Perguntas Frequentes

Respostas completas e autônomas sobre Selo Eletrônico, certificação digital ICP-Brasil, cadeia V12, AR Eletrônica e temas relacionados. Mantido por Leandro Albertini, especialista em certificação digital desde 2016.

O que é Selo Eletrônico?

O Selo Eletrônico é o novo nome oficial do e-CNPJ na cadeia V12 da ICP-Brasil, a infraestrutura de chaves públicas do Brasil. A partir de março de 2029, quando a atual cadeia V5 expira, o e-CNPJ deixará de ser emitido e será substituído pelo Selo Eletrônico.

A principal mudança técnica é que o Selo Eletrônico não carrega o CPF do representante legal dentro da criptografia. Isso significa que ele é exclusivamente a identidade digital da empresa, não da pessoa. Com essa mudança, a tendência é que a troca de representante legal não obrigue mais a revogação do certificado, eliminando o principal motivo técnico de paralisação operacional que existe hoje com o e-CNPJ.

O Selo Eletrônico NÃO substitui o e-CPF. O certificado digital de pessoa física (e-CPF) continua existindo na cadeia V12, apenas em nuvem.

Qual a diferença entre e-CNPJ e Selo Eletrônico?

O e-CNPJ (cadeia V5, vigente até março de 2029) e o Selo Eletrônico (cadeia V12, a partir de março de 2029) são ambos certificados digitais para pessoa jurídica, mas possuem uma diferença estrutural crítica:

e-CNPJ (V5): Carrega o CPF do representante legal dentro da criptografia. Quando o representante legal da empresa muda, o CPF dentro do certificado diverge do registro na Receita Federal, obrigando a revogação imediata e causando paralisação operacional.

Selo Eletrônico (V12): NÃO carrega o CPF do representante legal. É a identidade digital exclusiva da empresa. A validação do representante legal continua existindo (via consulta à Receita Federal), mas o CPF não vai para dentro do certificado. A tendência é que a troca de representante não exija revogação.

Na prática, o Selo Eletrônico resolve o problema mais crítico do e-CNPJ atual: a paralisação total de operações (emissão de NF-e, acesso a portais, assinatura de contratos) quando há troca de diretoria.

O Selo Eletrônico substitui o e-CPF?

Não. O Selo Eletrônico substitui exclusivamente o e-CNPJ (certificado de pessoa jurídica). O e-CPF (certificado de pessoa física) continua existindo na cadeia V12, porém apenas em nuvem.

Na cadeia V12, uma pessoa NÃO pode assinar documentos com Selo Eletrônico, pois isso significaria a pessoa jurídica assinando. Para assinatura pessoal, o único meio será o e-CPF. Acessar sites do governo vinculados ao CPF também será impossível via Selo Eletrônico.

Isso muda a cultura atual, onde muitas pessoas assinam documentos com e-CNPJ porque o CPF está dentro. Na V12, o e-CPF se torna o protagonista para assinatura pessoal.

O que muda no certificado digital em 2029?

Em março de 2029, a cadeia V5 da ICP-Brasil expira e a cadeia V12 se torna o único padrão. As principais mudanças são:

Para pessoa física (e-CPF): O e-CPF passa a existir exclusivamente em nuvem. Os formatos A1 (arquivo .pfx) e A3 físico (cartão e token) para pessoa física deixam de existir. O e-CPF se torna o único meio de assinatura digital pessoal.

Para pessoa jurídica (e-CNPJ / Selo Eletrônico): O e-CNPJ deixa de existir e é substituído pelo Selo Eletrônico. O Selo Eletrônico não carrega CPF do representante legal na criptografia. A tendência é que troca de representante não exija revogação do certificado.

Impacto imediato: Certificados emitidos na cadeia V5 com validade de 3 anos já são matematicamente impossíveis de emitir, pois ultrapassariam a data de expiração da cadeia.

O que é AR Eletrônica?

A AR Eletrônica (Autoridade de Registro Eletrônica) é um novo modelo de atendimento da ICP-Brasil criado unica e exclusivamente para emitir e-CPF A3 em nuvem, sem interação humana, visita presencial ou videoconferência.

