Comercial

SafeID (Safeweb) para assinar no Portal CAIXA — Certificado em Nuvem 100% Online

Por · · 14 min de leitura
Resumo do artigo

O SafeID é o certificado digital em nuvem da Safeweb, no padrão ICP-Brasil. É oficialmente aceito pelo Portal CAIXA de Assinatura Digital, junto com outros 6 provedores em nuvem. Você instala o app SafeID no seu celular, e todo o processo de assinar contratos da CAIXA (ou qualquer outro documento que exija ICP-Brasil) é feito pelo aparelho. Sem token USB, sem cartão, sem driver, sem "certificado não reconhecido". O Certificado Campinas (AR do Grupo Meta ID, parceira oficial Safeweb) emite seu SafeID em minutos, 100% online, com validação biométrica facial. Preço: a partir de R$ 99. Uma vez emitido, funciona para assinar contratos da CAIXA, enviar declarações no e-CAC, emitir NF-e, assinar contratos digitais em geral e acessar qualquer sistema que exija certificado ICP-Brasil.

Fonte oficial

Lista de provedores extraída do código do Portal CAIXA (diálogo "Provedores de Certificados em Nuvem"), captura de . Confirmado por screenshot do portal.

Se você recebeu um e-mail da CAIXA para assinar um contrato ou formulário e não quer perder tempo com token USB, driver, "certificado não reconhecido no navegador" ou ida a ponto de atendimento, o SafeID resolve. Este artigo explica exatamente por que ele funciona no Portal CAIXA, quanto custa, como emitir e o passo a passo real para usar.

O que é o SafeID

O SafeID é um certificado digital ICP-Brasil no formato em nuvem (também chamado tecnicamente de "A3 em nuvem" ou "certificado como serviço"). É um produto da Safeweb — uma das Autoridades Certificadoras (ACs) credenciadas oficialmente na ICP-Brasil pelo ITI (Instituto Nacional de Tecnologia da Informação).

Diferente do certificado tradicional:

  • Sem token USB ou cartão físico — a chave criptografica fica hospedada nos servidores certificados da Safeweb, protegida por HSM (Hardware Security Module).
  • Sem driver pra instalar no computador — nada de "SafeSign", "SafeNet", "Watchdata", etc.
  • Acesso pelo aplicativo SafeID no seu celular (Android ou iPhone) — você autoriza cada uso.
  • Você assina de qualquer lugar — do computador de casa, do trabalho, do celular na rua — contanto que tenha o app no telefone.

Por que o SafeID funciona no Portal CAIXA

O Portal CAIXA de Assinatura Digital aceita 7 provedores de certificado em nuvem, listados no diálogo interno "Provedores de Certificados em Nuvem". O SafeID é um deles — ao lado de SerproID, SyngularID, RemoteID (Certisign), BirdID (Soluti), DS Cloud (DigitalSign) e VIDaaS (Valid).

Isso significa: se você escolher "Entrar com Certificado Digital" na tela inicial do portal e depois "SafeID" no diálogo de provedores, o próprio portal abre a autenticação via aplicativo SafeID no seu celular. Você aprova, e está autenticado no portal. Daí só falta visualizar o documento e clicar em assinar.

Confirmação adicional: o portal usa o padrão OAuth/PKCE com PSCs para essa integração (variável interna do código: /v1/pscs/SAFEID/token). Não é um mock, é a interface real do fluxo de certificado em nuvem que a CAIXA implementou.

Emitir meu SafeID agora →

Quanto custa o SafeID

O SafeID é um certificado ICP-Brasil comum — validade tipicamente de 1 a 3 anos — e o preço varia por AR emissora (Autoridade de Registro) e período. No Certificado Campinas, o SafeID começa em R$ 99,00 — menos de R$ 9/mês pra ter um certificado que assina qualquer contrato, envia declaração no e-CAC, emite NF-e e acessa todos os sistemas que exigem ICP-Brasil.

Comparativo simples:

FormatoCusto típicoPraticidade
Certificado A1 (arquivo .pfx)R$ 130-200/anoFica preso ao computador onde foi instalado
Certificado A3 (token USB / cartão)R$ 250-400/2 anos + hardwarePrecisa carregar token, driver, USB
SafeID (em nuvem)R$ 99Assina de qualquer aparelho pelo celular

Diferença comercial importante: você não compra apenas "um certificado". Você contrata um serviço de emissão + hospedagem segura + aplicativo mobile. Tudo já está incluso no preço.

Como emitir seu SafeID com o Certificado Campinas

A Certificado Campinas é Autoridade de Registro (AR) do Grupo Meta ID e parceira oficial Safeweb para emissão do SafeID. Isso significa: nós fazemos a validação de identidade (obrigação legal do processo de emissão), e a Safeweb, como AC, emite o certificado.

