A empresa é titular do certificado digital, mas a pessoa física identificada como responsável por seu uso pode solicitar a revogação sem anuência prévia dela. Essa possibilidade, esclarecida pelo Instituto Nacional de Tecnologia da Informação, em orientação atualizada em março de 2026, muda uma decisão concreta: quem será responsável por uma identidade utilizada nas rotinas da empresa?
No escritório contábil, essa escolha interfere na continuidade do trabalho, na guarda da chave privada e no encerramento dos acessos. Contratar um prestador, indicar um responsável e conceder poderes para um serviço são decisões diferentes. Reuni-las sob a expressão “acesso ao certificado” dificulta identificar o que precisa ser protegido e qual providência tomar quando alguém deixa a operação.
A distinção central é esta: uma autorização pode terminar sem que o certificado precise ser revogado; uma chave comprometida exige tratamento que o simples cancelamento de acesso não resolve. Para decidir, empresa e contabilidade precisam reconhecer qual identidade está sendo utilizada, quem controla a chave e quais poderes foram concedidos em cada ambiente.
Identidade, chave privada e representação cumprem funções diferentes
O certificado digital associa uma identidade a uma chave pública. A chave privada correspondente é o elemento que precisa permanecer protegido para o uso dessa identidade. Portanto, consultar dados públicos do certificado e receber um arquivo que contém material de chave privada são situações de segurança distintas. A orientação do ITI sobre autoridades de registro explicita essa diferença ao tratar do arquivo do certificado e da senha enviados ao usuário.
A exigência de controle da chave tem fundamento legal. A Medida Provisória nº 2.200-2, editada pela Presidência da República em agosto de 2001, determina que a chave privada de assinatura permaneça sob exclusivo controle, uso e conhecimento de seu titular. Não se trata apenas de uma preferência de organização do escritório.
Isso exige cuidado com uma conclusão intuitiva: se o escritório foi contratado para cumprir tarefas fiscais, seus profissionais poderiam utilizar indistintamente a identidade digital do cliente. O contrato contábil explica o trabalho contratado, mas não elimina a disciplina da chave nem substitui os mecanismos de representação aceitos por cada aplicação.
Nos serviços digitais da Receita Federal, há um caminho próprio para atuação em nome do interessado: a autorização de acesso, apresentada também como procuração digital. A página oficial da Receita, modificada em setembro de 2026, descreve a seleção de serviços, a consulta e o cancelamento dessa autorização.
A pergunta operacional passa a ser mais precisa: a tarefa exige usar a identidade do cliente ou pode ser executada por representação admitida pelo serviço? A resposta deve ser procurada na aplicação correspondente. O funcionamento descrito pela Receita não comprova aceitação equivalente em portais estaduais, municipais ou em outros sistemas.
Quem responde pela guarda não é definido pelo cargo no escritório
Para certificado de pessoa jurídica, o ITI distingue a empresa titular da pessoa física responsável pelo uso e pela chave privada. A FAQ do instituto, atualizada em março de 2026, também esclarece a possibilidade de esse responsável solicitar a revogação sem anuência prévia da titular. Ser empregado, contador contratado ou técnico de suporte não torna alguém automaticamente esse responsável.
Antes de distribuir tarefas, a empresa precisa saber quem ocupa essa posição e a contabilidade precisa reconhecer os limites de sua atuação. Quando a resposta disponível é apenas “o certificado fica com o fiscal”, falta identificar uma pessoa e distinguir responsabilidade formal de uma referência genérica ao departamento.
O DOC-ICP-05 do Comitê Gestor da ICP-Brasil, versão de abril de 2026, prevê proteção da chave privada e dos códigos de ativação, comunicação de comprometimento e solicitação imediata de revogação. Para certificados de pessoa jurídica, as obrigações indicadas no documento se aplicam ao responsável.
Uma organização interna útil deve permitir localizar esse responsável e o canal oficial da autoridade certificadora sem procurar senhas em mensagens antigas. Como proposta de processo, o escritório pode registrar quem encaminha uma ocorrência, quem acompanha a resposta e quem reorganiza as tarefas afetadas. Esses papéis operacionais não criam novos poderes de uso ou de revogação.
