Qual chip RFID é o ideal para a recarga de veículos elétricos? Um guia simples e direto

A maioria dos operadores de carregamento de veículos elétricos com quem conversamos chega com a mesma pergunta: "Qual chip devemos colocar em nossos cartões?" Parece uma questão técnica, mas na verdade é uma decisão de compras disfarçada de engenharia. O chip errado custa caro em incidentes de segurança e rejeições de roaming. O chip certo custa apenas alguns centavos a mais por cartão e passa despercebido no dia a dia, que é exatamente o que uma boa infraestrutura deve fazer.

Este guia aborda as três famílias de chips RFID que importam para o carregamento de veículos elétricos, por que uma delas não é mais recomendada para novas implantações e como escolher entre as duas restantes com base no que a sua rede realmente precisa.

Os Três Chips Sobre os Quais Você Será Questionado

Toda conversa sobre cartões RFID para carregamento de veículos elétricos acaba se afunilando em três famílias de chips NFC, todas operando a 13,56 MHz no padrão ISO 14443A:

MIFARE Classic 1K / 4K

O chip RFID original do mercado de massa. Barato, rápido de fabricar e ainda produzido em dezenas de milhões de unidades por ano — principalmente para cartões-chave de hotéis, transporte público e controle de acesso. O Classic usa um UID de 4 bytes e uma criptografia proprietária CRYPTO1.

Onde ainda faz sentido: hotelaria, controle de acesso predial de baixo risco, credenciais descartáveis para eventos.

Onde não faz mais sentido: carregamento de veículos elétricos. Voltaremos ao motivo na próxima seção.

MIFARE Ultralight EV1

A "categoria intermediária" da família. O Ultralight EV1 foi projetado para ser mais seguro que o Classic, sem o custo e a complexidade de provisionamento do DESFire. Ele suporta UIDs de 7 bytes (o formato que a Hubject e a maioria dos hubs de roaming modernos esperam hoje), possui uma senha de 32 bits definida pelo usuário e autentica com rapidez suficiente para que os motoristas não percebam nenhuma lentidão no leitor de cartões.

Onde faz sentido: na maioria das implantações de carregamento de veículos elétricos em 2026. A Octopus Electroverse, uma ampla gama de CPOs regionais e a maioria das novas redes de roaming utilizam o Ultralight EV1 por padrão, a menos que tenham um motivo específico para adotar uma tecnologia superior.

MIFARE DESFire EV2 / EV3

A extremidade de alta segurança da família. O DESFire usa autenticação mútua AES-128, suporta múltiplas aplicações por cartão e é genuinamente difícil de clonar. É a tecnologia que está por trás dos cartões de transporte em grandes metrópoles, dispositivos vestíveis de pagamento e controle de acesso corporativo de alto valor.

Onde faz sentido: redes com alta exposição a fraudes (grandes redes de roaming que pagam por cada sessão autenticada), frotas corporativas com faturamento centralizado em uma empresa controladora ou qualquer implantação onde um cartão comprometido possa liberar mais do que uma única recarga.

O trade-off: os cartões DESFire custam mais por unidade, o fluxo de trabalho de provisionamento é mais complexo e o tempo de resposta da autenticação no leitor de cartões é alguns milissegundos mais lento. Nenhum desses pontos é um fator de impedimento — são apenas detalhes que você precisa conhecer.

Por Que o Classic Não É Mais o Padrão

Por cerca de uma década, o MIFARE Classic foi o chip padrão para a maioria das implantações sem contato, incluindo o carregamento de veículos elétricos. Isso mudou. A criptografia por trás do Classic (CRYPTO1) foi quebrada publicamente há anos, e as ferramentas necessárias para explorá-la tornaram-se progressivamente mais baratas, menores e mais acessíveis. O que antes era um ataque de nível acadêmico agora está ao alcance de hardwares comerciais comuns.

Isso afeta o carregamento de veículos elétricos de uma maneira muito específica. Um cartão de recarga clonado não apenas dá a alguém uma recarga gratuita — ele gera uma recarga gratuita que é cobrada na conta do seu cliente, em uma rede que você não controla, potencialmente em outro país por meio de um parceiro de roaming. A resolução de disputas é desgastante, o custo para a reputação da marca é real e o prejuízo por fraude por incidente se acumula em uma rede de roaming com milhões de sessões.

A orientação prática em todo o setor de veículos elétricos hoje é clara: não implemente novas credenciais de carregamento baseadas em MIFARE Classic. O chip em si ainda é enviado em grande volume para os setores de hotelaria e eventos — aplicações onde as consequências de uma clonagem são limitadas. O carregamento de veículos elétricos não é uma dessas aplicações.

O Que a Hubject e Outros Hubs de Roaming Realmente Recebem

O roaming é a parte do carregamento de veículos elétricos onde a escolha do chip tem a maior consequência no fluxo de dados. Quando um cartão é aproximado de um leitor de cartões em uma estação que pertence a um Charge Point Operator (CPO) fora da sua rede, o fluxo ocorre aproximadamente assim:

O formato do UID é a parte que costuma confundir os operadores. O UID legado do MIFARE Classic possui 4 bytes. Os UIDs modernos do Ultralight EV1 e do DESFire possuem 7 bytes. A especificação OICP 2.3 da Hubject aceita UIDs de 4 e 7 bytes, bem como UIDs de 10 bytes por meio de sua regex UIDType, e o enum RFIDType opera no nível da família de chips, e não no nível do número da peça — portanto, a escolha não impede você de fazer roaming.

O que realmente importa: seja deliberado sobre o comprimento do UID ao escolher seu chip, comunique o formato aos seus parceiros de roaming durante a integração e confirme se o seu backend suporta ambos os comprimentos se você planeja emitir cartões em mais de uma família de chips ao longo do tempo. Vários operadores com quem trabalhamos começaram com o Classic de 4 bytes, migraram para o Ultralight EV1 de 7 bytes e tiveram que ajustar o comprimento da chave do banco de dados no meio do caminho. A correção é simples se você a identificar cedo; cara se você a descobrir durante um incidente de interoperabilidade.

Uma Matriz de Decisão Rápida

Se você está escolhendo um chip em 2026, aqui está um resumo de como sugerimos pensar sobre o assunto:

Não existe uma resposta "correta" que ignore o contexto da sua implantação. O chip certo é aquele que corresponde à exposição de segurança das suas sessões, às expectativas de velocidade nos seus leitores de cartões e aos hubs de roaming com os quais você pretende se integrar.

Próximos Passos

Se você está adquirindo cartões para uma implantação, a maneira mais rápida de tornar isso concreto é ver e testar os chips reais. Nós enviamos kits de amostra gratuitos contendo as três famílias de chips em formatos de cartões reais — PVC reciclado, madeira FSC e base biológica — para que sua equipe de engenharia possa ler os UIDs em seu backend de teste antes de você se comprometer com um lote de produção.

Solicite um kit de amostra — envio em 7 dias, sem compromisso e sem necessidade de chamadas comerciais. Ou leia como a Octopus Electroverse escalou sua credencial de roaming para ver a escolha de chip de um operador na prática.