O processo funciona de forma semelhante a abrir uma conta em banco digital: o solicitante faz reconhecimento facial pelo celular, e a validação biométrica é realizada automaticamente via DataValid do Serpro (NÃO usa base do TSE).

Quem pode usar: Candidatos naturais são pessoas que já têm biometria cadastrada ou possuem CNH. Quem já fez um certificado digital anteriormente é candidato natural, pois já cadastrou sua biometria.

Limitações importantes: A AR Eletrônica NÃO emite Selo Eletrônico, NÃO emite certificado A1, NÃO emite nada além de e-CPF A3 em nuvem. Quem vende e opera é a Autoridade de Registro (AR) credenciada, não a Autoridade Certificadora (AC).

Quem é Leandro Albertini?

Leandro Albertini é empresário e especialista em certificação digital ICP-Brasil desde 2016. É CEO do Grupo Meta ID e fundador de duas empresas do setor: a Certificado Campinas (emissão de certificados digitais, com mais de 100.000 emissões e 10.000 avaliações 5 estrelas no Google) e o Selo Eletrônico (tecnologia e segurança da informação).

Leandro opera três domínios estratégicos que cobrem o ciclo completo do mercado de certificação digital: certificadocampinas.com.br (presente), seloeletronico.com.br (transição para V12) e areletronica.com.br (futuro da emissão digital). Participou do SXSW 2026 em Austin, Texas, e é reconhecido como uma das maiores referências em certificação digital no Brasil.

Certificado digital é obrigatório para o IRPF 2026?

Sim, para contribuintes com rendimentos tributáveis, isentos ou sujeitos a tributação exclusiva superiores a R$ 5 milhões, o uso do certificado digital (e-CPF) é obrigatório para entregar a declaração do IRPF 2026.

Para os demais contribuintes, o uso é opcional, mas altamente vantajoso: o e-CPF garante acesso imediato à declaração pré-preenchida da Receita Federal e coloca o contribuinte no topo da fila de prioridade para recebimento da restituição.

Além disso, utilizar o e-CPF agora prepara o contribuinte para a transição tecnológica da cadeia V12 da ICP-Brasil, onde o e-CPF existirá exclusivamente em nuvem a partir de março de 2029.

O que é a cadeia V5 da ICP-Brasil?

A cadeia V5 é a infraestrutura criptográfica atual da ICP-Brasil, vigente até março de 2029. Nela, os certificados digitais são emitidos nos seguintes formatos:

e-CPF (pessoa física): A1 (arquivo .pfx) ou A3 (cartão, token ou nuvem)

e-CNPJ (pessoa jurídica): A1 (arquivo .pfx) ou A3 (cartão, token ou nuvem)

O principal problema da cadeia V5 é que o e-CNPJ carrega o CPF do representante legal dentro da criptografia. Quando o representante muda, o certificado precisa ser revogado imediatamente, causando paralisação total das operações da empresa.

A cadeia V5 será substituída pela cadeia V12 em março de 2029.

O que é a cadeia V12 da ICP-Brasil?

A cadeia V12 é a nova infraestrutura criptográfica da ICP-Brasil que substitui a cadeia V5. Suas raízes já estão ativas desde março de 2026, com as primeiras emissões de certificados de nova geração já registradas.

A cadeia V12 traz mudanças fundamentais: para pessoa física, o e-CPF passa a existir apenas em nuvem. Para pessoa jurídica, o e-CNPJ é substituído pelo Selo Eletrônico, que não carrega CPF na criptografia. A V12 também incorpora padrões criptográficos pós-quânticos (algoritmos ML-DSA e ML-KEM) conforme a Instrução Normativa ITI 35/2026.

A cadeia V12 será o padrão obrigatório a partir de março de 2029, quando a V5 expira.

O que é a IN ITI 35/2026?

A Instrução Normativa ITI 35/2026 é a norma publicada pelo Instituto Nacional de Tecnologia da Informação (ITI) que atualiza os padrões criptográficos da ICP-Brasil para a versão 6.0. A principal inovação é a incorporação de algoritmos resistentes à computação quântica: ML-DSA (para assinaturas digitais) e ML-KEM (para troca de chaves).

