Credenciamento

O que é Autoridade de Registro Certisign: o que ela pode e não pode fazer, sinais de golpe e como verificar a nossa

Quem mora fora contrata certificado digital pela internet, sem apertar a mão de ninguém — e golpistas sabem disso. Esta página explica o que é uma Autoridade de Registro Certisign a partir do ângulo da segurança: quais atos uma AR legítima pratica, quais ela jamais pode praticar, os sinais que denunciam uma falsa AR e os passos para verificar a nossa antes de enviar qualquer documento. Leia, confira e só depois mande o seu “olá”.

  • AR credenciada à AC Certisign
  • Nunca pedimos senha ou PIN
  • Validação de identidade sempre feita
  • Marca da Kindness in Business Consulting Ltd

⚠️ Aviso importante

Este não é um site do governo. A Certificado Digital Global é uma Autoridade de Registro credenciada à rede Certisign, marca de Kindness in Business Consulting Ltd (UK Company No. 10386293), com atendimento a partir de Londres. A emissão depende de validação de identidade, documentação e das normas da ICP-Brasil. Não envie CPF, passaporte ou documentos sensíveis por WhatsApp ou formulário inicial.

O que é

Quem mora fora contrata certificado digital pela internet, sem apertar a mão de ninguém — e golpistas sabem disso. Esta página explica o que é uma Autoridade de Registro Certisign a partir do ângulo da segurança: quai…

Para quem

AR credenciada à AC Certisign · Nunca pedimos senha ou PIN

Como resolve

Validação de identidade sempre feita · Marca da Kindness in Business Consulting Ltd

Limite

Não é site do governo. Emissão sujeita a validação de identidade, documentação e normas da ICP-Brasil.

O lugar da AR na cadeia — e por que isso define o que ela pode fazer

A ICP-Brasil é uma cadeia de confiança com papéis fixos. No topo, o ITI opera a AC-Raiz. Abaixo dele, Autoridades Certificadoras como a Certisign emitem os certificados. Abaixo delas, as Autoridades de Registro são o ponto de contato com a pessoa: recebem os documentos, conferem a identidade e encaminham o pedido para a AC emitir. O que uma AR “é” do ponto de vista institucional já está em autoridade de registro ICP-Brasil; o que importa aqui é a consequência prática: uma AR não emite nada sozinha, não gera a sua chave privada, não guarda a sua senha e não “libera” certificado por fora do processo da AC. Qualquer promessa que fuja desse desenho está fora da cadeia.

Pedir documento brasileiro com foto e dados cadastrais necessários à validação

Pedir a senha do certificado, o PIN do token ou o PUK

Fazer a validação de identidade por videoconferência ou presencialmente

Emitir ou “liberar” um certificado sem validar a identidade do titular

Encaminhar o pedido à AC Certisign e acompanhar a emissão

Gerar, copiar ou guardar a sua chave privada

Orientar a instalação, a renovação e a revogação

Cobrar uma “taxa de liberação” depois da emissão ou condicionar o uso a pagamentos extras

Informar o preço antes, por escrito

Prometer emissão garantida “em minutos” antes de qualquer conferência

Seis sinais de que não é uma AR

1. Pede a senha

A senha do certificado é criada por você no momento da emissão e não existe em lugar nenhum da AR. Quem pede, não é AR — é alguém querendo assinar no seu nome.

2. Cobra para “liberar”

Depois da validação, a emissão segue o processo da AC. Mensagens pedindo uma segunda cobrança para “desbloquear” ou “ativar” o certificado são o roteiro clássico de extorsão.

3. Dispensa a validação

Sem conferência de identidade não há certificado ICP-Brasil. Uma oferta de “emissão sem vídeo, só pelo WhatsApp” descreve algo que não pode existir dentro da cadeia.

4. Aceita documento estrangeiro

Passaporte do país onde você vive, eIDAS, BankID ou SingPass não identificam ninguém perante a ICP-Brasil. Quem aceita é porque não pretende validar coisa alguma.

5. Pede o arquivo do certificado de volta

Nenhuma etapa de suporte exige que você envie o seu .pfx ou dê acesso remoto ao token. Suporte legítimo orienta você a fazer; não faz por você.

