O eSocial concentra informações trabalhistas, previdenciárias e fiscais das empresas. Por lidar com dados sensíveis, o sistema exige identificação segura no acesso, e o certificado digital é o meio adotado pela maior parte dos empregadores.
A exigência, no entanto, não alcança todos os perfis. Empregadores domésticos, MEIs, segurados especiais e empresas optantes pelo Simples Nacional com até um empregado podem acessar os módulos simplificados apenas com a conta gov.br nos níveis prata ou ouro. Os demais empregadores precisam do certificado digital, seja o e-CNPJ da empresa, seja o e-CPF do representante legal ou do procurador constituído.
Há ainda uma situação em que o certificado é indispensável, independentemente do perfil: o envio de eventos por integração de sistemas, já que cada arquivo transmitido precisa ser assinado digitalmente.
Mas, afinal, por que o certificado digital é necessário no eSocial? E qual certificado a empresa deve utilizar? Neste artigo, você vai entender como o certificado digital confere segurança e autenticidade ao processo, em quais situações ele é exigido e o que considerar na hora de adquirir um para a sua empresa.
É preciso certificado digital para acessar o eSocial?
Antes do eSocial, uma empresa informava a mesma admissão várias vezes, em sistemas diferentes, para órgãos diferentes. Era um formulário para a Previdência Social, outro para o FGTS e outro para o Ministério do Trabalho. O eSocial juntou tudo em um lugar só.
O eSocial foi instituído em 11 de dezembro de 2014, pelo Decreto nº 8.373/2014. O objetivo foi criar um sistema unificado para o envio de informações trabalhistas, previdenciárias e tributárias ao governo. Admissão, férias, afastamento, folha de pagamento, acidente de trabalho, desligamento: cada acontecimento envolvendo o funcionário vira um “evento” enviado ao sistema dentro de um prazo definido.
Essa centralização gerou um efeito colateral previsível. Como o sistema passou a concentrar dados sensíveis de milhões de trabalhadores, o cuidado com acessos e manuseios das informações demandou um nível maior de segurança.
Durante anos foi possível entrar no eSocial com um código de acesso e uma senha simples. Isso acabou. O código de acesso do eSocial foi descontinuado gradualmente a partir de dezembro de 2022 e, desde 12 de junho de 2023, o acesso aos módulos web passou a ser feito via gov.br ou com certificado digital.
Como o certificado digital reforça a segurança no acesso ao eSocial?
O eSocial reúne informações sensíveis sobre empresas e trabalhadores, como admissões, desligamentos, remunerações, afastamentos e dados relacionados às obrigações trabalhistas e previdenciárias. Por isso, essas informações devem ser enviadas por pessoas ou empresas devidamente identificadas junto aos órgãos públicos.
É aí que entra o certificado digital. Ele funciona como uma identidade eletrônica, permitindo confirmar quem está realizando a operação em nome da empresa. Com o certificado digital, você consegue:
- comprovar a identidade de quem está transmitindo as informações;
- proteger a integridade dos dados, ajudando a garantir que eles não sejam alterados durante o processo;
- validar a autoria dos eventos enviados em nome da empresa;
- reduzir o risco de acessos e operações indevidas;
- dar validade jurídica às assinaturas eletrônicas qualificadas realizadas com certificados ICP-Brasil.
Assim, o certificado digital não funciona apenas como uma forma de acesso. Ele também faz parte da estrutura de segurança que permite transmitir informações ao eSocial com identificação, autenticidade e integridade.
Quais empresas precisa acessar o eSocial com certificado digital?
A necessidade de usar certificado digital no eSocial depende do tipo de empregador e da forma como as informações são enviadas ao sistema. No Módulo Web Geral, o uso do certificado digital é a regra para empresas. Entre as exceções estão o MEI e as empresas optantes pelo Simples Nacional com até um empregado, que podem acessar o sistema utilizando uma conta gov.br de nível prata ou ouro.
O certificado digital é exigido no acesso ao Web Geral para:
- empresas optantes pelo Simples Nacional com mais de um empregado;
- empresas que não são optantes pelo Simples Nacional;
- procuradores que acessam o eSocial em nome de outra empresa, como escritórios de contabilidade.
Além disso, quando os eventos do eSocial são transmitidos diretamente por um sistema de folha de pagamento ou outro software integrado, por meio de web service, o uso de certificado digital é obrigatório. Nesse caso, pode ser utilizado o certificado da própria empresa ou o de um procurador devidamente autorizado, como o contador.
