Conta gov.br: o que bronze, prata e ouro realmente provam

"Conta gov.br nível prata" virou atalho para dizer identidade verificada. O atalho atravessa duas escadas diferentes e trata como sinônimo o que a norma separa: de um lado o nível da conta digital, que descreve como a identidade foi comprovada e como o login é protegido; do outro o nível da assinatura eletrônica, que descreve quanta confiança se atribui à manifestação de vontade num documento.

Quem define requisito de produto misturando as duas escadas exige demais de um lado e de menos do outro. Os dois se tocam num ponto só, e vale separar as peças com as normas na mão.

Os três níveis da conta e como cada um é obtido

A norma em vigor hoje é a Portaria SGD/MGI nº 10.863, de 4 de dezembro de 2025, que estabelece as diretrizes de criação e gestão de contas digitais na Plataforma gov.br. Ela será substituída pela Portaria SGD/MGI nº 11.229, de 12 de dezembro de 2025, cuja entrada em vigor foi adiada para 30 de novembro de 2026 pela Portaria SGD/MGI nº 4.921, de 15 de junho de 2026. O artigo 3º das duas, com texto idêntico, classifica as contas em três níveis.

Bronze é obtida por meio de cadastro com dados biográficos validados em bases governamentais. Prata é obtida por validação de documento de identificação civil, presencial ou remota, por provedor de identidade, ou por validação biométrica. Ouro é obtida por validação de documento por provedor de identidade somada a validação biométrica em base governamental com registros deduplicados, ou por certificado digital nos termos da Medida Provisória 2.200-2/2001.

Três detalhes merecem leitura lenta. O prata admite duas rotas, documento por provedor de identidade ou biometria, então saber que alguém é prata não diz por qual caminho chegou lá. No caminho biométrico, o ouro exige base governamental com registros deduplicados. E o ouro também pode vir por certificado digital, sem biometria nenhuma.

O artigo 2º define os dois verbos. Validação biométrica é a comparação estatística de medição biológica de características físicas, para identificar unicamente com alto grau de segurança. Validação biográfica compara fatos da vida, como nome, data de nascimento, filiação e endereço, com médio grau de segurança. O § 1º do artigo 3º fixa o CPF como identificador único na criação da conta.

O nível também fala de autenticação

O artigo 5º das duas portarias trata do processo de autenticação para acesso à plataforma: bronze usa credenciais com autenticação de fator único; prata usa credenciais com autenticação multifator; ouro usa credenciais com autenticação multifator ofertada pela Plataforma gov.br. É o único ponto em que elas divergem: a partir de 30 de novembro de 2026, o inciso III do artigo 5º da Portaria 11.229/2025 passa a admitir também o certificado digital nesse nível.

Ou seja, o rótulo carrega duas informações: como a identidade foi comprovada, no artigo 3º, e como o acesso é protegido, no artigo 5º. Ler uma e presumir a outra é erro. O raciocínio geral de segundo fator está em exigir segundo fator sem trancar a equipe.

A outra escada: os níveis de assinatura da Lei 14.063/2020

A Lei 14.063, de 23 de setembro de 2020, classifica as assinaturas eletrônicas em simples, avançada e qualificada, no artigo 4º. A simples permite identificar o signatário e associar dados a ele. A avançada usa certificado fora da ICP-Brasil ou outro meio de comprovação de autoria e integridade, com associação unívoca ao signatário, controle exclusivo dos dados de criação e detecção de alteração posterior. A qualificada usa certificado digital nos termos do artigo 10, § 1º, da Medida Provisória 2.200-2/2001.

O § 1º do artigo 4º explica o que a classificação mede: os três tipos caracterizam o nível de confiança sobre a identidade e a manifestação de vontade do titular, e a qualificada é a de maior confiabilidade. Isso é diferente de medir como a conta de acesso foi criada.

Vale a ressalva de escopo. O Capítulo II da lei, onde a classificação mora, não se aplica à interação entre pessoas naturais ou entre pessoas jurídicas de direito privado, pelo artigo 2º, parágrafo único, II, "a": empresa que aceita assinatura gov.br em contrato entre particulares está aceitando documento eletrônico pelas regras do direito privado. O panorama dos três níveis no cadastro está no texto sobre assinatura eletrônica no onboarding.

O Decreto 10.543, de 13 de novembro de 2020, regulamenta o artigo 5º da lei para a administração pública federal. O artigo 4º define o nível mínimo de cada tipo de interação, e o artigo 5º diz como cada nível é provido: a simples por autodeclaração validada em bases governamentais; a avançada por cadastro com garantia de identidade a partir de validador de acesso digital, em três rotas: validação biográfica e documental conferida por agente público, validação biométrica em base governamental, ou validação biométrica, biográfica ou documental conferida por validador de acesso digital que demonstre elevado grau de segurança nos seus processos de identificação; a qualificada por certificado digital.

