu design nacional e emitam um segundo cartão quando necessário.
• As novas regras da UE mantêm as cartas de condução físicas disponíveis a pedido, especialmente para viagens a países fora da UE que não reconhecem as cartas de condução digitais.
• As orientações de implementação da AAMVA exigem que as autoridades emissoras continuem a oferecer credenciais físicas.

As normas não estão a pedir aos governos que façam uma mudança abrupta. Estão a proporcionar um caminho gradual.

Fase 0: Limpar Primeiro o Registo Nacional

Os governos querem frequentemente começar pela parte visível da transformação digital — a aplicação, o código QR, a demonstração da carteira digital.

Esse é o lugar errado para começar.

Um futuro IDP só pode ser tão fiável quanto o registo nacional de licenciamento que lhe serve de base. A ISO/IEC 18013-1 define as características físicas e o conjunto de dados básico para uma carta de condução conforme com a ISO, e a ISO/IEC 18013-5 define as interfaces que permitem aos leitores e verificadores — incluindo os de outros países — obter e verificar dados de mDL. Dados de origem incorretos não ficam restritos ao âmbito nacional; tornam-se dados incorretos verificáveis por máquina à escala global.

A Fase 0 diz portanto respeito à qualidade dos dados internos. Os governos devem normalizar:

• Mapeamentos de categorias de licença
• Restrições e habilitações especiais
• Regras de validade e renovação
• Suspensões e revogações
• Política de transliteração
• Identificadores de emissor
• Definições de estado

Devem também decidir o que é internacionalmente relevante e o que apenas tem pertinência nacional. Este trabalho é invisível, mas é o que transforma um registo nacional em algo capaz de sobreviver a uma apresentação transfronteiriça.

Fase 1: Normalizar a Camada Física e Mantê-la Operacional

Uma migração realista não começa por eliminar o papel. Começa por tornar a camada física mais segura e mais interoperável.

A ISO/IEC 18013-1 é útil precisamente por ser de transição. Permite que um único cartão substitua dois documentos na maioria dos casos, mas também permite que as jurisdições que mantêm o seu próprio design nacional — ou que não utilizam caracteres latinos na licença nacional — emitam um segundo cartão com ou sem tecnologias de leitura automática ISO.

As próprias regras da UE mantêm as licenças físicas disponíveis a pedido, particularmente para:

• Condutores que não utilizam smartphone
• Viagens a países que não reconhecem as cartas de condução digitais
• Qualquer pessoa que simplesmente prefira um documento físico

A AAMVA igualmente exige que as autoridades emissoras continuem a disponibilizar credenciais físicas.

A Fase 1 deve, portanto, ser caracterizada pela continuidade física, semântica melhorada e melhor legibilidade por máquina — não pela eliminação.

Um ponto crítico merece destaque aqui: a AAMVA é muito clara ao afirmar que uma representação visual de uma carta de condução num telemóvel — utilizada apenas como imagem de visualização — não é qualificada como mDL. Uma captura de ecrã, uma digitalização em PDF ou uma imagem estática do cartão dentro de uma aplicação não constitui um passo de migração sério. É uma redução da segurança apresentada como progresso.

Fase 2: Construir a mDL Nacional Antes da Ambição Internacional

O próximo passo não é uma licença digital global. O próximo passo é a paridade móvel a nível nacional.

A ISO/IEC 18013-5 define as interfaces entre a mDL e o leitor, e entre o leitor e a infraestrutura da autoridade emissora. A norma permite a utilização por verificadores noutros países, mas isso é uma capacidade, não um plano de implementação. Os governos que transitam diretamente do IDP em papel para reivindicações digitais transfronteiriças — sem primeiro fazer funcionar a mDL nacional à escala — estão a saltar etapas intermédias necessárias.

Uma Fase 2 completa deve incluir:

• Emissão nacional de mDL
• Implementação de leitores a nível nacional
• Casos de uso nacionais em controlo rodoviário
• Programas de formação de verificadores
• Disponibilidade contínua da licença física

O manual de casos de uso de carta de condução móvel da UE refere que os Estados-Membros podem emitir e reconhecer mDLs para uso nacional mais cedo — mesmo antes do calendário mais alargado a nível europeu.

Esta fase também exige a escolha do modelo de recuperação adequado. As orientações de implementação da AAMVA indicam que a ISO/IEC 18013-5 exige suporte para recuperação pelo dispositivo e permite recuperação pelo servidor, mas a própria AAMVA proíbe a recuperação pelo servidor devido a preocupações com rastreamento e privacidade. Os governos que pretendam preservar a confiança pública devem tratar a apresentação local baseada no dispositivo como padrão — e não a dependência em tempo real do emissor.

