Certificado Digital A1

Este módulo é gratuito: funciona no plano grátis e continua funcionando com a assinatura do plano pago suspensa. Ele existe para o certificado sair da pasta Downloads e entrar num lugar com controle e trilha.

🏅 Certificados → Certificados digitais 🆓 Módulo gratuito 🖼️ Imagens

Módulo 12 · A lista

O que a tela mostra

Titular e CPF/CNPJ, lidos do próprio arquivo, não digitados.
Tipo: e-CPF (A1 PF) ou e-CNPJ (A1 PJ).
Validade, com aviso quando está perto de vencer.
Escopo: em qual sede aquele certificado vale.
Emissor e série, para conferência.

O Sealflow avisa o vencimento por e-mail e pelo WhatsApp da Sealflow, com antecedência. Certificado que vence sem ninguém perceber é nota fiscal que não sai.

"Nada aqui é digitado à mão. Titular, documento, emissor, série e validade saem de dentro do certificado, por isso conferem."

Titular, tipo, Acesso (Sedes ou Titular) e validade em dias. E os três botões: pedidos, comprar, importar.

Módulo 12 · Importar

Já tenho um .pfx. E agora?

Envie o arquivo .pfx (ou .p12) e a senha.
Escolha o escopo: todas as sedes, sedes específicas, ou nenhuma, e aí ele é um certificado pessoal, que só o titular usa.
O Sealflow valida o par arquivo + senha e extrai os metadados. Se a senha estiver errada, o arquivo não for um certificado, ou ele já estiver vencido, a tela diz exatamente qual dos três é.
Certificado repetido é recusado: a comparação é pela impressão digital do arquivo.

Como fica guardado: o arquivo é cifrado e vai para o armazenamento; a senha é cifrada e guardada separada do arquivo. A chave-mestra fica fora do banco, um dump do banco não abre nenhum certificado. E a senha nunca é mostrada a ninguém, nem a você, depois do envio.

"Remover do Sealflow" não é "revogar". Remover apaga o arquivo daqui e mantém a trilha do que foi assinado. Revogar é ato da Autoridade Certificadora, e não acontece por esta tela.

Arquivo e senha, com a ajuda que evita a confusão mais comum: "Criada na emissão do certificado, não é sua senha do Sealflow."

Módulo 12 · Comprar

Comprar ou renovar pelo painel

A compra tem quatro passos declarados: Produto · Titular · Pagamento · E agora?. Escolha A1 PF (e-CPF, assina em seu próprio nome) ou A1 PJ (e-CNPJ, assina em nome da empresa, o mais comum para contratos).
A pergunta que muda o dia do titular: "já tem um certificado digital em nuvem ativo?" Se sim, ele valida pelo aplicativo e emite em minutos, sem videoconferência. Se não, o link da videoconferência é gerado automaticamente, e ele precisa de RG ou CNH em mãos.
Informe os dados do titular: o CPF vai com A1 PF, o CNPJ com A1 PJ, a tela não deixa trocar.
O Sealflow gera a cobrança. Quem paga é o titular do certificado, não necessariamente a empresa da conta, é o caso do contador que compra para o cliente dele. Pix, boleto ou cartão: a forma é escolhida na página da cobrança.
Pagamento confirmado, o pedido vai para em emissão e a tela mostra os links da Autoridade Certificadora parceira.
A validação da identidade acontece do lado da AC, pelo caminho escolhido no passo 1, e isso é avisado antes do pagamento, nunca depois.
Aprovado, o certificado é emitido. Abrir o pedido reconsulta a AC: a aprovação da identidade não avisa ninguém sozinha.

Duas formas de o certificado chegar à custódia, as duas válidas: (a) o titular emite pelo link da AC e envia o .pfx aqui; (b) quando habilitado, emitir aqui: o certificado nasce direto na custódia, sem arquivo passando pela mão de ninguém.

A documentação do titular é pedida uma vez. Nas compras seguintes o formulário já vem preenchido e só pergunta o que mudou.

Passo 1: os dois produtos a R$ 190,00 e a pergunta do caminho de validação.

Módulo 12 · Quem usa

Escopo e permissão: as duas perguntas diferentes

Escopo responde onde o certificado vale. Permissão responde quem pode usar.

Todas as sedes: vale em qualquer unidade.
Sedes específicas: vale só nelas.
Sem sede: certificado pessoal: só o titular usa.

E as flags de perfil, em Perfis:

Flag	Permite
`gerenciar_certificados`	Importar, editar escopo, remover.
`assinar_certificado`	Usar o certificado para assinar.
`comprar_certificado`	Abrir pedido de compra/renovação.

O titular e o operador expressamente autorizado alcançam o certificado mesmo que ele esteja escopado em outra sede. Ninguém, nem o administrador da conta, assina com o e-CPF de outra pessoa.

A ficha do certificado: metadados lidos do arquivo, Quem pode assinar e o histórico de uso.

Encerramento

Três coisas para levar

1 · Gratuito de verdade

Sem gate de plano. Funciona com a assinatura suspensa e na conta grátis.

2 · A senha some

Depois do envio, ninguém vê a senha do .pfx, nem você. É essa a proteção.

3 · Remover ≠ revogar

Remover apaga daqui. Revogar é ato da AC, por fora do Sealflow.