Responsabilidade do escritório contábil ao intermediar a emissão de certificado digital do cliente

Todo ano, na mesma época, o cenário se repete em milhares de escritórios contábeis: o certificado digital do cliente está vencendo, e é o contador quem lembra, agenda a videoconferência com a Autoridade Certificadora, orienta sobre os documentos necessários e, muitas vezes, acompanha o processo do início ao fim.

Esse papel de intermediário é tão comum que muitos contadores nem param para pensar no que ele significa juridicamente.

A pergunta raramente feita, mas que se torna urgente no primeiro problema, é: até onde vai a responsabilidade do escritório quando algo dá errado nesse processo de emissão que ele ajudou a conduzir?

Diferente do uso indevido do certificado já emitido, que costuma colocar o escritório na posição de vítima ou de terceiro alheio ao problema, a intermediação da emissão coloca o contador em uma posição ativa, o que muda completamente a análise de responsabilidade caso algo saia errado nesse processo específico.

Este artigo trata exatamente desse cenário intermediário: o escritório que participa ativamente da emissão do certificado digital do cliente, sem ser o emissor, mas também sem ser um mero espectador do processo.

A proposta aqui é ajudar o contador a entender onde termina o apoio operacional legítimo e onde começa uma responsabilidade que ele talvez nem soubesse que estava assumindo, além de indicar caminhos práticos para formalizar essa intermediação com segurança.

O papel do escritório contábil como intermediário na emissão

Entender a natureza dessa intermediação é o primeiro passo para dimensionar corretamente o risco jurídico envolvido, já que o grau de participação do escritório varia bastante de um caso para outro.

Intermediar emissão é diferente de apenas orientar o cliente?

Existe uma diferença relevante entre orientar o cliente sobre como emitir seu próprio certificado, dizendo quais documentos levar e onde agendar o atendimento, e efetivamente intermediar o processo, participando ativamente de etapas como agendamento em nome do cliente, acompanhamento da videoconferência de validação ou manuseio de senhas e tokens.

Quanto mais o escritório assume tarefas que caberiam originalmente ao próprio titular do certificado, maior tende a ser sua responsabilidade caso algo dê errado.

Um contador que apenas orienta verbalmente, sem tocar em nenhuma etapa operacional do processo, ocupa uma posição jurídica bem mais confortável do que aquele que conduz cada passo em nome do cliente.

Vale observar que essa distinção não depende do que o escritório chama internamente de “apoio” ou “acompanhamento”, mas do que ele efetivamente faz na prática.

Um contador pode acreditar que está apenas ajudando, quando na realidade já assumiu, de fato, o controle de etapas que colocam sobre ele um grau de responsabilidade muito maior do que imaginava.

O escritório pode ser considerado responsável solidário nessa intermediação?

A responsabilidade solidária não é automática só porque o escritório ajudou o cliente durante o processo de emissão.

Ela tende a surgir quando o contador atua de forma tão ativa que, na prática, assume o controle da operação, criando uma expectativa legítima no cliente de que o escritório está cuidando integralmente daquela obrigação.

Se o certificado é emitido com informação incorreta por culpa do próprio processo de validação da certificadora, a responsabilidade principal tende a permanecer com a Autoridade Certificadora.

Mas se o problema decorre de uma falha do escritório, como fornecer um documento errado, agendar em nome de pessoa diferente do titular ou deixar de repassar informação essencial ao cliente antes da emissão, o contador passa a responder por essa conduta própria, independentemente de qualquer responsabilidade adicional da certificadora envolvida no processo.

Situações em que a responsabilidade do escritório aumenta

Alguns cenários específicos elevam consideravelmente o grau de exposição do escritório contábil nesse processo de intermediação.

O primeiro deles é a substituição do cliente em etapas que exigiriam sua presença pessoal, como assinar documentos de validação em nome dele ou responder perguntas de verificação de identidade que só o titular deveria responder.

Outro cenário de risco elevado é o uso de dados de contato do próprio escritório, como e-mail ou telefone, no cadastro do certificado, criando confusão sobre quem é, de fato, o responsável por aquele documento.

A custódia continuada de senha, token ou dispositivo de assinatura do cliente, sem necessidade operacional imediata, também amplia o risco, já que transforma uma intermediação pontual em uma espécie de guarda prolongada, com deveres de cuidado muito mais rigorosos.

Por fim, a ausência de qualquer registro que comprove a autorização do cliente para essa participação ativa do escritório deixa o contador em posição frágil, caso o cliente, posteriormente, negue ter concordado com aquele nível de envolvimento.

O que muda quando o contador guarda a senha ou o token do cliente?

A partir do momento em que o escritório passa a guardar fisicamente o token ou a senha de acesso do certificado, assume o dever de adotar medidas adequadas de guarda e segurança desses dados enquanto estiverem sob sua responsabilidade.

Qualquer uso indevido que ocorra enquanto o dispositivo está sob a guarda do escritório tende a ser atribuído a ele, independentemente de quem efetivamente cometeu o ato, salvo se houver prova clara de que o acesso foi obtido por terceiro sem qualquer falha de segurança do escritório.

Por isso, guardar credenciais de cliente deveria ser exceção, e não rotina.