Qual certificado escolher: A1, A3 ou em nuvem
Certificado A1
O certificado A1 é um arquivo digital instalado no computador ou servidor e possui validade de um ano. Por ficar armazenado diretamente na máquina, é uma opção mais prática para empresas que realizam transmissões frequentes pelo próprio sistema de gestão, de folha de pagamento ou de outras plataformas empresariais.
Certificado A3
O certificado A3 possui a chave privada armazenada em token, smartcard ou em nuvem e validade de até dois anos. Nas versões físicas, o usuário precisa ter acesso ao dispositivo para realizar as operações, o que pode ser interessante para empresas com política de segurança mais rígida, operação concentrada em um único endereço e uso pouco frequente do certificado.
Certificado em nuvem
O certificado em nuvem também é vinculado ao A3, mas dispensa token ou smartcard. A chave fica armazenada em uma infraestrutura remota protegida e o acesso é feito pelo celular, tablet ou computador. Esse modelo é recomendado para quem busca mais mobilidade e não quer depender de um dispositivo físico para utilizar o certificado.
Então, qual escolher?
Não existe uma única opção adequada para todas as empresas. O A1 costuma atender bem operações automatizadas e rotinas concentradas em sistemas empresariais, enquanto o A3 físico pode ser escolhido por quem prefere manter o certificado associado a um token ou smartcard. Já o A3 em nuvem oferece uma alternativa para quem busca utilizar o certificado sem depender de uma mídia física e quer acesso sem restrição de horário e local.
Passo a passo para acessar o eSocial com o certificado digital
1. Conta gov.br nos níveis prata ou ouro: contas bronze não conseguem entrar. A elevação de nível pode ser feita por validação facial pelo aplicativo gov.br, por validação bancária no internet banking de um banco credenciado ou pela associação de um certificado digital válido à conta.
2. Certificado vinculado à conta: ter o certificado instalado no computador não basta: ele precisa estar associado ao seu gov.br, com o selo de confiabilidade correspondente ativo.
3. Login pelo portal: no gov.br, escolha entrar com o certificado em vez de digitar CPF e senha.
4. Escolha do perfil: o representante legal da empresa ou um procurador constituído seleciona, na tela de perfis, entre “Representante Legal do CNPJ perante a Receita Federal”, “Procurador de Pessoa Física – CPF” ou “Procurador de Pessoa Jurídica – CNPJ”, conforme o caso.
5. Seleção do módulo: escolha entre Web Geral, Doméstico, MEI, Segurado Especial ou Processo Trabalhista. Configurado uma vez, o login vira rotina.
E o contador, como fica nesse processo?
Contabilidades não devem usar o certificado digital do cliente. Além de expor a empresa, a prática dificulta a rastreabilidade de quem enviou cada informação. O caminho correto é a procuração eletrônica, cadastrada no e-CAC da Receita Federal, que autoriza o contador a atuar em nome da empresa usando o próprio e-CPF, o que deixa registrado no sistema quem é o responsável por cada evento transmitido.
A migração para o gov.br não invalidou as procurações antigas. Elas seguem válidas, mas o Portal do eSocial ressalta que o uso dessa funcionalidade exige login por certificado digital e o selo de confiabilidade correspondente.
Há ainda outro recurso pouco conhecido e bastante útil: a procuração pode ser limitada por grupo de eventos, ou seja, você não precisa compartilhar o acesso integral às informações da sua empresa. Uma empresa que terceiriza apenas a área de saúde e segurança do trabalho consegue liberar somente o perfil de SST ao prestador, mantendo folha de pagamento e cadastro privadas.
Por onde começar
O certificado digital é uma garantia de segurança e autenticidade no acesso e na transmissão de informações pelo eSocial, especialmente para empresas que utilizam o Módulo Web Geral ou sistemas integrados por web service. Mais do que uma exigência técnica, ele ajuda a garantir a identificação do responsável, a integridade dos dados enviados e a segurança das operações realizadas em nome da empresa.
A escolha entre A1, A3 em mídia criptográfica ou A3 em nuvem deve considerar a rotina da organização, a frequência de uso, o nível de mobilidade que a empresa precisa e a compatibilidade com os sistemas utilizados no dia a dia.
Para empresas que contam com apoio de escritórios de contabilidade ou outros prestadores, o ideal é utilizar procurações eletrônicas, mantendo o certificado da empresa protegido e garantindo maior rastreabilidade das ações realizadas. Com o modelo adequado e os acessos configurados corretamente, o uso do eSocial se torna mais seguro, organizado e integrado à rotina da empresa.