Também convém separar suporte técnico de custódia da identidade. Investigar um problema de instalação não é autorização automática para receber a chave. O atendimento deve começar pela identificação do erro, do ambiente e do procedimento oficial aplicável. A conveniência de resolver uma pendência rapidamente não demonstra que transferir o segredo seja necessário ou permitido.
Cópia de segurança exige proteção, não distribuição entre operadores
Afirmar que qualquer cópia de certificado é proibida seria incorreto. O DOC-ICP-04 do Comitê Gestor da ICP-Brasil, no compilado com alterações de março de 2025, admite cópia de segurança da própria chave pelo titular, observadas as ressalvas do documento. A cópia deve ser cifrada e protegida em nível não inferior ao original.
Essa permissão não equivale a autorizar a entrega do arquivo a todas as pessoas que executam tarefas. A finalidade de preservar uma possibilidade de recuperação é diferente de multiplicar pontos de uso. A questão não se encerra no nome “backup”: é preciso examinar quem consegue alcançar o material e sob qual controle.
Como proposta de organização, o registro da cópia pode indicar sua existência, localização protegida e responsável pela custódia. Não deve reproduzir o conteúdo da chave nem os segredos de acesso. Uma planilha compartilhada que reúna identificação, arquivo e senha desfaz a separação que o inventário deveria ajudar a preservar.
| Objeto | Finalidade | Evidência de controle | Encaminhamento de encerramento |
|---|---|---|---|
| Certificado e chave privada | Utilizar a identidade certificada nas aplicações que a aceitam. | Identificação do titular, do responsável e dos ambientes sob controle. | Examinar a hipótese de revogação e encaminhá-la à autoridade certificadora. |
| Cópia de segurança da chave | Preservar material para recuperação, conforme as regras aplicáveis. | Registro de custódia e proteção, sem expor os segredos. | Tratar a custódia; se houver exposição, avaliar o comprometimento da chave. |
| Autorização de acesso da Receita | Permitir representação nos serviços selecionados. | Consulta do autorizado e do escopo concedido. | Cancelar a autorização e conferir seu encerramento. |
| Conta individual de operador | Identificar o usuário no ambiente correspondente. | Cadastro individual, registros e permissões disponíveis. | Encerrar os acessos pelos recursos do ambiente; isso não revoga o certificado. |
A comparação ajuda a evitar uma baixa incompleta: excluir uma conta pode ser necessário, mas não demonstra que uma chave antes acessível deixou de circular. Da mesma forma, revogar o certificado não deve ser usado como substituto de um levantamento das autorizações que permanecem concedidas em outros ambientes.
Exemplo hipotético: o desligamento revela uma chave fora de controle
Exemplo hipotético: uma distribuidora desliga um funcionário que ajudava nas rotinas fiscais. O suporte encerra a conta corporativa, mas o levantamento mostra que ele conservava acesso ao arquivo do certificado fora do ambiente controlado pela empresa. Não há evidência de fraude; há uma questão diferente a resolver: a organização não consegue assegurar o controle exclusivo da chave.
Exemplo hipotético: a primeira alternativa discutida é mudar a senha de acesso ao computador utilizado pelo funcionário. Essa medida protege aquele acesso local, mas não comprova o que aconteceu com o material que já estava fora do ambiente. A descoberta muda o diagnóstico: o problema não está restrito ao cadastro de um ex-empregado.
Exemplo hipotético: o responsável identificado trata a ocorrência como exposição da chave, comunica imediatamente a autoridade certificadora e solicita a revogação pelo canal oficial. Em paralelo, empresa e escritório separam as tarefas que dependiam daquela identidade das que podem continuar com acessos regulares já existentes. A decisão não depende de afirmar que ocorreu um uso indevido.
A base do encaminhamento é a obrigação de comunicar comprometimento e solicitar revogação imediata, prevista no DOC-ICP-05 do Comitê Gestor da ICP-Brasil, versão de abril de 2026. Trocar uma senha local não substitui essa providência quando o objeto exposto é a chave privada.
