Em 1º de setembro de 2026, o Governo do Reino Unido lançou um ambiente de sandbox para a GOV.UK Wallet, permitindo que empresas de identidade digital testem integrações. A iniciativa cria uma área controlada para verificar como serviços privados poderão conversar com a carteira estatal antes de chegar à operação definitiva, mas também expõe uma disputa sobre quem terá acesso às credenciais mais importantes. Se o aplicativo governamental concentra os documentos primários e os provedores privados recebem apenas versões derivadas, então a questão deixa de ser apenas técnica: passa a envolver valor comercial, equivalência jurídica e controle sobre a identidade digital. A seguir, o ponto central é separado do discurso institucional para mostrar o que já está disponível e o que ainda permanece em discussão.

O que a sandbox permite testar

O primeiro dado concreto está na estrutura oferecida pelo governo. O sistema, operado pelo GDS, disponibiliza ferramentas como o app de teste da carteira, o construtor de documentos e a autoridade certificadora. Em termos práticos, a sandbox funciona como uma versão de laboratório da GOV.UK Wallet: as empresas conseguem simular a emissão, o uso e a validação de documentos sem depender imediatamente do ambiente de produção. O construtor de documentos permite preparar credenciais de teste, enquanto o aplicativo serve para observar a experiência de uso. A autoridade certificadora completa esse conjunto técnico ao participar da cadeia de confiança usada durante os testes, e essa separação entre laboratório e operação final conduz ao próximo limite da iniciativa.

Esse limite aparece na finalidade autorizada para o ambiente. O sandbox permite que empresas de serviços de verificação digital, conhecidos pela sigla DVS, testem processos antes de irem para produção, embora não possa ser usado para testes de estresse ou de desempenho real. A distinção é relevante porque testar uma integração significa confirmar se os componentes conseguem trocar informações e responder aos fluxos previstos; medir quantas solicitações o sistema suporta em condições extremas seria outra atividade. Além disso, o acesso exige certificação prévia no framework de confiança de identidade digital do governo, o OfDIA. Se a empresa não estiver certificada, a existência das ferramentas não basta para abrir a porta do laboratório.

Como empresas poderão usar os dados da carteira

Com a parte técnica delimitada, a orientação oficial descreve duas maneiras de transformar os dados da carteira em serviços. O documento oficial resume duas frentes: as empresas podem: 1) usar as informações da carteira para oferecer serviços de identidade e atributos; ou 2) compartilhar dados da carteira com terceiros (ex: varejistas verificando idade para compra de restritos). A primeira modalidade permite que um provedor use informações disponíveis no aplicativo para construir uma verificação ou confirmar atributos, como uma condição específica registrada no documento. A segunda desloca a informação para uma relação entre o usuário e outro serviço, como uma loja que precisa conferir a idade antes de vender um produto restrito. A diferença parece pequena na descrição, mas muda quem recebe o dado e para qual finalidade, por isso a regra seguinte trata do registro dessas utilizações.

Esse uso está amparado pelo Data (Use and Access) Bill, segundo a orientação do governo, e inclui uma promessa específica de privacidade. A regra garante que não haverá registro central de onde ou para que propósito os documentos da carteira foram utilizados pelo usuário. Em outras palavras, a arquitetura descrita não prevê um histórico governamental único reunindo cada ocasião em que um documento foi apresentado ou cada finalidade associada a essa apresentação. A promessa, porém, precisa ser lida com precisão: ela trata do registro central de uso dos documentos, enquanto as empresas ainda precisam definir seus próprios fluxos de verificação dentro das regras aplicáveis. A existência de uma trilha central é uma questão; a forma como cada serviço privado lida com os dados recebidos é outra.

O ponto de atrito: credenciais primárias e derivadas

A controvérsia começa quando a discussão deixa o funcionamento do aplicativo e chega ao tipo de credencial que cada participante poderá oferecer. O setor privado de identidade digital levantou alertas sobre a nova orientação do governo, e a AVPA, Associação de Provedores de Verificação de Idade, expressou preocupação de que as credenciais primárias fiquem restritas à carteira governamental. Credencial primária, neste contexto, é o documento original reconhecido pelo poder público; a credencial derivada é uma informação extraída desse documento para atender a uma verificação específica. Se somente a carteira oficial guardar os documentos primários, então os provedores certificados dependerão das regras de acesso definidas pelo governo para construir serviços em torno deles.

