Glossário

Definições claras dos termos que a Credenco usa nos seus produtos e conteúdos, desde formatos e protocolos de credenciais até aos papéis que as emitem, guardam e verificam.

Leitura relacionada: A EUDI Wallet para RH e recrutamento

Qual palavra procura?

Mais pesquisados:Credencial Verificável eIDAS 2.0 EUDI Wallet

Em profundidade:Credenciais verificáveis explicadas TS11 explicado DCQL explicado Emissão OpenID4VCI explicada European Business Wallet explicado Parte confiante explicada Todos os guias

A

Âncora de Confiança (Trust Anchor): Uma entidade autorizada, representada por uma chave pública e pelos respetivos dados, que uma parte confiante aceita como ponto de partida para verificar uma cadeia de confiança.
API de Verificação de Credenciais (Credential Verification API): A interface de serviço que uma parte confiante chama para solicitar e validar uma apresentação, cobrindo verificações de assinatura, a cadeia de confiança, o estado e a revogação, e as afirmações devolvidas. Distinto do papel de Verificador, que descreve a entidade e não a API.
Apresentação Verificável (Verifiable Presentation): O pacote à prova de adulteração que um titular monta a partir de uma ou mais credenciais verificáveis para partilhar com um verificador em resposta a um pedido específico, vinculado ao titular que o apresenta.
ARF: Architecture and Reference Framework: a especificação técnica do ecossistema da Carteira EUDI elaborada pela Comissão Europeia, que fixa os papéis, os formatos de credencial, os protocolos e a infraestrutura de confiança que o eIDAS 2.0 apenas descreve em termos jurídicos.
Atestado da Carteira (Wallet Attestation): Um objeto de dados assinado, emitido por um Fornecedor de Carteira, que descreve os componentes de uma Unidade de Carteira, a sua Instância de Carteira e o seu armazenamento seguro de chaves, para que um PID Provider ou Fornecedor de Atestados os possa verificar antes de emitir uma credencial. Nunca é mostrado a partes confiantes. O ARF chama a isto um Wallet Unit Attestation (WUA).

C

Carteira de Identidade Digital (Digital Identity Wallet): A categoria geral de aplicação que permite a um titular armazenar credenciais e atributos e escolher exatamente o que partilhar com uma parte confiante; a EUDI Wallet é a implementação específica e regulamentada da UE.
Carteira Organizacional (Organization Wallet): Uma carteira de identidade digital detida por uma pessoa coletiva em vez de uma pessoa singular, que permite a uma empresa emitir, guardar e apresentar credenciais verificáveis sobre si própria. A European Business Wallet é a implementação específica deste conceito para o mercado europeu.
Credencial Verificável (Verifiable Credential): Uma afirmação digital à prova de adulteração sobre uma pessoa ou organização que pode ser verificada criptograficamente sem contactar quem a emitiu. As credenciais verificáveis substituem documentos em papel e PDFs por dados em que um verificador pode confiar de forma independente.
Credential Offer: A mensagem OpenID4VCI, normalmente por trás de um código QR ou de uma ligação, com que um emissor inicia a emissão: identifica o emissor, indica que credenciais estão a ser oferecidas e diz à carteira como as pode recolher.

