O certificado em nuvem tem ganhado espaço entre pessoas e profissionais que buscam mais praticidade e segurança em suas atividades digitais. Com ele, é possível enviar a declaração do Imposto de Renda, atualizar informações relacionadas à criação de aves, acessar sistemas restritos e autenticar diferentes operações online.
Além disso, a tecnologia permite comprovar a identidade do usuário e assinar documentos com validade jurídica, tudo sem depender de dispositivos físicos, como tokens ou cartões. Isso significa mais facilidade para quem precisa acessar plataformas profissionais, governamentais ou corporativas sem depender de um token ou cartão físico.
Por ser em nuvem, é aceito na maior parte dos sistemas públicos brasileiros, incluindo o Portal e-CAC da Receita Federal, o gov.br, o eSocial, o FGTS Digital e diversos portais estaduais. Se você está considerando migrar para o digital, é natural surgir a dúvida: onde o certificado em nuvem pode ser usado no dia a dia? A seguir, mostramos algumas das principais aplicações e situações em que ele pode facilitar sua rotina.
Certificado em nuvem: uma opção para quem precisa de mobilidade
O certificado digital é uma tecnologia que funciona como uma identidade no ambiente online, permitindo comprovar a identidade de pessoas e empresas com segurança. Para pessoas físicas, ele é emitido como e-CPF; para empresas, como e-CNPJ. O titular ainda pode escolher entre os modelos A1 e A3, que se diferenciam principalmente pela forma de armazenamento e pelo prazo de validade.
O certificado A1 é armazenado diretamente em um computador ou servidor e tem validade de até um ano. Por ficar instalado localmente, seu uso costuma estar mais relacionado ao equipamento em que foi configurado. Já o certificado A3 pode ser armazenado em token, smartcard ou nuvem, com até dois anos de validade.
O certificado em nuvem não é um tipo novo de certificado digital, mas uma forma diferente de armazenar a chave privada. Nesse caso, a chave privada permanece dentro de um HSM, um equipamento criptográfico de alta segurança, operado por um Prestador de Serviço de Confiança credenciado pelo ITI (Instituto Nacional de Tecnologia da Informação). Para usá-lo no dia a dia, basta acessar o aplicativo.
Por que alguns sistemas aceitam e outros não
Nem todos os sistemas oferecem suporte aos mesmos tipos de certificado digital. Isso acontece porque cada plataforma pode ter requisitos técnicos próprios, além de regras específicas de autenticação, segurança e integração. Por esse motivo, um certificado que funciona normalmente em determinado portal pode não ser compatível com outro.
Antes de escolher a versão que é mais compatível com a sua rotina, é importante verificar quais modelos e formas de armazenamento são aceitos pelo sistema que você precisa usar. Como a chave no certificado em nuvem é remota, o sistema precisa de um caminho para alcançá-la. Existem quatro caminhos e entender quais deles pode ajudar a escolher a opção mais adequada para o seu perfil.
- Integração nativa com o provedor: o sistema traz a opção certificado digital em nuvem na tela de login e redireciona o usuário para o prestador. O gov.br e o e-CAC funcionam assim.
- Aplicativo desktop do prestador: um programa instalado no computador apresenta o certificado ao sistema operacional como se fosse um token. É o que destrava boa parte dos sistemas mais antigos, que só sabem procurar certificados no repositório local do Windows.
- Extensão de navegador: componentes instalados no Chrome ou no Firefox intermedeiam a leitura do certificado. É comum em portais de tribunais, prefeituras e algumas secretarias estaduais.
- API de assinatura remota: usada por plataformas de assinatura eletrônica e por sistemas que assinam documentos em lote, sem interação humana a cada operação.
Quando um sistema recusa o certificado em nuvem, o problema quase nunca está no certificado. Está na ausência de um desses quatro caminhos.
