O certificado digital é obrigatório para transmitir eventos ao eSocial por web service, a integração usada por sistemas de folha de pagamento. Já no portal, a exigência depende do perfil e da forma de acesso. Empregadores domésticos, por exemplo, podem usar o módulo simplificado com uma conta gov.br de nível prata ou ouro.
A dúvida ganhou força com um comunicado de 30 de junho de 2025 sobre a troca do certificado dos servidores que recebem e consultam lotes. A atualização tratava da conexão entre o eSocial e os sistemas de folha. Em 2026, o portal divulgou outra mudança nessa infraestrutura, com adoção de certificados da Sectigo no ambiente de produção em 24 de junho de 2026. O comunicado informou que os módulos acessados pelo navegador, inclusive os simplificados, ficariam fora do impacto da troca.
Leia mais:
Idosos com 60 anos ou mais terão mudanças no Pix; veja o que está previsto
O que mudou no certificado digital do eSocial?
Em junho de 2025, o eSocial anunciou a adoção do padrão SHA-384 com RSA no certificado dos servidores de recepção e consulta de lotes. Esses servidores são acionados quando um programa de folha transmite arquivos com eventos trabalhistas, previdenciários e fiscais ou consulta o resultado do processamento. O sistema de folha precisa conseguir validar o certificado apresentado pelo servidor para estabelecer a conexão segura.
Em 2026, a atualização divulgada pelo eSocial orientou os fornecedores de sistemas de folha a incluir os certificados raiz e intermediário da Sectigo no repositório de confiança usado pela aplicação. Em sistemas Java, por exemplo, a cadeia pode precisar ser instalada no repositório usado pelo próprio Java. Por isso, é possível abrir o portal do eSocial normalmente no navegador e, ao mesmo tempo, ter uma falha de conexão no programa da folha.
Qual é a diferença entre o certificado do servidor e o do empregador?
O certificado do servidor permite ao programa de folha verificar a identidade do serviço do eSocial antes de transmitir os dados. Cabe à equipe de tecnologia ou ao fornecedor do software manter o ambiente compatível com a cadeia de certificados divulgada pelo portal.
O certificado do empregador ou do procurador, como o e-CNPJ ou o e-CPF, serve para identificar quem está autorizado a transmitir ou assinar os eventos. Se a aplicação deixou de reconhecer o certificado do servidor do eSocial, renovar o e-CNPJ da empresa não resolve essa falha. Da mesma forma, atualizar o sistema de folha não substitui a renovação de um certificado do transmissor que venceu.
Quem precisa de certificado digital para usar o eSocial?
A primeira pergunta é como as informações são enviadas. Se a transmissão ocorre por um programa integrado ao web service, o certificado digital é obrigatório. Se o próprio titular ou responsável legal opera pelo navegador, valem as regras do módulo e do perfil de acesso.
| Perfil ou forma de envio | Como funciona |
|---|---|
| Transmissão por sistema de folha integrado ao web service | Exige certificado digital do titular ou de procurador autorizado. |
| Empregador doméstico no módulo simplificado | O titular pode acessar com conta gov.br prata ou ouro. |
| MEI com empregado | O titular pode usar a conta gov.br prata ou ouro para acessar o módulo simplificado. |
| Segurado especial | Pode acessar com conta gov.br prata ou ouro, conforme o perfil. |
| Empresa optante pelo Simples Nacional com até um empregado | O responsável legal pode acessar o módulo Web Geral com sua conta gov.br prata ou ouro. |
| Demais empresas no módulo Web Geral | O acesso segue a regra geral de uso de certificado digital. |
| Contador ou escritório atuando como procurador | Usa certificado digital próprio e procuração com as permissões necessárias. |
O Simples Nacional, por si só, não dispensa o certificado digital. Uma empresa optante com um empregado pode ter acesso ao Web Geral pela conta gov.br do responsável legal. Se o escritório contábil transmitir a folha dessa mesma empresa por um software integrado, a transmissão exige certificado digital e autorização para representar o cliente.
O contador pode transmitir com o próprio certificado?
Sim. O empregador pode conceder procuração eletrônica para que o escritório ou o profissional autorizado opere com certificado próprio. É preciso conferir se a procuração está vigente e cobre o serviço a ser executado. O manual do eSocial orienta a usar essa forma de representação, preservando a senha da conta gov.br e o certificado do titular.
O que fazer se a folha não conseguir transmitir ao eSocial?
O primeiro passo é identificar em que etapa ocorreu a falha. Uma mensagem de handshake TLS aponta para a negociação da conexão segura. Um aviso de certificado do transmissor vencido, uma procuração sem permissão e um evento rejeitado após o envio exigem verificações diferentes.
- Guarde a mensagem de erro completa. Anote a data, o horário, a versão do sistema e se a falha ocorreu no envio do lote ou na consulta do processamento.
- Se a mensagem indicar falha de conexão ou de confiança, acione o suporte da folha. Peça que a equipe verifique a cadeia de certificados e o repositório usado pela aplicação que se conecta ao eSocial.
- Se houver erro de autenticação ou autorização, confira o transmissor. Verifique a validade do certificado utilizado e, se houver procurador, o prazo e as permissões da procuração.
- Confira o retorno antes de reenviar. Se o sistema já gerou protocolo de lote, consulte o processamento e verifique o recibo ou a rejeição de cada evento. Assim, você identifica o que precisa ser corrigido ou retransmitido.
- Preciso comprar um certificado por causa da mudança?
A compra depende da forma de envio que você usa. Se você é empregador doméstico e registra a folha diretamente no módulo simplificado com uma conta gov.br prata ou ouro, a atualização dos servidores não exige a emissão de um certificado próprio. Se sua empresa usa um programa integrado e o certificado do transmissor continua válido, cabe ao fornecedor ou à equipe de tecnologia verificar a compatibilidade da conexão antes de atribuir a falha ao certificado da empresa.