Seu certificado digital sob custódia: o que fazemos com ele

Entregar o certificado digital da sua empresa para outra pessoa é um ato de confiança grande. Ele assina em nome do CNPJ. Por isso vale explicar, sem rodeio, o que acontece com ele aqui dentro.

Por que precisamos dele

A rotina de uma empresa parada cruza três esferas: federal, estadual e municipal. Procuração eletrônica no e-CAC resolve o federal, e só ele. Para entregar a baixa de movimento na prefeitura ou lidar com a Receita Estadual, o caminho é o certificado.

Como ele é guardado

• A senha fica cifrada em repouso, nunca em texto puro no banco
• Todo acesso é registrado, com quem acessou e quando
• O acesso é restrito ao time que opera a sua empresa, não a qualquer pessoa da casa
• Ações sensíveis exigem autenticação recente, não basta ter uma sessão aberta

Como é o login no aplicativo

Não existe senha para você decorar. O acesso é por link de uso único enviado ao seu e-mail. Senha vazada é a porta de entrada mais comum em qualquer sistema, e a melhor forma de proteger uma senha é não ter uma.

O que acontece quando o contrato acaba

O certificado sob custódia é destruído. Você recebe de volta os documentos e o histórico das entregas, e o acesso se encerra. Nada fica guardado "por precaução".

O que você pode exigir de qualquer fornecedor

• Saber onde a senha do certificado é armazenada e de que forma
• Saber quem, dentro da empresa, consegue usá-lo
• Saber o que acontece com ele quando a relação termina

Se a resposta for vaga, é motivo para desconfiar. Vale para nós também.