Identidade Digital Nacional: Como projetaríamos um sistema nacional de identidade.

Este não é um projeto contratado — é um exercício técnico público, do tipo que fazemos internamente para afiar arquitetura. Mostramos como pensamos um sistema em escala extrema; as decisões abaixo são as que defenderíamos numa mesa de projeto real.

Identidade digital nacional significa centenas de milhões de titulares, verificações a qualquer hora em qualquer lugar (inclusive sem internet), fraude como adversário permanente e um requisito não negociável: o cidadão precisa poder confiar que o Estado não enxerga cada uso da sua identidade.

Separação radical entre emissão e verificação: a autoridade emite credenciais assinadas criptograficamente que ficam no dispositivo do cidadão; a verificação acontece por prova criptográfica, sem consultar um servidor central — o que resolve, de uma vez, escala, funcionamento offline e privacidade (o emissor não sabe onde a identidade foi usada).

Divulgação seletiva: provar "maior de 18" sem revelar a data de nascimento; provar residência sem revelar o endereço. O titular mostra o mínimo que a transação exige.

Registro de emissão append-only e auditável (a mesma disciplina dos nossos ledgers financeiros: nada se sobrescreve, tudo se explica); chaves protegidas por hardware no dispositivo; listas de revogação distribuídas para funcionar offline; e observabilidade de fraude por padrões — não por vigilância individual.

Porque os blocos são os mesmos que já rodamos em produção: credenciais e dados críticos com trilha de auditoria (fintech), operação offline-first com sincronização resiliente (agro e campo) e IA embarcada respeitando privacidade por padrão (acessibilidade). Escala nacional muda o tamanho — não os princípios.

Tem um problema parecido? Conte no formulário abaixo — respondemos com um diagnóstico. Ou volte para todos os cases.