Por trás da aprovação unânime da AR Eletrônica em 24 de abril de 2026, escondia-se um acordo político que poucos observadores fora do Comitê Gestor capturaram em primeira leitura. A Pauta 3 trouxe, entre suas exigências, a obrigatoriedade de reatualização biométrica a cada cinco anos para qualquer cidadão que emita certificado digital pela ICP-Brasil — independentemente do canal usado.
À primeira vista, parece uma regra técnica banal. Não é. É o que viabilizou o consenso. Sem essa cláusula, a AARB (Associação Brasileira das Autoridades de Registro) e parte das Autoridades Certificadoras tradicionais provavelmente teriam votado contra a Pauta 3 — e a AR Eletrônica continuaria onde estava há cinco anos: aprovada, mas inerte.
O detalhe é que essa mesma regra já nasce com um conflito normativo embutido: a Carteira de Identidade Nacional (CIN) tem validade de 10 anos para adultos. Quando a CIN se universalizar como o documento de identificação do brasileiro, vamos ter um cidadão com um documento de identidade válido na mão e uma biometria recusada para fins de certificação digital, no mesmo instante. A Receita Federal já levantou a bandeira amarela — e o ITI sinalizou que vai acolher observações antes da publicação definitiva da norma.
Neste artigo, mostramos por que a regra dos 5 anos foi um "deal" político, como ela protege o ecossistema de Autoridades de Registro tradicionais, por que a CIN cria atrito futuro e como a coexistência entre AR Eletrônica e AR presencial vai se desenhar nos próximos anos.
Por que a renovação biométrica passa a ser obrigatória a cada 5 anos?
A face humana muda com o tempo. Envelhecimento, perda ou ganho de peso, cirurgias estéticas ou reconstrutivas, acidentes, doenças degenerativas — qualquer um desses fatores degrada a precisão de um match biométrico feito contra uma foto cadastrada anos atrás. Em escala nacional, ignorar essa degradação significa aceitar uma taxa crescente de falsos negativos (cidadão real recusado) ou, pior, falsos positivos (impostor aceito porque o sistema "afrouxou" o limiar para acomodar mudanças naturais).
A solução de mercado, mundialmente, é simples: forçar a coleta de uma nova biometria periodicamente. Cinco anos é o intervalo que a Pauta 3 escolheu como ponto de equilíbrio entre rigor de segurança e impacto operacional para o cidadão.
O presidente da AARB, Jorge Prats, explicou de onde veio a proposta:
"ressaltando a importância das autoridades de registro na identificação do usuário a cada cinco anos, que foi uma proposição inclusive da doutora Gisele ao grupo de trabalho e que reforça a importância da gente manter esse banco de dados biométricos sempre atualizado"
— Jorge Prats, Presidente da AARB, em reunião do Comitê Gestor da ICP-Brasil, 24/04/2026.
A leitura técnica é correta. A leitura política é mais reveladora: a AARB defendeu uma regra que obriga o cidadão a voltar periodicamente a uma estrutura que pode atualizar sua biometria. Isso garante que as ARs presenciais (e os canais qualificados de coleta) continuam tendo papel central no fluxo, mesmo com a chegada da AR Eletrônica como porta de massa.
Como essa regra preserva o papel das Autoridades de Registro presenciais?
O grande temor das ARs tradicionais ao longo dos cinco anos em que a AR Eletrônica esteve no limbo era simples: se o serviço auto-assistido fosse aprovado sem contrapartidas, a base instalada de unidades físicas, agentes treinados e infraestrutura de atendimento seria progressivamente esvaziada. A regra dos cinco anos resolve metade desse problema.
Funciona assim: o cidadão emite seu primeiro e-CPF pela AR Eletrônica usando uma das bases biométricas governamentais (CNH, PSBio, passaporte). Cinco anos depois, quando esse certificado estiver para expirar — ou quando uma nova emissão for necessária — a biometria armazenada já estará "vencida" para fins da ICP-Brasil. A reatualização biométrica precisará ocorrer em um canal capaz de coletar uma nova captura de qualidade, com rastreabilidade e auditoria. As ARs presenciais entram exatamente aí.
Não se trata, vale notar, de obrigar o cidadão a se deslocar fisicamente todas as vezes. A reatualização pode ocorrer também por canais remotos qualificados, desde que o processo coleta uma nova biometria fresca, com prova de vida 3D e match contra base nacional. O ponto é que, em qualquer cenário, há trabalho para a infraestrutura existente — não esvaziamento.
