Auditoria do Tribunal de Contas da União

Raio-X da Identidade
Digital Gov.br

Os principais riscos e oportunidades apontados pelo TCU

Acórdão 2019/2026 – TCU – Plenário
TC 015.635/2025-2

Experiência criada para apresentação. Use as setas do teclado ou a barra de espaço para navegar.

173
milhões
de usuários

Uma identidade digital dá acesso a milhares de serviços públicos.

GOV.BR
🏛INSS
📄Receita Federal
🧰Serviços Públicos

O que acontece quando a identidade digital se torna a porta de entrada para praticamente todo o Estado?

O que é a Conta Gov.br?

Conta Gov.br
Identidade do cidadão
Acesso a serviços
Dados
Benefícios
Documentos
Assinaturas

"A Conta Gov.br não é apenas uma senha. Ela representa quem você é no ambiente digital do Estado."

Por isso, proteger a identidade é tão importante quanto proteger o próprio serviço.

Diagnóstico

O raio-x do TCU

Panorama dos controles de identidade avaliados na auditoria.

Os controles foram avaliados em 11 grupos. O raio-x mostra o alinhamento de cada um.
Panorama

Oito vulnerabilidades, um só sistema

O TCU apontou fragilidades em oito pontos do ecossistema Gov.br. Toque em um para conhecer cada uma.

Achado 1 · Diagnóstico

Pessoas e inclusão digital

"Quanto mais segurança, mais difícil pode ser o acesso."

Facilidade
de acesso
Segurança

Equilíbrio entre facilidade e segurança.

A corrida das causas, efeito em cadeia
  1. Baixa inclusão digital
  2. Dificuldade para usar mecanismos de segurança
  3. Compartilhamento de senhas / proteções desativadas
  4. Serviços evitam controles mais rígidos
  5. Segurança é reduzida
  6. Risco aumenta
Achado 2 · Diagnóstico

Biometria

Quando o sistema precisa responder a uma pergunta simples: [ É realmente você? ]

Verificando identidade…

😊 Usuário legítimo

  • Iluminação ruim
  • Câmera antiga
  • Foto antiga na base
  • Dificuldade de posicionamento
↓ Pode ser rejeitado

🎭 Fraudador

  • Deepfake
  • Vídeo manipulado
  • Máscara
  • Imagem adulterada
↓ Pode enganar a validação
BIOMETRIA
falso negativo
cidadão bloqueado
falso positivo
fraude

O desafio é bloquear o fraudador sem bloquear o cidadão.

Bases biométricas fragmentadas Imagens antigas Qualidade diferente dos dispositivos
Achado 2 · Ilustração

Simulação educativa: deepfake

Não é uma ferramenta de fraude — é uma ilustração de como o sistema precisa julgar o que vê.

Pessoa real
Vídeo manipulado por IA
Tentativa de validação
Sistema pergunta:
é uma pessoa real ou uma representação?

"O TCU alerta que ataques baseados em IA aumentaram a complexidade da validação biométrica."

Achado 3 · Diagnóstico

Níveis de segurança

A Conta Gov.br tem três níveis de confiança.

BRONZE

"Temos algumas evidências sobre quem é você."

PRATA

"Temos mais evidências."

OURO

"Temos um alto grau de confiança sobre sua identidade."

Uma conta Ouro significa, automaticamente, um login mais protegido?

IDENTIFICAÇÃO
"Sabemos quem recebeu a chave."
AUTENTICAÇÃO
"Precisamos confirmar quem está usando a chave agora."
Achado 3 · Continuidade

MFA · A segunda fechadura

As portas se abrem de formas diferentes.

Somente senha
Senha + segundo fator

E se a senha vazar?

SEM MFA

senha roubada acesso

COM MFA

senha roubada segunda verificação acesso bloqueado

"MFA moderno pode bloquear mais de 99% das tentativas de acesso não autorizado."

O ponto de atenção apontado pela auditoria

O segundo fator atual depende do aplicativo Gov.br.

Celular perdido Segundo fator indisponível Recuperação da conta Biometria Possível dificuldade

"Uma proteção forte também precisa de uma recuperação segura e acessível."

