Como delegar acesso ao e-CNPJ com procuração eletrônica sem perder segurança

Ricardo é o diretor financeiro de uma empresa de logística com três sócios e uma estrutura enxuta. O contador externo da empresa precisa acessar regularmente o e-CAC para verificar a situação fiscal, consultar certidões e acompanhar processos junto à Receita Federal. Durante anos, a solução foi simples e problemática ao mesmo tempo: Ricardo enviava o certificado digital pelo WhatsApp para o contador usar quando precisasse. Ele nem sabia que isso era proibido. E quando soube, entrou em pânico — afinal, o certificado estava armazenado no celular e no computador de uma pessoa externa à empresa, com acesso irrestrito a absolutamente tudo que o CNPJ da empresa podia fazer digitalmente.

Essa situação é muito mais comum do que parece. E ela tem uma solução elegante, segura e completamente dentro da legalidade: a procuração eletrônica no e-CAC.

Por que delegar acesso ao e-CNPJ é uma necessidade real

Em praticamente toda empresa, há pelo menos um agente externo ou interno que precisa de acesso aos sistemas da Receita Federal sem ser o próprio titular do Certificado Digital. Os casos mais comuns são:

• Contador ou escritório de contabilidade: precisa acessar o e-CAC para consultar declarações, emitir certidões, acompanhar processos administrativos e regularizar pendências.
• Despachante aduaneiro: precisa operar em nome da empresa em sistemas de comércio exterior.
• Gestor fiscal interno: analista ou coordenador que opera o e-CAC diariamente mas não é sócio nem titular do certificado.
• Advogado tributarista: precisa consultar a situação da empresa em processos específicos.

Delegar esse acesso é legítimo, necessário e previsto pela própria Receita Federal. O instrumento correto para isso é a procuração eletrônica.

A diferença entre compartilhar o certificado e emitir procuração

Essa distinção é fundamental e muitas empresas confundem os dois conceitos:

Compartilhar o certificado digital (PROIBIDO e PERIGOSO)

Enviar o arquivo do certificado A1 (ou as credenciais do certificado em nuvem) para outra pessoa é expressamente proibido pelas normas da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil). O Certificado Digital é pessoal e intransferível. Quando você compartilha o certificado, você está essencialmente dando à outra pessoa o poder de agir em todos os sistemas digitais em nome do seu CNPJ — sem nenhum controle, sem rastreabilidade e sem limite.

Os riscos são graves:

• A pessoa com acesso ao certificado pode assinar contratos, confissões de dívida ou qualquer documento eletrônico em nome da empresa.
• Não há como saber o que foi feito com o certificado após o compartilhamento.
• Em caso de fraude ou abuso, a responsabilidade legal recai sobre o titular do certificado.
• A AC que emitiu o certificado pode revogá-lo por violação das políticas de uso.

Procuração eletrônica no e-CAC (CORRETO e SEGURO)

A procuração eletrônica é um instrumento formal, emitido pela própria Receita Federal, que permite ao titular de um CNPJ outorgar poderes específicos a outra pessoa (física ou jurídica) para agir em nome da empresa em serviços determinados do e-CAC. O procurador usa o próprio Certificado Digital para acessar, e fica registrado no sistema da Receita quem fez o quê e quando.

Tipos de procuração eletrônica no e-CAC

A Receita Federal oferece dois tipos principais de procuração no e-CAC:

Procuração por serviço

Nesse modelo, o outorgante seleciona exatamente quais serviços o procurador poderá acessar. Por exemplo: só consultar certidões, só acessar o módulo de declarações, só verificar pendências no Simples Nacional. Esse é o modelo mais recomendado quando o acesso precisa ser específico e controlado.

Procuração por prazo

O acesso é concedido por um período determinado — por exemplo, de 1º de janeiro a 31 de dezembro do ano corrente. Quando o prazo vence, o acesso é automaticamente encerrado sem necessidade de revogação manual.

A combinação de um escopo de serviços bem definido com um prazo de vigência claro é a configuração mais segura e recomendada para a maioria das empresas.