D

DCQL: Digital Credentials Query Language: o formato JSON que uma relying party utiliza dentro de um pedido de apresentação OpenID4VP para descrever exatamente quais credenciais e claims necessita, para que qualquer wallet compatível consiga interpretar o pedido sem uma integração à medida.
DID: Decentralized Identifier: um identificador único a nível mundial que não depende de um registo central. Os DIDs permitem que emissores, titulares e verificadores se refiram uns aos outros e resolvam chaves públicas sem uma autoridade central.
did:web: Um método DID que ancora um documento DID num domínio HTTPS normal (por exemplo, did:web:example.com), utilizando a PKI web existente em vez de uma blockchain ou registo distribuído.
did:webvh: DID Web with Verifiable History: um sucessor do did:web que adiciona um registo de histórico verificável e à prova de adulteração de cada versão do documento DID, além de pré-rotação de chaves e witnesses, para que um documento DID não possa ser reescrito silenciosamente.
Digital Credentials API: A API de browser do W3C que permite a um website pedir uma credencial a uma wallet no mesmo dispositivo através do sistema operativo, em vez de um código QR ou de um deep link próprio. Transporta uma troca OpenID4VP ou ISO/IEC 18013-7, sem a substituir.
DIIP: Decentralized Identity Interop Profile: um perfil da comunidade FIDES que seleciona um conjunto coerente de especificações existentes para interoperabilidade baseada em credenciais em que não é necessário confiar na carteira, como diplomas, licenças e carteiras empresariais.
Divulgação Seletiva (Selective Disclosure): A capacidade de partilhar apenas os atributos específicos de que um verificador precisa numa credencial, por exemplo, provar que se tem mais de 18 anos sem revelar a data de nascimento exata. É uma propriedade essencial de privacidade de formatos de credencial modernos como o SD-JWT.

E

EAA: Atestado Eletrónico de Atributos: qualquer atestado eletrónico que certifica atributos sobre uma pessoa ou organização, emitido por qualquer fornecedor. Um QEAA é a sua variante qualificada e de maior garantia.
EBSI: European Blockchain Services Infrastructure: uma rede da UE que ancora a confiança transfronteiriça em credenciais verificáveis, como quais os emissores e esquemas reconhecidos, usada por vários pilotos da EUDI Wallet como o seu registo de confiança.
EBWOID: European Business Wallet Owner Identification Data: o atestado que identifica a organização a que pertence uma European Business Wallet, com um identificador único transfronteiriço, a denominação legal oficial do registo autêntico, a autoridade emitente e um trust anchor face ao qual um verificador o pode comprovar.
eIDAS 2.0: O regulamento europeu revisto sobre identificação eletrónica e serviços de confiança. Torna obrigatória a EUDI Wallet e estabelece o quadro legal para que as credenciais verificáveis tenham validade jurídica em toda a União Europeia.
Emissor (Issuer): A organização que cria e assina criptograficamente uma credencial verificável (por exemplo, um organismo público, um banco ou uma câmara de comércio), garantindo as afirmações nela contidas.
ESPR: O Regulamento relativo à Ecoconceção de Produtos Sustentáveis: o regulamento da UE, em vigor desde julho de 2024, que estabelece requisitos de ecoconceção para os produtos e institui o passaporte digital do produto como forma de disponibilizar essa informação.
EUDI Wallet: A Carteira Europeia de Identidade Digital exigida pelo eIDAS 2.0: cada Estado-Membro da UE tem de disponibilizar pelo menos uma a pessoas singulares e coletivas para armazenar e apresentar dados de identificação e atestados, e os organismos do setor público de toda a UE têm de a aceitar para identificação em linha.
European Business Wallet: Uma carteira de identidade empresarial baseada na nuvem, criada para o mercado europeu: permite que as organizações emitam, guardem e verifiquem credenciais verificáveis para registo de empresas, números fiscais e certificações, para que as contrapartes em toda a UE possam confiar nelas instantaneamente em vez de voltar a verificar documentos. A Business Wallet da Credenco é uma implementação deste conceito.

