Comparação de sistemas de identidade digital: Estónia, Índia, Quénia, UE e Suíça

Os sistemas nacionais de identidade digital estão entre as infraestruturas estatais mais consequentes construídas no século XXI. Eles determinam quem pode comprovar sua identidade online, a quais serviços e mercados pode ter acesso e quanto o Estado (e seus contratados) pode ver. Este estudo compara cinco sistemas que representam diferentes escolhas de concepção e diferentes vias para a legitimidade: o cartão de identidade obrigatório com chip da Estônia, o número biométrico Aadhaar da Índia, o Huduma Namba do Quênia e seu sucessor, o Maisha Namba, a Carteira Europeia de Identidade Digital, prevista no Regulamento eIDAS revisto, e o e-ID estatal da Suíça. A comparação se organiza em torno de quatro perguntas: quem é incluído, quem é excluído, quão seguro é o sistema e quem pode responsabilizá-lo. A principal conclusão é que a arquitetura técnica importa menos do que a governança. Os sistemas que foram construídos primeiro e legitimados posteriormente (Aadhaar, Huduma Namba) foram remodelados pelos tribunais; os sistemas que passaram primeiro pelo legislativo e pelos eleitores (eIDAS 2.0, o e-ID suíço) foram concebidos com base na voluntariedade e na minimização de dados, ao custo de uma implantação mais lenta; e o uso quase universal da Estônia se apoia em um Estado pequeno e de alta confiança e em um longo histórico de equivalência jurídica para assinaturas digitais, algo difícil de exportar.

Principais conclusões

• A arquitetura acompanha a finalidade. A Índia e o Quênia criaram registros populacionais centralizados com dados biométricos para direcionar benefícios sociais e estabelecer a identidade de pessoas sem documentos. A Estônia, a UE e a Suíça criaram credenciais que permitem às pessoas se autenticar e assinar, com dados mantidos em registros separados ou no próprio dispositivo do usuário.
• Os tribunais têm sido o principal freio aos sistemas centralizados. A Suprema Corte da Índia confirmou a validade do Aadhaar em setembro de 2018, mas derrubou a autenticação pelo setor privado com base na Seção 57, limitou a retenção dos registros de autenticação a seis meses e anulou a vinculação obrigatória de contas bancárias e números de celular. Os tribunais quenianos restringiram o Huduma Namba duas vezes, em 2020 e em 2021; na segunda ocasião, por não ter sido realizada uma avaliação de impacto sobre a proteção de dados.
• Os eleitores têm sido o principal freio na Suíça. Os eleitores suíços rejeitaram um e-ID emitido por entidades privadas em março de 2021 e aprovaram um e-ID estatal e voluntário em setembro de 2025, por 50.39% a 49.61%.
• A exclusão é um problema de concepção e de transição, não apenas de cobertura. Em um grande experimento no sistema indiano de grãos subsidiados, a autenticação biométrica mais rigorosa reduziu a corrupção, mas entre 1,5 e 2 milhões de beneficiários legítimos perderam o acesso em algum momento durante as reformas.
• As falhas de segurança muitas vezes estão na cadeia de fornecimento. Uma vulnerabilidade descoberta em 2017 em uma biblioteca de chips amplamente utilizada tornou fatoráveis as chaves RSA de muitos cartões de identidade; o cartão de identidade da Estônia, o sistema mais consolidado desta comparação, foi um dos afetados.
• A voluntariedade é agora a norma europeia. A Carteira da UE e o e-ID suíço são gratuitos e opcionais, e os canais presenciais continuam disponíveis. Ainda não foi testado se os sistemas voluntários alcançarão o uso universal e se o caráter «voluntário» se mantém quando os serviços passam a priorizar o meio digital.

Pergunta de pesquisa e escopo

O estudo pergunta: como os sistemas nacionais de identidade digital com diferentes arquiteturas e fundamentos jurídicos se comparam em termos de inclusão, exclusão, segurança e supervisão, e o que isso implica para a concepção de infraestrutura pública digital?

