FAQ

Um gerenciador de certificados digitais é uma ferramenta que permite centralizar, controlar e proteger o uso de certificados digitais em uma empresa.

Com ele, os certificados ficam armazenados em um ambiente seguro, e a empresa pode:

• definir quem pode usar cada certificado
• controlar como e quando eles são utilizados
• registrar todas as atividades (auditoria)
• receber alertas antes da expiração

Isso ajuda a reduzir riscos de uso indevido, evitar perdas de certificados e garantir conformidade com políticas de segurança.

Não controlar certificados digitais pode levar a uso indevido, falhas de segurança e problemas de compliance. Os principais riscos incluem:

• uso não autorizado do certificado
• acesso indevido a sistemas e dados sensíveis
• expiração do certificado sem aviso, causando interrupções
• falta de rastreabilidade sobre quem utilizou o certificado
• dificuldade em auditorias e conformidade regulatória

Esses problemas podem resultar em perdas financeiras, falhas operacionais e danos à reputação da empresa.

Armazenar certificados digitais diretamente nos computadores é arriscado porque reduz o controle e aumenta a chance de uso indevido ou vazamento. Os principais riscos incluem:

• cópia ou exportação não autorizada do certificado
• uso indevido por funcionários ou terceiros
• falta de controle sobre quem utilizou o certificado
• dificuldade para revogar ou atualizar certificados
• expiração sem monitoramento adequado

Além disso, a gestão descentralizada torna o controle do ciclo de vida mais complexo e pode causar falhas operacionais, perdas financeiras e danos à reputação da empresa.

A forma mais eficaz é entralizar e controlar o uso dos certificados. Com a Redtrust é possível:

• impedir exportação
• restringir acessos
• exigir autenticação
• monitorar todas as operações

Isso reduz drasticamente o risco de uso indevido e a indisponibilidade dos certificados.

Controlar certificados digitais é essencial porque eles representam a identidade digital da empresa em transações e assinaturas com validade jurídica.

Se não houver controle, um certificado pode ser usado indevidamente para:

• assinar documentos em nome da empresa
• autorizar transações não reconhecidas
• acessar sistemas e dados sensíveis

Como esses atos têm validade legal, o uso indevido pode gerar prejuízos financeiros, riscos jurídicos e danos à reputação. Por isso, controlar quem usa os certificados, como são utilizados e registrar todas as atividades é fundamental para garantir segurança e rastreabilidade.

O certificado digital ICP-Brasil funciona como uma identidade digital para pessoas físicas, empresas, sistemas, aplicações ou equipamentos. Ele permite identificar o titular no ambiente eletrônico, realizar assinaturas digitais com validade jurídica, autenticar-se em sistemas e realizar transações digitais de forma segura. No Brasil, os certificados digitais são emitidos por Autoridades Certificadoras integrantes da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil).

O e-CPF é um certificado digital ICP-Brasil associado a uma pessoa física e ao seu CPF. Ele funciona como uma identidade digital e pode ser utilizado para autenticação em sistemas, assinatura digital de documentos e realização de diferentes operações eletrônicas em nome do titular. Entre suas aplicações estão o acesso a serviços públicos e sistemas que utilizam certificados digitais para identificar seus usuários.

O e-CNPJ é um certificado digital ICP-Brasil associado a uma pessoa jurídica e ao seu CNPJ. Ele permite identificar digitalmente uma empresa e pode ser utilizado para autenticação, assinatura digital, acesso a sistemas e realização de transações eletrônicas em nome da organização. Em ambientes corporativos, controlar quem pode utilizar um e-CNPJ é especialmente importante, já que seu uso pode representar digitalmente a empresa.

A principal diferença está na identidade representada pelo certificado. O e-CPF representa digitalmente uma pessoa física, enquanto o e-CNPJ representa uma pessoa jurídica. Ambos podem ser utilizados para autenticação e assinatura digital, entre outras aplicações, de acordo com as regras do sistema ou serviço acessado.

Os certificados digitais são utilizados pelas empresas para diversas atividades, como:

• Acessar sistemas governamentais e corporativos;
• Autenticar usuários e empresas;
• Assinar documentos digitalmente;
• Transmitir informações fiscais, contábeis e trabalhistas;
• Realizar transações eletrônicas;
• Integrar sistemas e aplicações que exigem autenticação por certificado digital.

Por isso, empresas que possuem diversos certificados ou muitos usuários precisam controlar quem pode utilizá-los e em quais sistemas ou operações.

Certificados digitais ICP-Brasil podem ser utilizados em diversos sistemas públicos e privados que exigem identificação, autenticação ou assinatura digital.

Entre os exemplos mais conhecidos no ambiente empresarial brasileiro estão e-CAC/serviços da Receita Federal, eSocial, sistemas de emissão e transmissão de documentos fiscais eletrônicos e serviços integrados ao gov.br, além de sistemas de órgãos públicos e plataformas privadas.

O eSocial permite o uso de certificados digitais ICP-Brasil para autenticação e transmissão de informações. Em determinadas operações e perfis de usuário, seu uso é obrigatório.
Na transmissão de informações ao eSocial por web service, por exemplo, são utilizados certificados digitais ICP-Brasil para garantir a segurança e identificar o transmissor.

O e-CNPJ pode ser utilizado para vincular uma empresa à conta gov.br do responsável pelo certificado.
Essa vinculação permite comprovar a relação entre a pessoa física responsável e a pessoa jurídica representada pelo certificado e acessar os serviços disponíveis para a empresa.

O Como acessar o e-CAC e o eSocial com certificado digital é o ambiente da Receita Federal que reúne diversos serviços digitais para pessoas físicas e jurídicas. Por meio dos serviços digitais da Receita Federal, contribuintes podem consultar sua situação fiscal, acessar informações tributárias, realizar procedimentos relacionados ao CNPJ, consultar declarações, gerenciar autorizações e procurações, entre outras operações.

