Certificado digital em nuvem: o que é e como funciona?

O certificado digital em nuvem é a evolução mais prática dos certificados digitais ICP-Brasil. Em vez de ficar armazenado num token USB ou num cartão, ele fica num servidor seguro na nuvem. Dessa forma, você consegue acessar pelo celular, de qualquer lugar, a qualquer hora. Além disso, possui a mesma validade jurídica de sempre, sem precisar carregar nenhum hardware.

Neste artigo, explicamos o que é, como funciona tecnicamente, qual a diferença para os modelos físicos, quais são as vantagens, quem deve usar e como obter o seu.

O que é um certificado digital em nuvem?

O certificado digital em nuvem é um certificado A3 emitido de acordo com os padrões ICP-Brasil. Ele é  armazenado em um servidor HSM (Hardware Security Module), um módulo criptográfico de alto nível de segurança hospedado em data centers certificados.

Na prática, sua chave privada não fica em um token nem nem arquivo instalado só no computador do escritório. Ela fica na nuvem, protegida por múltiplas camadas de criptografia, e você acessa quando precisar, pelo celular, com biometria facial ou PIN.

É importante destacar: esse modelo tem a mesma validade jurídica plena de qualquer certificado ICP-Brasil. Logo, tem reconhecimento de todos os sistemas do governo federal, tribunais, cartórios e juntas comerciais do país.

Curiosidade: a Certisign foi a pioneira na emissão e comercialização de certificados digitais em nuvem no Brasil, além de ter sido a primeira Autoridade Certificadora privada credenciada pelo ITI.

Como funciona o certificado digital em nuvem?

O funcionamento se baseia em criptografia assimétrica, o mesmo princípio de todos os certificados ICP-Brasil. O que muda é o local de armazenamento das chaves.

A estrutura técnica

Quando você obtém um certificado em nuvem, um par de chaves criptográficas é gerado e armazenado em um servidor HSM credenciado. Esse servidor segue as normas do ITI para Prestadores de Serviços de Confiança (PSC), uma camada regulatória adicional além da Autoridade Certificadora convencional.

A chave privada fica no HSM e nunca sai dele nem é exportada; já a chave pública se associa ao certificado e pode ser verificada por qualquer sistema. Por fim, cada uso do certificado requer sua autorização ativa, seja por biometria facil ou por PIN, via app no celular.

O que você precisa para usar

• Celular com o app Certisign instalado para autenticar cada uso.
• Computador com o aplicativo desktopID, necessário em algumas aplicações que ainda não se adequaram para serem acessadas diretamente pelo certificado em nuvem no celular.

Importante:

• algumas aplicações, como Gov.br, e-CAC e PJ-e, podem ser acessadas diretamente pelo celular, sem computador.
• em empresas que integram o certificado em nuvem nos seus sistemas (por exemplo, hospitais com Prontuário Eletrônico do Paciente), o acesso pode ser feito 100% pelo celular, sem nenhuma configuração adicional.

Certificado em nuvem, cartão, token e A1: qual a diferença?

Existe uma confusão comum entre os quatro modelos disponíveis no mercado. A tabela abaixo expõe as diferenças de forma direta para você entender as diferenças entre cada um deles e o perfil de uso.

	Certificado em nuvem	Token / Cartão (A3)	A1 (arquivo)
Local de armazenamento	Servidor HSM na nuvem Certisign	Hardware físico (USB ou cartão)	Arquivo no computador
Precisa de hardware extra	Não	Sim (leitora de cartão ou porta USB)	Não
Acessa pelo celular	Sim, nativamente	Não	Não
Portabilidade	Qualquer dispositivo com internet	Depende de carregar o dispositivo e preparar o computador onde for usá-lo	Limitado ao computador instalado
Risco de perda/dano	Não, está na nuvem	Sim, físico pode ser perdido ou danificado	Sim, arquivo pode ser deletado ou corrompido
Autenticação	Biometria facial + PIN	PIN	Senha do arquivo
Plataforma de gestão	Sim: histórico, recuperação de senha, biometria	Não	Não
Compatibilidade de SO	Windows, macOS, iOS, Android	Windows, macOS (com variações)	Windows e macOS (com variações)
Validade ICP-Brasil	Sim, plena	Sim, plena	Sim, plena
Ideal para	Mobilidade	Uso fixo em escritório, ambientes corporativos	Automações, integrações com ERP/sistemas fiscais

