e-CNPJ ao trocar de contador: o guia da transição segura

Trocar de contador é uma decisão comum na vida de qualquer empresa: preços, atendimento, especialização no seu setor ou simplesmente falta de sintonia levam o empresário a buscar um novo escritório de contabilidade. O problema é que, no meio dessa transição, quase ninguém pensa no ativo mais sensível de todos: o certificado digital e-CNPJ e as procurações eletrônicas que foram concedidas ao longo dos anos. Deixar isso de lado é como trocar de inquilino sem trocar as fechaduras da casa. Este guia explica, de forma prática e fiel às regras da ICP-Brasil e da Receita Federal, o que realmente muda no certificado quando você troca de contabilidade, o que precisa ser revogado, quem deve guardar o e-CNPJ e como fazer a passagem sem deixar brechas.

O que é o e-CNPJ e por que ele é o coração da empresa digital

O e-CNPJ é o certificado digital que representa a pessoa jurídica no ambiente eletrônico. Emitido dentro da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), estruturada pela Medida Provisória 2.200-2/2001 e tendo o Instituto Nacional de Tecnologia da Informação (ITI) como Autoridade Certificadora Raiz, ele dá à assinatura eletrônica da empresa a mesma validade jurídica de uma assinatura de próprio punho. Com o e-CNPJ, a empresa acessa o e-CAC da Receita Federal, transmite obrigações acessórias, assina notas fiscais, movimenta o Conectividade Social, participa de licitações e pratica uma série de atos que exigem identificação inequívoca.

É justamente por concentrar tanto poder que o e-CNPJ não pode ser tratado como um detalhe operacional entregue ao contador e esquecido. Ele é, na prática, a identidade da empresa no mundo digital. Quem controla o e-CNPJ e as procurações a ele associadas controla o que pode ser feito em nome da empresa perante o Fisco e diversos órgãos.

A diferença entre o certificado e a procuração eletrônica

Aqui mora a maior confusão. São duas coisas distintas, e entender a separação é o que torna a transição segura:

• O certificado e-CNPJ é o arquivo (ou dispositivo) criptográfico que representa a empresa. Ele é titularidade da pessoa jurídica, vinculado ao CNPJ e ao responsável legal.
• A procuração eletrônica no e-CAC é uma autorização que a empresa concede a um terceiro — normalmente o contador ou o escritório de contabilidade — para praticar atos e acessar serviços em nome dela usando o próprio certificado do procurador. Ou seja: com uma procuração ativa, o escritório antigo consegue entrar no e-CAC da sua empresa usando o e-CNPJ dele, sem precisar do seu.

Essa distinção é o ponto central de toda a segurança da troca. Mesmo que você guarde o seu e-CNPJ a sete chaves, se houver uma procuração eletrônica ativa em favor do contador antigo, ele continua com acesso legítimo aos serviços da sua empresa no Portal e-CAC. Revogar essa procuração é, portanto, tão ou mais importante do que cuidar do próprio certificado.

O que muda (e o que não muda) no certificado quando você troca de contador

Vamos desfazer um mito comum: trocar de contador não invalida, não revoga e não exige refazer o seu e-CNPJ. O certificado continua válido até a data de expiração original, porque ele pertence à empresa e está atrelado ao CNPJ, não ao escritório de contabilidade. O que muda de verdade é a cadeia de acessos e autorizações construída em torno dele.

Na prática, três coisas precisam de atenção:

1. As procurações eletrônicas no e-CAC concedidas ao contador antigo, que precisam ser revogadas.
2. A posse física ou lógica do certificado, caso o antigo escritório tenha ficado com o arquivo A1 ou com o dispositivo A3 (token/cartão), ou com a senha PIN.
3. Acessos delegados em outros ambientes, como Conectividade Social, portais estaduais e municipais, prefeituras (nota fiscal de serviço), juntas comerciais e sistemas setoriais.

O erro clássico é acreditar que basta "avisar que trocou" e pronto. Autorizações eletrônicas não caducam sozinhas por mudança de fornecedor: elas continuam ativas até que alguém as revogue explicitamente.

Quem deve guardar o e-CNPJ: a empresa, nunca o contador

Esta é a regra de ouro, e ela precisa estar clara desde o primeiro dia de qualquer relação contábil: o certificado digital da empresa pertence à empresa e deve ficar sob controle da empresa. O contador é um usuário autorizado, não o dono.

Na prática cotidiana, é comum que o certificado A1 (arquivo) acabe instalado nas máquinas do escritório de contabilidade para agilizar o envio de obrigações. Também é comum que o token A3 fique fisicamente guardado no escritório. Isso pode até funcionar enquanto a relação é boa — mas cria uma dependência perigosa e, no momento da troca, vira um problema real.

