O certificado digital nunca deve ser compartilhado, pois coloca em risco a segurança jurídica e patrimonial dos titulares dos certificados
No mundo digital, a agilidade e a conveniência fazem parte do dia a dia. Porém, quando o assunto é segurança, certos atalhos podem custar caro. Uma prática bastante comum por parte de profissionais e empreendedores é compartilhar o certificado digital de padrão ICP-Brasil com terceiros. Mesmo que sejam pessoas de confiança, essa atitude coloca em risco a segurança jurídica e patrimonial dos titulares dos certificados.
O certificado digital funciona como sua identidade no ambiente online, com validade jurídica garantida por lei. Assim como você não entrega seu RG ou CPF para alguém assinar contratos em seu lugar, compartilhar seu certificado é abrir a porta para riscos que, muitas vezes, são irreversíveis.
“O titular do certificado é o único responsável pela guarda e uso da chave privada associada, e deve zelar por seu sigilo. O usuário não pode emprestar ou vender o produto, nem compartilhar os detalhes de login e senha”, explica Thaynnara Parrião Borges, Product Owner (PO) do Bird ID, o certificado em nuvem da Soluti.
O que diz a legislação
De acordo com a Medida Provisória nº 2.200-2/2001, a guarda do certificado digital é de responsabilidade exclusiva do titular. A lei estabelece que a chave privada associada ao certificado deve estar sob controle único e pessoal, sendo vedada sua cessão.
Isso significa que qualquer ato realizado com seu certificado será atribuído a você, independentemente de quem efetivamente executou a ação.
No universo da segurança da informação, esse princípio se conecta diretamente ao conceito de não repúdio: a impossibilidade de negar a autoria de uma assinatura digital. Ou seja, se um documento é assinado com o seu certificado, a prova de autoria é incontestável, e as implicações legais são suas, mesmo que a assinatura tenha sido feita por outra pessoa.
Além dos riscos jurídicos, existe a possibilidade concreta de fraudes e prejuízos. O uso indevido pode resultar na criação de empresas fictícias em seu nome, movimentações financeiras irregulares, envio de declarações falsas ou até operações que configurem crimes tributários. E vale lembrar: utilizar a assinatura digital de outra pessoa sem autorização é crime de falsidade ideológica, previsto no artigo 299 do Código Penal, com penas que incluem reclusão e multa.
Como garantir a segurança digital
Existem formas seguras e legais de delegar o uso do certificado digital. A mais conhecida é a procuração eletrônica, que pode ser geral ou específica, concedida dentro de sistemas oficiais, garantindo que terceiros atuem em seu nome com limites claros e auditáveis. Outra possibilidade é utilizar soluções tecnológicas que permitem o acesso controlado, sem expor a chave privada, mantendo o cumprimento da lei.
Certificados em nuvem como o Bird ID possuem muitas vantagens neste sentido, pois o compartilhamento de arquivos é mais rápido e simples. Assim, o contador pode enviar o documento para o seu cliente assinar por WhatsApp ou e-mail, por exemplo. O titular do certificado realiza a assinatura digital, no smartphone ou computador, e devolve o documento assinado para o contador.
“Orientamos o contador para que o documento seja enviado para o cliente realizar a assinatura e devolver a versão assinada. Atualmente, é muito prático assinar dentro do app Bird ID. Muitos clientes recebem esses documentos no WhatsApp, abrem direto no app, por meio do compartilhamento nativo, e assinam em questão de segundos”, ressalta Thaynnara Parrião Borges.
O que fazer em casos suspeitos?
Compartilhar seu certificado digital é como entregar as chaves da sua casa para alguém sem saber quando e como elas serão usadas. Ao fazer isso, você abre mão de sua segurança jurídica e patrimonial. Recentemente, a plataforma Gov.br passou a notificar usuários quando novos certificados são emitidos em seu nome reforçando a confiabilidade da identidade digital no Brasil.
A Soluti alerta seus clientes: ao tomar conhecimento do uso não autorizado de um certificado digital vinculado ao seu nome, solicite imediatamente a revogação junto à Autoridade Certificadora responsável pela emissão. O certificado revogado será incluído na Lista de Certificados Revogados (LCR), impedindo o uso indevido e evitando mais prejuízos.
Sobre Soluti
A Soluti é uma IDTech que fornece soluções inovadoras em Identidade Digital e Assinaturas Eletrônicas.
O Grupo Soluti nasceu em abril de 2008 como uma pequena prestadora de serviço na área de Certificação Digital, em Goiânia (GO). Começou com o sonho de 3 irmãos empreendedores: Cassio Sousa, Flavia Sousa e Vinicius Sousa. A empresa deu seu primeiro grande salto ao se tornar produtora e vendedora de Certificados Digitais, concorrendo diretamente com os grandes players do mercado. Em 2012, se tornou uma Autoridade Certificadora de Nível 1, a primeira fora de São Paulo.
Com uma política comercial agressiva, em pouco tempo já estava praticamente em todos os Estados brasileiros. O Grupo Soluti detém hoje 40% do mercado nacional de Certificados Digitais, com aumento médio anual de 15% a 20% desde 2015.
Nos últimos anos, o Grupo Soluti vem mudando o seu perfil, ampliando-o para uma empresa de soluções tecnológicas. Com aproximadamente 600 colaboradores diretos no País, tem expandido a sua atuação no mercado por meio de aquisições de empresas que são referências no setor. Neste ano de 2024, criou a Everest Digital e passou a oferecer aos seus clientes o primeiro Data Center Tier III na Região Centro-Oeste do Brasil. Também neste ano adquiriu a empresa Identity del Peru S.A, proprietária da plataforma de assinatura Intellisign, dando um importante passo para a sua internacionalização.
Leia outros artigos publicados sobre a Soluti aqui!
Gov.br passa a notificar usuários sempre que um certificado digital é emitido em seu nome
Reforma Tributária e NF-e: por que o certificado digital se torna ainda mais importante?
Gov.br amplia atuação na certificação digital: oportunidade ou ameaça para as ARs?
O certificado digital é um documento eletrônico que identifica pessoas físicas ou jurídicas e coisas na internet. Leia mais e se aprofunde na coluna de Certificado Digital!
Cadastre-se para receber o IDNews e acompanhe o melhor conteúdo do Brasil sobre Identificação Digital! Aqui!
