Se alguém perguntasse agora quantos certificados de clientes o seu escritório guarda, onde estão e quem usou cada um esta semana, você conseguiria responder? Em muitos escritórios, a resposta depende de uma planilha e da memória de alguém.
Para controlar certificados dos clientes de verdade, é preciso saber onde cada um está, quando vence e quem o usou. Veja por que a planilha não dá conta e como montar esse controle. Esse controle também é o que permite responder quando o cliente pergunta como você protege o certificado dele.
Veja como o CertiSeguro organiza o certificado digital para escritórios contábeis, com acesso por pessoa e alertas de vencimento.
Sumário
Por que planilhas falham ao controlar certificados dos clientes
A planilha dá uma sensação de controle, mas só registra o que alguém lembrou de anotar. Ela não impede cópias do certificado, não mostra quem o usou e fica desatualizada a cada cliente novo. Veja como organizar os certificados sem planilha.
Os problemas mais comuns são:
- Sem registro de uso: a planilha tem só dados cadastrais e não mostra quem acessou cada portal com o certificado.
- Senhas expostas: senhas digitadas em células que qualquer pessoa abre. Veja como gerenciar a senha do certificado sem anotá-la.
- Cópias sem controle: nada impede que o arquivo seja copiado para fora do escritório, e a responsabilidade por um uso indevido recai sobre o escritório.
- Vencimentos esquecidos: a atualização depende da disciplina de cada pessoa, e um esquecimento trava as rotinas fiscais do cliente.
O certificado digital A1 do cliente equivale à assinatura dele. Quando esses arquivos ficam espalhados em pastas e anotações, o escritório perde o controle também sobre os acessos feitos por procuração eletrônica no e-CAC.
Arquivos espalhados vs gestão centralizada
Guardar certificados em pastas compartilhadas e em cada computador espalha cópias pelo escritório e dificulta cumprir a LGPD. Veja a diferença:
| Critério | Pastas locais e planilhas | CertiSeguro |
|---|---|---|
| Registro de quem usou | Não existe | Registro automático de cada uso |
| Controle de vencimento | Manual, sujeito a esquecimento | Alertas com 30 e 15 dias de antecedência |
| LGPD | Cópias e senhas expostas | Permissões por usuário e histórico de acessos |
| Onde ficam os certificados | Duplicados em vários computadores | Em um único lugar, sem instalação espalhada |
Com os certificados centralizados, o escritório ganha:
- Rastreabilidade: sabe quem fez cada acesso, inclusive pela procuração eletrônica no e-CAC.
- Proteção jurídica: tem como provar que só pessoas autorizadas usaram cada certificado.
- Menos retrabalho: acaba a busca por senhas perdidas e arquivos corrompidos.
Responsabilidade do contador sem registro de uso
Quando o escritório guarda certificados para agir em nome dos clientes, ele assume o dever de cuidar bem deles. Se houver fraude, transmissão errada ou vazamento, o escritório precisa provar que não foi negligente, e isso é impossível sem registros. Veja como proteger o escritório dos riscos e da responsabilidade legal.
Sem controle, os riscos são:
- LGPD: o escritório não consegue demonstrar que protege os dados que guarda. Veja o que registrar na auditoria de uso.
- Disputas judiciais: sem registro de data, hora e responsável, fica difícil afastar a culpa por uma assinatura indevida.
- Uso indevido de procurações: um acesso errado pela procuração eletrônica no e-CAC pode gerar problemas fiscais atribuídos ao escritório.
Como implementar o controle na rotina do escritório
- Centralize os arquivos: receba os certificados digitais A1 dos clientes por canal seguro e guarde todos em um ambiente protegido, sem cópias nos computadores.
- Ative alertas de vencimento: configure avisos com antecedência para o escritório e para o cliente. Veja como monitorar o vencimento de dezenas de clientes.
- Registre cada uso: grave automaticamente o usuário, a data, a hora e o site acessado.
- Defina permissões: libere o e-CAC, o eSocial e outros portais só para quem precisa.
O gerenciador de certificados digitais da CertiSeguro faz tudo isso para certificados A1. A implantação é assistida, em até 1 hora, e a plataforma já monitora mais de 200 mil certificados nos 27 estados. Para saber onde o seu escritório está hoje, faça o teste de segurança gratuito.
Conclusão
Planilha e pasta compartilhada não mostram onde estão os certificados nem quem os usou. Centralizar a guarda elimina cópias, avisa antes do vencimento e protege o escritório em caso de questionamento.
Com painel único, registro de uso e permissões para o e-CAC e o eSocial, a CertiSeguro permite controlar certificados dos clientes com segurança. Teste gratuitamente por 7 dias, sem fidelidade.
Perguntas Frequentes
Como a CertiSeguro protege o escritório contra fraudes e uso indevido?
O sistema registra automaticamente cada uso dos certificados A1, com usuário, data, hora e site acessado. Assim, não existem acessos anônimos, e o escritório tem como comprovar quem fez cada operação.
Por que guardar certificados em pastas locais é um risco para a LGPD?
Pastas compartilhadas e computadores individuais não impedem cópias e não mostram quem abriu ou exportou o arquivo. A LGPD exige que o escritório proteja os dados que guarda, e isso pede controle de acesso e histórico de uso.
Qual a diferença entre gerenciar certificados e emitir certificados?
A CertiSeguro não é autoridade certificadora. Ela guarda, controla e monitora o ciclo de vida do certificado digital A1 que o cliente já contratou, para que o escritório use os portais fiscais sem expor senhas nem espalhar arquivos.
Como funciona o controle de vencimento?
A plataforma reúne todos os certificados em um painel e envia avisos com 30 e 15 dias de antecedência. Isso evita que um certificado vença no meio de uma entrega obrigatória.
A CertiSeguro funciona com certificado A3?
Não. A CertiSeguro gerencia apenas certificados A1.