Em 2026, a identidade digital deixou de ser um detalhe de TI e virou infraestrutura de mercado. A conta gov.br já ultrapassou 80 milhões de brasileiros no nível Ouro, a Assinatura gov.br cruzou a marca de meio bilhão de documentos assinados, e o CNPJ alfanumérico entra em vigor em julho. Para quem valida empresas — em onboarding bancário, crédito PJ ou compliance —, entender como gov.br, e-CNPJ e ICP-Brasil se encaixam deixou de ser opcional.
O que mudou: identidade digital virou camada de confiança
Agência Gov/EBC e ITI, 2026
Por mais de uma década, identificar uma empresa no Brasil significava cruzar três dados frágeis: número de CNPJ, razão social e o CPF de um sócio. Em 2026, a equação ganhou âncoras criptográficas e governamentais. A pessoa física que representa a empresa autentica-se pelo gov.br; o documento que ela assina recebe carimbo de tempo e cadeia de confiança da ICP-Brasil; e a própria pessoa jurídica passa a ter um instrumento dedicado de origem e integridade — o Selo Eletrônico.
Essa convergência importa para o ecossistema de dado cadastral porque desloca o ponto de verdade. Antes, a validação cadastral dependia de bases declaratórias. Agora, ela pode ancorar-se em provas de identidade emitidas ou validadas pelo Estado, com nível de confiabilidade auditável. Para diretores de risco, fraude e compliance, isso significa menos atrito legítimo e mais rastreabilidade.
O que é identidade digital — definição. Conjunto de atributos eletrônicos (biometria, documentos, certificados e selos de confiabilidade) que permite identificar e autenticar uma pessoa física ou jurídica em transações remotas, com grau de segurança proporcional ao risco da operação.
gov.br: os três selos e por que o nível importa
Assinaturas gov.br por ano: salto de 100 para mais de 280 milhões
O gov.br é a conta única de acesso aos serviços públicos digitais federais e, cada vez mais, a porta de entrada para autenticação no setor privado. Sua confiabilidade é graduada em três selos, segundo a Agência Gov: Bronze (autenticação simplificada, por cadastro básico), Prata (intermediária) e Ouro (máxima).
O selo Prata é obtido por reconhecimento facial confrontado com a base da Carteira Nacional de Habilitação (CNH) ou por validação via internet banking de um banco credenciado. O selo Ouro exige um vínculo mais forte: reconhecimento facial contra a base biométrica da Justiça Eleitoral ou validação com certificado digital ICP-Brasil. Em fevereiro de 2026, mais de 80 milhões de brasileiros já haviam alcançado o nível Ouro, um crescimento de 142% desde 2022 (fonte: Agência Gov/EBC, 2026, agenciagov.ebc.com.br).
| Selo | Como se obtém | Confiabilidade | Uso típico |
|---|---|---|---|
| Bronze | Cadastro básico (CPF, dados pessoais) | Baixa | Consultas simples |
| Prata | Facial vs. CNH ou validação por banco credenciado | Média | Serviços com dado sensível, assinatura |
| Ouro | Facial vs. Justiça Eleitoral ou certificado ICP-Brasil | Alta | Atos de maior risco, assinatura qualificada |
O selo é decisivo para a Assinatura gov.br, disponível a contas Prata e Ouro e gerida pelo Ministério da Gestão e da Inovação em Serviços Públicos (MGI). O serviço atingiu meio bilhão de acessos e a marca de 1,3 milhão de documentos assinados em um único dia ao final de março de 2026 — equivalente a 14,82 assinaturas por segundo (fonte: ITI, 2026, gov.br/iti). A projeção, mantida a média atual, supera 280 milhões de assinaturas no ano, ante mais de 200 milhões em 2025 e 100 milhões em 2024.
e-CNPJ e ICP-Brasil: a identidade criptográfica da empresa
Enquanto o gov.br identifica predominantemente a pessoa física, a ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira) sustenta a identidade criptográfica da pessoa jurídica. Trata-se de uma cadeia hierárquica de confiança cujo topo é a Autoridade Certificadora Raiz, papel exercido pelo ITI (Instituto Nacional de Tecnologia da Informação), autarquia federal. Abaixo dela, dezenas de Autoridades Certificadoras credenciadas emitem os certificados (fonte: ITI, 2026, gov.br/iti).
O e-CNPJ é o certificado digital que vincula um CNPJ a um par de chaves criptográficas, permitindo que a empresa se identifique e assine documentos com assinatura qualificada — o nível mais alto de segurança jurídica, com presunção de autoria e integridade. Ele aparece em dois formatos clássicos:
- A1: arquivo de software instalado no dispositivo, validade típica de 1 ano.
- A3: chave armazenada em token ou cartão (ou, desde 2025-2026, em nuvem, via soluções como BirdID e SafeID), validade de até 3 anos.
A modalidade A3 em nuvem ganhou tração porque preserva a propriedade da chave inviolável sem exigir hardware físico, com custo médio de R$ 200 a R$ 350 por ano (fonte: Contabilidade Zen, 2026, contabilidadezen.com.br).
A assinatura qualificada, realizada com certificado ICP-Brasil, é o padrão que confere a documentos eletrônicos a mesma força probatória de uma assinatura de próprio punho — pilar sobre o qual onboarding, contratos e obrigações fiscais se apoiam.
