A Rússia leva o check-in de hotel para a sua mensagería estatal e abre a identidade digital aos 14 anos

A partir de 1 de setembro de 2026, os hotéis russos com mais de 50 quartos terão de conseguir registar um hóspede através do Max, a mensagería nacional apoiada pelo Estado, usando a sua identidade digital. Nas mesmas semanas, a identidade digital foi aberta a adolescentes a partir dos 14 anos. Vistos em separado, cada passo é uma comodidade administrativa. Juntos, transformam uma mensagería estatal de algo que o convidam a instalar em algo que encontra ao balcão de um hotel e que entrega a um jovem de catorze anos.

O que muda mesmo a 1 de setembro

A obrigação recai sobre os hotéis, não sobre os hóspedes, e convém dizê-lo com clareza porque é frequentemente contado ao contrário. Um estabelecimento com mais de 50 quartos tem de conseguir registar um hóspede que chega sem passaporte, passaporte estrangeiro nem carta de condução, usando a identidade digital no Max. Quem leva os seus documentos mantém a via em papel, e a escolha continua a ser sua. Hotéis pequenos, albergues e centros de férias com menos de 50 quartos têm até 1 de setembro de 2028.

O mecanismo é simples. O hóspede cria uma identidade digital dentro do Max, com identidade e fotografia confirmadas através do Gosuslugi, o portal de serviços do Estado. Ao balcão abre o separador do passaporte, toca em apresentar, e a aplicação gera um código QR de utilização única. O pessoal lê o código e a ficha de registo preenche-se a partir dos sistemas de informação do Estado em vez de ser escrita à mão. A VK, que opera o Max, conta ligar vários milhares de hotéis no prazo de um ano.

O que a identidade digital contém realmente

Esta é a parte que merece atenção, porque a comodidade e a preocupação nascem do mesmo desenho. O identificador transporta nome completo, data de nascimento, dados do passaporte, número fiscal, número da segurança social, morada de registo e dados biométricos. A divulgação é descrita como seletiva: aquilo que a outra parte recebe deve depender da situação em que o código é apresentado.

A divulgação seletiva é de facto melhor do que estender um passaporte onde se vê tudo de uma vez. É também uma promessa sobre o comportamento de um programa, não uma propriedade verificável a partir de fora. O hóspede vê um código QR, não a lista dos campos que viajaram.

Agora também a partir dos 14

A segunda alteração baixa a idade. Os russos a partir dos 14 anos podem agora criar uma identidade digital e usá-la, por exemplo, para benefícios em instituições culturais e nos transportes públicos. Para um adolescente que de outro modo andaria com os documentos, é uma comodidade real. Significa também que uma credencial de identidade estatal se torna normal vários anos antes da maioridade, e chega por cima do sistema de verificação de idade que o Max já opera: foram feitas mais de um milhão de verificações através da aplicação em cerca de 70 000 lojas pertencentes a 18 das maiores cadeias. Analisámos para onde isto caminha em o plano russo de verificação de idade e o que significa para o anonimato.

Porque importa fora da Rússia

A identidade digital numa aplicação não é uma invenção russa nem uma peculiaridade russa. A União Europeia está a construir a sua própria carteira, o Reino Unido segue o mesmo caminho, e os documentos em aplicação chegam a toda a Ásia e ao Golfo. A pergunta a que cada um destes projetos tem de responder é a mesma: a credencial é um documento que se apresenta, ou um canal que reporta de volta.

É por isso que o caso russo é instrutivo e não exótico: os dois papéis cabem numa só aplicação. O Max é a credencial de identidade e é também a mensagería de que os reguladores russos querem dados sobre comportamento de rede, como descrevemos quando as aplicações russas começaram a detetar o uso de VPN e o Estado pediu esses dados. A mesma duplicação vê-se na distribuição: o Max foi removido do Google Play sob sanções da UE, o que empurra a instalação para canais controlados pelo Estado. Um sistema de identidade e um sistema de reporte de comportamento a viver na mesma aplicação: é isso que vale a pena vigiar, aconteça onde acontecer.

Daí o limite honesto de qualquer ferramenta de privacidade neste cenário. A cifragem e o mascaramento de endereço protegem o canal. Não protegem uma identidade que ligou voluntariamente a um serviço, e não conseguem desligar uma credencial apresentada pessoalmente. Para leitores em países que estão a lançar identidade digital, o hábito útil é aborrecido e prático: saber que campos uma credencial pode libertar, preferir a via em papel enquanto existir, e tratar qualquer aplicação que junte identidade e mensagens como dois sistemas, não como um.

Conclusão