Seu certificado A1 em cofre, não em pasta
O e-CNPJ A1 assina notas em nome da sua empresa. Por isso a chave privada vai para um cofre de chaves criptografado e não pode ser exportada, nem por nós.
Você envia o .pfx e a senha
Por conexão criptografada. O arquivo é lido só em memória e nunca é gravado em disco.
Conferimos CNPJ e validade
O CNPJ do certificado precisa ser o da empresa, e o certificado precisa estar válido pela ICP-Brasil.
A chave vai para o cofre
Embrulhada com RSA-OAEP de 3072 bits e AES-256 no caminho e guardada como não exportável, numa chave por CNPJ. O .pfx e a senha são descartados.
Cada nota é assinada no cofre
O serviço de emissão pede a assinatura ao cofre, que confere a permissão. A chave nunca sai de lá.
Os níveis de criptografia
- HTTPS (TLS)
- No envio. O .pfx e a senha viajam cifrados do seu navegador até o servidor.
- RSA-OAEP 3072 + AES-256
- Até o cofre. A chave privada é embrulhada antes de entrar no cofre, e só ele consegue abri-la.
- AES-256
- Guardada. Cifrada em repouso no cofre de chaves, marcada como não exportável.
- RSA 2048 bits
- A chave do certificado. O padrão do e-CNPJ A1 da ICP-Brasil. Assina cada nota sem sair do cofre.
O que protege a sua empresa
Não exportável
Nem a equipe do Fiscalo consegue baixar a chave
Uma chave por CNPJ
Isolamento entre empresas no próprio cofre
Serviço isolado
Só o emissor assina, e só depois do seu pedido
Região São Paulo
Dados e chaves no Brasil, sob a LGPD
Permissão mínima
Só o serviço de emissão pode pedir assinaturas
Homologação primeiro
Todo o fluxo validado na produção restrita da Sefin
Perguntas frequentes
Vocês guardam o meu arquivo .pfx?
Não. O arquivo e a senha são lidos só em memória para conferir CNPJ e validade e importar a chave privada no cofre. Depois disso são descartados. Guardamos apenas o certificado público (a parte que vai em toda nota assinada).
Alguém do Fiscalo consegue usar meu certificado?
A chave é criada como não exportável: nem nós conseguimos baixá-la. Ela só assina pelo serviço de emissão, a única conta com permissão no cofre, e só quando você ou o seu escritório pedem uma nota ou um cancelamento.
Onde ficam os meus dados?
Em servidores no Brasil (região de São Paulo), com o acesso no banco de dados separado por empresa. Seguimos a LGPD e guardamos só o necessário para emitir e guardar as notas.
E quando eu renovar o certificado?
Envie o novo A1 pelo mesmo caminho. Ele vira uma nova versão da chave do seu CNPJ no cofre, e as próximas notas passam a ser assinadas com ele.
Para entender a regra
Emita sem deixar o certificado numa pasta.
Envie o A1 uma vez e assine todas as notas no cofre. 10 notas grátis por mês.
Emitir minha primeira nota grátis