"Identidade digital" abrange aqui duas camadas que muitas vezes são confundidas: identidade fundamental (um registo de quem existe e um identificador único, como no Aadhaar) e credenciais (meios de provar a identidade em linha e assinar, como o cartão estónio ou uma aplicação de carteira digital). Os sistemas diferem quanto à camada que enfatizam. Os cinco casos foram selecionados para permitir o contraste, não para serem representativos: abrangem um pequeno Estado europeu, o maior programa biométrico do mundo, um Estado africano com um histórico colonial de registo, um quadro supranacional e uma democracia direta. O estudo não avalia os fornecedores comerciais de identidade, a identidade específica de determinados setores (como os registos de saúde) nem o voto digital, exceto quando estes dizem respeito ao sistema nacional.

Contexto

O registo de identidade é um antigo instrumento do poder estatal. A história do Quénia ilustra bem este ponto: ao abrigo da Native Registration Ordinance de 1915, o governo colonial exigia que os homens africanos adultos se registassem e transportassem o kipande, um certificado de registo com impressões digitais utilizado para controlar a mão de obra. O registo universal só foi alargado às mulheres em 1980. Qualquer programa de identidade digital neste contexto herda uma memória da identidade como instrumento de controlo.

A justificação para o desenvolvimento dos sistemas de identidade modernos é diferente. Sem prova de identidade, as pessoas têm dificuldade em abrir contas bancárias, receber transferências, registar propriedades ou reivindicar benefícios, e um registo civil deficiente impede os Estados de contabilizar a sua população. Um documento consultivo da Amnesty International Kenya e do CIPIT da Strathmore University, citando o Kenya Vital Statistics Report, refere que, no Quénia, 14% dos nascimentos e 45% das mortes não foram registados em 2021. A identidade digital promete colmatar essas lacunas, reduzir a fraude e tornar os serviços mais baratos.

Estas duas histórias convergem em cada decisão de conceção: que dados são recolhidos, se o registo é obrigatório, se um único número liga todas as bases de dados, quem pode consultar o sistema e o que acontece às pessoas que o sistema não consegue reconhecer.

Método e fontes

O estudo é uma comparação estruturada baseada em textos jurídicos primários e decisões judiciais (as decisões do Supremo Tribunal da Índia de 2017 sobre privacidade e de 2018 sobre o Aadhaar; decisões do Tribunal Superior do Quénia; Regulamento (UE) 2024/1183; resultados da votação federal suíça), descrições oficiais dos sistemas (UIDAI, e-Estonia, o programa de carteira digital da Comissão Europeia, o sítio federal suíço da identidade eletrónica), uma avaliação aleatorizada de grande dimensão (Muralidharan, Niehaus e Sukhtankar), um estudo de segurança (Nemec e colegas) e uma análise de políticas de uma organização da sociedade civil (Amnesty International Kenya e CIPIT). Nos casos em que só estavam disponíveis fontes secundárias, como em partes do contencioso queniano, o texto assinala-o. Os números de utilização são os publicados pelos próprios operadores e não foram auditados de forma independente.

Constatações

Cinco sistemas em resumo

Estónia: ampla adoção num Estado pequeno e com elevado nível de confiança

O cartão da Estónia, emitido desde 2002, contém certificados de autenticação e de assinatura digital, que têm valor jurídico equivalente ao das assinaturas manuscritas. O cartão é obrigatório; a e-Estonia informa que 99% dos residentes têm um. É complementado por credenciais móveis (Mobile-ID e Smart-ID, disponibilizadas através da SK ID Solutions) e assenta no X-Road, uma camada de intercâmbio de dados que permite aos registos estatais separados consultar-se mutuamente, em vez de os fundir numa única base de dados. O programa de e-Residency da Estónia e a votação pela internet, ambos documentados noutras partes deste atlas, dependem das mesmas credenciais.

Os pontos fortes do sistema são a cobertura quase universal e uma arquitetura de dados descentralizada: os registos permanecem nas entidades que os administram, e os cidadãos podem ver quando os seus dados são acedidos. Os seus pontos fracos são as condições que permitiram o seu sucesso. A Estónia é pequena, teve de construir infraestruturas estatais de raiz após 1991 e apresenta um nível de confiança invulgarmente elevado nos serviços públicos digitais. Nenhuma destas condições é automaticamente replicável.

