O que é um certificado digital
O certificado digital é uma identidade eletrônica. Ele liga uma pessoa ou uma empresa a um par de chaves criptográficas, permitindo assinar documentos e acessar sistemas com a garantia de que quem está do outro lado é quem diz ser. No Brasil, os certificados com validade jurídica seguem as regras da ICP-Brasil, a Infraestrutura de Chaves Públicas Brasileira.
Na prática, o certificado é o que permite à empresa transmitir eventos ao eSocial, emitir notas fiscais eletrônicas, acessar portais da Receita Federal e assinar contratos e procurações sem papel. Sem ele, várias rotinas simplesmente param.
e-CPF ou e-CNPJ: qual a diferença?
Os dois tipos mais usados por empresas são o e-CPF, ligado a uma pessoa física, e o e-CNPJ, ligado à pessoa jurídica. A escolha depende de quem vai assinar e de qual sistema será usado.
| Tipo | Identifica | Usos comuns |
|---|---|---|
| e-CPF | Uma pessoa física | Assinatura pessoal de documentos, acesso a serviços em nome próprio, atuação como procurador |
| e-CNPJ | A empresa, por meio do seu responsável legal | Transmissão de obrigações da empresa, emissão de notas fiscais, acesso aos portais da Receita em nome da empresa |
Muitas empresas usam os dois: o e-CNPJ para as obrigações da pessoa jurídica e o e-CPF do sócio ou de um procurador para assinaturas pessoais. Antes de emitir, vale confirmar com a contabilidade qual tipo cada sistema aceita.
Um erro frequente é emitir o certificado no nome de quem opera o sistema, e não de quem tem poderes para representar a empresa. O funcionário do RH que faz os envios não precisa ser titular de nada: basta que a empresa autorize o uso do certificado ou que exista uma procuração eletrônica válida para aquele serviço. Isso também facilita a vida quando a pessoa sai da empresa, porque o certificado continua com quem deve estar.
A1 e A3: o que muda
A diferença principal está onde o certificado fica guardado. No A1, ele é um arquivo instalado no computador ou em um sistema. No A3, ele fica em um dispositivo físico, como cartão ou token, ou em um ambiente em nuvem de um prestador habilitado.
- A1 é prático para automação: por ser um arquivo, pode ser configurado em sistemas que transmitem eventos e notas automaticamente, sem alguém precisar conectar um dispositivo a cada envio.
- A1 exige cuidado com o arquivo: quem tem o arquivo e a senha pode usar o certificado. A proteção depende de controle de acesso e de cópia de segurança.
- A3 depende do dispositivo: é útil para quem quer o certificado sempre com uma pessoa específica, mas pode atrapalhar rotinas automatizadas.
O prazo de validade de cada certificado aparece no próprio arquivo ou dispositivo e é informado no momento da emissão. O importante é registrar essa data no calendário da empresa.
Como funciona a emissão
- Definição do tipo e do titularCom base no uso, decide-se entre e-CPF e e-CNPJ e quem será o titular ou responsável.
- Conferência de documentosOs documentos pessoais do titular e, no caso do e-CNPJ, os da empresa são conferidos antes do agendamento.
- Validação de identidadeO titular passa pela validação nos formatos admitidos pelas regras da ICP-Brasil.
- Emissão e instalaçãoO certificado é gerado, instalado e testado nos sistemas que a empresa usa.
Os dados cadastrais precisam estar coerentes. Divergências entre o nome do responsável nos registros da empresa e nos documentos pessoais são uma causa frequente de atraso na emissão. Se houve troca de sócio ou de administrador recentemente, confira antes se a alteração já está registrada.
Certificado e eSocial SST
Os eventos de saúde e segurança do trabalho, como o S-2220 dos exames e o S-2240 das condições ambientais, são transmitidos ao eSocial com certificado digital, seja o da própria empresa, seja o de um procurador autorizado. Quando a empresa terceiriza o envio, é comum usar procuração eletrônica em vez de entregar o arquivo do certificado ao fornecedor. Saiba mais sobre o envio dos eventos em eSocial SST.
Atenção: certificado vencido não avisa. O envio simplesmente falha, às vezes no dia em que um evento precisa ser transmitido. Deixe a data de expiração em um calendário compartilhado entre RH, contabilidade e quem faz os envios.
Boas práticas de segurança
- Guarde uma cópia de segurança do arquivo A1 em local protegido, fora do computador de uso diário.
- Use senha forte e compartilhe apenas com quem realmente precisa operar o certificado.
- Prefira procurações eletrônicas para terceiros, em vez de enviar o arquivo por e-mail ou aplicativo de mensagem.
- Ao trocar um computador ou desligar um funcionário com acesso, revise onde o certificado está instalado.
- Em caso de perda, roubo ou suspeita de uso indevido, procure a emissora para solicitar a revogação.
Essas medidas parecem burocráticas, mas evitam situações sérias, como notas emitidas sem autorização ou declarações transmitidas por quem não deveria ter acesso.
Também vale lembrar que o certificado precisa estar compatível com os sistemas da empresa. Antes da instalação, confira se o emissor de notas, o programa da folha e o sistema de envio do eSocial aceitam o tipo escolhido. Esse cuidado evita refazer a emissão por causa de um detalhe técnico.
Precisa emitir ou renovar?
A MT12 orienta a escolha do tipo, organiza a documentação, acompanha a validação e ajuda na instalação, inclusive nos sistemas de envio do eSocial. Peça o orçamento pelo WhatsApp e veja os detalhes do certificado digital A1 e dos demais serviços de apoio à empresa.