AR eletrônica: validação do certificado digital

Entre as novidades trazidas pela reforma regulatória da ICP-Brasil em 2026, uma desperta mais curiosidade que as outras: a AR Eletrônica. O nome sugere emissão automática, sem gente, sem etapa de validação, e é justamente aí que a informação costuma se perder pelo caminho.

A AR Eletrônica existe, está prevista em norma e representa um avanço real na forma de confirmar a identidade de quem solicita um certificado digital. Mas ela não é o fim da validação nem a substituta de tudo que existia antes. Entender o que ela é, e sobretudo o que ela não é, evita expectativa errada na hora de emitir.

O que é uma Autoridade de Registro

Antes da novidade, vale firmar o conceito. Uma Autoridade de Registro, a AR, é a estrutura credenciada dentro da ICP-Brasil responsável por confirmar a identidade de quem solicita um certificado digital e conduzir o processo de emissão junto à autoridade certificadora.

É a AR que verifica documentos, confere dados, realiza a validação presencial ou por videoconferência e responde pela integridade dessa etapa. Essa responsabilidade explica por que a emissão de um certificado não é um cadastro comum: o que está sendo criado é uma identidade com validade jurídica, e alguém precisa responder por ter confirmado que aquela pessoa é quem diz ser.

O que a AR Eletrônica trouxe

A Instrução Normativa ITI nº 36, em vigor desde maio de 2026, redefiniu os métodos admitidos para confirmação de identidade e regulamentou a atuação da AR Eletrônica.

Pelo artigo 2º da norma, os caminhos válidos passam a ser cinco: comparecimento presencial, videoconferência, uso de certificado ICP-Brasil válido, Módulo Eletrônico de AR e AR Eletrônica.

A leitura dessa lista já responde à confusão mais comum. A AR Eletrônica é uma modalidade adicional. Ela amplia as possibilidades de validação, mas convive com os métodos consolidados, que continuam plenamente válidos. Quem prefere o atendimento presencial continua podendo escolher o atendimento presencial. Quem valida por videoconferência continua validando por videoconferência.

O conjunto normativo que a acompanha eleva bastante o rigor técnico. A biometria passa a exigir detecção de vivacidade e proteção contra deepfakes e ataques de injeção biométrica. A videoconferência passa a exigir criptografia ponta a ponta. E o processo incorpora consulta obrigatória a bases de dados nacionais, criando verificação cruzada que antes não era padronizada.

Ou seja: não se trata de afrouxar a validação para ganhar velocidade. Trata-se de usar tecnologia mais sofisticada para manter, e em vários pontos elevar, o nível de segurança.

Automação não significa ausência de critério

Quando se fala em emissão mais automatizada, a preocupação legítima é se o processo perde robustez. A resposta está nas exigências técnicas que acompanham a modalidade.

Um processo que precisa detectar se há uma pessoa real diante da câmera, identificar tentativa de fraude por vídeo manipulado, resistir a ataques de injeção de imagem e ainda cruzar os dados informados com bases oficiais não é um processo frouxo. É um processo que transferiu parte da verificação humana para verificação técnica de alto padrão, e que por isso mesmo precisa ser tecnicamente muito mais exigente.

Há também um ganho de consistência que costuma passar despercebido. Verificação automatizada bem construída não tem dia ruim, não se distrai e não interpreta um documento de formas diferentes conforme o atendente. O que ela exige em troca é uma normatização muito mais detalhada, e foi exatamente isso que a IN 36 entregou com seus 73 artigos.

O que muda para quem vai emitir

No dia a dia, a mudança mais perceptível para o requerente não é a AR Eletrônica em si, mas uma exigência que veio junto com ela: a verificação obrigatória do e-mail do titular, que passa a ficar vinculado ao CPF.

Não basta informar um endereço eletrônico. É preciso comprovar a posse dele. Isso encerra a prática de emitir certificados com e-mail corporativo compartilhado, endereço do escritório contábil ou conta de terceiro, situação que dificultava rastrear quem de fato controlava aquela identidade digital.

Vale também revisar dados cadastrais antes de iniciar qualquer processo. Como a norma prevê consulta a bases oficiais, divergências entre o que consta no cadastro do titular e o que está nas bases nacionais podem gerar retrabalho. Nome diferente, CPF com pendência ou informação desatualizada são o tipo de detalhe que só aparece quando o prazo já está curto.

A implicação para escritórios contábeis

Para o contador, essas mudanças pedem uma conversa antecipada com a carteira. A prática de centralizar o e-mail de vários clientes em um endereço do escritório sempre teve intenção legítima de organização, mas não se sustenta diante da verificação de posse vinculada ao CPF do titular.

O caminho é simples quando feito com antecedência. Levantar quais clientes têm certificado vencendo nos próximos meses, confirmar qual e-mail está vinculado a cada um e avisar quem precisará providenciar um endereço pessoal e acessível no momento da validação. É uma conversa de poucos minutos quando planejada, e uma emergência quando descoberta no dia da emissão com uma obrigação para transmitir.

Antecipar isso também comunica algo sobre o escritório. O profissional que avisa antes demonstra que acompanha mudanças regulatórias, e não apenas prazos de entrega. O nome na linha não é só do cliente. É o seu.

Escolher o caminho certo continua sendo uma decisão

Com cinco métodos de validação disponíveis, a pergunta deixa de ser qual é o mais moderno e passa a ser qual atende melhor cada situação.

Um titular que já possui certificado ICP-Brasil válido tem no próprio certificado o caminho mais direto para emitir outro. Alguém em uma cidade sem ponto de atendimento próximo pode se beneficiar das modalidades remotas. Uma situação com documentação atípica ou histórico cadastral que precisa de conferência tende a fluir melhor com validação presencial, onde a análise humana resolve na hora o que um fluxo automatizado devolveria como pendência.

Não existe resposta única, e essa é a razão de a orientação vir antes da emissão. A cultura do mínimo empurra todo mundo para o caminho mais barato de operar. A dedicação começa por entender o caso concreto e indicar o que realmente funciona para aquela pessoa, naquele momento, com a documentação que ela tem.

Se restar dúvida sobre qual modalidade se aplica ao seu caso ou ao dos seus clientes, confirme antes de agendar. Na Certifica Vitória, quem atende é gente. Sempre.

Dedicação é a nossa assinatura.