Segurança. Em 2017, investigadores da Universidade Masaryk comunicaram uma «falha algorítmica na construção de números primos para a geração de chaves RSA» numa biblioteca amplamente utilizada, proveniente de um importante fabricante de chips, que permitia a fatorização prática de chaves usadas em cartões de identidade, passaportes e outros dispositivos; estimaram que os dispositivos afetados eram «da ordem de, pelo menos, dezenas de milhões». Os cartões de identidade da Estónia estavam entre eles: a Autoridade do Sistema de Informação (RIA) estimou em cerca de 800 000 o número de cartões afetados. A partir de 3 de novembro de 2017, o Conselho da Polícia e da Guarda de Fronteiras suspendeu cerca de 760 000 certificados; os titulares podiam renová-los remotamente através de uma atualização de software e, no início de dezembro, cerca de 327 000 já o tinham feito, enquanto o número de utilizadores do Mobile-ID aumentou em 26 000, para 160 000. O episódio demonstra que um sistema obrigatório baseado numa única credencial concentra o risco da cadeia de abastecimento, mas também que uma solução remota pode limitar a perturbação sem substituir os cartões.

Índia: Aadhaar, escala e Suprema Corte

Aadhaar atribui um número de 12 dígitos associado a dados demográficos e dados biométricos (impressões digitais, escaneamentos da íris e uma fotografia), mantidos pela Autoridade Única de Identificação da Índia. O painel da UIDAI informou mais de 145 crore (1,45 bilhão) de inscrições e mais de 2.600 crore de transações de e-KYC em outubro de 2026. A autenticação baseada no Aadhaar sustenta a transferência de benefícios, a distribuição de alimentos subsidiados e, por meio do e-KYC, uma grande parte da integração de clientes nos setores financeiro e de telecomunicações.

O programa teve início administrativo em 2009 e só recebeu respaldo legal em 2016. Seu status constitucional foi definido em duas etapas:

• Privacidade (24 de agosto de 2017). Um colegiado de nove juízes, em Justice K.S. Puttaswamy (Retd.) v. Union of India, decidiu que o direito à privacidade é protegido pela Constituição, descrevendo-o como «parte intrínseca do direito à vida e à liberdade», sujeito aos requisitos de legalidade, finalidade legítima e proporcionalidade.
• Aadhaar (26 de setembro de 2018). Um colegiado de cinco juízes confirmou a Lei Aadhaar por maioria, com o juiz Chandrachud em dissidência. O acórdão majoritário, redigido pelo juiz Sikri em nome do presidente do Tribunal, dele próprio e do juiz Khanwilkar, declarou inconstitucional «a parte da Seção 57 da Lei Aadhaar que permite que pessoas jurídicas e indivíduos solicitem autenticação»; decidiu que os registros de autenticação não podem ser mantidos por mais de seis meses; invalidou a Seção 33(2), que permitia a divulgação por motivos de segurança nacional; declarou inconstitucional a vinculação obrigatória de contas bancárias prevista nas alterações de 2017 às normas contra a lavagem de dinheiro; e anulou a circular do Departamento de Telecomunicações de 23 de março de 2017 sobre a vinculação de números de celular, por «não ter respaldo em nenhuma lei». Confirmou o uso obrigatório do Aadhaar para subsídios e benefícios financiados pelo Fundo Consolidado, nos termos da Seção 7, e a exigência de vincular o Aadhaar ao identificador fiscal (PAN). Também instou o governo a promulgar um «regime robusto de proteção de dados».

A dissidência sustentou que aprovar a Lei como uma Money Bill, contornando a câmara alta, «constitui uma fraude à Constituição». A maioria discordou. Posteriormente, o Parlamento alterou a lei em 2019 para permitir a autenticação voluntária por algumas entidades privadas, e a Índia promulgou a Lei de Proteção de Dados Pessoais Digitais em 2023.

