Liberar o certificado e-CNPJ A1 para o contador

Chega o momento em que o contador precisa transmitir declarações, acessar o e-CAC e assinar obrigações pela empresa. A pergunta prática é como dar esse acesso sem entregar, junto, a capacidade de assinar qualquer coisa em nome do negócio.

Existem três caminhos para liberar o certificado e-CNPJ A1 ao contador, e eles não são equivalentes. Entender a diferença evita a solução mais cômoda — mandar o arquivo do certificado e-CNPJ A1 por mensagem — que também é a mais arriscada.

Caminho 1: procuração eletrônica (o recomendado)

Aqui a empresa não entrega nada. Você constitui, no portal da Receita, uma procuração eletrônica em favor do contador, com poderes específicos e prazo definido.

Ele passa a acessar os serviços autorizados usando o certificado dele, não o seu. O certificado e-CNPJ A1 da empresa permanece exclusivamente com você.

• Poderes delimitados: você escolhe o que ele pode fazer.
• Prazo definido: a procuração vence, e isso é uma proteção.
• Revogação simples: cancelar não exige trocar o certificado da empresa.
• Rastreabilidade: os atos ficam vinculados a quem os praticou.

É o formato que separa acesso de posse — e é por isso que ele é o recomendado sempre que a operação permitir.

O que a procuração não cobre

Nem todos os sistemas aceitam procuração eletrônica. Alguns portais estaduais e municipais, e certas integrações de emissão de nota, ainda exigem o certificado da própria empresa configurado.

Nesses casos, é preciso avaliar o caminho 2.

Caminho 2: configurar o certificado no sistema, não entregar o arquivo

Quando o sistema exige o certificado e-CNPJ A1 da empresa, a alternativa é instalá-lo no ambiente onde a operação acontece, sem que o arquivo circule.

Se a emissão de notas roda num servidor da empresa, o certificado e-CNPJ A1 fica lá, e o contador acessa o sistema com o login dele — assinando através da ferramenta, sem nunca ter o arquivo em mãos.

Por que isso é melhor que entregar o arquivo

Porque o acesso pode ser revogado sem revogar o certificado. Desligar o login do contador no sistema encerra o acesso; entregar o arquivo, não — uma vez copiado, ele continua funcionando até a validade acabar.

Caminho 3: entregar o arquivo (último recurso)

Há situações em que entregar o arquivo do certificado e-CNPJ A1 é inevitável, especialmente em empresas pequenas sem infraestrutura própria. Se for esse o caso, trate com os cuidados devidos.

• Nunca por mensagem comum ou e-mail sem proteção. Use canal seguro e combine a senha por outro meio.
• Registre a entrega: quem recebeu, quando e para qual finalidade.
• Troque o certificado ao encerrar o contrato com o escritório.
• Não reutilize a senha de outros sistemas da empresa.

O terceiro item é o mais esquecido. Trocar de contador sem trocar o certificado e-CNPJ A1 significa que o escritório anterior continua podendo assinar pela empresa até a validade expirar.

Revogar é a única forma de encerrar de fato

Se o arquivo circulou e você quer certeza de que ninguém mais pode usá-lo, a revogação é o único caminho. Apagar a cópia que você tem não apaga as que possam existir.

O que costuma dar errado na troca de escritório

É o momento em que os problemas aparecem, e quase sempre pelo mesmo motivo: a empresa não sabe exatamente o que o escritório anterior tinha acesso.

Três perguntas resolvem essa auditoria: o escritório recebeu o arquivo do certificado e-CNPJ A1 ou apenas procuração? Existe procuração eletrônica ativa em nome de alguém de lá? Em quais sistemas o certificado está configurado?

O que fazer em cada resposta

Se houve entrega de arquivo, revogue e emita novo. Se houve procuração, cancele no portal — é imediato e não afeta o certificado. Se o certificado está configurado em sistemas, atualize o acesso desses sistemas e considere trocar a senha.

Fazer isso na semana da troca evita descobrir meses depois que alguém de fora ainda podia assinar pela empresa.

A pergunta que define o caminho

Antes de decidir, responda: o que exatamente o contador precisa fazer?

Se é transmitir declarações e acessar o e-CAC, a procuração eletrônica resolve. Se é emitir notas num sistema que exige o certificado da empresa, a configuração no ambiente resolve. Se é tudo ao mesmo tempo, em empresa sem estrutura própria, o arquivo pode ser inevitável — com os cuidados acima.

Responder isso costuma reduzir o escopo do acesso pela metade.

O que sempre fica com a empresa

Independentemente do caminho, três coisas não se delegam.

A senha do certificado e-CNPJ A1 deve permanecer sob controle da empresa, o cadastro na certificadora deve estar com e-mail da empresa — não do escritório — e a data de vencimento deve estar no calendário de alguém interno.

Empresas que deixam tudo isso com o contador descobrem, na troca de escritório, que não têm acesso ao próprio certificado.

As regras dos certificados ICP-Brasil estão na página oficial do ITI.

O que combinar por escrito com o escritório

Independentemente do caminho escolhido, vale deixar registrado quem pode fazer o quê — não por desconfiança, mas porque a rotatividade de equipe é normal em qualquer escritório.

Um combinado escrito também facilita a transição se a empresa trocar de contador, que é quando as pendências do certificado e-CNPJ A1 costumam aparecer.

Quatro pontos para registrar

Uma mensagem ou um anexo ao contrato de serviços resolve.

• Quais atos o escritório transmite em nome da empresa.
• Por qual meio — procuração eletrônica ou o certificado e-CNPJ A1 configurado no sistema.
• Quem do escritório opera, se houver mais de uma pessoa.
• O que acontece no encerramento do contrato de serviços.

O último item é o mais esquecido e o mais útil. Se o certificado e-CNPJ A1 chegou a ser entregue em arquivo, o encerramento do contrato é motivo suficiente para emitir um novo — o arquivo entregue não volta.

Perguntas frequentes

Posso dar meu certificado para o contador?

Pode, mas é o caminho menos seguro. Prefira procuração eletrônica sempre que o serviço aceitar.

A procuração eletrônica exige certificado da empresa para ser criada?

Normalmente sim: constituir a procuração é um ato da empresa, assinado com o certificado dela.

Troquei de contador. Preciso emitir outro certificado?

Se o anterior teve acesso ao arquivo, sim — e revogue o antigo. Se o acesso foi por procuração, basta cancelá-la.

O contador pode emitir o certificado da minha empresa?

Ele pode comprar e organizar, mas a validação é feita com o representante legal da empresa.

Posso limitar o que o contador faz com o certificado?

Com o arquivo em mãos, não há limitação técnica. Limitação de poderes só existe na procuração eletrônica.

Resumo

A forma segura de dar acesso ao contador é a procuração eletrônica: ele usa o certificado dele, com poderes delimitados e revogação simples. O certificado e-CNPJ A1 da empresa continua com a empresa.

Quando o sistema exigir o certificado da empresa, configure-o no ambiente em vez de entregar o arquivo. E, se entregar for inevitável, registre e troque ao encerrar o contrato. Para emitir ou renovar com validação por videoconferência, fale com a equipe da Aralvo certificado digital.