Certificado digital e sigilo profissional: até onde vai a responsabilidade do contador

Um sócio pede ao contador acesso ao certificado digital da empresa para “dar uma olhada rápida” em uma obrigação fiscal.

O contador entrega o token sem pensar duas vezes, afinal, o próprio titular está pedindo acesso ao seu próprio certificado.

Semanas depois, esse mesmo sócio usa o certificado para acessar informações de outra empresa do grupo, cujo sigilo contábil é de responsabilidade do mesmo escritório, mas pertence a outro cliente com interesses distintos dentro da mesma família empresarial.

Esse tipo de situação escancara um cruzamento pouco discutido na rotina contábil: o dever de sigilo profissional, que é ético e normativo, e a custódia prática do certificado digital, que é operacional e cotidiana.

Os dois deveres parecem viver em mundos separados até o dia em que colidem, e é exatamente nesse dia que o contador descobre, na prática, o tamanho da responsabilidade que carregava sem perceber.

O sigilo profissional protege informações que chegam ao contador durante a prestação do serviço.

O certificado digital, por sua vez, é a chave que abre acesso a boa parte dessas informações.

Quando o escritório não trata os dois temas de forma integrada, cria uma brecha real de exposição, tanto ética quanto jurídica.

Neste artigo, você vai entender o que caracteriza o sigilo profissional do contador, como esse dever se relaciona com a custódia do certificado digital do cliente e quais práticas ajudam o escritório a conciliar os dois sem comprometer nem a ética profissional, nem a operação do dia a dia.

O objetivo é ajudar o contador a enxergar, com clareza, onde a rotina prática de guardar e usar certificados de clientes pode, sem que ninguém perceba, esbarrar em um dever ético que a categoria carrega desde a formação profissional.

O que caracteriza o sigilo profissional do contador

O sigilo profissional não é uma boa prática opcional, mas um dever formalmente reconhecido pela categoria contábil, com consequências disciplinares específicas em caso de descumprimento.

O sigilo profissional está previsto em qual norma para a categoria contábil?

O Código de Ética Profissional do Contador, aprovado pelo Conselho Federal de Contabilidade, estabelece expressamente o dever de sigilo sobre informações obtidas em razão do exercício profissional, vedando sua divulgação ou uso indevido, mesmo após o encerramento da relação com o cliente.

Esse dever se soma às obrigações gerais de confidencialidade previstas na legislação civil aplicável a qualquer relação de prestação de serviço.

Na prática, isso significa que o contador não pode compartilhar dados financeiros, fiscais ou estratégicos do cliente com terceiros, incluindo outros clientes do próprio escritório, sem autorização expressa, salvo nas hipóteses legalmente previstas, como determinação judicial ou obrigação legal de comunicação a órgãos fiscalizadores.

Esse dever acompanha o profissional independentemente do porte do escritório.

Tanto o contador autônomo quanto a grande empresa contábil com dezenas de colaboradores estão igualmente vinculados a essa norma, o que reforça que o tamanho da estrutura não é justificativa para relaxar os cuidados com informações sensíveis dos clientes atendidos.

O sigilo se estende a dados acessados via certificado digital do cliente?

Sim, e de forma ainda mais evidente do que em outras frentes da atuação contábil.

O certificado digital costuma dar acesso a informações extremamente sensíveis, como movimentação fiscal, declarações entregues, procurações eletrônicas e, em muitos casos, dados bancários vinculados a sistemas governamentais.

Se o sigilo já protege informações obtidas por meios convencionais, como documentos entregues fisicamente ou relatórios gerados internamente pelo escritório, ele se aplica com igual ou maior intensidade a dados acessados por meio do certificado digital, justamente porque esse tipo de acesso costuma ser mais amplo e mais sensível do que a informação pontual que o cliente entrega espontaneamente.

Onde o sigilo profissional e a custódia do certificado se cruzam

O ponto de tensão prática surge quando o escritório precisa realizar o manuseio do certificado do cliente no dia a dia, mas esse manuseio, se mal estruturado, pode acabar expondo informações que deveriam permanecer restritas.

O contador pode acessar informações do cliente além do estritamente necessário?

O princípio que rege esse tipo de acesso é o da finalidade: o contador deve utilizar o certificado digital apenas para as tarefas efetivamente contratadas e necessárias àquele cliente específico, evitando navegar por informações que não guardam relação com o serviço prestado.

Acessar, por curiosidade ou comodidade, informações que extrapolam o escopo contratado, mesmo sem intenção de causar dano, já representa um desvio da finalidade legítima do acesso e pode configurar, dependendo da gravidade e da recorrência, uma violação do dever de sigilo e de outros princípios éticos aplicáveis à profissão.

Um exemplo comum acontece quando o mesmo escritório atende diferentes empresas de um mesmo grupo econômico ou de uma mesma família empresarial.

Nesses casos, é fácil perder de vista que cada CNPJ representa uma relação de sigilo independente, e que informações obtidas para atender uma empresa não podem transitar livremente para orientar decisões relacionadas a outra, ainda que os sócios sejam, na prática, as mesmas pessoas.

Compartilhar certificado com terceiros dentro do escritório quebra o sigilo?

Compartilhar o certificado internamente, entre colaboradores do próprio escritório que efetivamente trabalham naquele cliente, não configura, por si só, quebra de sigilo, desde que todos estejam igualmente vinculados ao dever de confidencialidade e que o acesso seja necessário para a execução do serviço contratado.

