A nova lei de identidade da Nigéria transforma o NIMC na autoridade de confiança digital do país

Durante quase duas décadas, o Número de Identidade Nacional (NIN) da Nigéria serviu principalmente como meio de verificação de identidade para serviços como abertura de contas bancárias, registo de SIM e acesso a programas governamentais. 

A recém-assinada Lei da Comissão de Gestão de Identidade Nacional (NIMC), de 2026, obtida em exclusivo pelo TechCabal, muda isso fundamentalmente. Através de nove reformas principais, a lei alarga as responsabilidades estatutárias da NIMC para incluir identidade digital, Infraestrutura de Chave Pública, Infraestrutura Pública Digital e funções relacionadas com a segurança das identidades digitais.

A nova lei, que iniciou o seu percurso a 19 de março de 2024 na Assembleia Nacional, foi promulgada pelo Presidente Bola Tinubu a 26 de junho de 2026. Revoga a lei NIMC de 2007 e introduz a revisão mais significativa do sistema de gestão de identidade da Nigéria desde a criação da NIMC. 

"Estabelece um quadro jurídico moderno e prospetivo que alinha o ecossistema de identidade da Nigéria com as melhores práticas globais, as tecnologias emergentes e as exigências de uma economia digital em rápida evolução", afirmou Kayode Adegoke, Diretor de Comunicação Corporativa da NIMC, numa declaração de anúncio da lei.

A nova lei atribui à NIMC a responsabilidade legal de proteger identidades digitais, salvaguardar dados pessoais sensíveis, gerir a Infraestrutura de Chave Pública (PKI) do país e prestar apoio jurídico à Infraestrutura Pública Digital (DPI) da Nigéria. 

A DPI é a espinha dorsal digital que permite transações digitais seguras entre indivíduos, empresas e organismos governamentais. Combina a identidade digital de confiança através do NIN, a infraestrutura de pagamentos que permite a movimentação fluida de dinheiro entre bancos e plataformas fintech, e a Infraestrutura de Chave Pública (PKI), o sistema de segurança criptográfica que verifica identidades, encripta dados e protege transações online. 

Estes sistemas tornam possível abrir uma conta bancária remotamente, aceder a serviços governamentais, assinar documentos digitalmente ou transferir dinheiro de forma segura em segundos.

"A inclusão de 'identidade digital' como objetivo estatutário alinha a legislação nigeriana com quadros internacionais como a iniciativa de Identificação para o Desenvolvimento (ID4D) do Banco Mundial e os Princípios sobre Identificação para o Desenvolvimento Sustentável", refere a lei. 

Dos cartões de identidade à identidade digital

Uma das principais fragilidades da lei de 2007 era a sua dependência do Cartão Multiusos Geral (GMPC), um cartão de identidade físico que servia de base ao sistema de identidade da Nigéria. À medida que o registo no NIN cresceu, o modelo teve dificuldade em acompanhar. Atrasos na impressão, perturbações na cadeia de abastecimento e o aumento dos custos de produção deixaram milhões de nigerianos à espera de anos para receber os seus cartões de identidade, mesmo após o registo bem-sucedido.

A nova lei abandona essa abordagem baseada em cartões. Em vez disso, adota um quadro de identidade tecnologicamente neutro que permite aos nigerianos comprovar a sua identidade utilizando credenciais físicas e digitais.

A identidade pode agora ser disponibilizada através de aplicações para smartphone, códigos QR, autenticação biométrica, carteiras digitais e outras tecnologias emergentes. 

Esta abordagem é consistente com os sistemas de identidade digital cada vez mais adotados em várias jurisdições. 

Vários países já fizeram esta transição. O Aadhaar da Índia permite a autenticação biométrica para serviços bancários e públicos. A Estónia introduziu o Mobile-ID em 2007, que permite aos cidadãos votar, assinar documentos juridicamente vinculativos, entre outras coisas. O Singpass de Singapura, lançado em 2003 e atualizado para uma plataforma de identidade digital mobile-first em 2018, utiliza biometria facial e deteção de vivacidade para verificar utilizadores sem necessidade de cartão de identidade físico. O Brasil lançou a plataforma Gov.br em 2019, que integra dezenas de sistemas de identidade federais e estaduais numa única identidade digital acessível através de uma aplicação para smartphone.

Em África, o Quénia iniciou uma revisão completa da sua arquitetura de identidade em novembro de 2023 com o lançamento do Maisha Namba, no âmbito de uma transição para abandonar o seu sistema legado baseado em papel. Em vez de dar prioridade ao plástico, o governo integrou este novo ecossistema de identidade na aplicação para smartphone Maisha Digital ID, que gera códigos QR seguros e dinâmicos que mudam periodicamente para prevenir o roubo de identidade.