O presidente do ITI ajudou a contextualizar a regra dentro do arco de evolução do mercado:
"O primeiro salto foi dado com o módulo virtual. Com modo remoto, com a AR virtual, com a videoconferência, agora a gente dá um salto além"
— Nilson Camolesi, Presidente do ITI, em reunião do Comitê Gestor da ICP-Brasil, 24/04/2026.
O recado é de continuidade, não de ruptura. A AR Eletrônica é uma camada nova, sobreposta às camadas anteriores (presencial, videoconferência, módulo virtual), e não uma substituta total. Jorge Prats reforçou esse ponto:
"A R-Eletrônica tem sim o seu papel importante para a equivalência do Brasil no cenário internacional, como sendo mais uma modalidade de atendimento"
— Jorge Prats, Presidente da AARB, em reunião do Comitê Gestor da ICP-Brasil, 24/04/2026.
Modalidade. Não substituta.
Por que a Receita Federal alertou sobre o conflito com a CIN (10 anos)?
Aqui aparece o ponto técnico que vai gerar atrito nos próximos anos. A Carteira de Identidade Nacional (CIN), instituída para unificar a identificação do brasileiro, tem prazo de validade de 10 anos para adultos (e prazos menores para menores de idade). É um documento concebido para durar — alinhado a padrões internacionais de identidade civil.
A representante da Receita Federal na reunião do Comitê Gestor levantou exatamente esse ponto: se a regra da ICP-Brasil exige biometria atualizada a cada 5 anos, o que acontece com o cidadão que apresenta uma CIN com 6, 7 ou 8 anos de emissão? Pelo padrão atual, a CIN é o documento oficial. Pelo padrão da ICP-Brasil, a biometria embarcada já está vencida.
O cenário é prático: imagine um cidadão que tirou CIN em 2027, com biometria fresca, e tenta emitir um certificado digital em 2034. Documento vivo, válido. Biometria, segundo a regra dos 5 anos, expirada. O sistema da AR Eletrônica recusa a operação. O cidadão é direcionado para uma AR presencial coletar uma nova biometria — mesmo tendo um documento de identidade válido na mão.
A Receita argumentou que essa fricção pode minar a experiência da AR Eletrônica e gerar percepção pública de inconsistência regulatória entre dois braços do Estado. O presidente do ITI sinalizou abertura para repensar:
"a gente acolha as observações e leve e vê como que a gente encaixa elas dentro da instrução normativa"
— Nilson Camolesi, Presidente do ITI, em reunião do Comitê Gestor da ICP-Brasil, 24/04/2026 (em resposta às observações da Receita Federal).
O Comitê Gestor não fechou a porta. Fechou um princípio (5 anos) e abriu uma negociação sobre como esse princípio convive com documentos de validade mais longa.
Como ficará a coexistência entre AR Eletrônica e AR presencial nos próximos anos?
A leitura mais provável, com base no clima da reunião e nas falas dos atores envolvidos, é a seguinte:
- Curto prazo (2026 a 2028): a AR Eletrônica vai capturar parcela significativa das primeiras emissões de e-CPF (público novo, sem certificado anterior) e renovações de cidadãos que estão dentro da janela de 5 anos. As ARs presenciais continuam atendendo pessoa jurídica (Selo Eletrônico), pessoas que precisam de mídia física (token A3), reatualizações biométricas e públicos vedados ao serviço auto-assistido.
- Médio prazo (2029 a 2031): com a Cadeia V12 plenamente ativa e o Selo Eletrônico consolidado, o fluxo se torna ciclo: o cidadão emite e-CPF pela AR Eletrônica, usa esse e-CPF para emitir o Selo Eletrônico da empresa, e a cada 5 anos volta a uma AR para reatualizar biometria. As ARs viram nó qualificado de manutenção, não mais ponto único de emissão.
- Longo prazo (2032 em diante): conforme a CIN se universaliza e as bases biométricas governamentais incorporam ciclos próprios de atualização, a regra dos 5 anos pode ser revisitada. Pode subir para 7 ou 8 anos para públicos com biometria recente em base oficial. Pode ganhar exceções por categoria. O que importa é que o princípio (biometria fresca) sobrevive — a forma se ajusta.