O processo é 100% online e leva ~15 minutos. Nas últimas emissões, o padrão é:

  1. Pedido pelo WhatsApp: fale com o Certificado Campinas dizendo que quer o SafeID (e-CPF ou e-CNPJ). A equipe envia o link de pagamento e já agenda sua videoconferência.
  2. Instalação do app: baixe o aplicativo "SafeID" na Google Play Store ou App Store.
  3. Videoconferência de validação com um Agente de Registro da Certificado Campinas. Você mostra seu documento físico (CNH, RG ou passaporte) à câmera, faz reconhecimento facial no app e responde perguntas de validação. Total: ~10 minutos.
  4. Emissão automática: aprovada a validação, seu certificado é emitido pela Safeweb e aparece no seu app SafeID em ~2 minutos.
  5. Pronto para uso: agora quando o Portal CAIXA (ou qualquer outro sistema) pedir "Certificado Digital", você escolhe "SafeID", autoriza no app do celular e assina.

Como assinar no Portal CAIXA com seu SafeID (passo a passo)

Depois de emitido, usar o SafeID no Portal CAIXA é simples:

  1. Abra o e-mail da CAIXA com o link para o documento que você precisa assinar.
  2. Clique no link — abre o portal em assinador.siidx.prd.caixa.gov.br.
  3. Na tela inicial, escolha "Entrar com Certificado Digital".
  4. O portal abre o diálogo "Provedores de Certificados em Nuvem". Clique em SafeID.
  5. O portal exibe um QR Code ou notificação. Abra o app SafeID no seu celular, escaneie o QR Code (ou responda à notificação push) e digite sua senha do SafeID.
  6. Você está autenticado. O portal mostra o documento para visualizar.
  7. Após revisar, clique em "Assinar". O portal pede confirmação e sua chave criptografica em nuvem executa a assinatura.
  8. Assinatura concluída — via assinada chega no seu e-mail em minutos.

Onde mais você usa seu SafeID (além da CAIXA)

Uma vez que você tem SafeID, ele funciona em qualquer sistema que aceite certificado ICP-Brasil. Alguns exemplos:

  • e-CAC (Receita Federal) — declarações, IRPF, procurações eletrônicas.
  • Emissão de Nota Fiscal Eletrônica — NF-e, NFS-e, CT-e (para PJ com e-CNPJ SafeID).
  • Assinatura de contratos digitais — qualquer plataforma (D4Sign, ClickSign, DocuSign, etc.).
  • Portais governamentais — Conectividade Social (INSS/FGTS), portais estaduais, prefeituras.
  • Tribunais — Peticionamento eletrônico em vários TJs, JT, TRFs.
  • OAB, CRC, CREA e outros conselhos — sistemas profissionais.

Ou seja: em vez de comprar um certificado para "assinar aquele documento da CAIXA e nunca mais usar", você adquire uma identidade digital reutilizável por todo o ano.

Perguntas frequentes sobre o SafeID

SafeID é o mesmo que gov.br? Não. O gov.br é assinatura avançada (Lei 14.063/2020), gratuita, para uso com órgãos públicos. O SafeID é assinatura qualificada ICP-Brasil (MP 2.200-2/2001), paga, aceita em qualquer contexto (privado ou público).

Posso usar o SafeID em vários computadores? Sim. Como fica em nuvem, você assina de qualquer computador — só precisa do app SafeID no celular para autorizar.

E se eu perder o celular? Você pode instalar o app SafeID em outro aparelho e recuperar acesso com sua senha e código de emergência (gerado no momento da emissão — guarde bem). Em último caso, contate a Certificado Campinas ou Safeweb para revogação e reemissão.

SafeID funciona sem internet? Não. Como a chave está na nuvem, você precisa estar conectado (Wi-Fi ou 4G/5G) no momento da assinatura.

Tem SafeID PJ (e-CNPJ)? Sim. Se você precisa assinar como empresa (contratos corporativos, NF-e), é o e-CNPJ SafeID.

Preciso ir até a Certificado Campinas em Campinas? Não. Todo o processo é 100% online — a validação é por videoconferência com o Agente de Registro. Atendemos todo o Brasil.

Quanto tempo dura? Validade padrão é 1 ano (renovável). Existe opção de 2 ou 3 anos por preço proporcionalmente maior.

É seguro? Sim. As chaves ficam em HSMs (Hardware Security Modules) certificados FIPS 140-2 dentro dos data centers da Safeweb. Você só usa via app SafeID com sua senha pessoal + biometria facial no celular. É considerada uma das formas mais seguras de certificado ICP-Brasil.