Achado 4 · Diagnóstico

A conta que continua viva

Cidadão
Conta Gov.br ativa
Achado 4 · Impacto

O problema não é apenas a conta existir

Conta Bronze
alguns serviços
Conta Prata / Ouro
serviços mais sensíveis dados assinaturas eletrônicas operações em nome do cidadão

Quanto maior o nível de confiança da identidade, maior pode ser o impacto de seu uso indevido.

Achado 5 · Diagnóstico

Senhas

A primeira camada de proteção, nem sempre a mais forte.

Mínimo exigido: 8 caracteres
Recomendado (sem MFA): 14 caracteres

"O tamanho não é o único problema."

Senha já vazou?
Senha reutilizada?
Senha comum?
Segundo fator ativado?

O relatório também aponta ausência de verificação de senhas já expostas no momento da criação ou alteração.

Vulnerabilidade · Credenciais

Credenciais compartilhadas e reutilizadas

"A senha é a prova de quem você é — mas ela funciona mal quando várias pessoas sabem dela."

O cenário
  • A mesma senha usada em vários serviços
  • Senhas compartilhadas com familiares ou terceiros
  • Por necessidade: quem tem dificuldade pede ajuda a outra pessoa
O risco
  • Se uma senha vaza em um lugar, outras contas ficam expostas
  • O titular perde o controle de quem acessa em seu nome
  • Mais difícil saber quem fez o quê na conta
Compartilhar a senha é, na prática, entregar a sua identidade a outra pessoa.
Vulnerabilidade · Pessoas

Inclusão digital

"Quem tem dificuldade digital acaba, sem querer, enfraquecendo a própria segurança."

O que o TCU observou
  • Baixa habilidade digital de parte dos cidadãos
  • Baixa adoção do segundo fator (MFA)
  • Campanhas de conscientização com alcance limitado
O efeito em cadeia
alguns serviços reduzem as exigências de segurança para não excluir usuários a segurança geral diminui

A inclusão digital não é só acessibilidade — é também uma camada de segurança.

Vulnerabilidade · Tecnologia

Falhas e limitações na validação biométrica

"A biometria deveria separar pessoas reais de representações — mas tem limitações dos dois lados."

Usuário legítimo bloqueado
  • Câmera antiga ou de baixa qualidade
  • Iluminação ruim no ambiente
  • Dificuldade de posicionamento
Tentativas de burla
  • Deepfakes
  • Vídeos e máscaras
  • Imagens manipuladas
Bases biométricas fragmentadas Dados desatualizados Recuperação difícil quando o celular é perdido

Quanto mais frágil a validação, maior o balanço difícil entre bloquear o fraudador e liberar o cidadão.

Vulnerabilidade · Autenticação

Nível alto da conta ≠ login protegido

"Ter uma conta Ouro não garante que cada novo acesso esteja protegido por autenticação forte."

Confiança na identidade

Quanto mais evidências, maior o nível (Bronze, Prata, Ouro).

Proteção de cada login

O acesso pode seguir apenas com senha se o MFA não for exigido.

A auditoria destaca a desconexão entre o nível de confiança da conta e a proteção efetiva do login.
Baixa adoção do MFA MFA pouco obrigatório Login pode continuar dependente só da senha
Vulnerabilidade · Ciclo de vida

Contas de pessoas falecidas permanecem utilizáveis

"Quando as bases não se falam, a identidade pode 'viver' mais do que a pessoa."

A causa
  • Falhas de sincronização entre Registro Civil, CPF e Gov.br
  • Contas continuavam ativas por períodos prolongados
O risco
criação de conta após o óbito login depois do óbito inclusive em contas Prata e Ouro
Uma identidade que deveria ter encerrado continua sendo usada.
Vulnerabilidade · Segurança

Senhas frágeis e monitoramento reativo

"Muita confiança na senha e pouco olhar para o que está acontecendo de estranho."

Senha
  • Mínimo de apenas 8 caracteres
  • Sem checagem de senhas já vazadas
  • Dependência excessiva da senha quando não há MFA
Monitoramento
  • Sem processo automatizado para revisar os logs
  • Dificuldade de identificar anomalias em tempo real
  • Atuação mais reativa do que preventiva

Quando ninguém olha para os acessos, um uso indevido pode passar despercebido por tempo demais.

