Prefeitura do Rio de Janeiro utiliza login e senha como a Identidade Carioca para acesso aos serviços públicos

Prefeitura Carioca aposta em login e senha

A Identidade Carioca é um serviço de autenticação centralizado (single sign-on, SSO) que pode ser usado por todos os sistemas da Prefeitura, e também um repositório de informações fornecidas pelo cidadão.

Em vez de ter um novo cadastro, login e senha em cada lugar, a Identidade Carioca é o login único que está sendo gradualmente integrado a cada serviço digital da Prefeitura do Rio de Janeiro, mas diante de tantos dados vazados publicamente recentemente será que a Identidade Carioca é de fato segura para ser utilizada como fator de autenticação?

O que é a Identidade Carioca?

A Identidade Carioca é um serviço de autenticação centralizado (single sign-on, SSO) que pode ser usado por todos os sistemas da Prefeitura, e também um repositório de informações fornecidas pelo cidadão.

Segundo o site da prefeitura do Rio de janeiro, o serviço Identidade Carioca traz conveniência e agilidade para o cidadão que procura os serviços municipais, consolida os dados cadastrais dos sistemas da Prefeitura e também possibilita a melhor compreensão dos diferentes perfis de necessidades do carioca.

O serviço Identidade Carioca além de permitir ao usuário o acesso único, como cadastro, Login e ferramentas de resgate de senha, o serviço tem ainda a função de armazenar e manter atualizados dados pessoais e de contato do usuário.

O que é necessário para o cadastro?

O usuário deverá simplesmente preencher os campos de cadastro exigidos e fornecer informações válidas e corretas para o uso do portal Identidade Carioca estando ciente que a inserção dos dados, resultará na anuência da coleta dos mesmos e que em caso de não validação dos referidos dados, o acesso do usuário não será permitido

Para realização do cadastro, o usuário deve fornecer os seguintes dados: nome, CPF e e-mail, nome da mãe e data de nascimento.

Segundo o TERMO DE USO DA IDENTIDADE CARIOCA as informações do cadastro são de exclusiva responsabilidade de quem as inseriu.

O usuário deverá concordar em manter sob sua responsabilidade e sigilo a informação utilizada como “nome de USUÁRIO” e a “senha” do seu Login”.

Utilização dos dados cadastrados

A utilização dos dados coletados será explicitada na POLÍTICA DE PRIVACIDADE do SERVIÇO IDENTIDADE CARIOCA que complementa o TERMO DE USO DA IDENTIDADE CARIOCA.

Sempre confira se há atualizações mais recentes desses documentos diretamente no site: https://identidadecarioca.apps.rio.gov.br/

Segundo o termo de uso, ao se cadastrar, o usuário concorda que o IDENTIDADE CARIOCA poderá se utilizar dos dados informados e coletados para fins de campanhas institucionais, notificações sobre os SERVIÇOS do aplicativo ou fazer comunicados diversos ao usuário. Tais campanhas, notificações ou comunicados poderão se dar por carta, mensageria instantânea, push notifications ou quaisquer outras formas de comunicação disponíveis.

As responsabilidades

O usuário se responsabiliza pela precisão e veracidade dos dados informados no cadastro e reconhece que a inconsistência destes poderá implicar a impossibilidade de utilizar serviços públicos prestados pela PCRJ/ADMINISTRAÇÃO PÚBLICA MUNICIPAL DO RIO DE JANEIRO.

O Login e a senha só poderão ser utilizados pelo usuário cadastrado. Este deve manter o sigilo da senha, que é pessoal e intransferível, não sendo possível, em qualquer hipótese, a alegação de uso indevido, após o ato de compartilhamento.

Segurança das informações pessoais

Segundo artigo 5º da POLÍTICA DE PRIVACIDADE do SERVIÇO IDENTIDADE CARIOCA, todos os Dados Pessoais serão guardados na base de dados da PCRJ/ADMINISTRAÇÃO PÚBLICA MUNICIPAL DO RIO DE JANEIRO ou em base de dados mantidas “na nuvem” pelos fornecedores de SERVIÇOS contratados pela PCRJ/ADMINISTRAÇÃO PÚBLICA MUNICIPAL DO RIO DE JANEIRO, os quais estão devidamente de acordo com a legislação de dados vigente.

Embora a PCRJ/ADMINISTRAÇÃO PÚBLICA MUNICIPAL DO RIO DE JANEIRO utilize medidas de segurança e monitore seu sistema para verificar vulnerabilidades e ataques para proteger seus Dados Pessoais contra divulgação não autorizada, mau uso ou alteração, o usuário entende e concorda que não há garantias de que as informações não poderão ser acessadas, divulgadas, alteradas ou destruídas por violação de qualquer uma das proteções físicas, técnicas ou administrativas.

Caso o Carioca tenha dúvidas sobre as bases legais para coleta, tratamento e armazenamento de seus dados pessoais, entre em contato com a PCRJ/ADMINISTRAÇÃO PÚBLICA MUNICIPAL DO RIO DE JANEIRO e seu Data Protection Officer por meio do e-mail identidade.carioca@rio.rj.gov.br.

Questões submetidas ao portal Identidade Carioca, mas que não foram respondidas:

Com informações do Portal Identidade Carioca

Diretor da Digicert fala sobre os megavazamentos no Brasil e as novas relações de confiança na internet

Entrevista com Oscar Zuccarelli da Certisign sobre segurança cibernética

Os métodos tradicionais de autenticação e verificação de identidade estão mais ameaçados do que nunca

GOVERNO E TECNOLOGIA

Aqui no Crypto ID você acompanha as principais ações do Governo Brasileiro e de outros Países relacionadas a privacidade, proteção de dados, serviços eletrônicos, formas de autenticação e identificação digital e Cibersegurança.

Acesse agora e conheça nossa coluna GovTech!

• Recibos médicos digitais: obrigatórios a partir de janeiro de 2025!
• O Futuro da Internet no Brasil e os Valores Fundamentais em Jogo
• Após Ataque Chinês, Criptografia se Torna Essencial para Agências Governamentais dos EUA
• Minas Gerais é o primeiro estado a emitir mais de duas milhões de CINs
• When do government agencies need to verify individuals (and what are their workflows)?
• Compartilhamento de dados gera economia de R$ 2,41 bilhões entre janeiro e outubro de 2024
• Acessibilidade no Gov.br: busca por voz facilita acesso a serviços digitais
• EUA consideram Identidade Digital similar à do Brasil e Europa, mas enfrentam desafios de privacidade e confiança, revela relatório