Token bloqueado, computador formatado, senha esquecida: na véspera de um prazo fiscal, a falha do certificado custa mais caro que o próprio certificado. E a escolha de onde comprar raramente leva isso em conta
São 17h do último dia para transmitir uma declaração. O contador conecta o token, digita o PIN e erra duas vezes. Na terceira, o dispositivo trava. A nota fiscal não sai, a guia não é transmitida e o prazo vence em poucas horas.
A cena é mais comum do que parece. O certificado digital ICP-Brasil virou peça obrigatória da rotina de empresas, profissionais liberais e escritórios contábeis. Ele assina notas fiscais, acessa o e-CAC, transmite obrigações ao eSocial e protocola petições no processo eletrônico. Ainda assim, a decisão de compra costuma se resumir a duas perguntas: quanto custa e quanto tempo demora para emitir. A terceira pergunta, quem resolve quando der problema, quase nunca é feita.
“O cliente compra o certificado pensando na emissão, mas a relação de verdade começa depois dela. É no primeiro bloqueio ou na primeira troca de computador que ele descobre se tem a quem ligar”, afirma Gabriely Duarte, CEO da Certlink, revendedora de certificados digitais com atendimento presencial em Brasília e por videoconferência em todo o país.
E a base de usuários sujeitos a esses imprevistos não para de crescer. Dados do ITI (Instituto Nacional de Tecnologia da Informação), autarquia que administra a ICP-Brasil, mostram 17,1 milhões de certificados ativos no país. Só em 2026, 10,3 milhões de novos certificados saíram do sistema, e a projeção do instituto aponta cerca de 12,9 milhões até dezembro, o que deve configurar um novo recorde anual.
Os problemas mais comuns e o que fazer
PIN bloqueado no token A3. Após um número limitado de tentativas erradas, o token bloqueia a senha de uso. Ele pode ser desbloqueado com o PUK, a senha de desbloqueio criada na emissão. Se o PUK também for perdido ou bloqueado, o certificado deixa de funcionar e é preciso emitir um novo.
Computador formatado ou trocado, com certificado A1. O A1 é um arquivo instalado na máquina. Sem uma cópia de segurança feita antes da formatação, não existe segunda via. É preciso refazer a compra e todo o processo de validação. Com o backup em mãos, basta reinstalar o certificado A1 no novo equipamento.
Senha do A1 esquecida. A senha definida na instalação não pode ser recuperada, nem pela certificadora nem pela revenda. O caminho também é uma nova emissão.
Perda ou roubo do token. O certificado deve ser revogado o quanto antes, para impedir que alguém assine documentos em nome do titular. Depois, emite-se um novo.
“Quase todos esses casos são evitáveis com uma orientação de dois minutos na entrega: guardar o PUK, fazer o backup do A1, saber o que fazer se o token sumir. O problema é que essa conversa raramente acontece”, diz Gabriely.
O que perguntar antes de comprar
Para quem vai adquirir ou renovar um certificado, alguns pontos ajudam a evitar surpresas:
Quem dá suporte depois da emissão? Instalação, reinstalação e dúvidas de uso fazem parte do pacote ou ficam por conta do cliente?
A1 ou A3? O A1 é mais prático e mais barato, mas depende de backup. O A3, em token ou em nuvem, guarda a chave fora do computador e tem validade de até dois anos.
Existe orientação sobre senhas e cópia de segurança? É o que separa um imprevisto resolvido em minutos de uma nova compra.
O atendimento é acessível na hora do aperto? Prazos fiscais não esperam.
Para quem está no Distrito Federal, procurar certificado digital em Brasília com atendimento presencial também encurta o caminho quando o problema exige presença. A Certlink atende em Sobradinho e faz a validação por videoconferência para clientes de todo o Brasil.
A validação a distância segue regras definidas pelo próprio ITI. Desde maio de 2026, a IN (Instrução Normativa) nº 36 exige que a confirmação de identidade combine documentos oficiais, biometria, consulta a bases públicas nacionais e lista negativa de fraudadores, com mecanismos obrigatórios contra deepfake nos atendimentos remotos.
Um produto que não termina na entrega
Para Gabriely, o mercado ainda trata o certificado como uma venda que se encerra na emissão. “O certificado vale de um a dois anos. Nesse período, o cliente troca de computador, esquece senha, contrata um contador novo. Quem vende precisa estar presente nesses momentos, e não só no dia da compra.”
Leia também