F

FIDES: FIDES - Accelerating Digital Trust: uma comunidade europeia que cataloga implementações reais de identidade digital no seu Ecosystem Explorer e nas Blue Pages e que mantém o perfil de interoperabilidade DIIP.
Fluxo no mesmo dispositivo vs entre dispositivos (Same-device vs cross-device flow): As duas formas de uma carteira e um site se encontrarem. No mesmo dispositivo, ambos estão num telemóvel e o site passa a vez através de um deep link ou redirecionamento. Entre dispositivos, o site está num computador e a carteira lê um código QR, com a resposta a regressar pelo backend.
Fonte Autêntica (Authentic Source): Um repositório ou sistema, gerido por um organismo do setor público ou por uma entidade privada, que guarda e disponibiliza atributos e é considerado o registo primário e autorizado dos mesmos.
Fornecedor de Atestados (Attestation Provider): O termo coletivo para um fornecedor de QEAA, um fornecedor de PuB-EAA e um fornecedor de EAA não qualificado: os três papéis que o ARF define para a emissão de credenciais de atributos.
Fornecedor de Carteira (Wallet Provider): A pessoa singular ou coletiva que fornece uma solução de carteira a utilizadores ao abrigo do eIDAS 2.0, responsável pelo seu software, garantias de segurança e obrigações de conformidade.

H

HAIP: High Assurance Interoperability Profile: uma especificação da OpenID Foundation que restringe o OpenID4VC para uso onde é necessário um elevado nível de segurança e privacidade, como identidade emitida pelo governo e a EUDI Wallet.
Holder Binding: Ligar uma credencial a uma chave criptográfica que o titular controla, para que só o titular legítimo a possa apresentar e uma credencial copiada seja inútil. O SD-JWT e o SD-JWT VC implementam-no como Key Binding: a carteira assina um Key Binding JWT sobre um nonce e uma audiência do verificador.

I

ISO/IEC 18013-5: A norma internacional para uma carta de condução móvel: como uma credencial é guardada num telemóvel e apresentada a um leitor presencialmente, offline ou online. O formato em que assentam a mDL e o mdoc.

K

KYB: Know Your Business: as verificações que uma organização realiza para confirmar uma contraparte empresarial, como o seu registo, beneficiários efetivos (UBO) e representantes autorizados. As credenciais empresariais permitem provar estes factos instantaneamente em vez de através de verificações manuais de documentos.
KYC: Know Your Customer: as verificações que uma organização realiza para confirmar a identidade de um cliente. As credenciais verificáveis permitem que um cliente reutilize uma verificação de identidade já realizada em vez de a repetir em cada nova relação.

L

Large Scale Pilots: Os quatro consórcios que testaram a EU Digital Identity Wallet em casos de uso reais entre 2023 e 2025: EWC, POTENTIAL, NOBID e DC4EU, reunindo mais de 350 organizações de 26 Estados-Membros, além da Noruega, da Islândia e da Ucrânia, financiados através do Digital Europe Programme.
LEI: Legal Entity Identifier: um código ISO 17442 de 20 caracteres, emitido por uma Local Operating Unit acreditada sob a GLEIF, que identifica de forma única uma entidade jurídica em todo o mundo.
Level of Assurance: A confiança que uma parte confiante pode depositar numa identidade alegada, consoante a forma como o titular foi identificado e como a credencial está protegida. O eIDAS define três níveis: baixo, substancial e elevado; a Carteira EUDI é emitida no nível elevado.

M

mDL: Uma carta de condução móvel construída de acordo com a norma ISO/IEC 18013-5, armazenada e apresentada a partir de um smartphone offline ou online, de modo a que qualquer leitor compatível a possa aceitar independentemente de quem a emitiu.
mdoc: Um documento móvel no formato ISO/IEC 18013-5: elementos de dados assinados pelo emissor e codificados em CBOR, guardados num telemóvel, que um leitor pode verificar no momento, mesmo sem ligação. É o formato em que assenta a mDL e um dos dois usados pela Carteira EUDI.

O

OpenID4VCI: OpenID for Verifiable Credential Issuance: o protocolo que uma wallet usa para pedir e receber uma credencial de um emissor através de um fluxo padrão baseado em OAuth2.
OpenID4VP: OpenID for Verifiable Presentations: o protocolo que uma wallet usa para apresentar uma ou mais credenciais a um verificador em resposta a um pedido, para que este as possa verificar sem uma integração separada por emissor.

