Certificado digital para contador

O contador pode usar certificado de pessoa física para se identificar individualmente e certificado de pessoa jurídica para atos do próprio escritório. Nenhum deles dá acesso automático aos clientes. Para representá-los, é necessária procuração ou autorização válida, com os serviços e o prazo adequados.

A decisão não deve ser “qual certificado acessa tudo?”, mas “quem pratica o ato, em nome de quem e com qual poder?”. O Portal de Serviços da Receita, o e-CAC durante a transição e outras plataformas podem oferecer formas de acesso diferentes. Confira o serviço concreto antes de emitir.

A procuração não deve ser genérica por conveniência. Selecione apenas os serviços necessários, determine um prazo coerente com o contrato e registre quem solicitou e aprovou os poderes. Para ECD, DCTFWeb ou outro serviço, confira o nome atual do poder no próprio ambiente da Receita e a documentação correspondente.

Quando o contrato terminar, revise ou cancele as autorizações. Uma lista interna por cliente, responsável, serviços concedidos e vencimento reduz acessos esquecidos e evita descobrir a expiração durante uma entrega.

O cliente não precisa entregar arquivo A1, token, PIN ou senha ao escritório. O caminho correto é o contador usar sua própria identidade e operar dentro do perfil autorizado.

1. Mantenha inventário de certificados, titulares, validade e sistemas atendidos.
2. Separe administração do certificado da execução diária sempre que possível.
3. Não guarde senhas em planilha aberta, navegador compartilhado ou grupo de mensagens.
4. Revise acessos na entrada, mudança de função e saída de colaboradores.
5. Teste renovação e atualização nos sistemas antes do vencimento.
6. Tenha procedimento de revogação para perda, cópia suspeita ou uso indevido.

Esses controles não substituem a política de segurança do escritório, mas reduzem o risco de uma única credencial compartilhada representar vários profissionais sem rastreabilidade.