e-CAC: quando dá pra acessar sem certificado digital
A maior parte do que se lê sobre e-CAC está baseada em norma revogada em abril de 2026. O mapa atualizado, serviço por serviço.
Resposta direta
O e-CAC exige conta gov.br de nível prata ou ouro — a conta bronze é recusada, mas a Receita Federal não distingue prata de ouro dentro do e-CAC. O que muda é por serviço, não por nível de conta: outorgar e exercer procuração eletrônica não exigem certificado desde 2022, e a assinatura da DCTFWeb passou a aceitar gov.br a partir de abril de 2026. Um bloco pequeno de serviços — como EFD-Reinf e PER/DCOMP Web de pessoa jurídica — segue com exigência de certificado documentada, e o comércio exterior exige especificamente e-CPF, nem gov.br nem e-CNPJ. Em abril de 2026 a Receita publicou a Instrução Normativa nº 2.320, que reorganiza essas regras por serviço — e revoga as normas em que a maior parte do conteúdo disponível hoje se baseia.
A porta de entrada
A regra geral: conta gov.br prata ou ouro
O acesso ao e-CAC exige conta gov.br de nível prata ou ouro — a Receita Federal é direta: "o e-CAC não aceita mais contas gov.br com nível bronze". O que o mercado costuma errar é supor que ouro libera mais coisas que prata dentro do e-CAC:
- Nenhuma página oficial documenta um conjunto de serviços liberado só no nível ouro.
- A fronteira real não é prata contra ouro — é conta gov.br contra certificado digital, e ela varia por serviço específico.
- Em abril de 2026, a Instrução Normativa RFB nº 2.320 passou a vincular o nível de identidade exigido a cada serviço individualmente, conforme o Decreto nº 10.543/2020 — o que pode tornar essa granularidade mais visível no futuro.
Serviço por serviço
O que dá pra fazer só com gov.br — e o que ainda pede certificado
Não existe uma lista oficial única e nomeada de "serviços que exigem certificado". O que existe são confirmações pontuais, serviço a serviço:
- Outorgar e exercer procuração eletrônica: os dois lados resolvem com conta gov.br prata ou ouro, sem certificado — inclusive para o contador que recebe a procuração.
- DCTFWeb: passou a aceitar assinatura por conta gov.br prata/ouro ou certificado em nuvem a partir de abril de 2026, pelo sistema e-Assina RFB.
- EFD-Reinf e PER/DCOMP Web de pessoa jurídica: fonte oficial indexada cita exigência de certificado digital — vale confirmar diretamente no serviço antes de assumir que o gov.br resolve.
- Serviços aduaneiros e de comércio exterior: exigem especificamente e-CPF — nem o e-CNPJ nem a conta gov.br sozinha substituem.
O que dá pra fazer no e-CAC só com gov.br
A RFB não distingue nível prata de ouro dentro do e-CAC — a fronteira real é gov.br × certificado digital, e ela muda por serviço, não por nível de conta.
| Conta gov.br prata/ouro | Certificado ICP-Brasil | |
|---|---|---|
| Login e navegação geral no e-CAC | Suficiente. Conta bronze é recusada. | Também dá acesso, sem vantagem adicional documentada. |
| Outorgar procuração eletrônica | Suficiente — outorgante cadastra direto no Portal de Serviços. | Não é exigido para outorgar. |
| Exercer procuração (o contador atuando) | Suficiente — o procurador usa a própria conta para "alterar perfil de acesso". | Não é exigido para exercer. |
| DCTFWeb | Aceita desde abril de 2026, pelo sistema e-Assina RFB. | Continua sendo um caminho válido, mas deixou de ser o único. |
| EFD-Reinf e PER/DCOMP Web (pessoa jurídica) | Fonte oficial indexada cita exigência de certificado — recomendamos confirmar no serviço antes de assumir que resolve. | Caminho confirmado. |
| Serviços aduaneiros / comércio exterior | Login único do gov.br é aceito, mas exige e-CPF quando o serviço não está listado no e-CAC. | Exige e-CPF — o e-CNPJ não é aceito nesse bloco. |
A confusão mais comum
Outorgar e exercer procuração são coisas diferentes
É a distinção que mais gera dúvida — e que a maioria do conteúdo disponível resolve pela metade, explicando só um lado.
- Outorgar: quem dá a procuração (o cliente) cadastra a autorização de acesso direto no Portal de Serviços, com conta gov.br prata ou ouro, sem certificado.
- Exercer: quem recebe a procuração (o contador) também não precisa de certificado — ele entra com a própria conta gov.br e usa "alterar perfil de acesso" para atuar em nome do outorgante.
- A autorização de acesso tem validade de até 5 anos, e o outorgado tem até 30 dias para validá-la depois de cadastrada — passado o prazo, ela não se efetiva.
- A exigência de certificado, quando existe, está no serviço que o procurador vai executar — não no ato de outorgar ou exercer a procuração em si.
CPF × CNPJ
Pessoa física e pessoa jurídica usam a mesma porta
O e-CAC é sempre acessado por uma pessoa física, com o próprio CPF — para atuar em nome de uma empresa, usa-se a função "alterar perfil de acesso" dentro do e-CAC, selecionando o CNPJ como responsável legal ou procurador. Não é preciso e-CNPJ para entrar no e-CAC da empresa.