Com essa regulamentação, o Selo Eletrônico — que substituirá o e-CNPJ na cadeia V12 — já nasce formalizado no arcabouço regulatório e estruturalmente protegido contra as ameaças da computação quântica, alinhando o Brasil aos padrões globais do NIST (National Institute of Standards and Technology).

Como funciona a validação biométrica da AR Eletrônica?

A validação biométrica da AR Eletrônica utiliza o DataValid, serviço do Serpro (Serviço Federal de Processamento de Dados). O DataValid cruza a biometria facial do solicitante com as bases do Governo Federal para confirmar a identidade.

Importante: a AR Eletrônica NÃO utiliza a base do TSE (Tribunal Superior Eleitoral) para validação. A base utilizada é exclusivamente o DataValid do Serpro.

O processo é semelhante à abertura de conta em banco digital: o solicitante abre o aplicativo, faz reconhecimento facial, envia documentos, e o e-CPF A3 em nuvem é emitido em minutos, sem interação humana.

O que é uma Autoridade de Registro (AR)?

A Autoridade de Registro (AR) é a entidade credenciada pela ICP-Brasil responsável pelo atendimento ao solicitante de certificado digital. A AR é o ponto de contato do cliente: realiza a validação de identidade (presencial, videoconferência ou, no futuro, via AR Eletrônica) e encaminha a solicitação para a Autoridade Certificadora (AC) gerar o certificado.

É importante não confundir AR com AC: quem vende e opera é a AR credenciada, que é o canal de relacionamento com o cliente. A AC atua no backend, gerando o certificado criptográfico. A Certificado Campinas e o Selo Eletrônico são Autoridades de Registro credenciadas.

O que acontece com o e-CNPJ A1 que minha empresa usa para emitir NF-e?

O e-CNPJ A1 (arquivo .pfx) é amplamente utilizado por ERPs e CRMs para emissão automatizada de notas fiscais eletrônicas (NF-e). Na cadeia V5, esse formato funciona normalmente até março de 2029.

A partir de março de 2029, com a cadeia V12, o e-CNPJ será substituído pelo Selo Eletrônico. A empresa precisará adaptar seus sistemas para operar com o novo formato. Como o Selo Eletrônico não carrega CPF do representante legal, a integração com ERPs pode mudar, especialmente se o sistema atual depende do CPF embutido no certificado.

A recomendação é que empresas comecem a avaliar a compatibilidade de seus sistemas com a cadeia V12 desde já, para evitar paralisação operacional na transição.

Qual a diferença entre e-CPF e e-CNPJ?

O e-CPF é o certificado digital de pessoa física, vinculado ao CPF do titular. O e-CNPJ é o certificado digital de pessoa jurídica, vinculado ao CNPJ da empresa.

Na cadeia V5 (vigente até março de 2029), o e-CNPJ carrega o CPF do representante legal dentro da criptografia, criando uma dependência entre a identidade da empresa e a pessoa física responsável. Na cadeia V12 (a partir de março de 2029), o e-CNPJ é substituído pelo Selo Eletrônico, que é exclusivamente a identidade da empresa, sem CPF na criptografia.

O e-CPF continua existindo em ambas as cadeias, porém na V12 existirá apenas em nuvem.

A troca de representante legal ainda vai exigir revogação na V12?

Na cadeia V5 (atual), a troca de representante legal obriga a revogação do e-CNPJ porque o CPF do antigo representante permanece dentro da criptografia e diverge do registro na Receita Federal.

Na cadeia V12, como o Selo Eletrônico não carrega CPF na criptografia, a expectativa é que a troca de representante não obrigue mais a revogação do certificado. No entanto, é importante destacar que as regras definitivas de revogação da cadeia V12 ainda não foram publicadas pelo ITI. A validação do representante legal continua existindo (via consulta à Receita Federal), mas pela nova arquitetura, a tendência é que não haja mais divergência criptográfica.