Senha de certificado não se manda por mensagem, alerta a Alvo Certificado Digital

Empresa em dia: em que sistemas o certificado digital é exigido, como decidir entre A1 e A3 e o que checar antes do fechamento

Quem cuida da parte fiscal de um negócio percebe em pouco tempo que a papelada saiu do papel: hoje praticamente toda rotina junto à Receita é resolvida em ambientes eletrônicos que pedem uma credencial eletrônica. É nesse ponto que o certificado digital sai da teoria e entra na rotina. Este material percorre onde ele é cobrado, de que modo escolher o formato e o que dá errado no meio do prazo.

Onde a empresa é obrigada a se identificar eletronicamente

A lista cresceu a cada mudança de regra. Transmitir NF-e, NFS-e ou CT-e em regra depende de a credencial da empresa; situação parecida acontece com as folhas do eSocial, a DCTFWeb, os eventos da EFD-Reinf e a entrada no e-CAC em nome da empresa. Ainda há os recolhimentos no FGTS Digital, a Conectividade Social e as intimações do Domicílio Tributário Eletrônico, por onde chegam as intimações.

Não é toda atividade que tem a mesma lista: faturamento, regime tributário e a cidade alteram bastante o quadro. Vale confirmar com o contador o que a sua empresa realmente precisa transmitir, já que a distância entre conveniência e obrigação costuma aparecer no dia do prazo. Ficar sem a credencial não significa só atraso: impede emitir nota, atrasa entregas obrigatórias e abre porta para multa.

e-CPF ou e-CNPJ: quem assina cada coisa

São credenciais distintas, e confundir as duas gera retrabalho. A credencial da pessoa física responde pelo indivíduo em nome próprio: assinatura de contratos e procurações são exemplos claros. A credencial da empresa, por outro lado, age em nome do negócio, e é essa identificação que os portais exigem nas rotinas do CNPJ.

Existe um caminho intermediário que economiza dinheiro: o instrumento de procuração eletrônica. Usando esse recurso, o CNPJ autoriza o escritório acesse os serviços escolhidos com o certificado dele, sem emprestar o token do CNPJ. Vale registrar que ela não resolve toda obrigação: cobre apenas o que foi autorizado, precisa de renovação, e a emissão inicial ainda depende de uma credencial válida.

A1 ou A3: escolha pela rotina, não só pelo valor

A distinção não está na validade legal: ambos assinam com igual respaldo. O que separa os dois é o lugar onde a chave fica guardada — e é isso que pesa no dia a dia quando você precisa assinar.

A1: arquivo instalado, prático para sistemas

Nesse formato, a credencial é um arquivo instalado no computador ou na estrutura da empresa. A comodidade é evidente em operação com muitas notas: o sistema assina automaticamente, sem exigir presença física de um token. A duração normalmente é reduzida, o que significa voltar ao processo com mais frequência — item que pesa no orçamento.

A3: token ou cartão, chave que não sai de lá

Nesse caso, a credencial fica dentro de um token USB ou cartão criptográfico e não pode ser extraída dali. O ganho é de controle: sem o token conectado, não há assinatura. A validade costuma ser maior do que no formato anterior, o que diminui a repetição do processo. Em troca, o uso cobra organização: é preciso definir quem guarda o token, conhecer a senha de uso e manter o PUK acessível a Certificado Digital quem responde.

Confira também em: CNPJ Certificado Digital

O teste simples para decidir

Antes de comparar orçamentos, responda três perguntas. Quem assina: um responsável ou uma equipe? De onde o sistema assina: num sistema que precisa autenticar sozinho ou num computador com alguém sentado nele? E de quem é a guarda? Contador que atende dezenas de CNPJs costuma preferir dispositivos etiquetados; negócio com emissão automática em geral prefere o arquivo na máquina.

Como a identidade é conferida antes da emissão

É útil separar os papéis nesse arranjo. No topo está a ICP-Brasil, que fixa as normas; a autoridade certificadora assina a emissão; e as autoridades de registro atendem o solicitante. A Alvo trabalha nessa ponta, credenciada à ICP-Brasil desde 2014, com mais de 500 mil validações no histórico — informação que ajuda porque a etapa de conferência é onde os pedidos costumam empacar.

O encontro pode ser em posto de atendimento ou, nos casos autorizados, em atendimento por vídeo. Na rotina, o atendimento por vídeo dispensa deslocamento: o responsável apresenta os documentos na tela, responde às perguntas de conferência e, assim que a análise termina, o arquivo é emitido. A instalação vem em seguida, e esse é o ponto em que o acompanhamento vale: certificado pronto mas fora do sistema não resolve nada.

O que costuma fazer a validação voltar atrás

A lista é curta e repetitiva. Identidade expirada aparece primeiro. Depois vem a divergência de nome entre o que foi enviado e o que consta na base, situação comum depois de casamento sem atualizar tudo. Entra na conta a última alteração não registrada: quem administra o CNPJ tem de constar no ato constitutivo. Completam o rol conexão instável no atendimento e presença de quem não representa a empresa.

A parte que o pessoal do financeiro sente primeiro

Emitir nota envolve mais do que apertar um botão: o programa autentica o XML antes do envio ao fisco. Daí a importância de configurar direito no lugar certo: no computador que roda o emissor. Quando o prazo termina, o efeito é imediato e visível: o emissor devolve erro de assinatura, e quem descobre é o cliente esperando a mercadoria. Confirme esse detalhe com quem dá suporte ainda na instalação: saber em qual máquina ela mora economiza tempo no dia do aperto. Para NFS-e municipal a regra pode ser outra, então confirme o padrão da sua cidade.