Por que a empresa deve guardar o próprio e-CNPJ:

• Titularidade e responsabilidade legal. O responsável pela empresa responde pelos atos assinados com o certificado. Não faz sentido que o instrumento fique fora do controle de quem responde por ele.
• Continuidade em caso de ruptura. Se a relação com o contador terminar de forma abrupta ou conflituosa, uma empresa que guarda o próprio certificado não fica refém para acessar seus dados fiscais.
• Segurança e rastreabilidade. Quanto menos cópias do arquivo A1 espalhadas por máquinas de terceiros, menor a superfície de risco. A chave privada de um certificado A1 é copiável; uma vez entregue, você não tem como garantir que não foi duplicada.
• Melhor prática de governança. O modelo mais seguro é a empresa manter o e-CNPJ e conceder ao contador uma procuração eletrônica com os serviços estritamente necessários — assim o contador trabalha com o certificado dele, e você controla e revoga o acesso quando quiser, sem tocar no seu certificado.

O risco concreto de deixar o certificado com o escritório antigo

Deixar o e-CNPJ nas mãos do contador que você está dispensando não é apenas desorganização: é exposição. Considere os cenários:

• O arquivo A1, se estava instalado nas máquinas do escritório, permanece lá — e pode ser usado para assinar em nome da empresa até a expiração, salvo revogação.
• Procurações ativas mantêm o acesso ao e-CAC, com visão de débitos, parcelamentos, DCTF, malha fiscal, caixa postal e outros serviços sensíveis.
• Em uma separação litigiosa, dados fiscais podem ser retidos ou usados como pressão.

Nada disso é hipótese exótica; é a razão pela qual a transição precisa incluir, obrigatoriamente, a revogação de acessos e, quando cabível, a revogação do próprio certificado se houver suspeita de que a chave privada foi comprometida.

Passo a passo da transição segura

A seguir, um roteiro prático para trocar de contador sem perder o controle do seu e-CNPJ. Faça na ordem.

1. Confirme onde está o seu certificado e quem tem acesso a ele

Antes de qualquer coisa, mapeie a realidade:

• O e-CNPJ é A1 (arquivo .pfx/.p12) ou A3 (token/cartão)?
• Onde ele está fisicamente e em quais máquinas o A1 foi instalado?
• Quem conhece a senha de importação (A1) ou o PIN (A3)?
• Existe cópia de backup do arquivo A1 em algum lugar do escritório antigo?

Se o certificado estava instalado no escritório antigo e você não tem controle sobre as cópias, considere seriamente revogar o certificado atual e emitir um novo — especialmente se o valor de risco for alto. Revogar é o único jeito de encerrar a validade de um A1 que pode ter sido copiado.

2. Levante todas as procurações eletrônicas ativas no e-CAC

Acesse o Portal e-CAC da Receita Federal com o e-CNPJ (ou com o e-CPF do responsável) e localize o serviço de procurações. Ali você vê todas as procurações eletrônicas concedidas, com o CNPJ/CPF do procurador e os serviços autorizados. Liste tudo o que estiver em nome do contador ou do escritório antigo, incluindo procurações antigas que talvez você nem lembrasse existir.

3. Revogue as procurações do contador antigo

No próprio serviço de procurações do e-CAC, revogue as autorizações concedidas ao escritório que está saindo. A revogação é imediata: a partir dela, o antigo contador deixa de conseguir acessar os serviços da sua empresa com o certificado dele. Guarde o comprovante da revogação.

Ponto de atenção: não revogue às cegas antes de o novo contador estar habilitado, para não ficar sem cobertura em um vencimento de obrigação. O ideal é sincronizar: habilite o novo, depois revogue o antigo — mas não deixe de revogar.

4. Conceda procuração eletrônica ao novo contador — só o necessário

Com o novo escritório contratado, conceda a ele uma nova procuração eletrônica no e-CAC, selecionando apenas os serviços de que ele realmente precisa e definindo um prazo de validade razoável. Evite conceder "todos os serviços" por comodidade: o princípio do menor privilégio vale também aqui. Você pode ampliar depois, se necessário.

Prefira sempre o modelo procuração + certificado do próprio contador, em vez de entregar o seu e-CNPJ. Assim, quando um dia trocar de novo, bastará revogar a procuração.

