Compliance

Certificado digital não é só tecnologia: é um instrumento com efeito jurídico, e por isso vem cercado de regras sobre quem pode usá-lo, em que condições e para cumprir qual obrigação. Esta categoria reúne o que a norma exige — e o que ela proíbe — de quem emite e de quem usa.

Quem fica de fora da emissão 100% remota

A aprovação da AR Eletrônica em 24/04/2026 não valeu para todos. Pessoas Expostas Politicamente (PEPs), magistrados, membros do Ministério Público e servidores do Judiciário foram expressamente vedados do modelo de emissão sem presença física. A razão é de gestão de risco: são perfis cuja usurpação de identidade tem potencial de dano desproporcional, e o Comitê Gestor preferiu mantê-los no rito com Agente de Registro. Para essas pessoas, nada muda — a emissão continua presencial ou por videoconferência assistida.

Há também um conflito de camadas regulatórias em aberto. A Resolução 139/2025 do Senatran criou o GCC como camada obrigatória de intermediação para consulta às bases públicas de trânsito, e a ICP-Brasil pediu revisão: uma trava de acesso à base da CNH afeta diretamente a viabilidade da confirmação biométrica remota.

Obrigações fiscais e o certificado como requisito

Do lado do contribuinte, a exigência de certificado digital aparece em situações concretas e com prazo. Na declaração do Imposto de Renda, por exemplo, o certificado é obrigatório para quem declara acima de determinado limite de rendimentos ou de operações, e para quem transmite em nome de terceiros. Fora do IRPF, o certificado é o que dá acesso ao e-CAC, à emissão de notas fiscais eletrônicas e à assinatura de contratos com validade jurídica plena.

A regra prática é simples: quando a obrigação é da empresa, quem assina é o representante legal com o seu e-CPF — o certificado de pessoa jurídica identifica a empresa, mas o ato de assinar é sempre de uma pessoa física. Entender essa separação evita a maior parte dos erros de compliance com certificação digital.

Artigos sobre compliance e obrigações fiscais