A1 e A3 são formas diferentes de disponibilização de certificados digitais ICP-Brasil. Tipos de certificados:

O certificado A1 é baseado em software e pode ser armazenado em arquivo, normalmente nos formatos .pfx ou .p12. 

O certificado A3 utiliza um dispositivo ou ambiente criptográfico específico para proteger as chaves do certificado, como tokens ou cartões, de acordo com sua modalidade. Também existe a modalidade A3 em nuvem. 

A Redtrust é uma solução que centraliza o armazenamento e o controle dos certificados digitais de uma empresa (tanto e-CPFs como e-CNPJs), permitindo a definição de políticas de uso, rastreamento de acessos e auditorias detalhadas. Isso garante maior segurança de certificados digitais e conformidade nas operações digitais. 

A Redtrust permite definir políticas de uso, por meio das quais é possível conceder permissões específicas a determinados usuários para acessarem aplicativos ou sites como o e-CAC ou o e-Social. Isso torna a gestão dos certificados digitais centralizados mais granular, segura e personalizável, de acordo com as necessidades de cada organização. 

Sim, a Redtrust permite controlar exatamente quem pode acessar e utilizar cada certificado digital. Com a plataforma, é possível:

• definir permissões específicas por usuário, equipe ou sistema
• controlar quais certificados cada pessoa pode usar
• monitorar o uso em tempo real
• registrar todas as atividades para auditoria

Isso garante mais segurança, rastreabilidade e evita o uso não autorizado dos certificados.

Com a Redtrust, é possível auditar o uso de certificados digitais registrando e monitorando todas as atividades em tempo real. A plataforma permite:

• registrar quem utilizou cada certificado
• identificar quando e em qual operação ele foi usado
• monitorar atividades dos usuários em tempo real
• aplicar políticas de uso e controle de acesso
• gerar relatórios completos para auditoria e compliance

Isso garante rastreabilidade total e facilita investigações, auditorias internas e cumprimento de normas de segurança.

Sim. A solução envia alertas programáveis para informar sobre a proximidade da data de expiração dos certificados, permitindo ações proativas para renovação e evitando a indisponibilidade dos certificados.  

Sim, a Redtrust permite auditar o uso de certificados digitais em tempo real, tornando possível:

• identificar quem está utilizando cada certificado
• visualizar quando o uso acontece
• entender para qual operação ou finalidade o certificado foi usado
• monitorar atividades dos usuários em tempo real
• registrar todas as ações para auditoria posterior

Isso garante visibilidade imediata, maior controle e resposta rápida a possíveis usos indevidos.

Sim. A Redtrust só comercializa seu gerenciador de certificados digitais para empresas. Portanto, se você é pessoa física ou então MEI, infelizmente não poderemos te ajudar. 

Sim. Qualquer empresa que utiliza certificados digitais pode se beneficiar da solução da Redtrust para controle e gerenciamento de certificados digitais. Porém, há um número mínimo de certificados ou usuários para a contratação.  

Não. A Redtrust vai armazenar os certificados digitais das empresas de forma criptografada em local seguro de acordo com a modalidade escolhida no momento da contratação, seja em nuvem ou on premise (máquina virtual).   

A Redtrust é compatível com os sistemas Windows, macOS e Linux, assim como com os navegadores mais utilizados. 

Ao utilizar a solução da Redtrust, é possível optar pela modalidade cloud, onde os certificados são armazenados e gerenciados na nuvem, ou então on premise (máquina virtual), onde a localização e disponibilidade do servidor são totalmente controladas pelo cliente a partir do servidor virtual instalado em sua infraestrutura. 

A Redtrust permite o armazenamento, gerenciamento e controle dos certificados tipo A1 (.pfx, .p12) para empresas.  

A Redtrust não conta com um preço fixo, já que dependerá da modalidade contratada e do número de licenças de usuário.

O Signtrust é um módulo da Redtrust que permite a assinatura de documentos com os certificados digitais certralizados na Redtrust. Ele funciona de forma online e nao há a necessidade de utilizar software de terceiros.  

Redtrust já possui mais de 1.500 clientes entre Espanha e Brasil, oferecendo com excelência uma solução segura e robusta no controle dos certificados digitais, permitindo um uso transparente, compatível com outra soluções corporativas e oferecendo um rastreio completo. E tudo isso com uma implementação ágil. Isso permite uma gestão escalável da solução e um incremento na eficiência operacional e aumento da produtividade. 

Sim. A Redtrust já possui mais de 15 anos de experiência com a gestão de certificados digitais e conta com milhares de clientes em todos os setores no Brasil e na Espanha. Desde 2019, faz parte da Keyfactor, uma multinacional líder em soluções de agilidade criptográfica e PKI em nuvem. 

A Redtrust possui as certificações internacionais ISO 9001 e ISO 27001, que garantem a qualidade da gestão e a segurança da informação em seus processos, reforçando o compromisso com a excelência e a proteção dos dados dos clientes. 

Empresas de qualquer setor podem se beneficiar do uso da solução para aumentar a segurança e controle no uso dos certificados digitais. A Redtrust possui milhares de clientes em diversos setores como, bancos e finanças, energia, agronegócio, construção, saúde, logística, escritórios de advocacia e contabilidade, entre outros.

Sim. A Redtrust dispõe de uma equipe de atendimento e suporte dedicada ao mercado brasileiro, garantindo comunicação eficiente e suporte técnico especializado.  

A Redtrust atua na Espanha e no Brasil, atendendo milhares de empresas de diversos setores nos dois países.