 

O token e o cartão são ótimas opções para ambientes corporativos fixos, onde o profissional usa sempre o mesmo computador e valoriza a segurança do hardware físico. Por sua vez, o A1 é ideal para automações e integrações com sistemas ERP e fiscais.

O certificado em nuvem é a melhor escolha para quem precisa de mobilidade para assinar de qualquer dispositivo, sem depender de um hardware específico.

Vantagens do certificado digital em nuvem

Como vimos, a transformação digital redefiniu como interagimos com serviços e realizamos negócios, exigindo soluções que aliam segurança, praticidade e eficiência. Nesse contexto, o certificado em nuvem tornou-se uma ferramenta essencial para garantir a autenticação e assinatura digital de forma ágil e segura.

1. Praticidade no armazenamento

Outra grande vantagem do certificado digital em nuvem é a dispensa de dispositivos físicos, como token ou cartões criptográficos.

Com este tipo de certificado, você não precisa se preocupar com nenhuma mídia externa, pois ele fica seguro na nuvem Certisign e com fácil acesso para ser utilizado. Assim, acabou aquele problema de esquecer a mídia e ficar sem acesso ao seu certificado.

2. Mobilidade

Quem está sempre em movimento, seja viajando ou trabalhando em diferentes unidades de uma mesma empresa, não precisa mais ficar carregando uma mídia.

3. Segurança

Assim como o certificado digital físico, as transações realizadas em nuvem também estão criptografadas por amplas camadas de segurança, garantindo a máxima proteção. Além disso, ele também conta com duas senhas de autenticação, para torná-lo ainda mais seguro.

4. Senha única

O certificado em nuvem Certisign pode ser acessado por uma única senha. Inclusive é possível habilitar a biometria facial caso o titular prefira.

5. Compatibilidade

Com o certificado digital em nuvem da Certisign você não precisa se preocupar com a compatibilidade do sistema operacional. Ele pode ser utilizado, inclusive no macOS. 

6. Gerenciamento de uso

Outro diferencial do certificado digital na nuvem é a possibilidade de gerenciar o histórico de uso. Ou seja, é possível saber quando e em que aplicação o dispositivo está sendo utilizado.

7. Aplicações diversas

O certificado em nuvem Certisign pode ser usado em mais de duas mil aplicações, assim como os outros certificados digitais. Com ele é possível cumprir com entregas fiscais, obter a declaração do Imposto de Renda pré-preenchida, acessar o e-CAC, participar de leilões da Receita Federal, abrir e fechar empresas de forma totalmente online por meio das juntas digitais, peticionar eletronicamente (no caso de advogados) e muito mais. Inclusive, com ele você pode assinar documentos com validade jurídica, sem precisar de papel e caneta.

Quem deve utilizar o certificado digital em nuvem?

O certificado em nuvem serve para as mesmas aplicações de qualquer e-CPF ou e-CNPJ. Como dito, ele atende a mais de 2 mil sistemas e aplicações reconhecidos. Mas ele é especialmente indicado para:

• Advogados: peticionamento no PJe, contratos e procurações de qualquer lugar, sem depender do computador do escritório.
• Contadores: eSocial, e-CAC, SPED, DCTFWeb, EFD-Reinf, especialmente quem atende clientes em campo ou trabalha remotamente.
• Médicos e dentistas: prescrições eletrônicas com validade CFM, prontuário eletrônico, atestados e laudos.
• Engenheiros e arquitetos: assinatura de laudos técnicos e projetos de qualquer dispositivo.
• Empresas com equipes distribuídas: cada colaborador acessa o seu certificado de onde estiver, sem depender de hardware centralizado.
• Profissionais em trânsito: quem viaja com frequência ou trabalha em diferentes unidades sem querer carregar um token.

