eSocial: Certificado Digital Obrigatório para Transmissão via Web Service e Novas Regras para Acesso ao Portal
A obrigatoriedade do uso do certificado digital para a transmissão de eventos ao eSocial é um tema que gera dúvidas, especialmente com as recentes atualizações no sistema. A forma como as informações são enviadas determina se o certificado é realmente necessário, impactando diretamente empregadores, contadores e sistemas de folha de pagamento.
Para aqueles que utilizam a integração via web service, a exigência do certificado digital é clara e indispensável. Essa modalidade é a base para sistemas de folha de pagamento que transmitem e consultam eventos trabalhistas, previdenciários e fiscais. Já no portal do eSocial, as regras variam conforme o perfil do usuário e o tipo de acesso.
Recentemente, comunicados sobre a troca de certificados de servidores e a adoção de novos padrões de segurança trouxeram mais atenção ao assunto. Entender essas mudanças é crucial para evitar falhas na comunicação entre os sistemas e garantir a conformidade. Conforme informação divulgada pelo eSocial, as atualizações visam aprimorar a segurança e a eficiência na troca de dados, impactando a infraestrutura de conexão.
Entendendo as Mudanças no Certificado Digital do eSocial
Em junho de 2025, o eSocial implementou a adoção do padrão SHA-384 com RSA nos certificados dos servidores responsáveis pela recepção e consulta de lotes de eventos. Essa medida é fundamental para que os sistemas de folha de pagamento possam validar a identidade dos servidores do eSocial e estabelecer uma conexão segura antes de transmitir dados importantes. Essa validação é um passo crítico no processo.
Mais recentemente, em 2026, uma nova orientação foi divulgada, instruindo os fornecedores de sistemas de folha a incluírem os certificados raiz e intermediário da Sectigo no repositório de confiança de suas aplicações. Em sistemas que utilizam Java, por exemplo, essa cadeia de certificados pode precisar ser instalada diretamente no ambiente Java. Isso explica por que, muitas vezes, o portal do eSocial pode ser acessado normalmente pelo navegador, enquanto o programa de folha de pagamento apresenta falhas de conexão, mesmo com o certificado do empregador válido.
Certificado do Servidor vs. Certificado do Empregador: Qual a Diferença?
É importante distinguir entre o certificado do servidor do eSocial e o certificado do empregador. O **certificado do servidor** é utilizado pelo programa de folha para verificar a identidade do serviço do eSocial, garantindo que a conexão é legítima antes da transmissão dos dados. A responsabilidade por manter o ambiente compatível com a cadeia de certificados divulgada pelo portal recai sobre a equipe de tecnologia ou o fornecedor do software.
Já o **certificado do empregador** (como o e-CNPJ ou e-CPF) ou do procurador serve para identificar a pessoa ou entidade autorizada a transmitir ou assinar os eventos no eSocial. Portanto, se um sistema de folha para de reconhecer o certificado do servidor do eSocial, a renovação do e-CNPJ da empresa não resolverá o problema, assim como a atualização do sistema de folha não substitui a renovação de um certificado do transmissor que tenha vencido.
Quem Precisa Utilizar o Certificado Digital no eSocial?
A necessidade do certificado digital no eSocial está diretamente ligada à forma como os eventos são transmitidos. Se a transmissão é feita por um programa integrado ao web service, o **certificado digital é obrigatório**. No entanto, se o próprio titular ou responsável legal acessa o portal do eSocial pelo navegador, as regras dependem do módulo e do perfil de acesso utilizados.
O fato de uma empresa ser optante pelo Simples Nacional não a dispensa automaticamente do uso do certificado digital. Uma empresa optante com um único empregado, por exemplo, pode utilizar o módulo Web Geral através da conta gov.br do responsável legal. Contudo, se um escritório contábil for transmitir a folha dessa mesma empresa por meio de um software integrado, a transmissão **exigirá certificado digital e a devida autorização** para representar o cliente.
Contadores e a Transmissão com Certificado Próprio
Sim, o contador pode transmitir os eventos do eSocial utilizando o seu próprio certificado digital. Para isso, o empregador precisa conceder uma **procuração eletrônica** ao escritório ou profissional. É fundamental verificar se essa procuração está vigente e se abrange o serviço específico que será executado. O manual do eSocial recomenda essa forma de representação como uma maneira de preservar a segurança da senha da conta gov.br e do certificado do titular.
O Que Fazer Quando a Folha Não Transmite ao eSocial?
Caso a folha de pagamento não consiga ser transmitida ao eSocial, o primeiro passo é identificar **em qual etapa a falha ocorreu**. Mensagens como um aviso de `handshake TLS` indicam problemas na negociação da conexão segura. Já um alerta de certificado do transmissor vencido, uma procuração sem permissão ou um evento rejeitado após o envio exigirão verificações distintas.
A decisão sobre a necessidade de adquirir um certificado digital depende da sua forma de envio. Se você é um empregador doméstico e registra a folha diretamente no módulo simplificado com uma conta gov.br nível prata ou ouro, as atualizações nos servidores do eSocial não exigirão a emissão de um certificado próprio. Por outro lado, se sua empresa utiliza um programa integrado e o certificado do transmissor continua válido, a responsabilidade de verificar a compatibilidade da conexão antes de atribuir a falha ao certificado da empresa recai sobre o fornecedor do software ou a equipe de tecnologia.