- O responsável legal pode alterar o perfil de acesso para agir em nome da empresa com a própria conta gov.br prata ou ouro.
- As diferenças reais entre PF e PJ são pontuais: código de acesso simplificado só existe para PF e para PJ do Simples Nacional/MEI; PER/DCOMP Web de pessoa jurídica aparece com exigência de certificado onde o de pessoa física não aparece.
Quem está começando
Sem gov.br nem certificado: o código de acesso
Existe um terceiro caminho, mais limitado, para quem ainda não tem conta gov.br elevada nem certificado — mas ele não vale para todo mundo.
- O código de acesso pode ser gerado para pessoa física e para pessoa jurídica optante pelo Simples Nacional, inclusive MEI.
- Empresa do Lucro Presumido ou Lucro Real não tem essa porta — precisa de conta gov.br prata/ouro ou de certificado digital.
- O código de acesso tem validade de 2 anos e dá acesso limitado a um subconjunto de serviços, não ao e-CAC inteiro.
Erro comum
Certificado venceu — perdi o acesso ao e-CAC?
Gov.br e certificado são portas independentes: o vencimento do certificado, por si só, não deveria derrubar o acesso pela conta gov.br. O ponto de atenção é outro:
- Se o nível prata ou ouro da conta foi conquistado usando o próprio certificado como validação, o vencimento pode afetar esse selo específico — não a conta inteira, mas o caminho que a elevou.
- Quem tem outro método de validação (biometria facial, validação bancária, leitura da CIN) mantém o nível da conta independente do certificado.
- O mais seguro é ter mais de um método de validação registrado na conta gov.br, exatamente para não depender de uma única porta.
Perguntas frequentes
Dá pra acessar o e-CAC sem certificado digital?
Dá, com conta gov.br de nível prata ou ouro — é a porta de entrada padrão. O certificado continua sendo necessário para um grupo específico de serviços, como EFD-Reinf, PER/DCOMP Web de pessoa jurídica e serviços de comércio exterior.
Conta gov.br ouro libera mais serviços que a prata dentro do e-CAC?
Não há documentação oficial que sustente essa diferença. A Receita Federal exige prata ou ouro igualmente para a porta de entrada; a distinção que realmente existe é entre conta gov.br e certificado digital, por serviço.
Preciso de certificado para dar procuração ao meu contador?
Não. Quem outorga a procuração cadastra a autorização direto no Portal de Serviços com conta gov.br prata ou ouro, sem certificado. A autorização vale até 5 anos, e o contador precisa validá-la em até 30 dias.
O contador precisa de certificado para exercer a procuração?
Também não. Ele entra no e-CAC com a própria conta gov.br e usa "alterar perfil de acesso" para atuar em nome do cliente. O certificado só volta a entrar em cena se o serviço específico que ele vai executar exigir.
DCTFWeb ainda exige certificado digital?
Deixou de ser a única via a partir de abril de 2026: passou a aceitar conta gov.br prata/ouro ou certificado em nuvem pelo sistema e-Assina RFB. Conteúdo publicado antes disso costuma descrever a regra antiga.
Quais serviços do e-CAC ainda exigem certificado digital?
Não existe uma lista oficial única e nomeada. O que há de confirmado: EFD-Reinf e PER/DCOMP Web de pessoa jurídica aparecem com exigência de certificado em fonte oficial, e serviços de comércio exterior exigem especificamente e-CPF. Antes de assumir que um serviço exige ou não certificado, vale conferir direto na tela dele.
Preciso de e-CNPJ para acessar o e-CAC da minha empresa?
Não. O acesso é sempre por pessoa física, com a própria conta gov.br; para atuar em nome da empresa, usa-se "alterar perfil de acesso" dentro do e-CAC. e-CNPJ não é pré-requisito para essa porta de entrada.
Certificado A1 e A3 dão acesso diferente no e-CAC?
Não há fonte oficial que documente diferença de acesso entre os dois dentro do e-CAC. A diferença documentada é de armazenamento (arquivo no A1, hardware no A3), validade e compatibilidade entre sistemas operacionais.
Meu certificado venceu. Perdi acesso ao e-CAC?
Gov.br e certificado são portas independentes — o vencimento do certificado não deveria, por si só, derrubar o acesso pela conta gov.br. A exceção é se o nível da conta foi elevado usando aquele certificado como método de validação: nesse caso, vale conferir se o nível se manteve.
Não tenho conta gov.br elevada nem certificado. Dá pra acessar algum serviço?
Para pessoa física e para optante do Simples Nacional (inclusive MEI), existe o código de acesso — validade de 2 anos, acesso limitado a um subconjunto de serviços. Empresa do Lucro Presumido ou Real não tem essa porta: precisa de gov.br elevado ou certificado.
Empresa exportadora precisa de certificado para o e-CAC?
Para os serviços de comércio exterior, sim, e especificamente e-CPF — o e-CNPJ não é aceito nesse bloco de serviços, diferente da regra geral do e-CAC.