Fase 3: Construir a Infraestrutura de Confiança Antes da Implementação Massiva de Verificadores

Esta é a fase que os governos têm maior probabilidade de subfinanciar, porque é invisível para os utilizadores finais e, por isso, fácil de adiar.

É também a fase que determina se toda a migração se torna credível.

Um verificador não pode confiar numa credencial de condução móvel ou transfronteiriça apenas porque a carteira digital tem aparência oficial. Necessita de:

• Chaves públicas
• Metadados do emissor
• Âncoras de confiança
• Um meio fiável de saber quais os emissores legítimos

O Serviço de Confiança Digital da AAMVA é um exemplo concreto. As autoridades emissoras participantes fornecem as suas chaves públicas, que são compiladas numa lista descarregável que as partes confiantes podem obter antes de interagir com uma mDL.

A Europa segue a mesma direção com um estilo de governação diferente. A arquitetura EUDI exige o registo das partes confiantes, incluindo os atributos que pretendem solicitar. O manual de casos de uso de mDL da UE acrescenta que os Estados-Membros notificariam a Comissão sobre os emissores de mDL autorizados, e a Comissão publicaria uma lista para fins de verificação.

A Fase 3 é o momento em que os governos devem estabelecer:

• Distribuição de chaves de emissor
• Publicação de âncoras de confiança
• Registo de verificadores
• Metadados de função e finalidade
• Versionamento de políticas

Sem esta fase, a verificação transfronteiriça é um conceito de design sem infraestrutura real.

Fase 4: Certificar Leitores, Não Apenas Carteiras Digitais

Demasiadas implementações de identidade digital focam-se na emissão de carteiras digitais e esquecem o lado do leitor. Mas o futuro IDP é tanto um problema do verificador como do titular.

A ISO/IEC TS 18013-6:2025 especifica métodos de teste para a conformidade da mDL e para a conformidade do leitor, tanto na interface da mDL como na interface opcional da autoridade emissora. No entanto, a ISO nota que os casos de teste para a infraestrutura da autoridade emissora na sua interface com o leitor não estão incluídos. Essa lacuna é relevante. Os governos não podem depender inteiramente da norma — ainda necessitam de:

• Testes de ecossistema
• Auditorias independentes
• Certificação operacional
• Quadros de governação de leitores

É também aqui que as categorias de verificadores devem tornar-se reais. A arquitetura EUDI exige que o registo das partes confiantes especifique os atributos que a parte confiante pretende solicitar. Os leitores da polícia, as plataformas de aluguer, os sistemas de conformidade de empregadores e as ferramentas de processamento de sinistros de seguradoras não devem ser tratados como uma categoria genérica de leitor. Necessitam de:

• Perfis de registo diferenciados
• Pedidos autorizados diferentes
• Regras de retenção diferentes
• Regimes de supervisão diferentes

A Fase 4 não consiste em distribuir aplicações de leitura. Consiste em criar um ecossistema de leitores governado.

Fase 5: Abrir a Apresentação Remota Apenas Após os Fluxos Presenciais Serem Rotina

Os governos são frequentemente atraídos pelos casos de uso online em primeiro lugar porque parecem modernos e politicamente apelativos. Essa é a sequência errada.

A apresentação remota é poderosa, mas torna-se arriscada quando utilizada como atalho para contornar problemas de confiança e de verificadores por resolver. A camada de protocolo está agora suficientemente madura para uma implementação controlada:

• A ISO/IEC TS 18013-7:2025 acrescenta a apresentação via internet de uma mDL
• O OpenID4VCI 1.0 e o OpenID4VP 1.0 foram finalizados em 2025
• O Modelo de Dados de Credenciais Verificáveis 2.0 do W3C tornou-se uma Recomendação W3C a 15 de maio de 2025

O manual de casos de uso de mDL da UE aponta para o primeiro cenário remoto adequado: o aluguer de automóveis. Indica explicitamente que as empresas de aluguer podem verificar o direito de conduzir do cliente aquando da recolha do veículo ou recebendo antecipadamente a informação da carta de condução online.

Uma migração a nível governamental deve sequenciar cuidadosamente a apresentação remota:

1. Primeiro, tornar rotineiras as verificações rodoviárias e presenciais.
2. De seguida, abrir as pré-verificações remotas e a partilha antecipada de direitos de acesso.
3. Só mais tarde, expandir o uso remoto de credenciais de condução para além dos casos operacionais mais óbvios.

