Bloqueio da Caixa Postal do e-CAC e de áreas do eSocial
Com o CertiSeguro, a equipe usa o certificado digital do cliente no e-CAC e no eSocial normalmente, mas só nas áreas liberadas para cada pessoa. A Caixa Postal e qualquer outra área com endereço próprio podem ficar bloqueadas, e cada acesso fica registrado.
O e-CAC não tem uma configuração para bloquear a Caixa Postal para um funcionário específico. Para o portal, quem entra com o certificado do cliente, ou com o certificado do escritório usado na procuração, é sempre o mesmo titular, e vê tudo. O bloqueio por pessoa só é possível controlando o uso do certificado, e é isso que o CertiSeguro faz.
7 dias grátis · Sem homologação de sites · Usuários ilimitados
Abrir uma mensagem da Caixa Postal pode começar a contar um prazo
A Caixa Postal do e-CAC é o Domicílio Tributário Eletrônico do contribuinte: é por ela que a Receita Federal envia intimações, notificações e avisos de cobrança. Pela regra do processo administrativo fiscal, a intimação eletrônica é considerada feita 15 dias depois da entrega na caixa postal ou na data em que o contribuinte consultar a mensagem, o que acontecer primeiro (Decreto 70.235/1972, art. 23, § 2º, III).
Na prática: se um colaborador abre uma intimação na Caixa Postal do cliente, a ciência pode ser registrada naquele momento, e o prazo para responder começa a correr. Se ele não avisa ninguém, o escritório perde dias de prazo sem saber. O e-CAC registra a ciência em nome do titular do certificado, não da pessoa que estava no computador.
Prazo correndo sem ninguém saber
A mensagem foi aberta por alguém da equipe, e o responsável pelo cliente só descobre quando o prazo já está no fim.
Informação sensível exposta
Intimações, cobranças e dados fiscais do cliente ficam visíveis para quem só precisava transmitir uma declaração.
Sem prova de quem abriu
O portal mostra que o certificado do cliente foi usado. Quem estava no computador, ninguém consegue provar.
Sem controle, quem tem o certificado entra em tudo
Quando o certificado do cliente está instalado no computador, ou quando a equipe usa o certificado do escritório com procuração eletrônica, a regra é a mesma: quem consegue entrar no e-CAC vê todas as áreas liberadas para aquele certificado. A procuração define o que o escritório pode fazer, mas não diferencia as pessoas dentro dele.
Tirar o certificado de todo mundo também não resolve, porque trava a rotina. O que o escritório precisa é liberar o portal e bloquear só as áreas que cada função não deve abrir.
O portal fica liberado. A área sensível, não.
Exemplo de regras para um analista fiscal
Três passos, sem mudar a rotina da equipe
Não há integração com a Receita Federal nem homologação de sites. O bloqueio funciona pelo endereço (URL) de cada área do portal.
Os certificados ficam no CertiSeguro
Os certificados A1 dos clientes são guardados num só lugar, em nuvem ou num servidor do escritório. Ninguém recebe o arquivo nem a senha.
Você define as regras por pessoa
Quais certificados cada pessoa usa, em quais sites, quais áreas ficam bloqueadas, com qual perfil de permissão e em quais dias e horários.
A equipe trabalha normalmente
Cada pessoa entra no e-CAC e no eSocial como sempre. O que está bloqueado não abre, e cada acesso fica registrado com usuário, data, hora e site.
O que acontece quando alguém tenta abrir uma área bloqueada
- 1. O colaborador abre o CertiSeguro e escolhe o certificado do cliente.
- 2. Entra no e-CAC normalmente, com o certificado.
- 3. Clica numa área que não está liberada para ele.
- 4. O CertiSeguro mostra a tela de bloqueio, e a área não abre.
Tela do sistema, acesso ao e-CAC, clique numa área bloqueada e a tela de bloqueio do CertiSeguro
O que liberar e o que bloquear para cada função
Sugestões para começar. Cada escritório ou empresa define as próprias regras, e elas podem ser mudadas a qualquer momento.
O controle completo do uso de cada certificado
O bloqueio por área faz parte do controle de acesso aos certificados digitais do CertiSeguro, usado por mais de 10 mil usuários em escritórios contábeis, escritórios de advocacia e empresas.
Registro de cada acesso
Usuário, data, hora e site, em relatório exportável
Dias e horários
Fora do expediente, o certificado não abre
Acesso temporário
Para parceiros, com data para acabar
Retirada imediata
Quem sai da equipe perde o acesso na hora
2FA centralizado
O código dos sites sai do celular do dono
Localização fora do padrão
Alerta se alguém acessa de outra cidade
Qualquer site
Sem lista de sites homologados
Nuvem ou local
Você escolhe onde os certificados ficam
Quer ver o bloqueio funcionando com os seus clientes?
Configuramos as primeiras regras com você na implantação, em até 1 hora.
Certificado instalado, procuração eletrônica ou CertiSeguro
A procuração eletrônica continua sendo uma boa forma de acessar os serviços da Receita sem pedir o certificado do cliente. Veja como usar a procuração eletrônica no e-CAC. O certificado do escritório usado na procuração também pode ficar no CertiSeguro, com as mesmas regras de bloqueio.
Teste com os certificados dos seus clientes
A sua equipe usa o CertiSeguro na rotina real por 7 dias, com a implantação assistida pela nossa equipe. Se não fizer sentido, é só não continuar.
Perguntas frequentes sobre o bloqueio no e-CAC e no eSocial
Cada pessoa no portal certo. Cada prazo nas mãos de quem responde por ele.
Libere o e-CAC e o eSocial para a equipe e bloqueie o que é sensível, com registro de cada acesso.
Falar com um especialistaImplantação assistida · 7 dias grátis · sem fidelidade