Exclusão. As evidências mais robustas sobre os efeitos distributivos do Aadhaar vêm de Muralidharan, Niehaus e Sukhtankar, que usaram experimentos aleatorizados em larga escala e experimentos naturais para estudar a introdução de uma verificação biométrica mais rigorosa no maior programa de proteção social da Índia, o Sistema Público de Distribuição de grãos subsidiados, no estado de Jharkhand. Eles concluíram que «a corrupção diminuiu, mas a um custo substancial para os beneficiários legítimos, dos quais 1,5 a 2 milhões perderam o acesso aos benefícios em algum momento durante as reformas», e que os danos foram causados principalmente pela forma como a transição foi conduzida. Relatos de campo e o debate público mais amplo apontam falhas no reconhecimento de impressões digitais, problemas de conectividade em lojas de distribuição de alimentos e a remoção de famílias elegíveis das listas como mecanismos; o próprio estudo atribui os danos principalmente à forma como a transição foi conduzida. A lição do estudo é geral: a mesma tecnologia pode reduzir ou aumentar a exclusão, dependendo dos procedimentos alternativos, da velocidade de implementação e de quem arca com o custo das falhas de autenticação.

Quênia: Huduma Namba, os tribunais e Maisha Namba

O Quénia lançou o Sistema Nacional Integrado de Gestão da Identidade (NIIMS), popularmente conhecido como «Huduma Namba», em 2019, com o objetivo de criar um registo populacional único associado a um número exclusivo. De acordo com o relatório da Amnesty International Kenya e do CIPIT, o programa pretendia registar 40 milhões de quenianos e acabou por registar cerca de 36 milhões. A inscrição foi promovida como necessária para aceder a serviços, o que, na prática, a tornou obrigatória para muitas pessoas.

O programa foi contestado em tribunal quase imediatamente. Entre os requerentes estava o Nubian Rights Forum, que representa uma comunidade historicamente sujeita a procedimentos discriminatórios de verificação antes de receber cartões de identidade — um lembrete de que os sistemas de identidade podem excluir grupos, além de indivíduos. O litígio deu origem a duas decisões:

• Em janeiro de 2020, no processo Nubian Rights Forum and others v. Attorney General and others, o Tribunal Superior permitiu que o NIIMS prosseguisse apenas se existisse um quadro jurídico adequado para a proteção de dados e considerou injustificada a proposta de recolha de dados de ADN e de localização por GPS.
• Em outubro de 2021, em processo de revisão judicial instaurado pelo Katiba Institute, o Tribunal Superior anulou a decisão de distribuir os cartões Huduma Namba, uma vez que não tinha sido realizada uma avaliação de impacto sobre a proteção de dados, conforme exigido pela secção 31 da Lei de Proteção de Dados de 2019.

Ambas as decisões estão publicadas pela Kenya Law, cujo sítio bloqueou o acesso automatizado quando o atlas as consultou; os resumos seguem a lista de processos da Kenya Law e, no caso de 2020, a síntese da Columbia Global Freedom of Expression, que cita os parágrafos da decisão (o NIIMS só pode ser implementado «sob a condição de que exista um quadro regulamentar adequado e abrangente», par. 1047).

Após a mudança de governo em 2022, o Quénia avançou para um novo sistema conhecido como Maisha Namba, estruturado em torno de um Identificador Pessoal Único atribuído à nascença («maisha» significa «vida»), de uma identidade digital e de um novo cartão. O lançamento previsto para 2 de outubro de 2023 foi adiado, e um lançamento-piloto para requerentes pela primeira vez e pessoas que substituíam cartões perdidos ou danificados começou em 1 de novembro de 2023. O relatório da Amnesty e do CIPIT, publicado em janeiro de 2024, apelou à realização de uma avaliação de impacto sobre a proteção de dados antes do lançamento, à adoção de regras específicas de proteção de dados, à avaliação após a implementação e a medidas para evitar a exclusão de minorias, migrantes e pessoas com baixos níveis de literacia. Também apontou lacunas nas práticas do Estado queniano: ausência de códigos de partilha de dados entre agências, de avaliações de impacto e de mecanismos que permitam às pessoas exercer os seus direitos relativos aos dados. A sequência queniana ilustra um padrão: quando um sistema é lançado antes de existir o seu quadro jurídico, os tribunais tornam-se o espaço onde a sua conceção é finalizada.

