Certificado digital vencido: o que fazer e como renovar

Ninguém percebe que o certificado digital venceu até o dia em que precisa dele. A nota fiscal não sai, o eSocial recusa o envio, o e-CAC pede outra forma de login e o contrato que precisava ser assinado com certificado fica parado. Ter um certificado digital vencido é mais comum do que parece, porque a validade costuma ser de um ou dois anos e o aviso de vencimento se perde na caixa de e-mail.

Neste post você entende o que muda quando o certificado expira, o que acontece com os documentos que já foram assinados, como resolver o problema rápido e como evitar que ele se repita.

O que acontece quando o certificado digital vence

O certificado digital ICP-Brasil é uma identidade eletrônica com prazo. Quando a data de validade passa, ele deixa de ser reconhecido pelos sistemas, mesmo que o arquivo continue instalado no computador ou a conta na nuvem continue ativa. Na prática, o certificado vencido não serve para nada novo:

• não assina documentos, nem contratos, nem procurações, nem declarações;
• não emite nota fiscal eletrônica, já que a Lei 14.063/2020 (art. 5º, § 2º, III) exige assinatura qualificada na emissão de NF-e, salvo para pessoa física e MEI;
• não transmite eventos do eSocial nem de outras obrigações enviadas por web service;
• não acessa sistemas que dependem do certificado, como o e-CAC com acesso completo e portais de tribunais e prefeituras.

Para empresas, o maior risco é o efeito cascata. Um e-CNPJ vencido trava o faturamento, atrasa obrigações fiscais e pode gerar multa por envio fora do prazo. Por isso vale saber exatamente quando a empresa precisa de e-CNPJ e quem é o responsável por acompanhar a validade dele.

Documentos assinados antes do vencimento continuam válidos?

Sim, e essa é a dúvida que mais preocupa. Uma assinatura feita enquanto o certificado estava dentro da validade não perde o efeito só porque o certificado expirou depois. O que importa é a situação do certificado no momento da assinatura.

O cuidado está na hora de provar esse momento. Segundo o próprio ITI, se um documento é validado depois do vencimento do certificado e não há uma referência de tempo confiável, o verificador pode indicar a assinatura como “indeterminada”. Não quer dizer que ela seja falsa, só que o sistema não consegue confirmar sozinho quando ela foi feita.

É aqui que entra o carimbo do tempo. Ele vincula a assinatura a uma data e hora oficiais e mostra que o certificado estava válido naquele instante. Formatos de assinatura de longo prazo, como os níveis avançados do PAdES, guardam essas provas dentro do próprio PDF, para que a verificação continue funcionando anos depois. Se quiser conferir um documento antigo, use o verificador oficial em validar.iti.gov.br, e veja nosso passo a passo de como usar o ITI Verificador.

Como resolver um certificado digital vencido

Não existe como “reativar” um certificado vencido. A solução é emitir um novo, e o processo é mais simples do que muita gente imagina.

1. Confirme o vencimento. Abra os detalhes do certificado no computador ou no app da nuvem e veja a data de validade. Às vezes o problema é outro, como senha bloqueada ou certificado revogado.
2. Escolha o tipo certo. Aproveite a troca para rever se o formato atual ainda faz sentido. Quem usa o certificado em emissor de nota fiscal e folha de pagamento costuma ficar no A1. Quem precisa assinar de qualquer lugar, ou com vários usuários, tende a preferir a nuvem.
3. Separe os documentos. Pessoa física precisa de documento de identidade com foto. Para e-CNPJ, entram também o cartão CNPJ e o ato constitutivo atualizado, com os dados do responsável legal.
4. Faça a validação de identidade. Desde a Lei 14.063/2020, a MP 2.200-2/2001 (art. 7º, parágrafo único) permite que a identificação seja feita presencialmente ou por outra forma de segurança equivalente. Na prática, isso abriu espaço para a emissão por videoconferência, sem ir a um posto.
5. Instale, teste e atualize os sistemas. Depois de emitido, cadastre o novo certificado no emissor de nota fiscal, no sistema de folha, no gov.br e em qualquer outro lugar que usava o antigo.

Renovar antes de vencer é mais fácil

Enquanto o certificado ainda está válido, algumas autoridades certificadoras oferecem uma renovação simplificada, em que o próprio certificado ajuda a confirmar a identidade do titular. Depois do vencimento esse atalho deixa de existir e a validação completa volta a ser obrigatória. Mais um motivo para não deixar para a última semana.

Atenção à transição do A1

A ICP-Brasil aprovou mudanças que vão extinguir o certificado A1 de forma gradual, com transição prevista até 2029. Se o seu certificado vencido é um A1, vale entender o que muda antes de comprar o próximo. Explicamos tudo no comparativo entre certificado digital A1, A3 e nuvem.

Onde emitir o novo certificado

Na loja de certificados da LetsSign você emite o novo certificado com validação por videoconferência:

Certificado	Validade
e-CPF A1	12 meses
e-CPF na nuvem	24 meses
e-CNPJ A1	12 meses
e-CNPJ na nuvem	24 meses

Ficou em dúvida sobre qual escolher? Fale com o nosso time pelo contato.

Como evitar que o certificado vença de novo

O vencimento quase sempre pega a empresa de surpresa porque ninguém é dono do assunto. Algumas medidas simples resolvem:

• defina um responsável por cada certificado da empresa, com nome e e-mail atualizados;
• coloque a data de vencimento na agenda com lembretes 30 e 15 dias antes;
• mantenha uma planilha com todos os certificados, tipo, titular e validade, incluindo os de filiais;
• prefira validades maiores quando o uso permitir, como os 24 meses do certificado em nuvem.

Vale lembrar também que nem todo documento precisa de certificado. Contratos com clientes, fornecedores e funcionários podem ser assinados com assinatura eletrônica avançada, que não depende de certificado e não vence. Na LetsSign você usa a assinatura eletrônica no dia a dia e o certificado digital só onde ele é exigido, na mesma plataforma. Entenda a diferença entre os tipos de assinatura eletrônica e confira os planos.

Conclusão

Um certificado digital vencido não assina mais nada, mas também não apaga o que já foi assinado. Os documentos firmados durante a validade continuam válidos, e o carimbo do tempo garante que isso possa ser comprovado no futuro. Para voltar a operar, o caminho é emitir um novo certificado, de preferência antes do vencimento, e criar uma rotina simples de controle para não depender da memória de ninguém.

Perguntas frequentes

Dá para assinar um documento com certificado digital vencido?

Não. Depois da data de validade, o certificado deixa de ser reconhecido e qualquer assinatura feita com ele é rejeitada pelos verificadores. É preciso emitir um novo certificado.

Documentos assinados com um certificado que já venceu perdem a validade?

Não. Vale a situação do certificado no momento da assinatura. Se o documento tem carimbo do tempo, fica fácil provar que a assinatura foi feita dentro da validade. Sem ele, o verificador pode marcar a assinatura como indeterminada, o que não significa que ela seja inválida.

Quanto tempo leva para emitir um novo certificado digital?

Com a documentação em ordem, a emissão pode sair no mesmo dia, conforme a agenda da videoconferência de validação.

Certificado digital vencido pode ser renovado pela internet?

Depois de vencido, não há renovação simplificada: é preciso emitir um certificado novo, com nova validação de identidade. A boa notícia é que essa validação pode ser feita por videoconferência, sem sair de casa.

Preciso trocar o certificado em todos os sistemas?

Sim. O novo certificado tem outro número de série, então ele precisa ser instalado e cadastrado no emissor de nota fiscal, no sistema de folha, no gov.br e em qualquer outro serviço que usava o anterior.