Renovação e-CNPJ: o token antigo pode ser usado?

Quem usa A3 sempre faz a mesma pergunta perto da renovação e-CNPJ: preciso comprar outro token ou o atual serve? Na renovação e-CNPJ, a mídia costuma ser reaproveitável — e isso reduz o custo, já que o token é uma parte relevante do preço.

Mas há condições. Conferir antes evita dois cenários ruins: comprar mídia desnecessária ou descobrir no dia da validação que o token não serve.

O que é renovado e o que permanece

Na renovação e-CNPJ vale separar bem as duas coisas, porque a confusão nasce aí.

O que é renovado é o certificado: um novo par de chaves, com nova validade, gerado no momento da emissão. O token é apenas o cofre onde essa chave fica guardada.

Como o cofre não expira junto com o conteúdo, ele pode receber o certificado novo — desde que continue compatível e funcionando.

Por isso a renovação e-CNPJ não exige mídia nova por regra

Não existe determinação técnica que obrigue trocar o token a cada emissão. O que existe são situações práticas em que a troca se impõe.

Quando o token atual serve

Para a renovação e-CNPJ no mesmo token, três condições precisam estar atendidas.

• Compatibilidade: a mídia precisa ser homologada e suportada pela certificadora que vai emitir.
• Integridade física: sem falhas de leitura, conector torto ou travamentos frequentes.
• Espaço disponível: o token precisa ter slot livre ou permitir substituir o certificado anterior.

Atendidas as três, a renovação e-CNPJ acontece no mesmo token e você economiza o valor da mídia.

Confirme a compatibilidade antes de comprar

Cada certificadora tem uma lista de mídias homologadas. Um token comprado há anos, de outra empresa, pode não estar nessa lista — e isso só aparece na hora da emissão.

Uma ligação ou mensagem ao suporte, informando o modelo do token, resolve a dúvida em minutos.

Quando trocar o token é melhor

Há casos em que insistir na mídia antiga durante a renovação e-CNPJ custa mais caro do que substituí-la.

• Falhas de leitura recorrentes: se o computador já não reconhece de primeira, o problema vai continuar.
• Conector danificado: desgaste físico não melhora com o tempo.
• Modelo descontinuado: mídia sem driver atualizado gera dor de cabeça em sistemas novos.
• Histórico de bloqueio: token que já travou por erro de senha tende a repetir a situação.

Lembre que você vai conviver com essa mídia por um a três anos. Renovar num token problemático significa herdar o problema por todo esse período.

O que acontece com o certificado antigo no token

Depende do modelo e da capacidade. Em alguns, o certificado anterior é substituído; em outros, os dois convivem até o antigo vencer.

Se convivem, atenção na hora de assinar: escolher o certificado errado significa assinar com um documento prestes a expirar. Ao concluir a renovação e-CNPJ, confirme qual está sendo usado por padrão.

Remover o antigo é boa prática

Assim que o novo estiver funcionando e testado, remova o anterior do token, se o modelo permitir. Menos confusão na hora de assinar e menos risco de escolher o certificado errado.

As senhas mudam

Este é o ponto que mais pega quem renova pela primeira vez. No A3 existem duas senhas: a de uso, pedida a cada assinatura, e a de desbloqueio, usada quando a de uso trava por tentativas erradas.

Ambas são definidas na emissão do certificado novo. Não são herdadas da emissão anterior, mesmo usando o mesmo token.

Guarde as duas separadas da mídia

Perder a senha de uso com a de desbloqueio em mãos é contornável. Perder as duas com o token travado significa emitir outro certificado — e aí a economia da mídia reaproveitada se perde.

Renovação e-CNPJ com token: a sequência

Para evitar surpresa, siga nesta ordem.

• Confirme com a certificadora se o seu modelo de token é homologado.
• Teste a mídia antes: conecte e verifique se é reconhecida sem falhas.
• Compre a renovação informando que usará mídia própria, se essa opção existir.
• Tenha o token em mãos na validação — ele é necessário na emissão.
• Defina e anote as senhas novas, guardadas separadas da mídia.
• Teste uma assinatura real antes de considerar concluído.

O que fazer se o token não for homologado

Descobrir que a mídia não serve não precisa virar crise, desde que você descubra antes de agendar.

A certificadora costuma oferecer o token junto com a renovação e-CNPJ, com entrega em alguns dias. Se o prazo permitir, essa é a saída mais simples. Se o vencimento está próximo, vale considerar emitir um A1 desta vez e voltar ao A3 na próxima emissão, quando houver tempo para receber a mídia.

Cuidado com token comprado avulso

Comprar token por conta própria, sem confirmar homologação, é o caminho mais comum para o problema se repetir. Se for comprar separado, peça à certificadora a lista de modelos aceitos antes.

Empresas com vários certificados em token

Grupos que mantêm um token por CNPJ acumulam mídias — e, com elas, o risco de confundir qual é qual na hora de assinar.

Etiquetar fisicamente cada token com o CNPJ correspondente parece trivial, mas evita o erro mais chato: assinar por uma empresa usando o certificado de outra, o que gera rejeição na Sefaz e retrabalho.

Vale a pena migrar para A1 na renovação?

É uma pergunta legítima nesse momento, já que você vai emitir de qualquer forma.

O A1 elimina a mídia, funciona melhor com automação e não depende de porta USB. Em compensação, exige disciplina de guarda do arquivo. Empresas com emissão automatizada de notas costumam migrar; quem prioriza a proteção da chave em hardware permanece no A3.

As regras técnicas aplicáveis estão na página oficial do ITI.

Quando vale comprar um token novo mesmo assim

A economia de reaproveitar a mídia é real, mas há situações em que ela não compensa — e reconhecê-las evita uma emissão perdida.

O dispositivo tem vida útil, e um token que já atravessou três anos de uso diário chega à renovação com o conector desgastado. Emitir um certificado novo dentro de uma mídia perto do fim é concentrar risco sem necessidade.

Quatro sinais de que é hora de trocar

Qualquer um deles justifica o dispositivo novo.

• Falhas intermitentes de leitura, mesmo que raras.
• Conector com folga ou com marcas visíveis de desgaste.
• Tampa perdida, o que acelera o dano nos contatos.
• Chip sem espaço para mais um certificado.

Na renovação e-CNPJ, o custo do token costuma ser a menor parte do valor total. Economizá-lo à custa de uma mídia cansada é o tipo de escolha que se paga caro alguns meses depois, com uma emissão inteira fora de hora.

Perguntas frequentes

Todo token serve para qualquer certificadora?

Não. Cada uma homologa determinados modelos. Confirme antes de contar com o reaproveitamento.

Posso usar o token de outra empresa do grupo?

Cada certificado é emitido para um CNPJ, mas a mídia pode, em alguns casos, abrigar mais de um certificado. Confirme capacidade e política da certificadora.

A renovação e-CNPJ no mesmo token é mais rápida?

O processo é igual. A economia é de custo da mídia, não de tempo.

Meu token trava às vezes. Vale renovar nele?

Não. Troque aproveitando a renovação — conviver com falha por até três anos sai mais caro.

Preciso enviar o token para a certificadora?

Não. A emissão é feita com o token conectado ao seu computador, durante o processo.

Resumo

Na renovação e-CNPJ o token costuma ser reaproveitável, desde que seja homologado pela certificadora, esteja íntegro e tenha espaço. As senhas, porém, são sempre novas.

Se a mídia já apresenta falhas, troque agora — você vai conviver com ela por anos. Para renovar com orientação sobre compatibilidade e validação por videoconferência, fale com a equipe da Aralvo certificado digital.