União Europeia: uma carteira, não um registo

O Regulamento eIDAS original (UE) 910/2014 exigia que os Estados-Membros reconhecessem os sistemas nacionais de identificação eletrónica notificados uns dos outros, mas a adoção foi desigual e muitos cidadãos não dispunham de credenciais transfronteiriças utilizáveis. O Regulamento (UE) 2024/1183, que entrou em vigor em 20 de maio de 2024, alterou o modelo. Cada Estado-Membro deve disponibilizar pelo menos uma Carteira Europeia de Identidade Digital, construída segundo especificações comuns, até ao final de 2026. A carteira permite aos utilizadores guardar dados pessoais de identificação e atestados eletrónicos de atributos (um diploma, uma carta de condução, uma prova de idade) no seu próprio dispositivo e divulgar apenas o que um serviço necessita, por exemplo, provar que têm mais de 18 anos sem revelar a data de nascimento. A utilização é voluntária e gratuita para pessoas singulares, e o programa da Comissão salienta um painel de privacidade que mostra aos utilizadores que entidades receberam os seus dados.

A implementação seguiu procedimentos invulgarmente detalhados. Em vez de contratar um único sistema, a Comissão publicou um Quadro de Arquitetura e Referência (versão 2.0 em maio de 2025) e adotou sucessivas séries de regulamentos de execução durante 2025, relativos à certificação, ao registo das partes dependentes, aos serviços de confiança e aos atestados. Projetos-piloto de grande escala, conduzidos por consórcios de governos e empresas, testaram casos de utilização como pagamentos, viagens e educação.

As principais controvérsias dizem respeito ao que a carteira poderá permitir, e não ao que faz atualmente: se um identificador único persistente permite que os serviços associem as atividades de uma pessoa; quão estritamente se limitam as partes dependentes naquilo que podem solicitar; e, durante o processo legislativo, uma disposição relativa a certificados qualificados de autenticação de sítios Web, que investigadores de segurança e fabricantes de navegadores alegaram poder enfraquecer a segurança da Web. O caráter voluntário da carteira também ainda não foi posto à prova: se os serviços passarem a privilegiar o acesso através da carteira, a opção de não a utilizar poderá tornar-se, na prática, onerosa, mesmo quando protegida por lei.

Suíça: dois referendos

O rumo da Suíça foi decidido pelos eleitores. Em 7 de março de 2021, rejeitaram uma lei federal sobre a identidade eletrónica por 64,4% contra 35,6% (1.778.196 votos contra 984.574); os opositores contestavam sobretudo que empresas privadas emitissem e gerissem a identidade. O Parlamento aprovou então uma nova Lei da Identidade Eletrónica, segundo a qual a Confederação emite a identidade eletrónica e gere a infraestrutura. Foi convocado novamente um referendo e, em 28 de setembro de 2025, a lei foi aprovada por 1.384.586 votos contra 1.363.362 (50,39%), com uma participação eleitoral de 49,58%.

O programa federal de identidade eletrónica descreve o sistema como um complemento facultativo ao documento de identidade físico, gratuito e assente numa infraestrutura descentralizada e de código aberto, com a credencial guardada na aplicação de carteira swiyu. Os serviços públicos continuam disponíveis presencialmente. Em outubro de 2026, o sistema ainda estava a ser introduzido, com um ambiente de testes em funcionamento e uma campanha de comunicação nacional em fase de contratação, para ser implementada a partir de 2027.

O caso suíço mostra que a democracia direta pode obrigar a uma reformulação: os modelos de 2021, rejeitado, e de 2025, aprovado, diferem sobretudo quanto a quem emite a identidade. Mostra também os limites dessa legitimidade: uma margem de cerca de 21.000 votos significa que quase metade dos eleitores não queria nem mesmo a versão gerida pelo Estado.

