Novo certificado eSocial 2026: o que muda

Poucos avisos geram tanta corrida desnecessária quanto este: o eSocial mudou o padrão de certificado, e sua empresa precisa trocar o dela imediatamente. A primeira parte da frase é verdadeira. A segunda, na maioria dos casos, não é.

O eSocial realmente migrou para um padrão de segurança mais robusto na comunicação com seus servidores, o SHA-384 com RSA, em substituição ao SHA-256 anterior. A exigência estava prevista para 30 de junho de 2025, foi prorrogada e passou a valer ao longo de 2026, com a adaptação de sistemas ainda em andamento. Trata-se da maior mudança técnica do eSocial em anos.

O ponto que quase ninguém explica com clareza é onde essa mudança realmente acontece. E entender isso pode poupar a sua empresa de uma compra que não era necessária, ou evitar que ela pare de transmitir por olhar para o lado errado do problema.

O que mudou de fato no eSocial

A alteração está na camada de comunicação entre os sistemas e os servidores do eSocial. Quando um software de folha de pagamento se conecta ao ambiente do governo para transmitir eventos, essa conexão é protegida por criptografia. O que mudou foi o padrão dessa proteção, que passou a exigir algoritmos mais fortes.

Em paralelo, a certificação envolvida na comunicação passou a seguir a cadeia ICP-Brasil V10, o que demanda atualização de bibliotecas, frameworks e componentes de assinatura digital nos sistemas que fazem a transmissão.

Traduzindo para a rotina: o que precisa estar atualizado é o software que conversa com o eSocial. Não é, necessariamente, o certificado digital que a empresa já possui.

Seu certificado atual provavelmente continua servindo

Esta é a informação que costuma se perder no meio dos alertas. O e-CNPJ A1 ou A3 que a empresa utiliza hoje segue válido para o eSocial dentro do prazo de vigência dele. A mudança de padrão criptográfico na comunicação não invalida certificados emitidos regularmente.

O que pode acontecer, e aí sim gera erro na hora de transmitir, é o sistema de folha ou o ERP não ter sido atualizado para suportar o novo padrão. Nesse cenário, a transmissão falha, a mensagem de erro aparece, e a conclusão apressada costuma ser a mesma: o certificado deve estar com problema. Normalmente não está.

A checagem correta antes de qualquer compra é simples. O certificado está dentro da validade? O software de folha já foi atualizado pelo fornecedor? O sistema operacional e as cadeias de certificação da máquina estão atualizados? Na maioria dos casos de falha, a resposta está na segunda ou na terceira pergunta.

Vale dizer o óbvio que às vezes não se diz: uma Autoridade de Registro ganha ao vender certificado. Justamente por isso, avisar quando ele não é necessário deveria ser o padrão do setor, e não a exceção.

Quando o certificado realmente é o problema

Existem situações em que o certificado é, de fato, a causa. Elas são identificáveis.

A primeira é a mais comum de todas e não tem relação com o novo padrão: o certificado venceu. Sem vigência, não há transmissão, e nenhuma atualização de sistema resolve isso.

A segunda é o certificado estar instalado em uma máquina à qual ninguém tem mais acesso, ou sob a guarda de alguém que saiu da empresa. Acontece com frequência em rotinas automatizadas montadas há anos, que funcionaram sozinhas até parar.

A terceira é a inadequação do tipo de certificado ao fluxo. Empresas com dois ou mais empregados registrados precisam de certificado digital para o eSocial, e a modalidade escolhida precisa ser compatível com a forma como o sistema de folha opera. Uma rotina automatizada de transmissão tem exigências diferentes de um acesso manual pontual.

Quem precisa de certificado para o eSocial

A regra geral separa dois grupos. Empresas com dois ou mais empregados registrados precisam de certificado digital, tipicamente um e-CNPJ, para transmitir os eventos. O mesmo vale para quem utiliza software profissional de folha, ainda que tenha apenas um empregado.

Já o MEI com um único empregado e o empregador doméstico podem, em regra, usar acesso pelo portal com conta gov.br em nível adequado, sem necessidade de certificado próprio. Isso não impede que optem pelo certificado, e há razões práticas para fazê-lo, mas a obrigatoriedade não se aplica da mesma forma.

Igrejas, associações, condomínios e entidades sem fins lucrativos que registram empregados entram na mesma lógica das empresas: havendo vínculo, há obrigação acessória, e a transmissão exige a identidade digital adequada.

O que o escritório contábil precisa fazer agora

Para o contador, a transição do padrão do eSocial tem uma característica traiçoeira: os erros aparecem espalhados, cliente a cliente, e parecem problemas individuais. Um não transmitiu, outro recebeu mensagem estranha, um terceiro insiste que o certificado está bom. Vistos em conjunto, costumam revelar um sistema que ainda não completou a adaptação.

Três providências resolvem a maior parte do trabalho. A primeira é confirmar com o fornecedor do software de folha se a atualização para o novo padrão já foi entregue e aplicada. Essa é a pergunta que destrava mais casos, e ela não é feita com a frequência que deveria.

A segunda é levantar a validade dos certificados da carteira antes dos períodos de fechamento, e não durante. Certificado vencendo em semana de folha é uma urgência evitável.

A terceira é orientar o cliente antes que ele decida sozinho. Diante de um erro de transmissão, é comum o empresário concluir que precisa comprar um certificado novo e resolver por conta própria. Se o problema era o sistema, ele gastou sem resolver, e ainda vai voltar com o mesmo erro.

O nome na linha não é só do cliente. É o seu.

Prazo de obrigação acessória não negocia

A transmissão do eSocial tem data. Fechamento de folha, encargos, eventos de admissão e desligamento seguem calendário próprio, e o atraso gera multa. É por isso que a verificação preventiva vale mais que a solução rápida.

A cultura do mínimo aparece exatamente aqui: no fornecedor de software que não avisa, no aviso genérico que assusta sem explicar, no certificado vendido para resolver um problema que era de atualização de sistema. Nenhuma dessas condutas custa caro a quem as pratica. Custa caro a quem precisa transmitir.

Se a sua empresa ou a sua carteira de clientes recebeu um alerta sobre o novo padrão do eSocial, comece pela verificação, não pela compra. Confirme a validade do certificado, converse com quem fornece o sistema e teste a transmissão antes da data crítica. Se depois disso restar dúvida sobre a modalidade adequada ao seu fluxo, procure orientação de quem explica antes de emitir. Na Certifica Vitória, quem atende é gente. Sempre.

Dedicação é a nossa assinatura.