Quando for estritamente necessário, o ideal é limitar esse período ao mínimo indispensável e devolver o controle ao cliente assim que a etapa que justificou a custódia for concluída.

Emitir o certificado usando o e-mail do escritório gera responsabilidade extra?

Esse é um dos erros operacionais mais comuns que gera, sim, uma responsabilidade. Quando o cadastro do certificado utiliza o e-mail do escritório em vez do e-mail do próprio cliente, todas as comunicações da Autoridade Certificadora, incluindo avisos de vencimento, alertas de segurança e confirmações de uso, passam a chegar ao contador, e não ao titular.

Isso cria uma responsabilidade adicional de repassar essas informações ao cliente em tempo hábil, e qualquer falha nesse repasse, como deixar de avisar sobre um vencimento próximo, pode ser interpretada como negligência do escritório, ainda que a emissão original tenha sido tecnicamente correta.

Como formalizar a intermediação para reduzir riscos

A melhor forma de reduzir a exposição do escritório nesse processo é deixar claro, por escrito, os limites daquilo que o contador está se comprometendo a fazer em nome do cliente.

Vale assinar um termo específico de intermediação com o cliente?

A assinatura de um termo específico é sim válida, e esse termo não precisa ser complexo para ser eficaz.

Ele deve descrever, de forma objetiva, quais etapas do processo de emissão o escritório vai conduzir em nome do cliente, se haverá guarda temporária de senha ou token, por quanto tempo essa guarda pode durar e quais canais de comunicação serão utilizados durante o processo.

Formalizar isso evita que o cliente, meses depois, alegue desconhecimento sobre o nível de envolvimento do escritório, e também dá ao contador um documento concreto para apresentar caso precise demonstrar os limites daquilo que efetivamente assumiu fazer.

Além do termo em si, vale a pena revisar esse documento periodicamente, especialmente quando o escritório muda a forma como conduz o processo de emissão internamente.

Um termo desatualizado, que não reflete mais a prática real do escritório, perde boa parte de sua utilidade como prova em caso de disputa futura.

Boas práticas de custódia durante o processo de emissão

Mesmo com o termo formalizado, algumas práticas operacionais ajudam a reduzir o risco durante o período em que o escritório está diretamente envolvido na emissão:

• Utilizar sempre o e-mail e o telefone do próprio cliente no cadastro do certificado, evitando qualquer confusão sobre a titularidade das comunicações.
• Limitar ao máximo o tempo de guarda física de token ou dispositivo, devolvendo ao cliente assim que a etapa que exigiu a posse temporária for concluída.
• Registrar por escrito, mesmo que por mensagem simples, cada momento de entrega e devolução de credenciais ou dispositivos ao cliente.
• Restringir o acesso a senhas e tokens sob custódia a um número reduzido de pessoas dentro do escritório, evitando manuseio desnecessário por toda a equipe.

Como documentar cada etapa da intermediação para se proteger?

Manter um registro simples, ainda que em planilha, com a data de cada etapa conduzida pelo escritório, o nome de quem executou internamente aquela tarefa e a confirmação de que o cliente foi informado, cria um histórico valioso caso surja qualquer questionamento futuro sobre o processo.

Esse registro não precisa ser sofisticado, mas precisa existir de forma consistente para todos os clientes atendidos, e não apenas para casos que já geraram algum tipo de atrito, já que o objetivo é justamente prevenir problemas antes que eles apareçam.

Escritórios com maior volume de clientes atendidos costumam se beneficiar de incorporar esse controle ao próprio sistema de gestão utilizado no dia a dia, vinculando cada etapa da intermediação ao cadastro do cliente correspondente.

Isso evita depender da memória de quem executou a tarefa e garante que a informação esteja disponível mesmo que o colaborador responsável não esteja mais no escritório quando a dúvida surgir.

Perguntas frequentes

O escritório contábil pode ser processado por atraso na emissão do certificado do cliente?

Pode, se o atraso decorrer de falha atribuível ao escritório, como deixar de agendar o processo em tempo hábil apesar de ter assumido essa responsabilidade perante o cliente. Se o atraso decorrer de indisponibilidade da própria Autoridade Certificadora ou de documentação que o cliente não forneceu a tempo, a responsabilidade tende a não recair sobre o contador. O ponto central, nesses casos, costuma ser sempre o mesmo: quem prometeu o quê e quem efetivamente falhou em cumprir a etapa que estava sob sua responsabilidade.

Existe diferença de responsabilidade entre e-CPF e e-CNPJ nesse processo?

O processo de intermediação em si segue lógica semelhante nos dois casos, mas o e-CNPJ costuma envolver documentação societária adicional e, em alguns casos, mais de um representante legal. Isso aumenta a complexidade da intermediação e, consequentemente, o cuidado exigido do escritório para garantir que a pessoa correta está autorizando cada etapa do processo.

O que fazer se o cliente alegar que não autorizou a emissão intermediada?

Nesse momento, o termo de intermediação assinado previamente se torna essencial. Sem esse documento, o escritório fica em posição frágil para comprovar que o cliente tinha ciência e concordou com o nível de participação do contador no processo, reforçando a importância de formalizar essa autorização antes de iniciar qualquer etapa em nome do cliente.