A verificação de identidade por número de telefone é lícita?

⏱️ Tempo de leitura: 11 min · 📁 Categoria: KVKK & Digital Compliance

A verificação de identidade por número de telefone é lícita? (Análise KVKK 2026)

A verificação de identidade por número de telefone é comum em cadeias de retalho, sites de comércio eletrónico,
programas de fidelização e serviços de apoio ao cliente.

No entanto, decisões recentes do Conselho turco de Proteção de Dados Pessoais mostram que a verificação por número de telefone
por si só pode não ser suficiente.

Este guia explica
em que situações a verificação de identidade por número de telefone é lícita e em que situações pode violar a KVKK
.

1️⃣ O que é a verificação de identidade por número de telefone?

Definição:

A verificação de identidade por número de telefone é um método de confirmação da identidade de uma pessoa
através do seu número de telefone.

Este método é usualmente praticado das seguintes formas:

• Indicar o número de telefone na caixa
• Fornecer número de telefone ao serviço ao cliente
• Iniciar sessão numa conta de membro com o número de telefone
• Operações com cartões de fidelização

O método de verificação do número de telefone tornou-se comum devido à facilidade de uso.

2️⃣ Avaliação de base no âmbito da KVKK

No âmbito da KVKK, a verificação de identidade integra a obrigação de segurança dos dados.

Para impedir o tratamento ilícito de dados pessoais, os responsáveis pelo tratamento devem garantir
um nível adequado de segurança.

📌 Regra KVKK:

O método de verificação deve permitir confirmar de forma razoável
que a pessoa em causa é efetivamente a titular da operação.

3️⃣ Quando é lícito utilizar um número de telefone?

Em certas situações, um número de telefone pode ser utilizado
como parte da verificação de identidade.

✅ Exemplos de utilização lícita

• Envio de código de verificação SMS
• Sistemas de verificação em duas fases
• Verificação por aplicação móvel
• Códigos de verificação de utilização única

📌 O método correto:

Número de telefone + código de verificação SMS
é considerado um método de verificação forte.

Nestes métodos, o número de telefone não é utilizado isoladamente,
mas como parte de um mecanismo de verificação.

4️⃣ Quando é ilícito utilizar um número de telefone?

A utilização de um número de telefone como único método de verificação
apresenta riscos no âmbito da KVKK na maioria dos casos.

❌ Exemplos de utilização arriscada

• Obter um desconto indicando um número de telefone na caixa
• Uso do cartão de fidelidade com número de telefone
• Efetuar operações no apoio ao cliente apenas indicando um número de telefone
• Aceder às informações de uma conta com um número de telefone

📌 Fato crítico:

Um número de telefone não é uma informação secreta.
Por isso, não constitui um método de verificação seguro.

Terceiros podem facilmente descobrir números de telefone.

5️⃣ A abordagem do Conselho turco de Proteção de Dados Pessoais

Em decisões recentes, o Conselho turco de Proteção de Dados Pessoais tem examinado especialmente
os métodos de verificação por número de telefone.

• Transacções com cartão de lealdade
• Bases de dados de clientes
• Sistemas de campanha
• Operações de serviço ao cliente

Abordagem do Conselho:

Um número de telefone, por si só, não é um método de verificação de identidade.

Por conseguinte, são necessários mecanismos de verificação adicionais.

6️⃣ Os métodos de verificação mais seguros

Na verificação de identidade por número de telefone,
devem ser utilizados métodos de verificação fortes.

• Código de verificação do SMS
• Aprovação por aplicação móvel
• Verificação da senha
• Verificação biométrica

📌 Recomendação para 2026:

• Número de telefone + verificação SMS
• SMS + verificação de senha
• Verificação por aplicação móvel

7️⃣ Riscos para as Empresas

Os sistemas de verificação com número de telefone podem representar os seguintes riscos.

• Registros de clientes errados
• Operações não autorizadas
• Violações de dados pessoais
• Reclamações dos clientes

📌 O maior risco:

Alguém pode efetuar uma operação com o número de outra pessoa.

8️⃣ Lista de verificação da conformidade do KVKK

• ✔ Análise da autenticação
• ✔ Sistema de verificação de SMS
• ✔️ Verificação por operação
• ✔ Controlos de segurança dos dados
• ✔ Documentação do KVKK

🧠 Conclusão especializada

O número de telefone por si só não é legal como método de autenticação.

Um número de telefone pode ser utilizado como parte de um mecanismo de verificação,
mas a sua utilização isolada apresenta riscos no âmbito da KVKK.

Os mecanismos de verificação fortes estão a tornar-se obrigatórios para o cumprimento do KVKK.

Pedir uma análise KVKK da verificação de identidade