As preocupações de segurança e privacidade ao armazenar sua carteira de motorista em uma carteira digital
Eles podem revelar menos informações do que um cartão físico, mas as proteções de privacidade não acompanham necessariamente seus dados depois que você os compartilha.
Colocar a carteira de motorista em uma carteira digital não significa armazenar a foto do cartão plástico no celular. Uma carteira de motorista móvel baseada em padrões, ou mDL, contém informações assinadas digitalmente que permitem a um leitor compatível verificar se ela veio da autoridade emissora.
Esse design pode tornar algumas interações mais privadas do que mostrar um cartão físico, ao mesmo tempo que protege o acesso ao ID com os recursos de segurança do seu telefone. Mas mover a identificação para um dispositivo inteligente levanta um conjunto diferente de questões sobre rastreamento, retenção de dados e o que acontece se o telefone ficar indisponível.
Por que uma carteira de motorista digital pode revelar menos que uma carteira física
A entrega da carteira de motorista física expõe tudo o que está impresso nela para quem a verifica. Se alguém precisar apenas confirmar que você tem mais de 21 anos, por exemplo, também poderá ver sua data exata de nascimento, endereço residencial e número de licença. Um mDL pode ser mais seletivo. O padrão suporta declarações amplas de idade, como se alguém tem mais de 21 anos, permitindo que um verificador compatível solicite essa resposta em vez de ver a data completa de nascimento da pessoa.
A Apple e o Google também adicionam suas próprias proteções. A Apple diz que você pode revisar as informações solicitadas antes de compartilhá-las, e a apresentação pessoal requer autenticação com Face ID, Touch ID ou um método de acessibilidade aplicável. Os dados da carteira de motorista e da identidade são criptografados e você não precisa entregar seu telefone ao verificador ou desbloqueá-lo.
O Google afirma que suas carteiras de motorista e identificações estaduais dos EUA são criptografadas e armazenadas localmente no telefone, e não na sua Conta do Google. A Carteira virtual do Google também mostra as informações solicitadas antes de serem compartilhadas e exige sua autenticação.
Esses controles não tornam uma licença digital automaticamente mais segura do que uma licença física, mas podem lhe dar mais controle sobre o que você revela.
Uma carteira de motorista digital pode rastrear onde você a usa?
O padrão 2021 ISO/IEC 18013-5 oferece suporte a duas maneiras de fornecer uma licença digital. Com a recuperação do dispositivo, as informações são enviadas diretamente do seu telefone para o leitor. Com a recuperação do servidor, o leitor obtém as informações da autoridade que emitiu a licença. Os defensores da privacidade opõem-se a esse segundo método porque o emissor poderia potencialmente saber quando ou onde o ID está sendo usado.
O Centro para Democracia e Tecnologia chama isso de problema do “telefone residencial” e argumenta que uma identificação digital não deveria ser capaz de relatar cada uso à agência que a emitiu. Isso não significa que a Apple Wallet ou a Google Wallet funcionem dessa maneira. A preocupação é sobre o que a recuperação do servidor poderia permitir se fosse usada.
Também houve uma mudança importante recentemente. A Associação Americana de Administradores de Veículos Motorizados (AAMVA), que define orientações de implementação para agências de veículos motorizados em toda a América do Norte, proibiu a recuperação de servidores em 2025. Suas atuais Diretrizes de Implementação de Carteira de Habilitação Móvel, publicadas em julho de 2026, continuam essa proibição. Isso não torna todos os sistemas de identificação digital indetectáveis; a privacidade ainda depende do padrão, das regras regionais e do design da própria carteira.
O que acontece com as informações da sua identificação digital depois de compartilhá-las?
Controlar o que sai do seu telefone é apenas parte da questão da privacidade. Depois que uma organização recebe informações de sua identidade, a carteira digital não pode necessariamente controlar o que a empresa faz com ela posteriormente.
Isso torna a retenção de dados uma parte importante da transação. Antes de você aprovar um compartilhamento, a Apple Wallet informa quais informações estão sendo solicitadas e, quando aplicável, se o solicitante pretende retê-las. A Carteira virtual do Google também permite que um solicitante indique se planeja manter informações específicas antes de você aprovar a solicitação.
As proteções legais também podem variar de acordo com o local. A lei de identificação digital de Nova Jersey inclui salvaguardas de privacidade específicas: uma organização não pode exigir que alguém entregue seu dispositivo ao apresentar uma identificação digital, e apresentá-la não significa consentimento para pesquisar outras informações no telefone.
Há uma preocupação mais ampla sobre onde a identificação digital poderá eventualmente ser solicitada. A União Americana pelas Liberdades Civis (ACLU) argumenta que um acesso mais fácil a identificações digitais apoiadas pelo governo poderia encorajar mais serviços online a exigirem verificações de identidade ou idade em situações em que as pessoas podem actualmente navegar anonimamente. Esse é um argumento sobre como a infraestrutura poderia ser usada à medida que a adoção cresce, e não uma evidência de que as licenças digitais atuais estejam rastreando a atividade das pessoas na web.
Esse debate está se tornando mais concreto à medida que o Google expande os recursos de identificação digital e verificação de idade da Wallet em partes da União Europeia, incluindo formas de confirmar a idade de alguém sem compartilhar seu nome, endereço ou data de nascimento completa.
E se o seu telefone estiver perdido, morto ou indisponível?
Perder um telefone contendo sua carteira de motorista digital não é exatamente o mesmo que perder o cartão físico. Alguém que encontra uma licença de plástico pode ler imediatamente tudo o que está impresso nela. A Apple Wallet exige que você tenha segurança biométrica em seu dispositivo para adicionar uma identificação digital, e você deve confirmar isso antes de visualizar as informações. A Carteira virtual do Google exige que você tenha proteção de bloqueio de tela e a autentique antes de compartilhar detalhes de identificação. Assim, enquanto o seu PIN for forte, alguém que encontrar o seu telefone não poderá acessar os detalhes do seu ID.
Existem opções remotas se você não conseguir recuperar seu telefone. Os usuários da Apple podem apagar um dispositivo perdido por meio do Find My, que remove seus cartões e passes da Wallet, incluindo carteira de motorista ou identidade. Para Android, você pode remover remotamente uma carteira de motorista ou identificação estadual por meio de sua conta do Google. Nosso guia para desativar sua carteira digital após perder seu telefone abrange as etapas principais para iPhone e Android.
Um telefone morto, danificado ou sem suporte cria um problema mais simples: talvez você não consiga apresentar a credencial digital. Por enquanto, uma carteira de motorista digital é melhor tratada como uma companheira do cartão físico, e não como um substituto. Ele pode limitar o que você revela e proteger o acesso com autenticação de dispositivo, mas assim que as informações saem da carteira, as práticas de retenção do destinatário e as leis que as regem são igualmente importantes.