Análise comparativa

Inclusão

A cobertura é mais alta onde o registo é obrigatório (Estónia) ou está associado a benefícios (Índia). Nenhuma das vias é isenta de custos: os sistemas obrigatórios eliminam a possibilidade de escolha, e os sistemas associados a benefícios transformam falhas de identificação em perda de alimentos ou rendimentos. Os sistemas voluntários (a UE, a Suíça) protegem a possibilidade de escolha, mas dependem da utilidade para promover a adesão e podem alcançar primeiro as pessoas com maior confiança digital e, por último, aquelas que mais precisam dos serviços públicos.

Exclusão

A exclusão assume pelo menos três formas: pessoas que não conseguem registar-se (por falta de documentos ou por verificação discriminatória, como aconteceu com os núbios quenianos); pessoas que se registam, mas não conseguem autenticar-se (impressões digitais desgastadas, conectividade fraca, como em Jharkhand); e pessoas excluídas por opções de conceção (ausência de um canal offline, de acesso assistido). As evidências da Índia mostram que a segunda forma pode afetar milhões, mesmo quando a primeira é limitada, e que os procedimentos de recurso, como a substituição manual, os documentos alternativos e os períodos de carência, constituem a salvaguarda decisiva.

Segurança

Os registos biométricos centralizados criam um alvo único de elevado valor e um risco irreversível: uma impressão digital divulgada não pode ser reemitida. Os sistemas baseados em credenciais distribuem o risco, mas concentram-no em chips, aplicações e fornecedores, como demonstrou a falha de geração de chaves de 2017. Os sistemas de carteira transferem parte do encargo de segurança para os telemóveis dos utilizadores e para regimes de certificação que ainda estão a ser desenvolvidos.

Supervisão

O que as evidências não demonstram

• Que uma arquitetura seja a melhor em todo o lado. Os cinco sistemas cumprem finalidades distintas em Estados diferentes. Uma carteira de credenciais não resolve o problema das pessoas sem identidade fundamental, e um registo biométrico é desnecessário onde o registo civil já é fiável.
• Os efeitos líquidos do Aadhaar sobre o bem-estar. O estudo de Jharkhand mede um programa e uma transição. Não estima o efeito geral do Aadhaar sobre a corrupção, a inclusão ou o bem-estar em toda a Índia.
• A adesão a sistemas voluntários. A carteira da UE e o e-ID suíço são demasiado recentes para haver evidências sobre quem os utiliza, quem não os utiliza e se a opção de não os utilizar se torna onerosa.
• Auditorias de segurança independentes. As informações públicas sobre testes de intrusão, histórico de violações e riscos dos fornecedores são limitadas para todos os cinco sistemas; as declarações dos operadores não são auditorias.
• Os resultados no Quénia. O efeito do Maisha Namba sobre as lacunas de registo e a exclusão ainda não foi avaliado.

Implicações para a conceção institucional

1. Legislar antes de registar. Todos os sistemas aqui apresentados que foram criados antes do seu quadro jurídico acabaram por ser reformulados pelos tribunais. Uma lei com limites de finalidade, regras de proteção de dados e uma avaliação de impacto deve preceder o registo em massa.
2. Separar a identidade dos dados. As arquiteturas que mantêm os registos separados e permitem às pessoas divulgar apenas os atributos necessários a um serviço (o X-Road da Estónia, a divulgação seletiva da UE) limitam os danos das violações e a tentação de exercer vigilância.
3. Estabelecer o recurso como um direito. Quando a identidade condiciona o acesso a benefícios, a falha na autenticação não pode significar ficar sem comer. Alternativas manuais, acesso assistido e períodos de carência devem ser direitos legais, acompanhados por taxas de erro publicadas.
4. Manter canais offline. A voluntariedade só é significativa se as vias não digitais continuarem a ser utilizáveis; a Suíça incorporou este princípio no seu sistema.
5. Planear falhas na cadeia de fornecimento. Os planos de revogação, substituição de chaves e comunicação devem ser testados antes de serem necessários.
6. Conferir legitimidade processual aos órgãos de supervisão. As autoridades de proteção de dados, os provedores de justiça e os tribunais precisam de acesso à documentação do sistema e do poder para ordenar alterações, não apenas para conceder reparações posteriormente.