Sistemas que aceitam certificado digital em nuvem
O certificado digital em nuvem pode ser utilizado em diferentes plataformas que oferecem suporte a esse modelo de autenticação. Entre elas, estão sistemas públicos, portais governamentais e ambientes profissionais que exigem a identificação digital do usuário para liberar acessos, realizar operações ou assinar documentos.
Como a compatibilidade pode variar de uma plataforma para outra, é importante verificar os requisitos de cada sistema antes do uso. A seguir, confira alguns dos principais sistemas e serviços que oferecem suporte ao uso de certificado digital em nuvem:
- gov.br
- Portal e-CAC
- DCTFWeb
- eSocial
- FGTS Digital
- SPED
- Conectividade Social ICP V2
- PJe e outros sistemas de tribunais
- SEI
- Portais das Secretarias da Fazenda (SEFAZ)
- Sistemas de emissão de NF-e integrados a ERPs
A compatibilidade pode variar conforme o sistema, a configuração utilizada e o tipo de certificado. Por isso, é recomendável consultar os requisitos da plataforma antes de realizar o acesso.
Receita Federal e obrigações fiscais federais
O e-CAC oferece, na própria tela de acesso, a alternativa de entrar com certificado em nuvem. Basta autorizar pelo aplicativo. Vale lembrar que é possível acessar também com o login na conta gov.br em nível prata ou ouro, mas alguns serviços mais sensíveis continuam restritos ao acesso por certificado.
A DCTFWeb também merece atenção, já que utiliza o certificado digital nos processos de assinatura e transmissão da declaração. O mesmo cuidado se aplica ao SPED: as escriturações são assinadas por programas validadores instalados no computador, que buscam o certificado no repositório do sistema operacional.
Obrigações trabalhistas e previdenciárias
O eSocial, em sua versão web, e o FGTS Digital também permitem acesso por meio de certificado digital. Da mesma forma, o certificado pode ser utilizado no Conectividade Social ICP V2, facilitando a autenticação e o cumprimento das obrigações trabalhistas e previdenciárias.
Processos no Judiciário
O PJe e sistemas equivalentes dependem de assinadores próprios, como o PJeOffice Pro. A orientação sobre qual certificado usar varia entre tribunais: há regionais que informam que a versão atual dos assinadores não é compatível com certificados hospedados em nuvem, e há outros que registram que a nuvem não é homologada oficialmente, mas pode funcionar quando associada ao assinador. Muitos advogados operam normalmente usando o aplicativo desktop do prestador com o assinador do tribunal. A recomendação é: quem peticiona com frequência deve testar o certificado no tribunal específico antes de descartar o token. Prazo processual não admite tentativa e erro.
Já o SEI, usado por boa parte da administração pública, incorporou um módulo de assinatura avançada e qualificada em nuvem, com seleção do prestador na própria tela de assinatura e depende apenas de o órgão ter habilitado o recurso.
Notas fiscais e sistemas estaduais e municipais
Para consultas, emissão avulsa pelo portal e acesso a serviços da SEFAZ pelo navegador, o certificado em nuvem costuma funcionar bem. Nas prefeituras, o cenário da NFS-e depende do emissor e das regras de cada município, então vale a pena confirmar antes no portal local.
Cartórios, licitações e plataformas privadas
O certificado também pode ser utilizado em diferentes plataformas de assinatura eletrônica. A compatibilidade depende dos prestadores integrados ao sistema, que normalmente informam quais certificados e provedores são aceitos.
Em Juntas Comerciais, serviços da REDESIM, portais de licitações e compras públicas, o uso do certificado pode variar conforme a plataforma e o procedimento adotado. Por isso, é importante verificar previamente se o sistema aceita o certificado em nuvem e quais são os requisitos para autenticação ou assinatura.
O mesmo vale para bancos e cartórios, que estabelecem regras próprias para o uso de certificados digitais. A consulta antecipada à instituição ajuda a confirmar a compatibilidade e evitar dificuldades no momento da utilização.