Onde as duas escadas se encontram

O elo é a Portaria SGD/MGI nº 11.230, também de 12 de dezembro de 2025, em vigor desde a publicação, que trata do uso das contas gov.br em assinaturas eletrônicas e revogou a Portaria SEDGG/ME nº 2.154/2021.

O artigo 3º diz que contas bronze, prata e ouro poderão assinar em nível simples. O artigo 4º diz que prata e ouro poderão assinar em nível avançado. E o artigo 5º diz que a assinatura qualificada será realizada por certificado digital, nos termos da Medida Provisória 2.200-2/2001.

Daí saem duas conclusões. A conta gov.br, por si, não produz assinatura qualificada em nenhum nível. E prata e ouro ocupam exatamente a mesma posição na escada da assinatura: ambas chegam à avançada. A diferença entre elas está na comprovação da identidade e na autenticação, não no que podem assinar.

Quem escolhe o nível exigido

O § 2º do artigo 3º da Portaria 11.229 fixa o critério: o nível exigido para acesso a um serviço público será compatível com os riscos associados ao serviço. O artigo 7º distribui a tarefa: cada órgão analisa riscos e impactos, define o nível adequado e os mecanismos de segurança, e presta suporte ao cidadão para obter ou atualizar o nível. O artigo 4º exige validação de evidências adicionais para mudança de nível e monitoramento contínuo da compatibilidade com os requisitos de segurança.

A plataforma vem do Decreto 8.936, de 19 de dezembro de 2016, que instituiu a Plataforma de Cidadania Digital, renomeada Plataforma gov.br pelo Decreto 10.900/2021. O inciso IX do artigo 3º inclui, entre os componentes, o mecanismo para assinaturas eletrônicas em interações com entes públicos.

O que um verificador privado pode concluir

O nível descreve o processo de comprovação e o esquema de autenticação, não a pessoa que está na sessão hoje. É sinal de procedência, útil quando se sabe ler o que cada degrau exigiu, e insuficiente sozinho para quem tem obrigação própria de identificar o cliente. Quem monta essa camada pelo lado privado precisa do próprio conjunto de evidências, tema da página sobre verificação de identidade de pessoa, e do cuidado descrito na comparação entre CIN, RG legado e CNH.

Perguntas frequentes

Conta gov.br ouro equivale a certificado digital ICP-Brasil?

Não. O artigo 3º, III, da Portaria SGD/MGI 10.863/2025 admite duas rotas para o ouro, e o certificado digital é apenas uma delas. Pelo artigo 5º da Portaria 11.230/2025, a assinatura qualificada é realizada por certificado digital, então conta ouro obtida por biometria não produz assinatura qualificada.

Conta prata e conta ouro assinam a mesma coisa?

Na escada da assinatura, sim. Os artigos 3º e 4º da Portaria 11.230/2025 permitem que prata e ouro façam assinatura simples e avançada. A diferença entre eles está na comprovação da identidade e na autenticação, nos artigos 3º e 5º da Portaria 10.863/2025.

A classificação da Lei 14.063/2020 vale para contrato entre empresas privadas?

O Capítulo II dessa lei, que traz a classificação, não se aplica à interação entre pessoas naturais ou entre pessoas jurídicas de direito privado, pelo artigo 2º, parágrafo único, II, "a". Fora daquele capítulo os termos não carregam a mesma consequência jurídica.

Fontes citadas

• Portaria SGD/MGI nº 10.863, de 4 de dezembro de 2025, norma em vigor sobre os níveis da conta digital: in.gov.br
• Portaria SGD/MGI nº 4.921, de 15 de junho de 2026, que adiou para 30 de novembro de 2026 a entrada em vigor da Portaria 11.229/2025: in.gov.br
• Portaria SGD/MGI nº 11.229, de 12 de dezembro de 2025, artigos 2º a 7º, níveis bronze, prata e ouro e critérios de autenticação: in.gov.br
• Portaria SGD/MGI nº 11.230, de 12 de dezembro de 2025, artigos 3º a 5º e 14, uso das contas digitais em assinaturas eletrônicas: in.gov.br
• Lei 14.063, de 23 de setembro de 2020, artigos 2º, 4º e 5º: planalto.gov.br
• Decreto 10.543, de 13 de novembro de 2020, artigos 3º, 4º e 5º: planalto.gov.br
• Decreto 8.936, de 19 de dezembro de 2016, artigo 3º, texto compilado: planalto.gov.br
• Página oficial da conta gov.br, com a descrição dos três níveis e o apontamento para a portaria vigente: gov.br/governodigital