Na maioria dos casos, a filial pode usar o certificado digital da matriz. Na NF-e, a SEFAZ confere a raiz do CNPJ (os 8 primeiros dígitos), que é a mesma para a matriz e para todas as filiais. No eSocial, o certificado que assina os eventos deve ser o da matriz, do representante legal ou de um procurador. Já nos portais estaduais e municipais, as regras variam e vale conferir caso a caso.
Por isso, a decisão entre um certificado para o grupo e um certificado por filial não é só técnica. Ela também define quantas pessoas vão usar cada certificado e quanto controle a empresa terá sobre ele. Um sistema de gestão de certificados para empresas organiza os certificados da matriz e das filiais num só lugar e define quem usa cada um.
Matriz, filial e raiz do CNPJ
O CNPJ tem 14 dígitos. Os 8 primeiros são a raiz (ou CNPJ base), igual para a matriz e para todas as filiais. Os 4 seguintes identificam o estabelecimento (0001 costuma ser a matriz), e os 2 últimos são dígitos verificadores. O e-CNPJ é emitido para um CNPJ específico, normalmente o da matriz, mas carrega a mesma raiz de todos os estabelecimentos.
Onde o certificado da matriz serve
| Sistema | Regra | O que isso significa |
|---|---|---|
| NF-e (nota fiscal de produtos) | A SEFAZ compara a raiz do CNPJ do emitente com a do certificado. Se forem diferentes, a nota é rejeitada (Rejeição 213: CNPJ-Base do Emitente difere do CNPJ-Base do Certificado Digital) | A filial pode assinar as próprias notas com o certificado da matriz |
| eSocial | O empregador é identificado pela raiz do CNPJ. Os eventos podem ser gerados por qualquer estabelecimento, mas o certificado que assina deve ser da matriz, do representante legal ou de um procurador | Um certificado de filial não serve para assinar os eventos da empresa |
| e-CAC (Receita Federal) | Os tributos federais são apurados de forma centralizada, e o certificado da matriz consulta a situação fiscal da empresa, incluindo as filiais | Para a Receita Federal, em geral basta o certificado da matriz |
| NFS-e (nota de serviços) | Depende do município e de ele usar ou não o padrão nacional | Confira as regras na prefeitura de cada filial |
| Portais estaduais e municipais | Variam: alguns pedem cadastro do certificado, credenciamento ou procuração própria | Confira no portal de cada estado e município |
Um certificado para o grupo ou um por filial?
| Critério | Um certificado da matriz | Um certificado por filial |
|---|---|---|
| Custo e renovações | Menor: uma emissão e uma renovação | Maior: uma por estabelecimento |
| Quem usa | Todas as filiais usam o mesmo | Cada filial usa o seu |
| Risco | Um vazamento afeta o grupo inteiro | Um vazamento afeta só aquela filial |
| Vencimento | Se vencer, para todas as filiais | Se vencer, para só uma filial |
| eSocial | Atende | Não atende sozinho: o eSocial exige o da matriz, do representante legal ou de procurador |
| Controle | Depende de controlar bem quem usa | Mais fácil separar responsabilidades |
Na prática, muitas empresas trabalham só com o certificado da matriz e emitem certificados de filiais apenas quando um estado ou município exige. O ponto fraco desse modelo é que muita gente passa a usar o mesmo certificado, e é aí que o controle de acesso faz diferença.
Como organizar os certificados do grupo
- Faça o inventário: empresa, CNPJ, tipo, certificadora, vencimento e quem usa cada certificado. Veja a diferença entre e-CPF e e-CNPJ.
- Defina um responsável pelos certificados de todo o grupo, mesmo que cada filial tenha usuários próprios.
- Guarde todos num só lugar, e não instalados nos computadores de cada filial.
- Dê acesso por filial e por portal: a equipe de cada filial usa o certificado só para o que é dela.
- Centralize os vencimentos, com alertas para todos os certificados do grupo. Se o certificado da matriz vencer, para tudo. Veja como monitorar o vencimento de dezenas de certificados.
- Registre cada uso, para saber de qual filial e de qual pessoa partiu cada operação.
Com um sistema de gestão de certificados digitais para empresas, é possível usar um só certificado da matriz com controle por filial: cada equipe acessa apenas os portais liberados, e cada uso fica registrado. As regras podem ficar formalizadas numa política de uso de certificados digitais.
Perguntas frequentes
A filial pode usar o certificado digital da matriz?
Na maioria dos casos, sim. Na NF-e, a SEFAZ aceita certificado com a mesma raiz de CNPJ do emitente, e na Receita Federal o certificado da matriz atende a empresa toda. Em portais estaduais e municipais, as regras variam.
Cada filial precisa ter o seu e-CNPJ?
Não obrigatoriamente. Depende dos sistemas que a filial usa. Muitas empresas têm só o certificado da matriz e emitem certificados de filiais quando um estado ou município exige.
O certificado da filial serve para o eSocial?
Não para assinar os eventos sozinho. O eSocial identifica o empregador pela raiz do CNPJ e exige que o certificado que assina seja da matriz, do representante legal ou de um procurador.
O que é a Rejeição 213 da NF-e?
É o erro “CNPJ-Base do Emitente difere do CNPJ-Base do Certificado Digital”. Ele acontece quando a nota é assinada com um certificado de outra empresa, com raiz de CNPJ diferente. Certificados da matriz ou de qualquer filial da mesma empresa não causam esse erro.
Vale a pena ter um certificado por filial?
Vale quando as filiais têm equipes e responsáveis diferentes, ou quando um vencimento ou vazamento não pode parar o grupo inteiro. Mesmo assim, o eSocial continua exigindo o certificado da matriz, do representante legal ou de um procurador.
Como controlar o uso do certificado da matriz por várias filiais?
Guardando o certificado num sistema central, com acesso individual por pessoa, por filial e por portal, e registro de cada uso. Veja como saber quem usou o certificado digital.
Fontes
- SEFAZ-ES: Guia prático da NF-e (“Se a empresa tiver filiais, poderá usar o mesmo certificado da matriz”)
- CRC-CE: material sobre o eSocial (certificado assinante da matriz, do representante legal ou de procurador)