Melhores formas de autenticação para usuários do portal de serviços públicos

As formas mais usadas para autenticar cidadão e servidor no portal de serviços de um órgão público são: login e senha criados diretamente na plataforma, login social integrado a um provedor como Google, login único via GOV.br, e certificado digital ICP-Brasil para atos que exigem nível mais alto de garantia sobre a identidade de quem assina. Nenhuma substitui as demais em todos os casos — a escolha certa depende de quem está entrando, cidadão externo ou servidor interno, e do que aquele acesso vai autorizar dentro do processo.

Este guia compara as quatro abordagens pelos critérios que mais pesam na decisão de um órgão público: fricção no primeiro acesso, nível de garantia sobre a identidade de quem está do outro lado, custo de manutenção do próprio cadastro e compatibilidade com assinatura eletrônica dentro do mesmo fluxo.

O que muda entre as abordagens

Critério	Login próprio	Login social	GOV.br integrado	Certificado digital
Fricção no primeiro acesso	Média (exige criar conta)	Baixa (reaproveita conta existente)	Baixa a média (depende do nível da conta)	Alta (exige emissão prévia do certificado)
Garantia de identidade	Depende só do que o órgão validou	Depende do provedor externo	Alta, com verificação escalonada por nível	Muito alta, com validade jurídica ampla
Custo de manutenção pelo órgão	Recuperação de senha, suporte a cadastro	Baixo, delegado ao provedor	Baixo, delegado à Plataforma de Cidadania Digital	Custo do certificado recai sobre quem assina
Uso típico	Servidor interno em ambiente fechado	Acesso externo de baixa exigência	Cidadão e servidor no mesmo portal	Atos que exigem assinatura qualificada

Login e senha próprios da plataforma

É o modelo mais simples de implementar: o usuário cria uma conta com e-mail e senha dentro do próprio sistema, sem depender de nenhum provedor externo. Funciona bem para servidor interno, cujo cadastro o próprio órgão já controla e pode revogar a qualquer momento. Onde trava é no cidadão externo — cada senha esquecida vira chamado de suporte, e a garantia sobre quem realmente está por trás daquele login depende inteiramente do que foi conferido no momento do cadastro, sem verificação externa.

Login social (Google, Microsoft e provedores equivalentes)

Reduz a fricção do primeiro acesso porque reaproveita uma conta que o cidadão ou o profissional que atua no processo (responsável técnico, contador, procurador) já usa no dia a dia. É comum como opção adicional, nunca única, porque a garantia de identidade que ele oferece é a do provedor comercial — suficiente para protocolar um pedido simples, insuficiente sozinha para sustentar um ato que produz efeito jurídico relevante.

GOV.br integrado

É a opção que concentra cidadão e, cada vez mais, servidor no mesmo mecanismo de login, com o nível de verificação de identidade (bronze, prata ou ouro) definido pela própria Plataforma de Cidadania Digital, instituída pelo Decreto nº 8.936/2016. O órgão municipal ou estadual que integra seu portal de serviços a essa plataforma não precisa validar identidade do zero — herda o nível de conta que o cidadão já tem, e pode exigir um nível mínimo conforme o risco do serviço solicitado. A Lei do Governo Digital (Lei nº 14.129/2021) reforça a integração entre sistemas públicos como diretriz de simplificação — o que sustenta juridicamente essa opção de login único em vez de um cadastro isolado por órgão.

Certificado digital ICP-Brasil

É o padrão de maior garantia, e o único desta lista pensado originalmente para assinatura, não apenas para login. A Lei nº 14.063/2020 define os níveis de assinatura eletrônica aceitos em atos praticados perante entes públicos, e a assinatura qualificada com certificado ICP-Brasil equivale à assinatura de próprio punho para a maioria desses atos. O custo de emissão e renovação do certificado recai sobre quem assina, o que o torna adequado para responsável técnico, procurador ou autoridade que assina com frequência — não para o cidadão que acessa o portal uma vez ao ano para consultar um processo.

Critérios para escolher

O ponto de partida não é escolher uma abordagem única para todo o portal, e sim decidir qual nível de garantia cada tipo de ato exige. Consulta de andamento de processo e emissão de certidão simples toleram login social ou GOV.br em nível básico. Protocolo que abre um processo com efeito patrimonial já pede GOV.br em nível mais alto ou certificado. Decisão administrativa assinada por servidor — despacho, parecer, deferimento — normalmente exige certificado digital ou assinatura eletrônica qualificada equivalente, independentemente de como o servidor fez login.

Avalie também o quanto o órgão está disposto a manter internamente: cada mecanismo de autenticação mantido por conta própria — recuperação de senha, suporte a cadastro duplicado, revogação de acesso de ex-servidor — é operação que se soma à equipe de TI, enquanto delegar a verificação de identidade ao GOV.br transfere boa parte desse custo para a infraestrutura federal já existente.

Como o Aprova se encaixa

• Permite login nativo (e-mail e senha), login social e GOV.br convivendo no mesmo portal, sem custo adicional por usuário cadastrado.
• Reconhece o mesmo cidadão como requerente em contas distintas (própria ou GOV.br), sem duplicar cadastro dentro do processo.
• Aplica assinatura eletrônica própria com validade jurídica equivalente à do certificado ICP-Brasil, independente de o signatário ter feito login via GOV.br.
• Separa, no permissionamento, o que uma conta autenticada pode ver e fazer — login resolve quem é o usuário, o perfil resolve o que ele acessa depois de autenticado.

FAQ sobre autenticação no portal de serviços público

O órgão pode exigir GOV.br em nível ouro para todo tipo de serviço?

Pode, mas não é obrigatório fazer isso de forma uniforme. A prática recomendada é escalonar a exigência conforme o risco do ato — exigir nível mais alto só nos serviços em que a garantia de identidade realmente importa, sem criar fricção desnecessária nos serviços de baixo risco.

Login social substitui a necessidade de GOV.br?

Não. Login social resolve conveniência de acesso, não garantia de identidade perante o poder público. Servem propósitos diferentes, e um portal maduro costuma oferecer os dois como opções, não como substitutos um do outro.

Um servidor pode acessar o sistema interno com a mesma conta GOV.br que usa como cidadão?

Tecnicamente sim, quando o sistema reconhece o CPF autenticado e aplica o perfil de servidor correspondente. O cuidado necessário é garantir que essa conta, uma vez autenticada, receba exatamente as permissões do cargo do servidor — nem mais, nem menos.

Certificado digital é obrigatório para todo servidor que assina documento?

Depende do nível de assinatura eletrônica exigido para aquele tipo de ato, conforme a Lei nº 14.063/2020. Muitos atos administrativos internos aceitam assinatura eletrônica avançada, vinculada ao login do responsável no sistema, sem exigir certificado ICP-Brasil.

Trocar de mecanismo de autenticação exige migrar o cadastro de todos os usuários?

Não necessariamente. É possível manter os cadastros existentes e passar a oferecer uma nova opção de login (GOV.br, por exemplo) em paralelo, migrando o uso de forma gradual em vez de forçar reautenticação de toda a base de uma vez.

Conclusão

Autenticação não é uma decisão binária entre segurança e conveniência — é uma decisão por camada de risco. Login próprio e login social resolvem o acesso de baixa exigência com fricção mínima; GOV.br integrado cobre a maior parte do meio-termo, herdando garantia de identidade já validada pela Plataforma de Cidadania Digital; certificado digital fica reservado para quem assina com efeito jurídico relevante e de forma recorrente. Um portal de serviços bem estruturado não escolhe uma única porta de entrada — define, para cada serviço, qual porta é suficiente e qual exige mais.