P

Parte confiante (Relying party): A organização que solicita uma credencial verificável a um titular e nela se baseia para tomar uma decisão, como um banco que integra uma nova empresa ou uma loja que verifica se um cliente tem idade suficiente para comprar um produto com restrição de idade.
Passaporte Digital do Produto (Digital Product Passport): Um registo estruturado e legível por máquina que acompanha um produto ao longo do seu ciclo de vida, dando a clientes, empresas e autoridades acesso padronizado aos seus dados de sustentabilidade, durabilidade e materiais. Exigido ao abrigo do ESPR para os grupos de produtos abrangidos por um ato delegado.
PID: Person Identification Data: a credencial de identidade emitida pelo Estado que está no centro de cada Carteira EUDI, com atributos como o nome, a data de nascimento e um identificador único, à qual as restantes atestações ficam ligadas.
Plataforma de Emissão de Credenciais (Credential Issuance Platform): O software que um emissor utiliza para transformar dados de origem em credenciais verificáveis e entregá-las a uma wallet, tipicamente através do OpenID4VCI. Distinto do papel de Emissor, que descreve a entidade e não a plataforma.
Prova de Conhecimento Zero (Zero-Knowledge Proof): Um método criptográfico para provar que uma afirmação sobre uma credencial é verdadeira, como ter mais de 18 anos, sem revelar nenhum dos dados subjacentes em que a afirmação se baseia.
PuB-EAA: Um EAA emitido por, ou em nome de, um organismo do setor público ao abrigo do eIDAS 2.0. Situa-se entre um EAA comum e um QEAA, retirando a sua confiança do mandato público do organismo emissor em vez da certificação como prestador de serviços de confiança qualificado.

Q

QEAA: Atestado Eletrónico Qualificado de Atributos: a variante qualificada de um EAA, emitido por um prestador de serviços de confiança qualificado ao abrigo do eIDAS 2.0, com o mesmo peso legal de um documento em papel autenticado por notário.
QERDS: Serviço de Entrega Eletrónica Registada Qualificado: um serviço de confiança eIDAS para o envio e receção de dados eletrónicos, apoiado numa presunção legal válida em toda a UE sobre quem o enviou, quem o recebeu, quando, e que chegou sem alterações.
QES: Qualified Electronic Signature: uma assinatura eletrónica criada com um dispositivo e um certificado qualificados, à qual o eIDAS confere em toda a UE o mesmo efeito jurídico de uma assinatura manuscrita.
QSeal: Qualified Electronic Seal: o equivalente da QES ao nível da organização, criado por uma pessoa coletiva com um certificado e um dispositivo qualificados, ao qual o eIDAS associa a presunção de que os dados selados estão inalterados e provêm realmente dessa organização.
QTSP: Prestador de Serviços de Confiança Qualificado: um prestador de serviços de confiança ao qual foi concedido o estatuto de qualificado pelo organismo de supervisão de um Estado-Membro da UE e que está incluído na Trusted List desse país. Ao abrigo do eIDAS, é a entidade autorizada a emitir certificados qualificados, QES e QEAA.
Quadro de Confiança (Trust Framework): O conjunto de normas técnicas, regras legais e acordos de governação que permitem a emissores, titulares e verificadores confiar nas credenciais uns dos outros entre organizações e fronteiras, como o quadro que o eIDAS 2.0 estabelece para a UE.

R

Revogação (Revocation): O mecanismo que um emissor usa para invalidar uma credencial depois de emitida (por exemplo, quando uma qualificação expira ou um registo é retirado), para que os verificadores que a verifiquem depois a vejam como já não válida.
RPRC: Relying Party Registration Certificate: um registo assinado que indica quais os atributos que uma parte confiante registou para solicitar a uma Unidade de Carteira, e para que finalidade. Cada Estado-Membro decide se os emite. Distingue-se do RPAC, que autentica quem é a parte confiante.