Da mesma forma, o Togo ganhou reconhecimento global pelo seu sistema de identidade digital-first durante a pandemia de COVID-19, em abril de 2020, quando lançou a plataforma Novissi. Construído em colaboração com a iniciativa ID4D do Banco Mundial, este quadro biométrico tecnologicamente neutro permitiu ao Togo contornar os estrangulamentos tradicionais de distribuição e executar pagamentos de assistência social rápidos e sem contacto diretamente aos seus cidadãos.

A identidade torna-se infraestrutura digital

Talvez uma das mudanças mais significativas da nova lei seja aquela que a maioria dos nigerianos nunca verá.

A Lei designa a NIMC como Autoridade de Certificação Raiz da Nigéria para a Infraestrutura de Chave Pública Nacional (PKI) e a Infraestrutura Pública Digital (DPI), tornando-a a mais alta autoridade digital de confiança do país. A NIMC emitirá e gerirá os certificados criptográficos, assinaturas digitais e sistemas de autenticação que verificam identidades e protegem transações online em plataformas governamentais e do setor privado.

Embora a terminologia seja altamente técnica, o impacto é de grande alcance. A Infraestrutura de Chave Pública é a camada de confiança da economia digital. Alimenta inícios de sessão seguros, assinaturas digitais, encriptação e verificação de identidade, garantindo que as transações online são autênticas e protegidas contra fraude ou adulteração.

Ao abrigo da Lei, a NIMC supervisionará a Autoridade de Certificação Raiz da Nigéria e a Infraestrutura de Chave Pública nacional, tornando-se responsável pela emissão e gestão do quadro de confiança digital utilizado para autenticar identidades, proteger comunicações digitais e suportar transações eletrónicas. 

Reconhecendo esta realidade, a nova lei reforça significativamente os poderes de fiscalização da NIMC.

Ao contrário da Lei anterior, que se centrava principalmente na administração, a lei de 2026 confere à comissão poderes de investigação, incluindo poderes de busca, apreensão e detenção autorizados por tribunal contra centros de registo ilegais, sindicatos de fraude de identidade e traficantes de dados.

As penalidades são agora mais severas.

O acesso não autorizado à Base de Dados de Identidade Nacional acarreta agora uma pena mínima de cinco anos de prisão ou uma multa de ₦10 milhões ($7.237) para pessoas singulares.

Para as empresas, as multas sobem para pelo menos ₦20 milhões ($14.474), podendo os executivos responsáveis incorrer também em responsabilidade criminal pessoal.

A tentativa de múltiplos registos ou a usurpação de identidade de outra pessoa atrai agora penalidades igualmente severas.

A privacidade de dados entra finalmente na lei de identidade da Nigéria

Quando a Nigéria promulgou a Lei NIMC original em 2007, o país não tinha uma lei abrangente de proteção de dados. Quase duas décadas depois, à medida que as identidades digitais se tornaram repositórios de informações pessoais altamente sensíveis, a Lei de 2026 coloca a NIMC diretamente sob a Lei de Proteção de Dados da Nigéria (NDPA), criando um quadro jurídico claro sobre como os dados de identidade são recolhidos, armazenados, processados e partilhados.

A lei adota uma abordagem de consentimento em primeiro lugar. Na maioria dos casos, terceiros só podem aceder a informações na Base de Dados de Identidade Nacional com a permissão do indivíduo. As únicas exceções são definidas de forma restrita, incluindo ordens do Tribunal Superior, investigações criminais e questões de interesse público.

A Lei introduz também novas obrigações de transparência. No momento do registo, a NIMC deve informar os cidadãos sobre como os seus dados serão utilizados, com quem poderão ser partilhados e qual o departamento responsável pela sua proteção. É a primeira vez que a privacidade, o consentimento e a responsabilização são explicitamente incorporados na lei de identidade da Nigéria.

A Lei aborda também um dos maiores desafios de identidade da Nigéria: a exclusão. Exige que a NIMC crie sistemas de registo especializados para populações vulneráveis e mal servidas, incluindo pessoas sem endereço permanente, garantindo que não ficam excluídas de serviços essenciais à medida que a identidade digital se torna cada vez mais central no acesso a cuidados de saúde, serviços financeiros e programas sociais governamentais.

Ao incorporar proteções de privacidade mais robustas e alargar o acesso à identidade para populações mal servidas, a Lei estabelece a base jurídica para um sistema de identidade mais seguro e inclusivo. O seu impacto será, em última análise, determinado pela implementação.

A verdadeira escala exige ir além das integrações superficiais para uma execução robusta. Filtrámos o ruído do Moonshot 2026, otimizando a conferência estritamente para ligações de alto calibre entre fundadores de startups, operadores financeiros globais, líderes empresariais e indivíduos que estão a reformular os quadros técnicos de África. Obtenha 20% de desconto nos bilhetes Early Bird por tempo limitado.