Passo a passo para emitir procuração eletrônica no e-CAC

O processo é simples e pode ser feito pelo próprio representante legal da empresa com o certificado digital do CNPJ:

• Passo 1: Acesse o e-CAC em cav.receita.fazenda.gov.br usando o Certificado Digital e-CNPJ da empresa.
• Passo 2: No menu de serviços, localize a opção "Procuração Eletrônica" ou "Cadastrar Procuração".
• Passo 3: Informe o CPF ou CNPJ do procurador que receberá os poderes.
• Passo 4: Selecione os serviços específicos para os quais a procuração será válida.
• Passo 5: Defina o período de validade da procuração.
• Passo 6: Confirme a emissão com o certificado digital. A procuração entra em vigor imediatamente.

O procurador receberá acesso às funcionalidades autorizadas ao acessar o e-CAC com seu próprio CPF e Certificado Digital, selecionando a opção de acesso em nome do outorgante.

Como o contador acessa os sistemas da empresa sem o certificado dela

Com a procuração eletrônica ativa, o contador acessa o e-CAC com o próprio Certificado Digital (seu e-CPF ou o e-CNPJ do escritório de contabilidade). Ao entrar no sistema, ele verá a opção de alternar o acesso para os CNPJs de seus clientes que lhe outorgaram procuração.

Isso significa que o contador nunca precisa ter o certificado do cliente em mãos. Ele opera com sua própria identidade digital, mas com os poderes delegados pelo cliente. Cada ação que ele realiza fica registrada no log do e-CAC com o CPF ou CNPJ dele, não com o do titular do certificado da empresa.

Monitorando o que o procurador fez: rastreabilidade e controle

Um dos grandes benefícios da procuração eletrônica frente ao compartilhamento de certificado é a rastreabilidade. No e-CAC, o titular pode consultar o histórico de acessos realizados pelo procurador, incluindo data, horário e serviços acessados.

Para empresas com rigor de governança, isso é essencial. Boas práticas de monitoramento incluem:

• Revisão trimestral dos acessos realizados por procuradores
• Verificação periódica de quais procurações estão ativas e se ainda são necessárias
• Alerta para acessos em horários incomuns ou em datas de feriado
• Comunicação formal ao procurador sobre o escopo de acesso e as obrigações de sigilo

Como revogar uma procuração: quando e como fazer

A revogação da procuração eletrônica é tão simples quanto a emissão. Basta acessar o e-CAC com o certificado da empresa e localizar a procuração na lista de procurações ativas. A revogação é imediata — o procurador perde o acesso no momento em que a revogação é confirmada.

Os principais momentos em que a revogação deve ser feita são:

• Encerramento do contrato com o contador ou despachante
• Mudança no quadro de funcionários que tinham procuração
• Suspeita de uso indevido do acesso
• Alteração no escopo de serviços necessários (revogar e emitir nova com escopo diferente)
• Vencimento do prazo sem necessidade de renovação

A recomendação é sempre revogar imediatamente quando a necessidade de acesso cessa. Procurações ativas desnecessariamente são um risco de segurança desnecessário.

Boas práticas de governança corporativa na delegação de acesso

Para empresas que levam governança a sério, algumas práticas adicionais fazem diferença:

• Inventário de procurações ativas: assim como o inventário de certificados, deve haver um registro atualizado de todas as procurações eletrônicas emitidas pela empresa, com o nome do procurador, os serviços autorizados e o prazo de validade.
• Revisão anual obrigatória: todo ano, todas as procurações ativas devem ser revisadas. As desnecessárias são revogadas, e as necessárias têm o prazo renovado conscientemente.
• Prazo máximo de doze meses: como regra interna, evitar procurações sem prazo ou com prazo muito longo. Renovar anualmente garante que o acesso seja revisitado periodicamente.
• Documentação formal: mesmo que a procuração eletrônica seja suficiente legalmente, algumas empresas adotam a prática de formalizar a delegação de acesso por e-mail ou contrato, especialmente com terceiros.

A ValidAR e a segurança no uso do Certificado Digital

Se você precisa de um Certificado Digital e-CNPJ para emitir procurações eletrônicas ou para qualquer outra finalidade corporativa, a ValidAR oferece soluções completas para pessoas jurídicas, com suporte especializado para orientar sobre o uso correto e seguro do certificado.

Não arrisque a segurança digital da sua empresa compartilhando certificados. A procuração eletrônica existe exatamente para que você possa delegar acessos de forma legal, rastreável e revogável. Entre em contato com a ValidAR e garanta que sua empresa está operando com o máximo de segurança e conformidade com as normas da ICP-Brasil.