6. Não tem rastro verificável

Nome da empresa responsável, AC à qual é credenciada, canal de contato fixo e preço por escrito. Se qualquer um desses falta, pare.

Cenário: a “AR” que mandou mensagem primeiro

Quero verificar vocês primeiro

Caso real

Cenário ilustrativo. Uma engenheira de software brasileira em Kuala Lumpur precisava renovar o e-CPF para continuar assinando os relatórios mensais de uma consultoria que presta a uma empresa de Campinas. Dias depois de pesquisar sobre renovação, recebeu uma mensagem de um número desconhecido se apresentando como “AR parceira Certisign”, oferecendo renovação “em dez minutos, sem vídeo” — bastava enviar o arquivo do certificado atual, a senha e pagar uma “taxa de liberação”. Dois dos seis sinais em uma mensagem só. Ela não respondeu, procurou um canal verificável e, pelo nosso WhatsApp, perguntou primeiro como poderia conferir quem éramos. Recebeu o nome da empresa responsável, a AC à qual somos credenciados e o passo a passo de verificação. Só depois enviou o passaporte, fez a validação por vídeo às oito da noite em Kuala Lumpur e renovou. O número desconhecido foi bloqueado e denunciado. — Padrão de abordagem que cresce entre brasileiros fora do país

Como verificar a nossa AR, passo a passo

  • Quem responde pela marca. Certificado Digital Global é marca da Kindness in Business Consulting Ltd, empresa registrada no Reino Unido, com base em Londres. Peça o nome e confira o registro societário britânico.
  • A quem somos credenciados. À AC Certisign. O certificado que você recebe é emitido por ela, e a cadeia aparece no próprio arquivo, no validador do ITI ou no navegador: Certisign abaixo da AC-Raiz do ITI.
  • O canal. Um único WhatsApp, +44 7454 581866, e o formulário deste site. Mensagens de outros números em nosso nome não são nossas.
  • O processo. Documento brasileiro válido, validação por vídeo com agente da AR (ou presencial em Londres), emissão pela AC, instalação com orientação. Se alguém pular a validação, não é a nossa AR.
  • O preço. Informado por escrito antes de qualquer envio de documento, a partir de €200, sem cobrança posterior de “liberação”.
  • O que nunca pedimos. Senha, PIN, PUK, arquivo do certificado, acesso remoto ou dados bancários além do pagamento combinado. Como é a jornada completa está em atendimento para certificado digital no exterior.

Antes de decidir

“Vou mandar meu passaporte para uma empresa do outro lado do mundo”

Você manda para a AR que vai validar você, da mesma forma que faria numa AR no Brasil. A diferença é que aqui o envio é precedido por tudo o que esta página ensina a conferir.

“Prefiro algo presencial”

Em Londres, a validação pode ser presencial com o nosso agente. Fora do Reino Unido, a videoconferência é o padrão — e é também uma validação conduzida por pessoa, não por robô.

“E se o fuso for ruim?”

Agendamos a sessão dentro do seu dia, da Ásia às Américas. A verificação da nossa AR, essa você faz quando quiser, sem horário.

“Vale mais que uma viagem para fazer numa AR no Brasil?”

Uma AR no Brasil faz exatamente a mesma validação que fazemos por vídeo — a diferença é a passagem aérea. O certificado emitido é o mesmo, pela mesma AC.

Investimento transparente

A partir de €200

Esse é o ponto de partida para e-CPF e e-CNPJ. Você recebe o valor por escrito no WhatsApp antes de enviar qualquer documento, e nada é cobrado após a emissão a título de liberação, ativação ou desbloqueio.

O valor final depende de A1 ou A3 e da validade contratada. Qualquer cobrança fora do combinado não vem de nós.

Receber o valor por escrito

Perguntas frequentes

Saiba mais

Confira primeiro. Depois, se fizer sentido, emita.

Mande “quero verificar” e o seu país. Respondemos com o nome da empresa responsável, a AC à qual somos credenciados e o processo completo antes de pedir qualquer documento.

Verificar a AR

Solicite orientação

Formulário curto para lead inicial. Não solicitamos CPF, data de nascimento, passaporte, upload de documentos ou dados financeiros nesta etapa.