15%

Monitoramento

Essa foi a menor avaliação entre os grupos analisados.

● login normal
● login normal
● login normal
● login suspeito
● login normal
● login suspeito

Como encontrar dois acessos suspeitos entre milhões de eventos?

CENÁRIO A

Logs existem ninguém analisa automaticamente problema percebido depois investigação reativa

CENÁRIO B

monitoramento comportamental anomalia detectada alerta ação

"O TCU identificou ausência de processos automatizados para revisão dos logs de auditoria."

Diagnóstico

Integração com serviços

A segurança de uma identidade centralizada depende de quem a utiliza.

GOV.BR
Serviço A
Serviço B
Serviço C

Cada serviço decide seu próprio nível de risco:

qual nível exigir
quais proteções usar
como integrar
quais riscos aceitar
POLÍTICA
DIRETRIZ
DOCUMENTAÇÃO
IMPLEMENTAÇÃO

Quando as camadas se desalinharam, as conexões ficaram quebradas.

Causas e efeitos

Mapa de causas e efeitos

Uma fragilidade raramente existe sozinha. Toque em um nó para ver suas causas e consequências.

Indicado para telão. No celular, aparecem em sequência vertical.

Interativo

E se corrigirmos uma peça?

Ative as medidas e veja como o ecossistema muda conceitualmente.

Risco de uso indevido
ALTO MÉDIO BAIXO
ALTO

Visualização conceitual baseada nas relações descritas pela auditoria. Não representa cálculo científico nem percentuais.

Recomendações

O que o TCU propõe?

Mudamos a pergunta: não é mais "onde estão os problemas?", mas "como melhorar?"

1 Autenticação mais moderna

passkeyssem senharesistente a phishingalternativas de MFA

2 Biometria mais robusta

melhor prova de vidamelhoria das basesavaliação contínuacontra ataques modernos

3 Monitoramento

detecção de anomaliasmonitoramento comportamentalresposta mais rápida

4 Ciclo de vida da identidade

nascimentoidentidadecontaalteraçõesóbitoencerramento

"A identidade digital também precisa ter um ciclo de vida."

5 Integração segura

normasdocumentaçãoimplementaçãomonitoramento
Recomendações · Visão

Antes × Depois

Deslize para comparar a situação atual com a visão de evolução.

ANTES

  1. Senha
  2. MFA pouco utilizado
  3. Monitoramento limitado
  4. Bases com atrasos
  5. Biometria com desafios

DEPOIS

  1. Autenticação moderna
  2. Múltiplas camadas
  3. Monitoramento contínuo
  4. Bases sincronizadas
  5. Biometria resiliente
Conclusão

Três problemas sistêmicos

A síntese executiva da auditoria.

Segurança × Inclusão

"Controles precisam proteger sem excluir."

Política × Implementação

"Uma boa regra não protege ninguém se não for aplicada corretamente."

Tecnologia × Evolução das fraudes

"Os ataques evoluem continuamente — especialmente com IA."

Conclusão

O que devemos levar desta auditoria?

1 A identidade digital tornou-se infraestrutura crítica.
2 A segurança não pode depender apenas de uma senha.
3 Proteger o cidadão também significa tornar a segurança utilizável.
4 A identidade precisa ser protegida durante todo o seu ciclo de vida.

A questão não é apenas provar quem você é.

É garantir que somente você continue podendo provar isso.

Resumo

"Segurança de identidade não é uma única tecnologia.
É um ecossistema formado por pessoas, processos, dados e tecnologia."

  1. Por que a identidade digital é importante?
  2. O que o TCU avaliou?
  3. Quais foram os cinco principais achados?
  4. Por que inclusão digital também é um problema de segurança?
  5. Qual o problema identificado na biometria?
  6. Por que Bronze, Prata e Ouro não resolvem a autenticação?
  7. Por que o MFA é importante?
  8. Qual o problema das contas de pessoas falecidas?
  9. Por que o monitoramento foi um ponto crítico?
  10. O que pode ser feito para melhorar?

Fonte: Acórdão 2019/2026 – TCU – Plenário · TC 015.635/2025-2