5. Revise acessos em outros ambientes

O e-CAC é o principal, mas não é o único. Verifique e atualize delegações e cadastros em:

• Conectividade Social / Caixa (FGTS, eSocial em alguns fluxos).
• Portais estaduais (SEFAZ do seu estado) para NF-e, credenciamentos e certificados de uso do sistema emissor.
• Prefeitura para NFS-e (nota fiscal de serviço), onde muitas vezes há login e certificado vinculados ao emissor.
• Juntas comerciais, sistemas setoriais e bancos, se houver acesso delegado.
• Certificados instalados em emissores de nota fiscal e ERPs que ficaram sob o guarda-chuva do escritório antigo.

6. Troque senhas e recupere dispositivos

Recolha do escritório antigo o token/cartão A3, se ele estava lá. Troque a senha PIN se possível e, no caso de A1, considere que uma senha não protege contra uma cópia já feita — por isso a revogação e reemissão é a via segura quando há dúvida sobre a integridade da chave.

7. Garanta a posse dos dados e obrigações em aberto

Peça ao contador antigo o repasse organizado de arquivos, backups de escrituração, guias, senhas de portais que estejam em nome da empresa e o histórico de obrigações. Essa entrega faz parte de uma transição profissional e evita que informações fiquem "presas" no escritório de origem.

Erros comuns que comprometem a segurança da troca

• Achar que trocar de contador exige refazer o e-CNPJ. Não exige. O certificado é da empresa e continua válido; o que muda são acessos e procurações.
• Revogar o certificado sem necessidade. Revogar só se justifica quando há risco de a chave privada ter sido comprometida (A1 copiado, dispositivo fora de controle). Fora isso, você joga dinheiro fora.
• Esquecer as procurações eletrônicas. É o erro mais grave e mais frequente. O certificado sob seu controle não impede o acesso do antigo contador se a procuração dele continuar ativa.
• Deixar o A1 instalado nas máquinas do escritório antigo. Cópia é cópia. Se você não controla onde o arquivo está, você não controla quem assina em seu nome.
• Conceder ao novo contador acesso total sem critério. Menor privilégio reduz o estrago em caso de incidente.
• Não guardar comprovantes. Guarde os comprovantes de revogação e de novas procurações; eles são a sua prova de diligência.
• Confundir "avisei que troquei" com "revoguei o acesso". Aviso verbal não desliga autorização eletrônica. Só a revogação no sistema desliga.

Perguntas frequentes

Trocar de contador cancela ou invalida o meu e-CNPJ? Não. O e-CNPJ pertence à empresa e permanece válido até a data de expiração, independentemente de qual escritório de contabilidade presta o serviço. O que precisa ser tratado são as procurações eletrônicas e a posse do certificado.

O contador pode se recusar a devolver o meu certificado digital? O certificado é titularidade da empresa. Na prática, o mais importante é você recuperar dispositivos físicos (token/cartão A3) e revogar procurações. Se houver A1 copiado nas máquinas do escritório e você não conseguir garantir a exclusão, o caminho seguro é revogar e reemitir o certificado.

Preciso comprar um novo e-CNPJ ao mudar de contabilidade? Não necessariamente. Só faz sentido emitir um novo se o atual estiver próximo do vencimento, se você tiver perdido o controle sobre as cópias do A1, ou se houver suspeita de comprometimento da chave privada.

Como o antigo contador ainda consegue acessar minha empresa mesmo sem o meu certificado? Por meio de procuração eletrônica ativa no e-CAC. Com ela, ele acessa os serviços da sua empresa usando o certificado dele. Por isso, revogar a procuração é indispensável.

Devo entregar meu e-CNPJ ao novo contador ou conceder procuração? Sempre que possível, conceda procuração eletrônica no e-CAC com os serviços estritamente necessários e mantenha o seu certificado sob controle da empresa. Assim, futuras trocas se resolvem apenas revogando a procuração, sem tocar no certificado.

A1 ou A3, o que é mais seguro nessa transição? O A3 (token/cartão) tem a chave privada protegida no hardware e não é exportável, o que reduz o risco de cópia. O A1 (arquivo) é mais prático, mas copiável — por isso exige mais cuidado com onde foi instalado. Se a preocupação com controle for alta, o A3 tende a facilitar a governança.

Conclusão

Trocar de contador é saudável quando a relação não atende mais à empresa — mas só é uma troca segura quando o controle do e-CNPJ e das procurações eletrônicas fica onde deve: com a empresa. Lembre-se do essencial: o certificado é seu e continua válido; o que precisa ser revisado são as autorizações construídas em torno dele. Mapeie onde está o certificado, revogue as procurações do escritório antigo no e-CAC, conceda ao novo apenas o necessário, recupere dispositivos e guarde os comprovantes. Com esse roteiro, a mudança de contabilidade deixa de ser um flanco aberto e passa a ser apenas mais uma decisão de gestão — sem que ninguém continue assinando em nome da sua empresa depois que a parceria terminou.