Exemplo hipotético: o encerramento interno da ocorrência reúne o protocolo, a confirmação do status do certificado e a definição dos acessos regulares para retomar as tarefas afetadas. A consequência plausível é impedir que a equipe considere o assunto resolvido apenas porque o usuário saiu da lista de empregados. Não se presume perda financeira nem se atribui ao desligamento uma fraude não demonstrada.
Revogar exige chegar à autoridade certificadora e confirmar o status
A revogação não se confunde com apagar um arquivo, desinstalar um certificado ou bloquear uma máquina. A Medida Provisória nº 2.200-2, de agosto de 2001, atribui às autoridades certificadoras funções de emissão, revogação e gerenciamento de certificados. Uma providência local pode integrar a contenção do problema, mas não comprova que o status foi alterado na infraestrutura de certificação.
O DOC-ICP-05 do Comitê Gestor da ICP-Brasil, versão de abril de 2026, estabelece identificação do solicitante, registros e publicação do status. O prazo máximo de conclusão é de 24 horas após o recebimento da solicitação. Trata-se de prazo normativo, não de desempenho medido nem de autorização para adiar a comunicação do comprometimento.
Para a empresa, isso produz uma distinção documental importante: ter pedido a revogação e ter confirmado sua conclusão são estados diferentes do atendimento. Como procedimento de controle, convém guardar a identificação do certificado, o protocolo e a confirmação obtida no canal oficial da autoridade certificadora, mantendo a pendência visível enquanto faltar essa evidência.
Os documentos e mecanismos de autenticação exigidos devem ser conferidos na política e nas práticas da certificadora envolvida. Não há, neste recorte, uma sequência universal de telas ou uma lista única de documentos que possa ser aplicada a qualquer emissor. Também não se deve presumir que qualquer integrante da equipe esteja habilitado a solicitar a medida.
A continuidade das entregas merece tratamento paralelo, sem retardar a resposta de segurança. A contabilidade pode relacionar as tarefas afetadas, apontar os responsáveis e verificar quais acessos regulares continuam disponíveis. Essa organização é uma proposta operacional; não constitui dispensa de obrigação fiscal nem promessa de que toda rotina poderá continuar sem interrupção.
Exemplo hipotético: a troca de escritório pede cancelar poderes, não a identidade
Exemplo hipotético: uma empresa decide trocar de escritório contábil e pede ao novo prestador que providencie outro certificado. A premissa é que o escritório anterior “tinha acesso à Receita” e, portanto, seria necessário revogar a identidade digital da empresa. Antes de executar a troca, a equipe levanta como a representação funcionava.
Exemplo hipotético: a conferência mostra que o prestador anterior não recebeu a chave privada do cliente. Sua atuação ocorria por autorização nos serviços digitais da Receita. Não foi identificada exposição da chave nesse cenário. A informação muda a escolha: o objeto a encerrar é o poder de representação concedido, e não automaticamente o certificado da empresa.
A página da Receita Federal modificada em setembro de 2026 prevê consulta e cancelamento da autorização. O alcance descrito é o dos serviços digitais da instituição; não se estende ao atendimento presencial nem demonstra o funcionamento da representação perante outros órgãos.
Exemplo hipotético: a empresa cancela a autorização anterior, confere seu encerramento e configura a representação do novo escritório nos serviços necessários. O registro da transição discrimina o que foi cancelado, o que foi concedido e quais ambientes ainda precisam de tratamento próprio. Assim, a troca tem um encaminhamento verificável, sem depender de uma declaração genérica de que “todos os acessos foram resolvidos”.
Exemplo hipotético: preservar o certificado, nessa situação delimitada, evita uma substituição motivada por uma premissa incorreta. Se o levantamento tivesse revelado entrega da chave ao prestador anterior, a análise seria diferente. A descoberta relevante é o mecanismo efetivamente usado, e não o simples fato de haver uma mudança contratual.
