La actualización de gov.br pone fin al reconocimiento facial obligatorio en el inicio de sesión y adopta passkeys y la biometría del propio dispositivo

Esta página es una traducción del texto original en portugués, ofrecida para facilitar la lectura. Trata del derecho brasileño. En caso de divergencia, prevalece la versión en portugués. Leer el original en portugués

El acceso a la plataforma gov.br atraviesa una reformulación importante: el reconocimiento facial deja de ser obligatorio para ingresar al sistema y da paso a métodos modernos de autenticación, como las passkeys (llaves de acceso) y la biometría registrada en el propio dispositivo del usuario. El cambio afecta directamente a millones de ciudadanos que dependen de la cuenta gov.br para utilizar servicios públicos digitales, entre ellos Meu INSS (portal en línea del Instituto Nacional del Seguro Social de Brasil).

Qué cambia en el acceso a gov.br

Durante años, el reconocimiento facial se presentó como el camino preferente para elevar el nivel de seguridad de la cuenta gov.br, sobre todo en las operaciones más sensibles. El modelo exigía que el ciudadano colocara el rostro frente a la cámara para que el sistema comparara la imagen con bases oficiales de identificación.

Con la actualización anunciada, este procedimiento deja de ser una etapa impuesta. El ciudadano pasa a contar con alternativas que no requieren enviar su rostro para una validación externa, lo que reduce la fricción al momento de ingresar a la plataforma y ofrece opciones compatibles con los dispositivos y navegadores actuales.

La medida no implica un debilitamiento de la seguridad. Al contrario, la propuesta consiste en sustituir la verificación facial centralizada por mecanismos que mantienen la comprobación de identidad dentro del dispositivo del propio usuario, con estándares reconocidos internacionalmente.

Para quienes utilizan servicios de seguridad social, el cambio tiende a simplificar tareas rutinarias, como consultar extractos, dar seguimiento a solicitudes y acceder a documentos, sin depender de una única forma de validación que no siempre funcionaba bien en todos los teléfonos móviles.

Passkeys y biometría del dispositivo: cómo funcionan

Las passkeys son llaves de acceso que eliminan la necesidad de escribir una contraseña tradicional. En lugar de memorizar combinaciones, el usuario autoriza el inicio de sesión con el mismo recurso que ya emplea para desbloquear su dispositivo, como la lectura de la huella dactilar, el reconocimiento facial local o el código de desbloqueo del equipo.

La lógica de este modelo es la criptografía de clave pública. El dispositivo guarda una clave privada que nunca sale de él, mientras que el servicio almacena únicamente la clave pública correspondiente. En el momento del acceso se produce un intercambio seguro que confirma la identidad sin exponer datos sensibles a terceros.

La biometría del propio dispositivo sigue la misma filosofía. La lectura del rostro o de la huella se realiza de forma local, dentro de un entorno protegido del aparato, y no se transmite a servidores externos. El sistema recibe únicamente la confirmación de que la verificación fue exitosa.

Este diseño ofrece dos ventajas directas. La primera es la resistencia a los fraudes clásicos, como el robo de contraseñas y las estafas de phishing, ya que no hay una contraseña que capturar. La segunda es una privacidad reforzada, porque la imagen biométrica permanece bajo el control de su titular, sin copias dispersas en bases de datos que podrían ser objeto de ataques.

Cabe destacar que la transición suele ser gradual. Los métodos anteriores tienden a convivir durante algún tiempo con las nuevas opciones, lo que permite que cada ciudadano elija la forma de acceso más adecuada a su dispositivo y a su nivel de comodidad con la tecnología.

La confirmación de la identidad deja de viajar hasta un servidor lejano y pasa a producirse dentro del propio dispositivo del ciudadano.

Para quien todavía no está familiarizado con el término, la passkey puede entenderse como una credencial silenciosa. El usuario solo percibe el gesto de desbloqueo que ya conoce, mientras que la verificación criptográfica se realiza de forma automática en segundo plano.

Impacto para quienes usan Meu INSS

La cuenta gov.br es la puerta de entrada a Meu INSS, el entorno en el que los asegurados dan seguimiento a sus beneficios, solicitan servicios y consultan su historial de cotizaciones. Por eso, cualquier cambio en el método de inicio de sesión repercute directamente en la rutina de jubilados, pensionistas y trabajadores en actividad.