Questões em aberto

• As carteiras voluntárias chegarão às pessoas que mais precisam dos serviços públicos ou ampliarão a distância entre os grupos com confiança digital e os excluídos?
• A divulgação seletiva consegue resistir à pressão das partes que confiam na identidade, incluindo os Estados, para solicitar mais dados do que aqueles de que necessitam?
• Como devem os Estados lidar com o risco irreversível dos dados biométricos que já foram recolhidos?
• Um mandato limitado de referendo, como na Suíça, confere legitimidade suficiente a um sistema para que este sobreviva à sua primeira falha grave?
• O que significa o reconhecimento mútuo entre sistemas de carteira (a UE e a Suíça, a UE e países terceiros) para o controlo nacional da identidade?

Fontes

1. e-Estonia. ID-card (descrição oficial do cartão de identificação estónio).
2. e-Estonia. X-Road (camada de intercâmbio de dados).
3. Nemec, M., Sýs, M., Švenda, P., Klinec, D. and Matyáš, V. (2017). The Return of Coppersmith's Attack: Practical Factorization of Widely Used RSA Moduli. In Proceedings of the 2017 ACM SIGSAC Conference on Computer and Communications Security, pp. 1631-1648.
4. Supremo Tribunal da Índia (2017). Justice K.S. Puttaswamy (Retd.) and Anr. v. Union of India and Ors., decisão de 24 de agosto de 2017 (direito à privacidade).
5. Supremo Tribunal da Índia (2018). Justice K.S. Puttaswamy (Retd.) and Anr. v. Union of India and Ors., Petição de Mandado (Civil) n.º 494 de 2012, decisão de 26 de setembro de 2018 (Aadhaar).
6. Autoridade Única de Identificação da Índia. UIDAI homepage and Aadhaar dashboard (dados consultados em outubro de 2026).
7. Muralidharan, K., Niehaus, P. and Sukhtankar, S. (2025). Identity Verification Standards in Welfare Programs: Experimental Evidence from India. The Review of Economics and Statistics 107(2), 372-392.
8. Amnesty International Kenya and CIPIT, Strathmore University (2024). Advisory Policy Paper on Implementing a Rights-Respecting Digital ID in Kenya, 31 de janeiro de 2024.
9. Tribunal Superior do Quênia (2020). Nubian Rights Forum and 2 others v. Attorney General and 6 others; Child Welfare Society and 8 others (Interested Parties), Petições 56, 58 e 59 de 2019 (apensadas), [2020] KEHC 8772 (KLR), decisão de 30 de janeiro de 2020.
10. Tribunal Superior do Quênia (2021). Republic v. Mucheru, Cabinet Secretary, Ministry of Information, Communication and Technology and 2 others; Katiba Institute and another (Ex parte), Requerimento de Revisão Judicial E1138 de 2020, [2021] KEHC 122 (KLR), decisão de 14 de outubro de 2021.
11. Regulation (EU) 2024/1183 amending Regulation (EU) No 910/2014 as regards establishing the European Digital Identity Framework. Jornal Oficial da União Europeia, 30 de abril de 2024.
12. Comissão Europeia. EU Digital Identity Wallet (página inicial do programa, atualizada em janeiro de 2026).
13. Chancelaria Federal Suíça. Popular vote of 7 March 2021 (Lei Federal sobre Serviços de Identificação Eletrónica).
14. Serviço Federal de Estatística da Suíça / Chancelaria Federal (2025). Popular vote of 28 September 2025: e-ID Act, final result.
15. Confederação Suíça. The e-ID (site do programa federal de e-ID e swiyu).
16. Autoridade do Sistema de Informação (2017). Estonia resolves its ID-card crisis, 8 de dezembro de 2017.
17. Global Freedom of Expression, Universidade Columbia. Nubian Rights Forum v. Attorney General (análise do caso).
18. Citizen Digital (2023). Gov't postpones Maisha Namba launch due to 'unavoidable circumstances', 29 de setembro de 2023; Kenyans.co.ke (2023). Govt Begins Maisha Namba Rollout to 3 Categories of Kenyans, 1 de novembro de 2023.