Quando a regra dos 5 anos pode ser revisitada?
Não há cronograma formal. Mas há sinais. O acolhimento explícito que o presidente do ITI deu às observações da Receita Federal abre caminho para que, na própria publicação da instrução normativa final, já apareça alguma flexibilização — possivelmente uma janela de tolerância (por exemplo, 5 anos como regra geral e 7 anos quando o documento apresentado for uma CIN com biometria certificada).
Outra possibilidade é a criação de um mecanismo de "renovação leve": quando a biometria armazenada está dentro de uma janela intermediária (entre 5 e 10 anos), o sistema exige um teste de Liveness 3D mais rigoroso e um match cruzado em duas bases distintas, em vez de exigir nova captura presencial. Esse tipo de solução híbrida tende a aparecer quando o ITI publicar a versão final da instrução normativa.
Para Leandro Albertini, que atua com certificação digital ICP-Brasil desde 2016 e fundou o Selo Eletrônico, a regra dos 5 anos é o tipo de detalhe técnico que define quem ganha e quem perde dinheiro nos próximos cinco anos do mercado. Ele defende que provedores que enxergarem cedo a oportunidade de atender o ciclo de reatualização (e não apenas a primeira emissão) saem na frente. Quem só pensa em "vender o primeiro certificado" vai descobrir, em 2031, que perdeu a maior parte da receita recorrente do mercado para quem desenhou esse fluxo desde 2026.
Leia também
- AR Eletrônica é aprovada por unanimidade pelo Comitê Gestor da ICP-Brasil — fim de 5 anos de espera
- AR Eletrônica NÃO emite Selo Eletrônico — entenda por que a Pauta 3 cobre só o e-CPF
- Por que TSE e GOV.br fracassaram — a história de 5 anos de tentativas até a AR Eletrônica destravar
Conclusão
Empresários e contadores que olham só a manchete ("AR Eletrônica aprovada!") e ignoram os detalhes técnicos da Pauta 3 estão correndo para um precipício invisível. A regra dos 5 anos significa que, daqui a meia década, milhões de cidadãos e empresas vão precisar reatualizar biometria — e quem planejou o ciclo desde já capturará essa demanda; quem não planejou descobrirá, no susto, que perdeu o cliente para um concorrente que estava preparado.
O conflito entre os 5 anos da ICP-Brasil e os 10 anos da CIN ainda vai gerar muita discussão regulatória, mas o princípio está aprovado: biometria envelhecida não vale mais para emitir certificado digital. Acompanhe as próximas atualizações do Selo Eletrônico para entender como a sua empresa se posiciona no novo ciclo de emissão e renovação.
Perguntas frequentes
Por que a biometria precisa ser renovada a cada 5 anos para emitir certificado digital?
Porque a face humana muda com o tempo (envelhecimento, perda ou ganho de peso, cirurgias, acidentes). A Pauta 3 da ICP-Brasil definiu 5 anos como o intervalo máximo razoável para garantir que a biometria armazenada ainda corresponda com alta precisão à pessoa real, mantendo a qualidade do batimento 1 para N nas bases nacionais.
A regra dos 5 anos elimina as Autoridades de Registro presenciais?
Não. Pelo contrário: ela preserva o papel das ARs presenciais. A AARB defendeu publicamente essa regra para garantir que o cidadão volte periodicamente a uma AR (presencial ou via canal qualificado) para reatualizar sua biometria, mantendo a base sempre fresca e relevante. Esse é o "deal" político que destravou a aprovação.
Por que a Receita Federal alertou para o conflito com a CIN?
Porque a Carteira de Identidade Nacional (CIN) tem validade de 10 anos para adultos. Se a regra da ICP-Brasil exige biometria atualizada a cada 5 anos, um cidadão que apresentar uma CIN com 6, 7 ou 8 anos de emissão poderá ter sua biometria rejeitada para a AR Eletrônica, mesmo com um documento válido em mãos. A Receita pediu que essa coexistência seja regulada com cuidado.
Quando a regra dos 5 anos pode ser revisitada?
O presidente do ITI sinalizou abertura para acolher observações dentro da instrução normativa final. A regra dos 5 anos deve permanecer como ponto de partida, mas a forma como ela conversa com a CIN (10 anos), com bases biométricas governamentais e com o papel das ARs presenciais é tema explicitamente em aberto para próximas revisões.
