Cadastrar o certificado da empresa

Quando a operação termina um lote e o entrega à prefeitura, o GedFlow gera um manifesto de entrega: a lista dos documentos entregues, com o hash de cada arquivo. Esse manifesto é assinado digitalmente pela empresa com o seu certificado e-CNPJ (ICP-Brasil). É a empresa dizendo, com validade jurídica: "digitalizamos isto, deste jeito, e entregamos nesta data".

Sem um certificado válido da empresa, nenhuma entrega sai. A operação recebe o aviso "Cadastre um certificado e-CNPJ válido da empresa em /admin > Certificados antes de entregar."

Enviar o certificado#

O GedFlow aceita certificado do tipo A1, o que vem num arquivo .pfx ou .p12 protegido por senha.

1. No menu Configurações, abra Certificados da empresa.
2. Clique em Enviar certificado A1.
3. Dê um Nome de identificação que ajude a reconhecê-lo depois (ex.: "e-CNPJ 2026").
4. Anexe o Arquivo do certificado (até 64 KB, que é o tamanho normal de um A1).
5. Digite a Senha do certificado e confirme.

Aparece Certificado enviado e a linha entra na lista com a situação Em conferência. Em alguns segundos, o servidor de assinatura abre o certificado, lê o titular, o emissor e a validade, e a situação muda para Válido ou Inválido (com o motivo logo abaixo).

Como o certificado fica protegido#

O arquivo e a senha são lacrados no momento do envio, com uma chave que só o servidor de assinatura tem. Na prática:

• nem a tela, nem o servidor do site, nem a equipe da plataforma conseguem ver a senha ou extrair o certificado;
• o arquivo temporário do formulário é apagado logo após o lacre;
• o certificado nunca aparece em log nem em backup legível.

Só o processo de assinatura, na máquina que roda o worker, abre o lacre na hora de assinar, e a senha nunca fica gravada aberta em lugar nenhum.

Qual certificado é usado#

A lista mostra Nome, Titular, Emissor, Válido até, se é ICP-Brasil e a Situação. Nas entregas, o GedFlow usa o certificado Válido com a validade mais longa entre os que ainda não venceram.

Em produção, só certificados da cadeia ICP-Brasil são aceitos; um certificado comum é marcado como Inválido com o motivo "O certificado não pertence à cadeia ICP-Brasil."

Renovar e desativar#

Certificado A1 vence, normalmente em um ano. Para renovar sem interromper as entregas:

1. Envie o certificado novo antes do antigo vencer e espere ele ficar Válido.
2. A partir daí, o GedFlow passa a preferir o novo, que vence mais tarde.
3. Se quiser tirar o antigo de uso já, clique em Desativar na linha dele.

Desativar não apaga nada: o certificado deixa de ser usado em novas assinaturas, e todos os manifestos já assinados continuam válidos e verificáveis.