O certificado digital e-CNPJ A1 fica no cadastro de cada empresa. A Kamino usa o certificado para ativar os boletos automáticos (DDA) da empresa que não tem conta Kamino. Você envia uma vez, e ele vale até vencer ou até você revogar.
Antes de começar a enviar o certificado digital
Quem pode enviar: quem tem a funcionalidade Certificado digital da empresa — Custódia, em Papéis e permissões. Entre os papéis padrão, ela vem com Administrador da Organização e Administrador. O Gestor vê o certificado, mas não envia nem revoga.
O que ter em mãos:
o arquivo do certificado A1, com extensão .pfx ou .p12;
a senha do certificado, a que foi definida quando o e-CNPJ foi emitido.
A confirmação de segurança: enviar, revogar e desfazer a revogação pedem um código. Ele vem do aplicativo autenticador, se você configurou um, ou chega no seu e-mail. Veja o artigo "Verificação em duas etapas (MFA) e códigos de recuperação".
Onde: na plataforma web.
Passo a passo para enviar o certificado digital
Abra Configurações › Cadastros › Empresas.
Na linha da empresa, clique no lápis Editar, à direita. Abre o painel Editar empresa.
Desça até a seção Certificado digital (e-CNPJ). Ela só aparece em empresa já salva. Numa empresa nova, salve o cadastro primeiro e clique em Editar de novo.
Em Enviar o certificado, clique para selecionar o arquivo, ou solte o arquivo na área indicada.
Em Senha do certificado, digite a senha do e-CNPJ.
Clique em Validar certificado e digite o código da confirmação de segurança. O botão aparece depois que você escolhe o arquivo e fica disponível quando a senha está preenchida.
Com o certificado aceito, a seção mostra o cartão com Situação, CNPJ do titular, Validade e Enviado por.
Também dá para chegar ao cadastro pela Captura: em Captura de pagamentos › Boletos automáticos (DDA), a linha da empresa sem certificado oferece Enviar certificado. Quando a empresa já tem um, o botão vira Gerenciar certificado.
Regras, prazos e limites do certificado digital
Só certificado A1, em arquivo .pfx ou .p12. O A3, que fica num token ou cartão, não pode ser enviado. A regra é da Kamino: só o A1 é um arquivo que dá para guardar.
O certificado precisa ser da mesma empresa, pela raiz do CNPJ. A Kamino compara os 8 primeiros dígitos do CNPJ do certificado com os do CNPJ da empresa. O certificado da matriz vale para a filial, e o da filial vale para a matriz. Cada empresa do grupo envia a própria cópia. A regra é a mesma que a SEFAZ usa.
O certificado precisa estar dentro da validade e ser emitido por uma autoridade da ICP-Brasil. Essas duas condições vêm do próprio certificado e da ICP-Brasil, não da Kamino.
Um certificado ativo por empresa. Enviar outro substitui o atual. O histórico do anterior continua guardado.
A situação do certificado muda 30 dias antes de vencer. Nesse período ele aparece como A vencer. Depois da data, aparece como Expirado. Quando o certificado entra nos 30 dias, quem é Administrador da Organização recebe uma vez o aviso O certificado digital está perto de vencer, no sino da Kamino. Não há aviso por e-mail nem quando ele expira.
O que muda quando o certificado vence:
o certificado vencido não serve para ativar o DDA de novo;
o DDA que já está ativo não cai sozinho.
Revogar tem 7 dias para desfazer. Dentro desse prazo aparece o botão Desfazer revogação (até a data). Depois, só enviando um certificado novo.
Por que o certificado digital não foi aceito, e o que fazer
O motivo aparece logo abaixo do campo, em O certificado não foi aceito. O arquivo e a senha continuam preenchidos para você corrigir.
Não foi possível abrir o arquivo: ele não é um certificado A1 (.pfx/.p12) válido, ou a senha está incorreta. — confira a senha e se o arquivo é mesmo o .pfx ou .p12 do A1.
O arquivo abriu, mas não contém a chave privada. Exporte o certificado A1 com a chave privada incluída. — exporte o certificado de novo, marcando a opção de incluir a chave privada.
O arquivo abriu, mas não contém nenhum certificado. — peça o arquivo A1 de novo à certificadora que emitiu o e-CNPJ.
A cadeia deste certificado não fecha com nenhuma autoridade da ICP-Brasil reconhecida. Reexporte o arquivo marcando “incluir todos os certificados no caminho de certificação”. — faça a exportação com essa opção marcada e envie o arquivo novo.
Não foi possível ler o CNPJ do titular dentro do certificado. — o arquivo não traz o CNPJ do titular. Peça um novo arquivo à certificadora.
O certificado está fora da validade — titularidade não se prova com certificado vencido — o e-CNPJ venceu. Renove com a certificadora e envie o novo.
O certificado não é desta empresa — a raiz do CNPJ do certificado é diferente da raiz do CNPJ desta empresa. Confira se você clicou em Editar na empresa certa.
O cofre está sem as autoridades da ICP-Brasil. É configuração do ambiente, não do seu arquivo — avise o suporte. e O cofre de autoridades da ICP-Brasil está vazio. É configuração do ambiente, não do seu arquivo — avise o suporte. — o problema é da Kamino, não do seu arquivo. Fale com o suporte.
Perguntas frequentes sobre o certificado digital
Como troco o certificado que está vencendo?
No cartão do certificado, clique em Substituir certificado, escolha o arquivo novo, digite a senha e clique em Validar certificado. Manter o atual cancela a troca.
Como tiro o certificado da Kamino?
Não existe apagar: você revoga. Clique em Revogar certificado. Na janela Revogar o certificado?, escreva o Motivo da revogação (até 200 caracteres) e confirme. Se algo ainda usa o certificado, o botão se chama Revogar mesmo assim. O certificado deixa de valer para a Kamino, e você tem 7 dias para desfazer. O cartão passa a mostrar Revogado em, Revogado por e o motivo, e o registro continua guardado para auditoria.
Revogar o certificado desliga o DDA?
Não. O DDA continua ligado até você desativá-lo na Captura, em Captura de pagamentos › Boletos automáticos (DDA).
O certificado da matriz serve para a filial?
Serve, desde que as duas tenham a mesma raiz de CNPJ (os 8 primeiros dígitos). Cada empresa envia a própria cópia no cadastro dela.
A empresa tem conta Kamino. Ainda preciso do certificado?
Para o DDA, não: a conta Kamino ativa da empresa já prova a titularidade, e o DDA pode ser ativado sem certificado. Se a empresa tem as duas, vale a conta Kamino.
A Kamino guarda a senha do meu certificado?
O arquivo e a senha ficam guardados cifrados e não voltam para a tela depois do envio. O cartão mostra só a situação, o CNPJ do titular, a validade e quem enviou.