Con el fin de la obligatoriedad del reconocimiento facial, el asegurado cuenta con alternativas para acceder al sistema incluso cuando la cámara del teléfono presenta limitaciones o cuando la iluminación dificulta la captura de la imagen. Este era un obstáculo frecuente para las personas de mayor edad, que muchas veces desistían de la atención digital y recurrían a desplazamientos innecesarios hasta las agencias.

El acceso simplificado tiende a favorecer gestiones cotidianas y sensibles al tiempo, como responder a requerimientos, adjuntar documentos y verificar el avance de las solicitudes. En materia de seguridad social, los plazos suelen ser determinantes, y cualquier barrera de acceso puede comprometer derechos.

Aun así, la recomendación para el asegurado es actuar con cautela frente a las estafas. Los delincuentes suelen aprovechar los cambios tecnológicos para engañar a los usuarios, ofreciendo supuestos servicios de soporte o pidiendo la instalación de aplicaciones falsas. Ningún organismo público solicita contraseñas ni códigos por mensaje.

El asegurado debe mantener actualizada la aplicación oficial y desconfiar de los enlaces recibidos por canales no verificados. La configuración de las nuevas formas de acceso se realiza dentro del entorno seguro de la propia cuenta, sin intermediarios y sin necesidad de pago.

Seguridad, privacidad y protección de datos

Desde el punto de vista jurídico, la adopción de passkeys y de biometría local se relaciona directamente con los principios de la Ley General de Protección de Datos de Brasil. El tratamiento de datos personales debe respetar los principios de finalidad, necesidad y minimización, evitando recopilaciones excesivas y el almacenamiento de información más allá de lo estrictamente indispensable para el servicio.

El dato biométrico se clasifica como dato personal sensible. Cuando la verificación se realiza dentro del dispositivo y no hay transmisión de la imagen del rostro a servidores, se reduce la superficie de exposición y el riesgo asociado a las filtraciones de bases centralizadas.

Este esquema también se vincula con el concepto de protección de datos desde el diseño, según el cual la privacidad se considera en la propia arquitectura del servicio. La seguridad deja de depender exclusivamente de la conducta del usuario y pasa a formar parte del diseño técnico de la solución.

Para el ciudadano, la orientación práctica es entender que seguridad y simplicidad no son opuestas. Las nuevas formas de acceso buscan combinar ambas, ofreciendo una protección sólida sin exigir etapas que alejaban a una parte del público de los servicios digitales.

No obstante, es prudente seguir las comunicaciones oficiales sobre plazos y sobre posibles exigencias específicas para operaciones de mayor riesgo. La modernización del inicio de sesión no elimina la responsabilidad del usuario de proteger su dispositivo y de mantener actualizados los mecanismos de bloqueo.

En el ámbito de los derechos, la tendencia a descentralizar la verificación biométrica es positiva, pues devuelve al titular un mayor control sobre información que concierne a su propio cuerpo y a su identidad digital.

Preguntas frecuentes

¿Se prohibió por completo el reconocimiento facial en gov.br?

No. Lo que dejó de existir fue la obligatoriedad del reconocimiento facial como etapa impuesta en el acceso. El ciudadano pasa a contar con alternativas, como las passkeys y la biometría del propio dispositivo, y puede elegir el método que mejor se adapte a su aparato y a su rutina.

¿Qué es una passkey y por qué se considera más segura?

La passkey es una llave de acceso que sustituye a la contraseña tradicional. Utiliza criptografía, con una clave privada que permanece en el dispositivo del usuario. Como no existe una contraseña que escribir ni que se almacene en servidores, se reduce el riesgo de estafas de phishing y de captura de credenciales por parte de delincuentes.

¿Quien usa Meu INSS debe hacer algo ahora?

Lo ideal es mantener actualizada la aplicación oficial y verificar, dentro de la propia cuenta, las opciones de acceso disponibles. La configuración se realiza en un entorno seguro, sin intermediarios y sin cobro. Ante mensajes sospechosos que pidan contraseñas, códigos o la instalación de aplicaciones externas, la orientación es no responder y desconfiar.

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada. Cada caso possui particularidades que exigem análise específica.