A objeção fica mais precisa quando envolve a validade jurídica e o valor comercial desses dados. Segundo a AVPA, provedores certificados poderão ter acesso apenas a "credenciais derivadas", limitando o valor comercial se estas não forem legalmente equiparadas às credenciais primárias, como a carteira de habilitação digital que está sendo desenvolvida pelo governo. A lógica é direta: se uma credencial derivada tiver o mesmo reconhecimento legal do documento original para a finalidade correspondente, o provedor ainda poderá oferecer uma verificação com efeito prático equivalente; se não tiver, o serviço pode ficar restrito a uma confirmação auxiliar. A orientação oficial já descreve formas de uso, mas a crítica do setor mostra que a pergunta decisiva permanece aberta: qual será o peso legal de cada tipo de credencial fora do aplicativo governamental?

Os testes presenciais ampliam a verificação

Enquanto a disputa sobre as credenciais avança, a documentação técnica adicionou uma capacidade concreta ao laboratório. Em 1º de setembro de 2026, foi adicionado suporte específico para testes de verificação presencial, incluindo a capacidade de emitir e revogar uma carteira de motorista digital de teste e utilizar um serviço simulado de status para checagem de validade dos documentos dentro do sandbox. Verificação presencial significa testar uma situação em que o documento é conferido diante de uma pessoa, e não apenas por uma integração remota entre sistemas. A emissão e a revogação permitem simular dois momentos opostos: primeiro, a criação de uma credencial; depois, sua retirada de validade. O serviço simulado de status completa o teste ao responder se aquele documento continua válido.

Esse recurso ajuda a separar uma demonstração visual de uma integração verificável. Uma carteira que aparece na tela é apenas a parte visível; para um serviço de identidade, também importa saber se o documento foi emitido por uma fonte autorizada, se continua válido e se pode ser revogado quando necessário. A documentação indica que o sandbox consegue reproduzir esses estados para a carteira de motorista digital de teste, sem transformar o ambiente em um sistema de estresse ou desempenho real. No lançamento, o sistema permitia trabalhar com documentos como a carteira de motorista digital, que estava em fase de rollout, e o cartão de veterano, que já havia sido lançado. A presença desses documentos define o material disponível para os primeiros testes e leva diretamente às condições de entrada das empresas.

Quem pode entrar e qual é o próximo passo

Para uma empresa interessada, o caminho começa antes do envio de qualquer código ou documento de teste. Empresas interessadas devem estar cadastradas e certificadas no framework de confiança do governo. O acesso deve ser solicitado via e-mail para a equipe do GOV.UK Wallet, detalhando a organização, o serviço que será testado e o objetivo do uso do sandbox. O processo de onboarding é revisado por autoridades governamentais. Onboarding é a etapa de entrada e avaliação da organização, portanto não equivale a um cadastro automático em uma página pública. A empresa precisa explicar quem é, o que pretende testar e por que precisa do ambiente; depois, a solicitação passa pela revisão oficial. As instruções completas estão na página de acesso ao sandbox.

O próximo passo anunciado, portanto, é a preparação controlada das integrações por empresas que cumpram os requisitos de confiança, e não a abertura irrestrita da carteira para qualquer provedor. A GOV.UK Wallet já oferece ferramentas para testar documentos e verificações, inclusive em situações presenciais, enquanto o governo sustenta que não manterá um registro central dos locais e das finalidades de uso dos documentos. Ao mesmo tempo, a AVPA questiona se os provedores privados receberão credenciais com reconhecimento suficiente para sustentar seus serviços. A leitura mais precisa é esta: o Reino Unido abriu a porta técnica para os testes, mas ainda deixa em disputa o tamanho da porta comercial e jurídica que será aberta depois da certificação.