Fase 6: Construir Corredores, Não Expectativas de Reconhecimento Global Imediato

Esta é a fase em que a migração se torna política.

Um futuro IDP não se tornará globalmente real porque um país assim o declara. Tornar-se-á real quando emergirem corredores de reconhecimento entre jurisdições que partilham normas, infraestrutura de confiança e governação suficientes.

A evidência já existe:

• O Serviço de Confiança Digital da AAMVA é uma infraestrutura de confiança regional para a América do Norte.
• As novas regras da UE criam um caminho de licença digital regional dentro da União, com cartas de condução digitais na Carteira de Identidade Digital da UE e suporte físico para uso em países terceiros.
• Os documentos da UNECE de 2025 e 2026 mostram que a camada legal internacional mais ampla ainda está a ser modernizada.

A unidade realista de adoção não é o mundo inteiro. É o corredor:

• Reconhecimento entre Estados-Membros da UE
• Jurisdições participantes na AAMVA
• Projetos-piloto de reconhecimento bilateral
• Ecossistemas selecionados de aluguer e controlo rodoviário com implementações de leitores conhecidas

Isto não é falta de ambição. É a única forma de construir confiança real sem fazer afirmações irrealistas sobre aceitação mundial imediata.

Fase 7: Tornar o Digital o Padrão Apenas Quando a Alternativa Física For Real

O estado final não é o desaparecimento do papel. O estado final é o papel tornar-se secundário.

O calendário atual da UE é útil precisamente por ser concreto:

• A Diretiva que entrou em vigor a 25 de novembro de 2025 estabelece que as cartas de condução digitais serão emitidas por defeito após um período de transição.
• As cartas de condução físicas permanecem disponíveis a pedido.
• A legislação torna-se aplicável nos Estados-Membros no prazo de quatro anos.
• O manual de casos de uso de mDL da UE sugere que as autoridades de transporte emitiriam cartas de condução como mDLs por defeito a partir do segundo semestre de 2029 (a confirmar), sem excluir a emissão e o reconhecimento nacionais mais precoces.

O papel deve passar de primário a alternativa apenas quando três condições estiverem reunidas:

1. O registo nacional autoritativo estiver suficientemente limpo.
2. O ecossistema de confiança e de verificadores estiver suficientemente governado.
3. O mapa de corredores transfronteiriços for suficientemente amplo para que o papel já não sustente o sistema.

Até lá, os governos devem evitar declarar o papel obsoleto. Se os países terceiros ainda necessitam de suporte físico, se a implementação de verificadores está incompleta, ou se a modernização dos tratados ainda está em curso, então o papel não é obsoleto — ainda está a desempenhar uma função necessária.

O Que os Governos Não Devem Fazer

Alguns erros merecem ser sinalizados explicitamente:

• Não exigir identidade exclusiva por carteira digital antes de existir confiança nos leitores. O modelo do Serviço de Confiança Digital da AAMVA e o modelo de registo de partes confiantes da EUDI mostram ambos que a distribuição de confiança e a governação de verificadores devem ser construídas antes de as afirmações de interoperabilidade se tornarem credíveis.
• Não tratar uma representação visual como uma credencial verificável criptograficamente. A AAMVA rejeita explicitamente esta abordagem.
• Não utilizar chamadas de retorno ao emissor do lado do servidor como padrão de recuperação predefinido. A AAMVA proíbe a recuperação pelo servidor nas suas orientações de implementação devido a riscos de rastreamento e privacidade.
• Não prometer reconhecimento mundial antes de o reconhecimento ao nível de corredor, a implementação de leitores, os testes de conformidade e as operações de listas de confiança estarem efetivamente a funcionar.

O Argumento Central: Migrar Como Infraestrutura, Não Como uma Aplicação

Um futuro IDP deve ser migrado como infraestrutura pública, não lançado como uma aplicação móvel.

Isso significa seguir a sequência:

1. Limpar o registo nacional.
2. Estabilizar a camada física.
3. Implementar a mDL nacional.
4. Construir registos de confiança e governação de verificadores.
5. Certificar leitores.
6. Abrir os fluxos remotos.
7. Criar corredores de reconhecimento.
8. Tornar o digital o padrão — com o papel como alternativa.

Esse caminho é mais lento do que um diapositivo de apresentação. É também muito mais provável que sobreviva ao contacto com condutores reais, agentes de polícia reais, balcões de aluguer reais, fronteiras reais e legislação real.