Empresa, contabilidade e suporte precisam compartilhar evidências diferentes
Uma rotina de controle útil começa pela distribuição das perguntas. A empresa confirma a titularidade e o responsável pelo certificado. A contabilidade relaciona os serviços necessários e os poderes recebidos para executá-los. O suporte verifica os ambientes envolvidos e as condições técnicas de acesso, sem transformar a conferência em coleta de arquivos e segredos.
O registro de trabalho pode reunir identificação do certificado, validade, responsável, ambientes conhecidos, escopo das autorizações e canais oficiais de atendimento. São informações para localizar o objeto e encaminhar uma ocorrência. O inventário não precisa conter a chave privada para cumprir essa função e deve ter acesso restrito conforme a necessidade de trabalho.
Para pendências, uma descrição concreta ajuda mais que rótulos como “certificado com problema”. A equipe pode registrar “autorização anterior ainda aparece ativa”, “responsável não confirmado” ou “solicitação de revogação sem confirmação de conclusão”. Cada formulação aponta uma evidência faltante e permite atribuir o encaminhamento à pessoa adequada.
O CERT.br, no fascículo Autenticação de novembro de 2022, recomenda autenticação adicional, senhas diferentes, bloqueio de tela, não repasse de senhas ou códigos e exame de registros e alertas de acesso. São recomendações gerais de segurança para contas digitais, não regras fiscais nem um procedimento específico de revogação de certificado.
Treinamento pode trabalhar entrada de pessoas, mudança de função, saída de prestadores e suspeita de exposição. Em cada situação, o objetivo é reconhecer se o evento atinge uma conta, uma autorização ou a chave privada. Essa divisão é uma proposta de organização: não há, nas evidências utilizadas, periodicidade legal universal para uma revisão interna desse inventário.
No fechamento contábil, convém distinguir pendência de acesso e pendência de conteúdo. Conseguir entrar no portal não comprova que uma declaração foi conferida; resolver a autenticação não elimina a necessidade de examinar o que foi transmitido. O controle de identidade sustenta o trabalho, mas não substitui sua execução nem a revisão profissional.
A assinatura produz efeitos jurídicos sem validar toda a operação
A proteção da chave importa também pelos efeitos associados ao seu uso. A Medida Provisória nº 2.200-2, editada em agosto de 2001, estabelece presunção de veracidade das declarações produzidas com certificação ICP-Brasil em relação aos signatários. Para o uso tributário, o texto também remete às disposições pertinentes do Código Tributário Nacional.
Essa presunção não autoriza concluir que qualquer operação assinada esteja materialmente correta ou que uma controvérsia de autoria e responsabilidade esteja previamente resolvida. Uma identidade tecnicamente reconhecida e um conteúdo fiscal correto respondem a perguntas diferentes. A conferência precisa preservar essa separação, sobretudo quando várias áreas participam da preparação e do envio de informações.
Como consequência prática, os registros internos podem distinguir quem preparou o conteúdo, quem o conferiu e sob qual identidade ou representação ocorreu o envio. Essa organização não redefine a responsabilidade jurídica das partes. Ela ajuda a reconstruir o fluxo de trabalho e a encaminhar divergências sem atribuir ao certificado uma capacidade de validar fatos que ele não possui.
Perguntas frequentes sobre usos e limites do certificado
Um certificado vendido como “NF-e” só funciona para notas fiscais?
O nome comercial não assegura essa restrição. A FAQ do ITI atualizada em março de 2026 orienta observar a política da autoridade certificadora e as regras da aplicação. Antes de contratar ou tratar o produto como limitado à emissão de notas, confira essas condições. O rótulo também não permite prometer aceitação em qualquer sistema. A decisão útil é verificar o uso pretendido, em vez de deduzir permissões ou limitações a partir da oferta comercial.
Assinar digitalmente torna o documento confidencial?
Não. A orientação do ITI, atualizada em março de 2026, distingue assinatura digital e sigilo: assinar não torna o documento, por si só, confidencial. Por isso, a circulação do arquivo continua exigindo uma decisão própria. Como proposta de processo, quem encaminha um documento deve conferir o destinatário e o meio de compartilhamento adequado ao conteúdo. A presença da assinatura não é motivo suficiente para considerar seguro qualquer envio ou armazenamento.