Como obter um certificado digital em nuvem?

1. Escolha o tipo e o prazo

Acesse certisign.com.br, clique em Certificados e escolha entre e-CPF (pessoa física) ou e-CNPJ (pessoa jurídica). Selecione o armazenamento em nuvem e a validade (1 ano ou 2 anos e meio). O plano de 2 anos e meio sai significativamente mais barato por mês e evita uma nova validação de identidade antes de 2 anos.

2. Valide sua identidade

A validação é obrigatória, pois é ela que garante a autenticidade do seu certificado. Pode ser feita de três formas:

• Videoconferência (na hora da compra): disponível para quem tem CNH válida ou já teve um certificado Certisign.
• Videoconferência agendada: para os demais perfis.
• Presencial: em qualquer ponto de atendimento Certisign no Brasil ou em alguns países (EUA, Itália, Portugal, Israel).

3. Configure no celular

Após a validação, você instala o app Certisign, configura sua biometria facial e PIN. Pronto, o certificado já está disponível para uso. Em minutos, de onde você estiver.

Importante: quem já tem um certificado Certisign pode renovar para o modelo em nuvem de forma 100% online.

Tire suas dúvidas sobre o certificado digital em nuvem

Na atualidade, a segurança digital e a praticidade são essenciais para pessoas e empresas que lidam com informações sensíveis e transações online. Por isso, o certificado digital em nuvem se tornou uma solução eficiente para garantir autenticidade, integridade e confidencialidade nas operações virtuais. Se você ainda tem alguma dúvida, confira a seguir algumas perguntas frequentes sobre o assunto!

Existe algum certificado digital em nuvem gratuito?

Atualmente, não há certificados digitais em nuvem gratuitos. Optar por um certificado digital em nuvem da Certisign, referência em certificação digital no Brasil, é uma escolha vantajosa, por oferecer segurança, facilidade na compra, instalação e uso.

Como o certificado digital em nuvem pode ser usado em empresas?

Ele pode ser utilizado para as mesmas finalidades do certificado digital armazenado em mídias físicas. Entretanto, para ilustrar de maneira mais clara o diferencial desta tecnologia nas empresas, podemos citar um exemplo da área da saúde: os hospitais.

O Prontuário Eletrônico do Paciente (PEP), integrado com a certificação digital em nuvem, garante uma melhor experiência do corpo clínico com a tecnologia, uma vez que promove mobilidade, além de outras vantagens, como maior economia e armazenamento e gerenciamento dos certificados in cloud (sem a necessidade de investir em hardwares).

Além disso, os profissionais que transitam entre diferentes unidades ou alas, não precisam se preocupar em carregar consigo o certificado digital. A assinatura digital na área da saúde tem o respaldo do Conselho Federal de Medicina (CFM), por meio da normativa 1821/2007, que garante validade jurídica nas assinaturas dos profissionais de saúde no prontuário em qualquer etapa do tratamento junto ao paciente, como diagnósticos médicos, anamnese, receituário, aplicação de medicamentos, atestado médico, dentre outros tratamentos de saúde.

Leia também: Benefícios do Prontuário Eletrônico do Paciente (PEP)

Quais são os benefícios em ter um certificado digital em nuvem?

Além das vantagens que vimos ao longo do artigo, como mobilidade, segurança e outros, o certificado digital em nuvem também:

• facilita o cadastro e a autenticação em sites;
• reduz os investimentos para impedir fraudes e gerenciamento de senhas;
• permite a ampliação de serviços digitais;
• diminui os custos operacionais;
• é sustentável, já que elimina o uso de papel por permitir que os processos sejam realizados no meio eletrônico com validade jurídica.

Por que escolher a Certisign?

Além de ser pioneira em certificação digital e a maior do mercado latino-americano, a Certisign foi a primeira Autoridade Certificadora privada credenciada pelo Instituto Nacional de Tecnologia da Informação (ITI). Ela também foi a pioneira na emissão e comercialização de certificados digitais em nuvem.