Autoridade de registro: o que é, o que faz e como escolher o posto

O anúncio prometia e-CNPJ por R$ 89, emitido em uma hora, num escritório de contabilidade no segundo andar de uma galeria. Pagou, mandou os documentos por mensagem e recebeu, dois dias depois, um arquivo que nenhum sistema da Receita aceitava. Aquele escritório não era posto credenciado; revendia a compra a um posto real e cobrava por cima, sem fazer a validação. Nem o certificado chegou, nem o dinheiro voltou.

A autoridade de registro é a entidade credenciada na ICP-Brasil para receber o pedido de certificado, conferir a identidade do titular com documentos e biometria, e aprovar a emissão. Ela não fabrica o certificado; quem assina e emite é a autoridade certificadora, que fica acima dela na cadeia. Na prática, a autoridade de registro é o posto de atendimento: a sala com balcão, agente e leitor de digitais, ou o agente que atende por videoconferência. Cada capital tem centenas deles, e uma cidade média tem dois ou três.

Este texto explica o que o posto faz e o que não faz, como ele se diferencia da certificadora e como é credenciado e fiscalizado. Mostra como escolher entre os muitos de uma cidade grande, o que ele pode cobrar além do certificado e como conferir se um endereço é legítimo antes de pagar.

Aqui estão a função do posto, a diferença para a certificadora, o credenciamento e a tabela comparativa. Entram a escolha do posto, o que ele pode cobrar, os erros de quem paga a intermediário, a ordem para agir, os custos e as dúvidas mais frequentes.

Autoridade de registro: o que o posto faz

O agente recebe o protocolo da compra, confere documento original, colhe foto e digitais, compara com as bases da Receita e com o repositório biométrico nacional, lê o termo de titularidade e colhe a assinatura. Com tudo conferido, ele aprova a emissão no sistema da certificadora, que gera o certificado. O agente também grava o token ou o cartão em A3, orienta a instalação em A1 e registra a revogação quando o titular pede.

Assinar o certificado é o que o posto não faz. A chave que dá validade ao documento é da certificadora, e o posto só atesta que a pessoa é quem diz ser. É uma divisão de responsabilidades, e ela existe para que ninguém emita e valide ao mesmo tempo.

Diferença para a autoridade certificadora

A certificadora é a empresa ou o órgão que emite e assina os certificados com a própria chave, subordinada à raiz da infraestrutura nacional, e responde pela validade técnica. Ela credencia postos para atender o público, e cada posto opera em nome de uma ou de várias certificadoras, com contrato e auditoria próprios. Uma mesma sala pode emitir certificados de duas marcas diferentes, e é comum que contabilidades, associações e sindicatos tenham posto credenciado dentro da sede. Conselhos profissionais, como os de advogados e contadores, também mantêm postos para os inscritos, com desconto na anuidade em alguns casos.

Para o titular, a diferença aparece no preço e no suporte: o posto atende e cobra, a certificadora responde pelo certificado se ele falhar. Reclamação de atendimento vai para o posto; reclamação de certificado que não assina vai para a marca.

Como uma capital tem centenas de postos e nem todos emitem todos os tipos, escolher antes de comprar poupa a viagem errada. A lista de postos de certificado digital em São Paulo traz endereço, bairro, telefone e a certificadora de cada um, e marca quais atendem por videoconferência. Ligar antes confirma se o posto emite e-CNPJ A3, por exemplo, e se há agenda no dia. Dois minutos.

Comparativo entre os papéis

Quem faz o quê na emissão de um certificado.

Entidade	Faz	Não faz
Posto (registro)	Confere identidade e aprova.	Assinar o certificado.
Certificadora	Emite e assina com a própria chave.	Atender o público direto, em geral.
Raiz da ICP-Brasil	Credencia e fiscaliza.	Emitir para pessoas.
Revendedor	Vende e cobra comissão.	Validar identidade.