Guardar o arquivo em uma pasta na nuvem equivale a ter certificado em nuvem?
Não se pode presumir essa equivalência. O modelo descrito pelo ITI em sua FAQ atualizada em março de 2026 utiliza chave privada em HSM, um módulo criptográfico, de prestador credenciado. Uma pasta remota descreve armazenamento de arquivos; essa informação, isoladamente, não comprova a arquitetura indicada pelo instituto. Antes de avaliar a oferta, peça a identificação do modelo utilizado e de quem mantém a chave sob custódia. A palavra “nuvem” não resolve essa verificação.
É possível suspender o certificado apenas durante as férias do responsável?
O DOC-ICP-05 do Comitê Gestor da ICP-Brasil, versão de abril de 2026, não admite suspensão como regra geral, ressalvados casos específicos determinados pelo Comitê Gestor. Portanto, não se deve planejar a continuidade contando com uma pausa temporária disponível a qualquer titular. Como organização interna, as ausências devem motivar conferência dos serviços necessários e dos meios regulares de representação, sem improvisar a distribuição da chave entre colegas.
A autoridade de registro enviou o certificado emitido e a senha por e-mail. Basta apagar a mensagem?
Para essa situação específica, a FAQ do ITI sobre autoridades de registro, atualizada em dezembro de 2023, orienta revogação por comprometimento. A resposta trata do envio do arquivo já emitido e de sua senha por autoridade de registro ou agente. Apagar a mensagem não substitui a providência indicada. O encaminhamento deve ocorrer pelo canal oficial da certificadora, sem retransmitir o arquivo e a senha a outras pessoas para demonstrar o problema.
Autorizar todos os serviços da Receita vale apenas para os que já existem?
Segundo a página oficial da Receita Federal modificada em setembro de 2026, selecionar todos os serviços também concede acesso aos novos serviços adicionados no futuro. A escolha, portanto, merece considerar essa ampliação, em vez de ser tratada como simples atalho de preenchimento. Quando a representação precisar de escopo delimitado, a empresa e o escritório devem conferir os serviços selecionados. Essa característica não pode ser generalizada para procurações de outros sistemas.
A autonomia do responsável para solicitar revogação mostra por que sua identificação não pode ficar implícita. Administrar o certificado exige saber qual chave está sob controle, quais poderes foram concedidos e que evidência demonstra seu encerramento. Com essa distinção, a equipe consegue direcionar uma ocorrência: cancelar uma representação quando termina o mandato e tratar a identidade com a certificadora quando a chave foi comprometida.
Fontes e referências
- Presidência da República — Planalto — Medida Provisória nº 2.200-2, de 24 de agosto de 2001. Período/data: Texto consolidado consultado; dispositivos utilizados anteriores ao corte de 11/10/2026..
- Instituto Nacional de Tecnologia da Informação — Certificação Digital. Período/data: Publicada em 20/07/2020; atualização indicada em 06/03/2026..
- Comitê Gestor da ICP-Brasil — ITI — Requisitos Mínimos para as Políticas de Certificado na ICP-Brasil — DOC-ICP-04. Período/data: Versão 8.3, de 30/01/2025, com alterações da Resolução nº 215, de 19/03/2025, no compilado..
- Comitê Gestor da ICP-Brasil — ITI — Requisitos Mínimos para as Declarações de Práticas de Certificação das Autoridades Certificadoras da ICP-Brasil — DOC-ICP-05. Período/data: Versão 7.0, de 24/04/2026, aprovada pela Resolução nº 218/2026..
- Instituto Nacional de Tecnologia da Informação — AR - Autoridades de Registro. Período/data: Publicada em 10/08/2021; atualização indicada em 20/12/2023..
- Receita Federal do Brasil — Cadastrar Autorização de Acesso (Procuração Digital) para acesso ao Portal de Serviços. Período/data: Página com última modificação indicada em 30/09/2026..
- CERT.br — NIC.br — Autenticação - Cartilha de Segurança para Internet. Período/data: Edição identificada no documento: novembro de 2022..
