Cada certificado sob a sua guarda é um CNPJ inteiro: emite nota, assina contrato, transmite declaração e entra em portal. A CertProtect coloca essas chaves sob custódia, com política de uso e registro de cada assinatura. Segurança e eficiência de ponta a ponta, sem mudar a rotina de quem precisa assinar.
do faturamento do cliente exposto, limitado a R$ 50 milhões por infração, é o teto da multa por violação da LGPD. E ele responde como controlador perante a ANPD.
Lei 13.709/2018, art. 52é todo o tempo que existe para comunicar um incidente à ANPD depois de saber que dados pessoais foram afetados. O relógio começa a contar com você.
Resolução CD/ANPD nº 15/2024Certificados de pessoa jurídica da ICP-Brasil são, em regra, de uso amplo e irrestrito. O rótulo comercial, seja e-CNPJ, NF-e ou CT-e, não limita tecnicamente o que a credencial consegue fazer. Para cada cliente cujo certificado está com você, o seu escritório consegue:
Em resumo: a empresa do seu cliente, exposta. Multiplicado pelo número de clientes que confiaram o certificado a você. E nenhum deles sabe dizer quantas cópias da chave dele existem hoje.
Documento assinado por processo de certificação da ICP-Brasil presume-se verdadeiro em relação a quem assinou. Está na Medida Provisória 2.200-2, artigo 10, parágrafo 1º. E a mesma norma, no artigo 6º, determina que a chave privada fique sob controle, uso e conhecimento exclusivos do titular.
Para o seu escritório isso tem uma consequência direta. Quando o cliente for cobrado por algo que ele não autorizou, a defesa dele depende de mostrar que a chave estava com outra pessoa. E a outra pessoa é você. Repare que a norma que dá força à assinatura é a mesma que exige custódia exclusiva, e essa exigência não foi cumprida no momento em que o arquivo saiu da mão do titular.
O cliente não vai perguntar sobre tecnologia. Vai perguntar por que o escritório guardava o arquivo e a senha daquele jeito.
Sem trilha por assinatura, o escritório fica na posição de provar que não foi ele. É uma inversão difícil de sustentar em discussão de responsabilidade civil.
Encerrar o acesso ao sistema não apaga o arquivo que já saiu. Ninguém sabe quantas cópias foram embora com quem já não trabalha aí.
A presunção é relativa. Admite prova em contrário. Só que a prova vai ser pedida ao seu escritório.
E ela depende de uma coisa que o modelo de arquivo circulante não produz: saber qual pessoa física assinou o quê, onde e quando. Com trilha por assinatura, essa pergunta tem resposta com hash, data e endereço da operação. Sem ela, a resposta é o silêncio.Medida Provisória nº 2.200-2/2001, art. 6º, parágrafo único, e art. 10, § 1º · Código Civil, art. 219
Dois campos. Use o faturamento do seu maior cliente, porque é esse o tamanho do estrago que passa pela sua mão. O resultado usa só valor de lei, preço público e cenário de orçamento declarado como tal.
É o faturamento dele que entra na conta da multa, não o seu.
Conte os seus e os dos clientes que você administra, de A1 e de A3.
As duas primeiras linhas são valor de lei e preço público. A terceira é cenário de orçamento construído sobre horas técnicas, e não média observada de mercado, porque não existe estudo brasileiro que calcule o custo médio de um incidente com certificado A1. Nenhuma delas inclui o prejuízo da fraude em si, do negócio parado ou da perda do cliente.
Para um escritório, esse risco não é operacional. É comercial.
Carteira de escritório se move por indicação. Um caso assim corre entre empresários da mesma cidade antes de você terminar de apurar o que aconteceu.
Em cliente novo, principalmente empresa de porte, a pergunta sobre controle de certificados aparece. Quem não tem resposta, perde a conta antes de começar.
Mostrar ao cliente, em portal próprio, como a credencial dele está sendo usada deixa de ser obrigação e vira argumento de venda.
Em poucos minutos, o que muda para quem assina e para o dono do certificado.
Aviso só para quem está testando. Esta página foi aberta direto do computador, como arquivo. Nesse modo o YouTube recusa o player incorporado, porque a página não tem domínio. Publique num endereço real e o vídeo roda normalmente. Este aviso desaparece sozinho quando a página estiver no ar.
O vídeo não aparece no seu navegador? Assista direto no YouTube. Alguns bloqueadores de anúncio e redes corporativas barram o player incorporado.
Plataforma de gestão, proteção e auditoria de certificados A1 e A3, para escritórios contábeis, de advocacia, consultorias, BPOs e ERPs que administram certificado de cliente.
O A1 fica cifrado no servidor e é instalado sob demanda. A sua equipe assina sem nunca ver o arquivo nem a senha. O token A3 também passa a obedecer política.
A política define em quais sites e aplicações cada certificado pode ser usado. Fora da lista, a operação é bloqueada.
Hash e assinatura do servidor em cada evento, com o endereço exato da operação e exportação para Excel. Desligou um usuário, acabou o acesso, e o histórico fica.
E tem o lado que ninguém esperava: o dono do certificado acompanha, em portal próprio, como a credencial dele está sendo usada. O controle que te protege é o mesmo que você mostra na proposta.
Fale com a CertProtect e veja, no tamanho do seu escritório, quanto custa sair do modelo de arquivo circulante. O preço é por usuário e tem simulador no site.