Um e-mail por CPF no certificado digital

Existe uma prática silenciosa em boa parte dos escritórios contábeis do país: cadastrar o e-mail do próprio escritório nos certificados digitais dos clientes. A intenção sempre foi legítima, receber os avisos de vencimento, acompanhar renovações, não depender do cliente checar a caixa de entrada. A partir de 2026, essa prática deixou de funcionar.

A Instrução Normativa ITI nº 36, em vigor desde maio de 2026, tornou obrigatória a verificação do e-mail do titular do certificado e estabeleceu a restrição de um único e-mail vinculado por CPF. Não basta informar um endereço no formulário: é preciso comprovar a posse dele, e esse endereço passa a estar associado àquele CPF.

Para quem administra uma carteira de clientes, a mudança exige uma conversa que é melhor ter agora do que no dia de uma emissão urgente.

O que a regra determina

Dois pontos se combinam. O primeiro é a verificação: o titular precisa demonstrar que controla aquele endereço eletrônico, normalmente por confirmação enviada ao próprio e-mail durante o processo. O segundo é a exclusividade: um CPF fica vinculado a um único e-mail.

Na prática, isso encerra três situações que eram comuns até então. O e-mail do escritório contábil cadastrado em dezenas de certificados de clientes diferentes. O e-mail corporativo compartilhado, do tipo financeiro ou administrativo, servindo a mais de uma pessoa. E o endereço criado por terceiro para resolver a burocracia de alguém que não usa e-mail com frequência.

Nenhuma dessas práticas nasceu de má intenção. Todas nasceram de conveniência operacional, geralmente para poupar tempo do cliente. Mas todas produziam o mesmo efeito: dificultar a identificação de quem realmente controlava aquela identidade digital.

Por que a ICP-Brasil fechou essa porta

O certificado digital é uma identidade com validade jurídica. O e-mail vinculado a ele não é um dado cadastral qualquer: é um canal de comunicação sobre a identidade daquela pessoa, por onde circulam avisos, confirmações e, em alguns fluxos, etapas do próprio processo de emissão ou renovação.

Quando esse canal pertence a um terceiro, cria-se uma zona cinzenta. Quem recebe o aviso de vencimento não é o titular. Quem confirma uma etapa não é necessariamente quem responde pelo certificado. E, se a relação profissional termina de forma abrupta, o titular pode perder acesso a comunicações sobre a própria identidade digital.

A medida alinha o Brasil a padrões internacionais de governança de identidade digital, e integra um conjunto maior de exigências trazidas pela norma, que inclui biometria com detecção de vivacidade, proteção contra deepfakes e consulta obrigatória a bases de dados nacionais.

Vista assim, a regra deixa de parecer um capricho burocrático. Ela devolve ao titular o controle de um canal que sempre deveria ter sido dele.

O impacto direto no escritório contábil

Para o contador, o efeito prático é o mais concreto possível: cada cliente vai precisar de um e-mail próprio, acessível no momento da validação.

Isso significa que a carteira precisa ser revista antes do próximo ciclo de renovações, e não durante. Um levantamento simples resolve a maior parte do trabalho: quais clientes têm certificado vencendo nos próximos meses, qual e-mail está vinculado a cada um, e quais deles usam hoje um endereço do escritório ou compartilhado.

Com essa lista em mãos, a conversa com o cliente vira rotina em vez de emergência. Ela costuma durar poucos minutos: explicar que a regra mudou, pedir que ele confirme um e-mail pessoal ao qual tenha acesso, e registrar essa informação antes da renovação.

Há um segundo cuidado que aparece em empresas com mais de um sócio. Se dois representantes usavam o mesmo endereço corporativo, cada um precisará do seu. Isso costuma ser descoberto no meio do processo, e resolver na hora significa criar um e-mail às pressas para alguém que está esperando emitir.

A perda que ninguém quer admitir

Existe um desconforto real nessa mudança, e ignorá-lo não ajuda ninguém. O escritório que recebia os avisos de vencimento perde visibilidade sobre a carteira. É uma perda operacional legítima.

A resposta, porém, não é tentar contornar a regra. É substituir um controle frágil por um controle melhor. O aviso de vencimento por e-mail sempre foi um método precário de gestão: depende de um disparo automático chegar, não ser filtrado como spam e ser lido a tempo por alguém que talvez esteja de férias.

Um controle próprio de vencimentos, mantido pelo escritório, é mais confiável que qualquer notificação recebida de terceiro. Cliente, tipo de certificado, data de validade, titular e sistemas vinculados. Essa planilha, atualizada, entrega mais previsibilidade do que a caixa de entrada jamais entregou.

O nome na linha não é só do cliente. É o seu.

Cuidado com a solução que parece prática

Diante da nova exigência, aparece com frequência uma ideia aparentemente simples: criar um e-mail para o cliente, cadastrar, e manter o acesso no escritório. Formalmente, o endereço é do titular. Na prática, quem controla é outra pessoa.

Isso reproduz exatamente o problema que a norma quis resolver, com uma camada a mais de risco. Se o e-mail é o canal de comunicação sobre uma identidade digital, quem controla o e-mail tem acesso a informações e etapas que deveriam ser do titular. Em uma eventual disputa, a pergunta sobre quem tinha acesso ao quê não terá uma resposta confortável.

O caminho seguro é mais trabalhoso e menos ambíguo: o cliente informa um endereço que ele controla, e o escritório mantém seu próprio registro de acompanhamento. Conveniência importa. Controle também. Uma boa operação não escolhe entre os dois.

O que verificar antes da próxima emissão

Antes de iniciar qualquer processo de emissão ou renovação a partir de agora, três verificações evitam retrabalho.

A primeira é o e-mail: o titular tem um endereço pessoal, ativo, ao qual consiga acessar durante a validação? Endereço esquecido, com senha perdida ou vinculado a um provedor descontinuado gera a mesma trava que endereço de terceiro.

A segunda são os dados cadastrais. Como a norma prevê consulta a bases oficiais durante a validação, divergências entre o que consta no cadastro do titular e o que está nas bases nacionais podem interromper o processo. Nome diferente, CPF com pendência ou informação desatualizada são o tipo de detalhe que só aparece quando o prazo já está curto.

A terceira é o calendário. Emissão em semana de fechamento, com obrigação para transmitir, transforma qualquer pendência simples em urgência. Antecipar é mais barato que resolver.

Regra nova, princípio antigo

Certificado digital é identidade, e identidade não se empresta. Esse princípio já valia antes da IN 36. O que a norma fez foi transformar em exigência técnica algo que sempre foi boa prática: cada pessoa responde pela própria credencial, e o canal de comunicação sobre ela pertence a quem ela identifica.

A cultura do mínimo enxerga nisso um obstáculo a contornar. A gestão dedicada enxerga uma oportunidade de organizar o que estava frouxo, antes que a desorganização apareça no pior momento possível.

Se a sua carteira ainda tem clientes com e-mail do escritório vinculado ao certificado, comece o levantamento agora, com calma, fora do período de fechamento. E se restar dúvida sobre como conduzir a regularização de algum caso específico, procure orientação antes de agendar a validação. Na Certifica Vitória, quem atende é gente. Sempre.

Dedicação é a nossa assinatura.