O lançamento da identidade digital da Indonésia atingiu um marco importante. De acordo com o Biometric Update, o programa IKD (Identitas Kependudukan Digital) do país ultrapassou 20,5 milhões de usuários ativos, enquanto o registro de identidade eletrônica em geral alcançou cerca de 208 milhões de cidadãos, ou aproximadamente 97% dos elegíveis. Isso marca um salto dramático em relação aos cerca de 13 milhões de usuários do IKD relatados no final de 2024, mostrando a rapidez com que a identidade baseada em aplicativo passou de projeto-piloto a infraestrutura mainstream.

Para um país com mais de 280 milhões de pessoas, essa escala de adoção é significativa. Também levanta uma questão familiar que acompanha qualquer sistema de identidade digital de grande porte: à medida que mais dados pessoais são centralizados e digitalizados, quem é responsável por protegê-los, e o que acontece se algo der errado?

O que a identidade digital IKD realmente faz

O IKD é a credencial de identidade digital móvel da Indonésia, gerenciada pela Diretoria Geral de População e Registro Civil. Diferentemente do cartão físico de identidade nacional KTP (Kartu Tanda Penduduk) que a maioria dos indonésios carrega há anos, o IKD vive em um smartphone e foi projetado para permitir que os cidadãos verifiquem sua identidade digitalmente para serviços governamentais, bancários e outras transações.

O apelo é óbvio: menos documentos físicos a perder, verificação mais rápida em balcões de atendimento e uma base para serviços de governo eletrônico que exigem checagens de identidade. O número de 208 milhões de registros sugere que quase todos os cidadãos elegíveis já possuem alguma forma de identidade eletrônica registrada, e o número de 20,5 milhões de IKD mostra que uma parcela crescente deles está usando ativamente a versão digital do aplicativo em vez de depender apenas do cartão físico.

Essa trajetória de crescimento importa porque sistemas de identidade digital tendem a se tornar alvos mais atraentes à medida que a adoção escala. Um banco de dados que cobre uma grande parcela da população de um país, vinculado a dados biométricos e demográficos, é um ativo de alto valor. Quanto maior a base de usuários, maior a exposição potencial se o tratamento, o armazenamento ou os controles de acesso aos dados não forem rigorosos.

Implicações para a privacidade do rápido crescimento da identidade digital

A Indonésia vem construindo seu arcabouço de proteção de dados em paralelo a essa expansão da identidade digital. A Lei de Proteção de Dados Pessoais do país, conhecida como Lei PDP, recebeu recentemente seu regulamento de implementação. Como abordado em Regras da Indonésia sobre a Lei PDP sob o GR 33/2026, o governo avançou para esclarecer como os dados pessoais devem ser coletados, processados e protegidos por entidades públicas e privadas. Essa base regulatória é um contexto significativo para o crescimento do programa IKD, já que um sistema de identidade digital que cobre centenas de milhões de cidadãos só será tão confiável quanto as regras de proteção de dados que o regem.

A abordagem mais ampla da Indonésia para a governança digital também atraiu escrutínio em outros contextos. A disputa do país com a Wikimedia sobre exigências de registro de plataformas, detalhada na cobertura sobre a Indonésia bloqueando a Wikipédia e no anterior ultimato sobre registro de plataformas, mostra um governo disposto a tomar medidas regulatórias firmes contra plataformas digitais que operam dentro de suas fronteiras. Essa mesma postura regulatória se aplica à forma como os dados pessoais coletados por meio do IKD são armazenados, compartilhados e auditados.

Nada disso significa que o sistema IKD seja inerentemente inseguro. Significa que, à medida que a adoção ultrapassa 20 milhões de usuários ativos e o registro se aproxima de cobertura quase universal, as apostas para acertar na proteção de dados continuam aumentando. Grandes bancos de dados de identidade centralizados são atraentes não apenas para agências governamentais legítimas, mas também para agentes mal-intencionados em busca de um ponto único de falha.

O que isso significa para você

Se você é um cidadão indonésio que usa ou considera usar o IKD, a conclusão prática não é evitar completamente sistemas de identidade digital. Essas ferramentas realmente simplificam interações com serviços governamentais e podem reduzir a dependência de documentos físicos fáceis de perder ou falsificar. Mas vale a pena tratar suas credenciais de identidade digital da mesma forma que você trataria qualquer outra conta sensível: ative quaisquer recursos de segurança disponíveis no aplicativo, seja cauteloso sobre quais serviços você vincula à sua identidade digital e fique atento a como seus dados estão sendo usados quando as regras de implementação da Lei PDP entrarem mais plenamente em vigor.

Para leitores fora da Indonésia, esta história é um estudo de caso útil sobre a rapidez com que programas nacionais de identidade digital podem escalar, e como a regulamentação de proteção de dados frequentemente corre atrás da adoção em vez de liderá-la. Países que expandem infraestrutura de identidade digital enfrentam trade-offs semelhantes entre conveniência e risco centralizado, independentemente de qual governo esteja administrando o programa.

Principais conclusões

  • O programa de identidade digital IKD da Indonésia cresceu de cerca de 13 milhões de usuários no final de 2024 para 20,5 milhões hoje, com o registro geral de identidade eletrônica alcançando cerca de 208 milhões de cidadãos.
  • A rápida adoção de sistemas centralizados de identidade digital aumenta o valor dos dados que eles detêm, tornando a regulamentação de proteção de dados cada vez mais importante.
  • O regulamento de implementação da Lei PDP da Indonésia é uma peça relevante do quebra-cabeça para qualquer pessoa que use o IKD ou avalie a postura de privacidade do programa.
  • Cidadãos que usam aplicativos de identidade digital devem ficar atentos às permissões do aplicativo, aos serviços vinculados e a quaisquer atualizações sobre como seus dados pessoais são tratados sob regras nacionais em evolução.

À medida que a adoção da identidade digital continua a subir em todo o mundo, manter-se informado sobre como esses sistemas protegem os dados pessoais é uma das maneiras mais simples de os usuários defenderem proteções de privacidade mais fortes daqui para frente.