Token esquecido em casa, leitora sem driver, cartão que não é reconhecido: o certificado digital em nuvem surgiu para acabar com esses problemas. Em vez de ficar em um token ou cartão, a chave fica guardada pela certificadora, e o titular usa o certificado pela internet.
Mas ele não é a única forma de se livrar do token, e nem sempre é a melhor para um escritório contábil. Veja como funciona, as vantagens, os limites e como ele se compara ao token e ao certificado A1. Para escritórios com muitos certificados, o A1 guardado num gerenciador de certificados digitais é outra forma de se livrar do token.
Sumário
O que é o certificado digital em nuvem
O certificado digital em nuvem é um certificado ICP-Brasil do tipo A3 cuja chave fica guardada em um equipamento de segurança (HSM) mantido por um prestador credenciado, e não em um token ou cartão na mão do titular. É um modelo comum entre médicos; veja o certificado digital para profissionais da saúde.
Veja como funcionam a criptografia e a guarda dos certificados na página de segurança e privacidade no CertiSeguro.
Na prática, ele tem as mesmas características de segurança do A3: a chave não pode ser copiada. A diferença é que, em vez de conectar uma mídia ao computador, o titular autoriza o uso pela internet, geralmente por um aplicativo no celular.
As vantagens principais são:
- Sem token nem leitora: não há mídia para perder, quebrar ou ficar sem driver.
- Mobilidade: o titular usa o certificado de qualquer lugar com internet.
- Chave protegida: como no A3, a chave não sai do ambiente seguro do prestador.
Como funciona o certificado em nuvem no dia a dia
- Emissão: o titular contrata o certificado em nuvem com uma autoridade certificadora e faz a validação, presencial ou por videoconferência.
- Ativação: instala o aplicativo indicado pela certificadora e vincula o certificado ao celular.
- Uso: ao assinar um documento ou acessar um portal, o sistema pede a autorização, que o titular confirma no aplicativo.
- Sessões: em geral, é possível autorizar o uso por um período, para não confirmar cada operação.
Para funcionar no computador, o certificado em nuvem pode exigir um software de integração da certificadora. Nem todos os sistemas e portais aceitam esse tipo de certificado da mesma forma, então vale testar antes de adotar.
Nuvem, token ou A1: comparativo
Quem quer sair do token tem duas opções: o certificado em nuvem (que continua sendo A3) e o certificado A1, que é um arquivo instalado no computador.
| Característica | Token ou cartão (A3) | Certificado em nuvem (A3) | Certificado A1 |
|---|---|---|---|
| Onde fica a chave | Na mídia física | No prestador credenciado | Em um arquivo no computador |
| Precisa de token ou leitora | Sim | Não | Não |
| Depende de internet | Não | Sim | Não |
| Autorização de uso | PIN da mídia | Aplicativo do titular | Senha do arquivo |
| Cópia da chave | Não é possível | Não é possível | Possível, se não houver controle |
| Uso por vários colaboradores e sistemas | Difícil | Depende do titular autorizar | Sim, com controle de acesso |
| Validade | Geralmente de 1 a 3 anos | Varia conforme a certificadora | Até 1 ano |
Veja o comparativo completo em certificado digital A1 vs A3 para contabilidade.
O que avaliar antes de adotar na contabilidade
Para quem usa o próprio certificado, o certificado em nuvem é prático. No escritório contábil, que usa os certificados de dezenas ou centenas de clientes, alguns pontos pesam mais:
- Quem autoriza o uso: se a autorização é feita no celular do titular, o escritório depende do cliente para cada sessão.
- Automação: emissores de NF-e, ERPs e robôs costumam funcionar melhor com o A1. Confirme se os sistemas do escritório aceitam o certificado em nuvem.
- Internet: sem conexão, o certificado em nuvem não funciona.
- Compatibilidade com os portais: teste nos portais que a equipe mais usa antes de migrar a carteira.
Por isso, muitos escritórios contábeis preferem o A1 para os certificados dos clientes. O risco do A1, que é a cópia do arquivo, se resolve com controle de acesso. Veja onde guardar o certificado digital com segurança e como usar o A1 em vários computadores com segurança.
Onde a CertiSeguro entra
A CertiSeguro não é uma autoridade certificadora e não gerencia certificados em nuvem nem tokens: ela trabalha apenas com certificados A1. Para o escritório que usa A1, ela resolve o risco de cópia e a falta de controle:
- Registro automático de uso: cada acesso fica gravado com usuário, data, hora e site acessado. Veja como saber quem assinou o quê e quando.
- Permissões por colaborador: cada pessoa usa só os certificados liberados para a função dela.
- Bloqueio granular: é possível bloquear partes do e-CAC e do eSocial sem travar o portal inteiro.
- Alertas de vencimento: avisos com 30 e 15 dias de antecedência.
- Nuvem ou instalação local: o escritório escolhe onde os certificados A1 ficam guardados.
Saiba mais sobre o gerenciador de certificados digitais.
Conclusão
O certificado digital em nuvem é um A3 sem token: a chave fica com um prestador credenciado e o titular autoriza o uso pela internet. É uma boa opção para quem usa o próprio certificado.
Para o escritório contábil que usa os certificados dos clientes no dia a dia, o A1 com controle de acesso costuma ser mais prático. Teste a CertiSeguro gratuitamente por 7 dias, sem fidelidade.
Perguntas Frequentes
O que é o certificado digital em nuvem?
É um certificado A3 cuja chave fica guardada em um ambiente seguro de um prestador credenciado na ICP-Brasil, em vez de um token ou cartão. O titular autoriza o uso pela internet, geralmente por um aplicativo no celular.
O certificado em nuvem é A1 ou A3?
É A3. A chave não pode ser copiada, como em um token. A diferença é que ela fica com o prestador, e não em uma mídia física.
O certificado em nuvem funciona sem internet?
Não. Como a chave fica com o prestador, é preciso conexão com a internet para usar o certificado.
O certificado em nuvem é bom para escritório contábil?
Depende. Para o certificado próprio do contador, é prático. Para os certificados dos clientes, a autorização no celular do titular e a compatibilidade com sistemas de automação podem atrapalhar. Nesse caso, o A1 com controle de acesso costuma funcionar melhor.
A CertiSeguro gerencia certificado em nuvem?
Não. A CertiSeguro gerencia apenas certificados A1. Ela não controla certificados em nuvem, tokens ou cartões.