A papelada que precisa estar pronta antes

No caso do e-CPF, em geral se pede identificação oficial com foto, o número do CPF e comprovante de endereço recente. No caso do e-CNPJ, a exigência é maior: o ato constitutivo, a identificação do responsável e, se o titular não puder comparecer, a procuração adequada. Não existe atalho aqui: com papelada incompleta nada é emitido, e é justamente isso que sustenta a confiança no sistema.

Como o preço se monta

Quatro coisas mexem no valor. Começa pelo tipo: e-CPF e e-CNPJ têm valores distintos. Em seguida entra a duração, já que mais tempo reduz o valor anual. O terceiro item é o suporte físico: o A3 pode exigir token ou cartão, e quem reaproveita o token gasta menos. Fecha a conta o atendimento: configuração no sistema, apoio na configuração e aviso e ajuda na próxima emissão. Já que valores são revistos periodicamente, o valor vigente aparece na própria página.

Vencimento no meio do fechamento: o susto evitável

Toda credencial vence, e a data raramente é conveniente: expira justamente na semana do fechamento. A informação que evita transtorno é que a renovação depende de credencial ainda válida. Antes do vencimento, o caminho é mais simples. Depois que vence, o processo volta à emissão completa, repetindo a etapa de identidade.

A recomendação prática é resolver isso semanas antes, em período de menor movimento. Anote a data em dois lugares: quem cuida de mais de uma empresa descobre que um prazo ignorado sempre aparece no pior momento. E vale conferir na renovação se o modelo continua adequado, já que a rotina evoluiu.

Confira também em: CNPJ Certificado Digital

Segurança prática, sem paranoia e sem descuido

Aquilo assina pela pessoa jurídica, portanto merece uma regra de guarda. Deixe registrado quem guarda o dispositivo ou o arquivo, quem pode assinar e quem pede o cancelamento. No formato com token, tentativas erradas travam o acesso, e só o PUK libera — sem ele, resta revogar e emitir outra.

Sumiço do token, furto ou suspeita precisam de revogação sem espera, não um item na lista de pendências. Cabe idêntico cuidado nas trocas de equipe: troca de escritório contábil é motivo para revogar procurações. E uma regra que vale sempre: PIN não vai por aplicativo de conversa, nem em caráter excepcional.

Dois cenários que aparecem toda semana

No MEI a resposta é "depende", e é melhor dizer isso do que empurrar uma venda. Uma parcela grande não exige credencial própria. A exigência surge ao ter funcionário registrado, quando a nota de serviço local depende disso ou quando o contador precisa de procuração para atuar. O passo que economiza dinheiro é perguntar antes de contratar.

Do lado do contador, o problema é outro: não é a necessidade, é a escala. Datas diferentes, clientes que somem na semana da renovação e dispositivos parecidos formam a receita do atraso. Etiquetar cada dispositivo, manter uma planilha de vencimentos e concentrar renovações organiza o mês. Por isso mesmo mais de 600 contadores parceiros usam esse tipo de acompanhamento.

Perguntas e Respostas:

Posso usar o e-CPF do sócio para assinar pela empresa?

Em regra, não. Os portais pedem a identificação do CNPJ quando o ato é do negócio. Há um caminho alternativo com procuração eletrônica: o CNPJ dá poderes a alguém a agir com a credencial dele, limitado ao que foi marcado.

Perdi o token e não sei o PIN. Tem recuperação?

Esse tipo de senha não é redefinível. Com o dispositivo bloqueado, só o código PUK libera. Se o PUK também estiver perdido, resta cancelar e fazer nova emissão, passando pela conferência de documentos outra vez. Se o dispositivo desapareceu, a primeira providência é revogar.

Preciso ir a um posto de atendimento?

Varia conforme a situação. A validação por vídeo cobre grande parte dos casos, com os documentos originais apresentados na câmera. Algumas hipóteses continuam presenciais, segundo os requisitos aplicáveis. Vale checar no momento do agendamento, para organizar a agenda certa.

Mudei de equipamento: preciso comprar de novo?

A resposta muda conforme o formato. Em dispositivo, a chave viaja com o dispositivo: instala-se o driver na máquina nova e o trabalho continua. Com arquivo, é a cópia guardada que resolve. Sem esse arquivo, não existe restauração. É a razão de tratar essa cópia com cuidado desde o começo.

Quanto tempo leva entre pedir e poder usar?

Quem define o tempo é a documentação. Com a papelada completa e correta, a conferência corre rápido e a emissão vem logo depois. Quem alonga o processo são pendências na documentação, cadastro desatualizado ou quadro societário desatualizado. Some-se a instalação, breve quando há suporte.

Isso ajuda a tirar empréstimo?

Não é para isso que ele existe. A credencial identifica e assina com validade jurídica, e para nada além disso. Decisão de financiamento pertence ao banco, com critérios próprios. Se alguém prometer o contrário não está dizendo a verdade.

Vamos deixar essa pendência para trás hoje?

Depois de tudo isso, já sabe o essencial: o que a sua empresa precisa transmitir, que modelo combina com a sua operação e o que separar antes do atendimento. O que falta é a parte simples: marcar a validação e usar. A Alvo Certificado Digital é autoridade de registro credenciada à ICP-Brasil desde 2014, emitindo e renovando e-CPF e e-CNPJ sem papel e conferência por vídeo, em A1 e A3.

Mais de 500 mil certificados já passaram por essa conferência e mais de 600 contadores parceiros, com apoio na instalação para a credencial sair funcionando no seu sistema. Uma ressalva honesta: documentação completa é condição, e é justamente isso que dá segurança a quem assina. Veja a página do e-CPF ou do e-CNPJ, confira as condições atuais e marque a sua validação.