Definição
O Aadhaar é o sistema nacional de identidade digital da Índia: um número único de 12 dígitos atribuído a cada residente e vinculado aos seus dados biométricos.
Gerido pela UIDAI (Unique Identification Authority of India) desde 2009, cobre mais de 1,3 bilhão de pessoas — ou seja, mais de 96% da população, o maior sistema de identidade digital do mundo. É a base da inclusão financeira indiana, no coração do ecossistema India Stack, e a referência (no bom e no mau sentido) dos projetos modernos de identidade digital, incluindo o eIDAS 2 e o EUDI Wallet.
Como funciona
Cadastramento
- Comparecimento presencial em um centro de cadastramento.
- Captura de dados demográficos (nome, data de nascimento, endereço) e biométricos: 10 impressões digitais, 2 íris, foto.
- Verificação de unicidade por deduplicação biométrica na base central.
- Emissão do número de 12 dígitos e de um cartão de papel ou PVC.
Autenticação (Aadhaar Auth)
A autenticação só devolve um Yes/No: o serviço não recebe nem a biometria nem os dados demográficos, exceto em um eKYC explícito.
eKYC
Com consentimento, o serviço recupera os dados demográficos (nome, data de nascimento, endereço, foto) em XML assinado. É isso que permite abrir uma conta bancária em poucos minutos, sem nenhum documento em papel.
India Stack
O Aadhaar é a primeira camada de uma pilha de serviços públicos digitais:
- Aadhaar — a identidade.
- eKYC — a verificação de identidade simplificada.
- eSign — a assinatura eletrônica legal via Aadhaar.
- DigiLocker — o cofre digital de comprovantes.
- UPI — os pagamentos instantâneos interbancários.
- Account Aggregator — o equivalente indiano do Open Finance.
Essa pilha permitiu a inclusão financeira de 500 milhões de indianos entre 2014 e 2020, por meio do programa Jan Dhan Yojana.
Adoção em massa
- Mais de 1,3 bilhão de cadastros.
- Mais de 2 bilhões de autenticações por dia, um recorde mundial.
- Usos: abertura de conta, chip de celular, benefícios sociais (DBT, Direct Benefit Transfer), assinaturas de gás, matrícula escolar, vacinação contra a Covid.
Privacidade: a grande controvérsia
- Centralização: uma base única (CIDR) concentra os riscos — ciberataque, vigilância estatal.
- Mandatory creep: opcional no início, tornou-se de fato obrigatório para a maioria dos serviços.
- Decisão Puttaswamy (2017): a Suprema Corte consagra um direito à privacidade e restringe o uso do Aadhaar pelo setor privado, mantendo-o para os serviços públicos.
- Vazamentos: inúmeras brechas menores, nunca (oficialmente) na base central.
- Limite de concepção: nem selective disclosure, nem wallet local — o modelo oposto ao do EUDI Wallet.
Aadhaar vs eIDAS 2 / EUDI Wallet
| Aspecto | Aadhaar | EUDI Wallet |
|---|---|---|
| Arquitetura | Centralizada (DB CIDR) | Descentralizada (wallet local) |
| Emissor | Estado único (UIDAI) | Estados-membros (um por país) |
| Dados armazenados | Centralizados no CIDR | Locais no smartphone |
| Autenticação | Bio + número contra o CIDR | Cripto assimétrica assinada localmente |
| Selective disclosure | Não (Yes/No ou eKYC completo) | Sim (SD-JWT) |
| Privacidade | Crítica (ponto único de vigilância) | By design (zero-knowledge possível) |
| Custo para o serviço | Baixo (API UIDAI) | Baixo (padrões abertos) |
| Adoção | 1,3 bi cadastrados | A construir (2026+) |
Lições para a Europa
A UE estuda o Aadhaar pelo seu onboarding inclusivo (cadastramento em massa) e pelo seu eKYC bancário, modelos úteis para a PSD3 e o AMLR. Mas rejeita a centralização em favor de um wallet local e destaca a privacy by design como contramodelo.
Ligação com o UPI e a inclusão bancária
A inclusão em massa se apoia em uma sequência simples: qualquer residente sem documento de identidade pode se cadastrar, depois abrir uma conta bancária em poucos minutos por eKYC, usá-la via UPI (pagamentos instantâneos e gratuitos) e receber seus benefícios sociais diretamente (DBT) — o que elimina o dinheiro em espécie e a corrupção dos intermediários. Um modelo retomado em parte no Brasil (CPF + Pix) e na Nigéria (BVN).
O que o Aadhaar não é
- Não é um documento de identidade legal: é um identificador, acompanhado de um cartão de papel sem segurança.
- Não é prova de nacionalidade: o cadastramento se baseia na residência, não na cidadania (daí as controvérsias NRC/CAA).
- Não é um wallet: nenhum armazenamento local, nenhuma assinatura embarcada.
- Não é um sistema de pagamento: o UPI é distinto e pode simplesmente usar o Aadhaar como identificador.
- Não é exportável: estritamente nacional.
No ecossistema PSD2 / Open Finance global
O Aadhaar não tem equivalente direto na Europa, mas serve de modelo de referência para a inclusão financeira (um objetivo da PSD3), o eKYC (no qual o AMLR se inspira) e o Account Aggregator indiano (mini-equivalente do FIDA).
Exemplos concretos
- Jan Dhan Yojana (2014-2020): 500 mi de contas bancárias abertas via eKYC do Aadhaar, um programa de inclusão recorde.
- Direct Benefit Transfer: mais de US$ 300 bi pagos sem intermediário entre 2014 e 2024, com uma economia estimada em US$ 30 bi de fraudes evitadas.
- UPI + Aadhaar: abertura de uma conta e ativação do UPI em menos de 30 minutos, sem dinheiro em espécie nem documento físico.
- Aadhaar Pay: pagamento biométrico para as zonas rurais sem smartphone, com a simples impressão digital.
- Comparação com o Pix: o Brasil se apoia no CPF (número fiscal) em vez da biometria — menos intrusivo, mesmo espírito de inclusão.
- Inspiração para o EUDI Wallet: o Aadhaar provou que uma identidade digital em massa é possível; a UE retém o princípio, mas escolhe o modelo descentralizado para preservar a privacidade.
- Fracassos africanos: o Quênia (Huduma) e a Nigéria (NIMC) tentaram copiar o modelo com sucesso limitado, por falta de cadastramento universal e de um ecossistema equivalente.