O risco aumenta quando o compartilhamento ocorre de forma indiscriminada, sem controle sobre quem efetivamente acessa o certificado, ou quando pessoas sem vínculo direto com aquele cliente específico também têm acesso facilitado ao dispositivo ou às credenciais, ampliando desnecessariamente o número de pessoas capazes de visualizar informações sigilosas daquele contribuinte.

Escritórios que trabalham com certificados em nuvem, por exemplo, precisam ter atenção redobrada com essa questão, já que a facilidade de acesso remoto, se não for acompanhada de controle de permissões adequado, pode tornar o compartilhamento indiscriminado quase automático, sem que ninguém tenha decidido conscientemente ampliar aquele círculo de acesso.

Consequências de uma quebra de sigilo envolvendo certificado digital

Quando o uso do certificado resulta em exposição indevida de informações do cliente, as consequências não ficam restritas ao campo ético, alcançando também responsabilidades civis e, em alguns casos, criminais.

Que penalidades o contador pode sofrer perante o CFC nesse caso?

O Código de Ética Profissional do Contador prevê um leque de penalidades disciplinares que podem ser aplicadas pelos Conselhos Regionais de Contabilidade, conforme a gravidade da conduta apurada.

Entre as consequências possíveis estão:

• Advertência reservada, aplicada em casos de menor gravidade e sem publicidade externa.
• Censura reservada ou pública, dependendo da repercussão e da reincidência da conduta.
• Suspensão do exercício profissional por prazo determinado, restringindo temporariamente a atuação do contador.
• Cassação do exercício profissional, medida mais severa prevista no ordenamento disciplinar da categoria, aplicada em situações mais graves ou reiteradas.

Além dessas sanções administrativas, o contador também pode responder civilmente pelos danos causados ao cliente cuja informação foi indevidamente exposta, e, dependendo da natureza da conduta, pode haver ainda repercussão criminal, especialmente quando há uso doloso das informações acessadas por meio do certificado digital.

Boas práticas para conciliar sigilo profissional e uso do certificado

Reduzir esse risco não exige mudanças radicais na rotina do escritório, mas sim disciplina na forma como o acesso ao certificado é organizado internamente.

Como estruturar o acesso interno ao certificado sem violar o sigilo?

O primeiro passo é definir, para cada certificado sob custódia do escritório, quais colaboradores efetivamente precisam de acesso àquele cliente específico, evitando o acesso genérico de toda a equipe a todos os certificados armazenados.

Isso pode ser feito com controles simples, como registros de quem retira e devolve tokens físicos, ou com soluções de armazenamento em nuvem que já segmentam o acesso por usuário e por cliente.

Essa segmentação também facilita a apuração interna caso algo saia errado.

Quando o acesso é restrito e registrado, é muito mais fácil identificar quem manuseou determinado certificado em determinado período, o que reduz o tempo necessário para investigar qualquer suspeita de uso indevido e fortalece a posição do escritório perante o cliente afetado.

Também vale revisar periodicamente essa lista de acesso, especialmente quando um colaborador muda de área dentro do escritório ou deixa de atender determinado cliente, garantindo que o círculo de pessoas com acesso ao certificado permaneça sempre restrito ao que é efetivamente necessário naquele momento.

Documentar essas revisões, ainda que de forma simples, ajuda o escritório a demonstrar diligência caso um questionamento sobre acesso indevido venha a surgir no futuro.

Por fim, treinar a equipe sobre a extensão do dever de sigilo, deixando claro que ele não se limita a documentos físicos ou conversas, mas alcança qualquer informação obtida através do uso do certificado digital do cliente, ajuda a internalizar essa responsabilidade como parte da cultura do escritório, e não apenas como uma regra formal pouco compreendida no dia a dia.

Perguntas frequentes

O sigilo profissional protege o contador de ser obrigado a entregar o certificado a terceiros?

O sigilo profissional protege as informações obtidas em razão do exercício da profissão, mas não impede, por si só, que o próprio cliente titular do certificado solicite sua devolução ou peça que o contador o entregue a outro prestador de serviço de sua escolha. O dever de sigilo é oponível a terceiros que não têm relação legítima com aquela informação, e não ao próprio titular dos dados.

Estagiários do escritório podem ter acesso ao certificado do cliente?

Podem, desde que estejam efetivamente envolvidos na execução de tarefas relacionadas àquele cliente e sujeitos às mesmas obrigações de confidencialidade aplicáveis aos demais colaboradores. O ideal é que o escritório formalize essa obrigação de sigilo também para estagiários, por meio de termo específico assinado no início da atuação, reforçando que a condição de estagiário não reduz a responsabilidade sobre informações sensíveis acessadas durante o período de aprendizado.

O sigilo profissional se aplica também depois que o contrato com o cliente termina?

Sim, o dever de sigilo não se extingue automaticamente com o fim da relação contratual. As informações obtidas durante o período em que o contador prestou serviço àquele cliente continuam protegidas, e o contador permanece obrigado a preservar essa confidencialidade mesmo depois de o cliente migrar para outro escritório ou encerrar a contratação. Isso vale inclusive para informações que continuam armazenadas em sistemas ou arquivos do escritório após o encerramento do contrato, que devem ser tratadas com o mesmo cuidado dado a informações de clientes ativos.