O prazo europeu de identidade digital de 2026 abre um mercado de $47 billion

Até o final de 2026, todo governo da União Europeia terá de entregar aos seus cidadãos uma carteira de identidade digital.

Erika Maslauskaitė passou anos defendendo por que isso deveria acontecer.

"Do modo como a internet começou, faltava a camada de identidade", disse a cofundadora e diretora-executiva da startup lituana AlongID em entrevista ao Invezz.

"Não temos controle sobre os atributos da nossa identidade digital. Nossos atributos de identidade digital estão espalhados por toda parte."

A empresa dela está a construir o que ela chama de "a camada de confiança que faltava na internet", e a lei agora empurra a Europa nessa direção.

O eIDAS 2.0 dá a bancos e outras empresas reguladas até o final de 2027 para aceitarem a carteira.

Para investidores, a verdadeira questão não é se isso vai acontecer, mas quem será remunerado para construir a infraestrutura por baixo.

O que o eIDAS 2.0 realmente obriga

A regulamentação entrou em vigor em maio de 2024, e seu objetivo é a interoperabilidade: uma carteira emitida em um Estado-membro tem de ser reconhecida nos outros 26. Para Maslauskaitė, o apelo é concreto.

"Sendo lituana, eu poderia facilmente abrir uma conta bancária na Polônia ou na Espanha", disse ela.

"Atualmente, é um desafio porque estamos desconectados uns dos outros. Então a regulamentação é um habilitador. Vamos digitalizar todos os serviços, e seremos interoperáveis dentro [da união], mas também através das fronteiras." Bruxelas quer que 80% dos cidadãos da UE usem uma identidade digital até 2030.

A entrega é o problema. Em abril de 2026, a Comissão Europeia afirmou duvidar que todos os Estados-membros lançassem a tempo, e nenhum havia sido certificado segundo as novas especificações no início do ano.

Existem apps domésticas, mas elas permanecem domésticas. O mObywatel da Polônia atingiu 12 milhões de usuários em meados de 2026, contudo funciona apenas dentro da Polônia.

"No momento em que as pessoas fugiram do país, acabou", disse Maslauskaitė sobre o app nacional da Ucrânia.

"Você precisaria carregar seu passaporte. Mas o que falta é um ecossistema. Ninguém está falando sobre a necessidade do ecossistema. O que o ecossistema faz é reunir todas as partes."

Para a analogia, ela aponta para pagamentos, onde o PSD2 forçou os bancos a abrir os dados de conta em 2018, e o open banking virou um negócio da noite para o dia.

O custo de onboarding que fintechs continuam pagando

A abertura comercial é um custo que toda empresa regulada conhece: bancos e fintechs verificam o mesmo cliente repetidas vezes.

"KYC e KYB não são suficientes", afirmou Maslauskaitė, referindo-se às verificações know-your-customer e know-your-business.

"Ainda não suportam todo o processo de verificação que pode ser exigido pelo negócio."

Conectar um provedor a um grande banco, acrescentou, é brutal.

"É como um projeto de três anos. E enquanto a implementação acontece, as regras regulatórias podem mudar. Os requisitos técnicos podem mudar. O negócio pode mudar."

A solução dela é uma credencial reutilizável baseada na carteira. "Se você é um banco, eles estão verificando você como cliente a cada vez, estão pagando por transação", disse ela.

"Se você tiver a carteira, pode estabelecer visibilidade porque já tem a credencial na carteira. Então não faz sentido eles pagarem pelo processo repetitivo. Eles podem reutilizar essa credencial. E em escala, quando há muitas transações, o preço simplesmente cai dramaticamente."

O modelo, disse ela, ecoa duas empresas que investidores em fintech conhecem.

"Existem muitos métodos de pagamento locais que a Stripe conectou a uma infraestrutura central", disse ela, e a AlongID quer fazer o mesmo para identidade.

Os incentivos, ela compara à música: "O mesmo que o Spotify fez pela música, conectando gravadoras com artistas, incentivando-os."

Uma aposta lituana na 'camada de confiança'

A AlongID surgiu da Deverium, uma empresa de software de Vilnius fundada em 2019 que fez trabalho de verificação com a GB Group, a empresa de identidade listada em Londres.

A empresa levantou uma subvenção europeia de €2 milhões, mostrou o produto no Mobile World Congress em março de 2025 e está se preparando para lançar com um neobank europeu.

"O cerne é a infraestrutura de confiança", disse Maslauskaitė, "uma rede de confiança de atributos de identidade digital onde estamos conectando diferentes provedores e incentivando-os."

Ela rejeita rapidamente a acusação de vigilância que persegue qualquer projeto de identidade centralizada.

"Nossa visão não é nos tornarmos um monopólio", disse ela. "Nossa visão é, na verdade, nos tornarmos um habilitador, trazer mais confiança em termos de conectividade." As credenciais, afirmou, permanecem "no dispositivo" e "hashadas."

"Não sou a favor de uma abordagem do grande irmão. Trata-se apenas de usar a regulamentação como vantagem para criar serviços adicionais, para que tenhamos menos atividades fraudulentas." Identidade, nas palavras dela, está se tornando a tubulação para a era da IA.

"Por trás de cada agente, você precisaria verificar quem está agindo em nome do agente", disse ela.

"Com IA, atualmente você pode falsificar tudo; você pode literalmente falsificar tudo. Então aí está o ponto da confiança."

O fato de a Lituânia ser a plataforma de lançamento não é coincidência. O Banco da Lituânia passou uma década cortejando fintechs com uma licença de instituição de dinheiro eletrônico mais leve e documentação em inglês, a rota que a Revolut seguiu quando obteve uma licença de banco especializado e uma licença EMI em Vilnius em dezembro de 2018.

A Invest Lithuania contabiliza cerca de 248 empresas fintech e classifica o país em primeiro lugar na UE por licenças fintech emitidas, o ecossistema que produziu os unicórnios Vinted e Nord Security.

O que isso significa para investidores

O prêmio é considerável. A Grand View Research coloca o mercado de identidade digital em quase $47 billion em 2025 e $135 billion até 2033; a MarketsandMarkets o vê em $44 billion, subindo para $132 billion até 2031.

O campo é concorrido, desde a norueguesa Signicat e a alemã IDnow até a GB Group e as rivais lituanas iDenfy e Ondato. A aposta de Maslauskaitė é na demanda abaixo dos grandes bancos.

"A regulamentação em geral está sendo muito escrita para grandes corporações", disse ela, "mas quem é realmente esquecido é, por exemplo, o escritório de contabilidade de 10 pessoas. Excelentes contadores, mas eles não têm expertise sobre identidade, e nessa indústria específica isso é muito necessário para minimizar o risco no negócio deles."

O que acontece a seguir, ela argumenta, volta a ser uma questão de confiança. "Como verificamos o que é verdadeiro e autêntico e o que não é?", disse ela.

"Para isso, precisamos da infraestrutura legítima e crítica que seja licenciada."

Maslauskaitė argumenta que a regulamentação já criou a demanda; a questão que resta é quais empresas construirão a infraestrutura.