S

SD-JWT: Selective Disclosure JSON Web Token: um formato de credencial que permite a um titular revelar apenas algumas das afirmações contidas num token assinado, mantendo as restantes ocultas, sem invalidar a assinatura do emissor.
SD-JWT VC: O perfil IETF que define como usar o SD-JWT para emitir e apresentar credenciais verificáveis, acrescentando uma afirmação de tipo de credencial, key binding e regras de metadados do emissor ao mecanismo subjacente de divulgação seletiva. O ARF da EUDI indica-o juntamente com o mdoc como um formato que as carteiras devem suportar.
Status List: Uma cadeia de bits compacta e assinada publicada por um emissor, na qual cada credencial que emitiu ocupa um índice, para que um verificador possa confirmar se uma credencial continua válida sem revelar ao emissor qual consultou.

T

Titular (Holder): A pessoa ou organização que recebe uma credencial verificável, a guarda numa wallet e decide quando e com quem a partilhar. O titular não é necessariamente o sujeito a que a credencial se refere.
Troca de Apresentação (Presentation Exchange): A especificação que uma parte confiante utiliza para descrever quais credenciais e afirmações necessita de um titular, para que uma carteira possa comparar automaticamente o pedido com as credenciais que possui.
Trusted List: O registo oficial que um verificador consulta para decidir se um emissor é de confiança. Cada Estado-Membro da UE publica uma ao abrigo do eIDAS 2.0, identificando os prestadores de serviços de confiança qualificados e os emissores que autoriza.
TS11: EC TS11 v1.0.1 (2026-01): a especificação técnica da Comissão que define os modelos de dados e a API HTTP dos dois catálogos da EUDI Wallet, o catálogo de atributos e o catálogo de Attestation Rulebooks.

U

UBO: Ultimate Beneficial Owner: a pessoa singular que em última instância detém ou controla uma entidade jurídica, diretamente ou através de uma cadeia de outras entidades. O KYB exige identificar quem são os UBOs de uma contraparte empresarial.
Unidade de Carteira (Wallet Unit): A configuração única que um Fornecedor de Carteira atribui a um utilizador: a aplicação da Instância de Carteira juntamente com a aplicação e o dispositivo criptográficos seguros que geram e protegem as suas chaves.

V

Verificador (Verifier): A parte que verifica uma credencial apresentada: validando a assinatura do emissor, confirmando que não foi revogada e lendo apenas as afirmações que o titular optou por divulgar.

W

W3C VC: O modelo de dados aberto do World Wide Web Consortium para credenciais verificáveis. Define como as afirmações, emissores e provas criptográficas são estruturados para que as credenciais permaneçam interoperáveis entre diferentes wallets e plataformas.
Wallet as a Service (WaaS): Um modelo de fornecimento em que um fornecedor aloja e opera a emissão, o armazenamento, a apresentação e a segurança subjacente de uma carteira em nome de um comprador, em vez de ser o comprador a construir e operar essa infraestrutura.
WE BUILD: Um consórcio europeu de mais de 180 organizações que constrói a infraestrutura de uma Carteira de Identidade Digital europeia interoperável para empresas e testa as implementações umas contra as outras no seu Interoperability Test Bed.
WIA: Um Wallet Instance Attestation é uma prova, assinada pelo Fornecedor de Carteira, da integridade e autenticidade de uma Instância de Carteira, apresentada aos PID Providers e Fornecedores de Atestados na emissão para que possam verificar a carteira antes de emitir uma credencial.
WSCA: Wallet Secure Cryptographic Application: a aplicação definida pelo ARF que gere os ativos criptográficos críticos de uma Unidade de Carteira, como as chaves privadas do PID, utilizando as funções de um Wallet Secure Cryptographic Device (WSCD) resistente a adulteração. Não permite exportar chaves privadas.
WSCD: Um Wallet Secure Cryptographic Device é o dispositivo inviolável que protege as chaves de uma Wallet Unit, como um HSM remoto, um cartão inteligente, um eSIM ou o próprio hardware seguro do telemóvel, gerido através de uma Wallet Secure Cryptographic Application (WSCA).