⚠️ Aviso importante
Este não é um site do governo. A Certificado Digital Global é uma Autoridade de Registro credenciada à rede Certisign, marca de Kindness in Business Consulting Ltd (UK Company No. 10386293), com atendimento a partir de Londres. A emissão depende de validação de identidade, documentação e das normas da ICP-Brasil. Não envie CPF, passaporte ou documentos sensíveis por WhatsApp ou formulário inicial.
O que é
Quem entende como funciona o certificado digital para brasileiros no exterior para de perguntar “mas vai valer mesmo, eu estando aqui?” — porque percebe que a distância não entra em nenhuma etapa do mecanismo. Esta pá…
Para quem
Cadeia ITI → Certisign → AR · Chave privada só com o titular
Como resolve
Verificação pública no validador do ITI · Validação de identidade por vídeo
Limite
Não é site do governo. Emissão sujeita a validação de identidade, documentação e normas da ICP-Brasil.
As três peças do mecanismo
O par de chaves
Na emissão, o seu dispositivo gera duas chaves matematicamente ligadas: a privada, que nunca sai de onde foi criada, e a pública, que vai dentro do certificado. O que uma faz, só a outra desfaz.
O certificado
Um arquivo assinado pela AC Certisign que amarra a sua chave pública ao seu nome e CPF (ou CNPJ). É a declaração da AC de que a AR conferiu a sua identidade.
A cadeia de confiança
O ITI, como AC-Raiz, assina o certificado da Certisign; a Certisign assina o seu. Quem confia na raiz confia em tudo o que ela encadeia — e todos os sistemas brasileiros confiam na raiz.
O que acontece em cada clique quando você assina
Em nenhuma dessas etapas o endereço IP, o país ou o fuso horário são avaliados. A conferência é matemática e a confiança vem da cadeia, não da geografia.
Cenário: a auditoria que quis ver por dentro
Caso real
Cenário ilustrativo. Um auditor interno brasileiro que trabalha em Montevidéu precisa assinar, como sócio, a ata de uma assembleia de cotistas de uma empresa em Porto Alegre. Antes de emitir o e-CPF, quer entender como um banco no Brasil vai confiar numa assinatura feita no Uruguai. Na conversa pelo WhatsApp, acompanha o raciocínio: a chave privada nasce no notebook dele durante a emissão; o certificado que a Certisign assina diz que a AR conferiu o passaporte dele ao vivo; quando ele assinar a ata, o banco vai recalcular o hash, validar a cadeia até o ITI e checar a lista de revogação. Satisfeito com a lógica, faz a validação por vídeo, assina a ata e envia ao banco o link do validador do ITI junto com o PDF. — Entender o mecanismo tirou a dúvida sobre o lugar
Por que os sistemas brasileiros aceitam de qualquer país
O e-CAC confere o quê?
Se o certificado apresentado no login foi emitido por uma AC da ICP-Brasil, se está dentro da validade e se não consta na lista de revogação. Satisfeitas as três, o acesso é liberado — de São Paulo ou de Montevidéu.
E o cartório, no e-Notariado?
A plataforma valida o certificado da mesma forma e o tabelião confere a sua identidade na videoconferência. O ato é lavrado no Brasil; a sua participação é remota.
E a Junta Comercial?
Recebe o PDF assinado, recalcula o hash e valida a cadeia. Sócios em países diferentes assinam o mesmo arquivo em sequência.
Por que um certificado eIDAS ou BankID não serve?
Porque a cadeia deles termina numa raiz europeia, não no ITI. A matemática é a mesma; a confiança, não. Os sistemas brasileiros só sobem a cadeia até a raiz da ICP-Brasil.
Antes de decidir
“Se a validação é por vídeo, a chave é menos segura?”
Não. A validação confere quem você é; a chave é gerada no seu dispositivo, independentemente de como a identidade foi conferida. O certificado resultante é idêntico ao emitido presencialmente.
“Alguém da AR pode assinar por mim?”
Impossível por construção: a chave privada nunca sai do seu dispositivo, e a AR não conhece a senha. Só quem tem os dois assina.
“E se eu for hackeado?”
Revogue na hora, pela AC. A partir da publicação na LCR, qualquer assinatura nova com aquele certificado é rejeitada na verificação. As anteriores continuam válidas.
“Preciso entender tudo isso para usar?”
Não. No dia a dia é abrir, clicar em assinar e digitar a senha. A explicação está aqui para quem quer confiar com fundamento, não por fé.
Investimento transparente
O valor cobre a validação da sua identidade, a emissão pela AC Certisign e a orientação para gerar e instalar o par de chaves no seu dispositivo. Assinaturas e verificações posteriores não têm custo.
A1 ou A3 e a validade escolhida definem o valor final; confirme pelo WhatsApp.
Gerar a minha chave