Credenciamento e fiscalização

Para operar, o posto passa por auditoria da certificadora e do órgão gestor da cadeia: instalações, cofre para mídias, treinamento dos agentes, sistema homologado e seguro. O credenciamento é publicado na relação do órgão gestor, com endereço e certificadora vinculada, e o posto pode ser descredenciado por irregularidade. Os agentes respondem pessoalmente por validação feita sem conferência, e casos de certificado emitido para pessoa falsa terminam em processo criminal. A auditoria é periódica, e o posto que perde o credenciamento some da relação oficial no mesmo mês.

Como escolher entre tantos

Três critérios resolvem quase tudo: proximidade do endereço de quem vai validar, tipos emitidos e horário de atendimento. Quem precisa de A3 procura posto que grave token na hora; quem quer videoconferência procura posto marcado para isso; quem tem vários sócios procura posto que envie agente externo. Preço varia pouco entre postos da mesma certificadora, e a diferença grande costuma vir da marca do certificado, não do balcão. Avaliações de outros clientes ajudam a saber se o atendimento é rápido ou se a fila passa de uma hora.

Erros de quem paga a intermediário

O erro mais comum é comprar de anúncio ou de escritório que não consta da relação de credenciados, e pagar comissão por um serviço que só o posto pode prestar. Vem depois mandar documentos por mensagem para alguém que promete emitir sem validação, o que não existe. Segue ir a posto que não emite o tipo comprado e voltar. Fecha a lista confundir revendedor com posto e cobrar dele um suporte que ele não presta. O primeiro custa o dinheiro; os outros, o dia. Nenhum tem devolução garantida. O revendedor some; o posto fica.

Em ordem, para agir

1. Definir o tipo de certificado e a mídia antes de procurar posto.
2. Buscar na lista da cidade os postos que emitem aquele tipo, com endereço e telefone.
3. Conferir o credenciamento na lista oficial da ICP-Brasil pelo nome do posto.
4. Ligar, confirmar horário, agenda e documentos, e comprar pelo canal do próprio posto ou da certificadora.
5. Comparecer com os originais e sair com o certificado testado.

O passo três é o que o cliente da galeria não fez, e teria levado dois minutos.

Quanto custa

Nenhum posto cobra pela validação em separado; o valor está no certificado. Um e-CPF A1 fica entre R$ 100 e R$ 180, o e-CNPJ A1 entre R$ 150 e R$ 250, e os A3 somam a mídia, de R$ 80 a R$ 150 por token ou cartão. Agente externo, para validar na empresa, custa de R$ 100 a R$ 300 por visita, e compensa a partir de três titulares. Preço muito abaixo disso, com promessa de dispensar a validação, é o sinal do revendedor irregular.

Perguntas frequentes sobre o posto

Autoridade de registro e certificadora são a mesma coisa?

Não. O posto confere a identidade e aprova; a certificadora emite e assina. Ele opera em nome dela, e um posto pode atender várias.

Como sei se um posto é credenciado?

Pela relação publicada pelo órgão gestor, que traz nome, endereço e certificadora vinculada. Endereço fora da lista não emite certificado válido.

Contabilidade pode ser posto?

Sim, se credenciada. Muitas contabilidades, sindicatos e associações têm posto dentro da sede, com agente treinado e auditado como qualquer outro.

O posto pode cobrar mais que a certificadora?

Tem preço próprio, dentro da faixa da marca. Cobrança separada por validação ou promessa de dispensá-la são irregulares.

Preciso ir ao posto da certificadora que escolhi?

Sim, ou a um posto que opere em nome dela. Posto de outra marca não valida certificado de concorrente, mesmo na mesma rua.

O que fazer se o certificado falhar?

Procurar a certificadora, que responde pela validade técnica. O posto ajuda na reemissão e na revogação, e às vezes resolve no balcão.

Resumo

Autoridade de registro é o posto credenciado que confere identidade, colhe biometria e aprova a emissão, em nome de uma certificadora que assina o certificado. A escolha entre os postos de uma cidade passa por tipo emitido, proximidade e horário, e o credenciamento se confere na relação oficial antes de pagar. Revendedor que promete emitir sem validação não é posto, e o dinheiro pago a ele não volta.