O Selo Eletrônico e a reestruturação de 2026
A novidade estrutural de 2026 é a separação entre identificar a empresa e identificar quem a representa. A Resolução CG/ICP-Brasil nº 211/2024 reestruturou o modelo: a partir de fevereiro de 2029 ficará vedada a emissão de certificados de assinatura do tipo A1 ou A3 para pessoa jurídica (fonte: LegisWeb/CG ICP-Brasil, 2024, legisweb.com.br).
Em seu lugar entra o Selo Eletrônico, instrumento exclusivo para garantir origem e integridade de arquivos eletrônicos emitidos por pessoas jurídicas — como notas fiscais — sem envolver dados pessoais de representantes legais. Os novos certificados Selo Eletrônico em Software (SE-S) e em Hardware (SE-H) começam a ser emitidos em 2026 (fonte: Certisign/CryptoID, 2026, cryptoid.com.br). A lógica: o documento institucional da empresa passa a ser carimbado pela própria pessoa jurídica, enquanto a assinatura jurídica continua atrelada ao representante, com seu certificado pessoal.
Para validação cadastral, a distinção é relevante. O Selo Eletrônico não substitui a verificação de quem tem poderes para agir em nome da empresa — apenas atesta que um arquivo veio daquela entidade e não foi adulterado. A diligência sobre representação legal permanece responsabilidade de quem faz o onboarding.
CNPJ alfanumérico: o identificador da empresa também muda
Em julho de 2026 entra em vigor o CNPJ alfanumérico, instituído pela Instrução Normativa RFB nº 2.229/2024 da Receita Federal. O formato mantém os 14 caracteres, mas as oito primeiras posições (raiz) e as quatro seguintes (ordem do estabelecimento) passam a aceitar letras e números; apenas os dois dígitos verificadores finais seguem numéricos (fonte: Receita Federal, 2024, gov.br/receitafederal).
A mudança responde à proximidade do esgotamento das combinações no formato puramente numérico. CNPJs já emitidos permanecem válidos; o novo padrão aplica-se apenas a inscrições futuras. Para sistemas de validação cadastral, o impacto é técnico e imediato: máscaras, regras de validação de dígito e bancos de dados precisam aceitar caracteres alfanuméricos sem quebrar — um teste de robustez que separa fornecedores preparados dos defasados.
Como tudo se integra ao onboarding e à validação cadastral
As quatro camadas de validação no onboarding PJ de 2026
- 1Pessoa física (representante)
gov.br Prata/Ouro e certificado e-CPF provam a identidade de quem age pela empresa.
- 2Pessoa jurídica (entidade)
e-CNPJ e Selo Eletrônico provam a identidade e a integridade documental da empresa.
- 3Dado cadastral
Consulta a CNPJ/CPF, biometria e enriquecimento confirmam existência, situação e vínculos válidos.
- 4Ato jurídico
Assinatura avançada (gov.br) ou qualificada (ICP-Brasil) garante manifestação de vontade com força probatória.
Na prática de mercado, um onboarding de pessoa jurídica em 2026 combina camadas públicas e privadas. A validação por biometria facial confronta a imagem capturada ao vivo com documentos e bases oficiais; a consulta ao CNPJ e aos CPFs de sócios e representantes verifica restrições e vínculos em tempo real; e a assinatura do contrato pode ocorrer via gov.br (avançada) ou ICP-Brasil (qualificada), conforme o risco.
O processo de KYC (Know Your Customer) empresarial exige, segundo as práticas de mercado, consultar tanto o CNPJ quanto os CPFs dos sócios e representantes; havendo restrição, a conta não é aberta (fonte: ThinkData, 2026, thinkdata.com.br). Essas soluções operam em conformidade com normas do Banco Central, como as Resoluções 4.480 e 4.697, e com a Deliberação CVM 707, além da Lei Geral de Proteção de Dados (LGPD), fiscalizada pela ANPD, e das obrigações de prevenção à lavagem de dinheiro do COAF.
| Camada | Instrumento | O que prova |
|---|---|---|
| Pessoa física (representante) | gov.br Prata/Ouro, certificado e-CPF | Identidade de quem age pela empresa |
| Pessoa jurídica (entidade) | e-CNPJ, Selo Eletrônico | Identidade e integridade documental da empresa |
| Dado cadastral | Consulta CNPJ/CPF, biometria, enriquecimento | Existência, situação e vínculos válidos |
| Ato jurídico | Assinatura avançada (gov.br) ou qualificada (ICP) | Manifestação de vontade com força probatória |
Vale notar uma fronteira jurídica recente: em março de 2026, a Terceira Turma do Superior Tribunal de Justiça (STJ) decidiu que procuração eletrônica não exige certificado ICP-Brasil, desde que não haja dúvida sobre autenticidade (fonte: STJ, 2026, stj.jus.br). A decisão reforça que assinaturas avançadas — como a gov.br — têm espaço crescente, embora a qualificada ICP-Brasil siga sendo o padrão de menor contestabilidade para atos de maior risco.
Implicações para risco, fraude e dados
Para quem opera dado cadastral institucional, três movimentos de 2026 merecem leitura conjunta. Primeiro, a popularização do nível Ouro do gov.br cria uma âncora de identidade da pessoa física reutilizável no setor privado, reduzindo o atrito de prova de vida. Segundo, a separação entre Selo Eletrônico (entidade) e certificado pessoal (representante) obriga revisar fluxos que tratavam o e-CNPJ como prova suficiente de quem assina. Terceiro, o CNPJ alfanumérico testa a maturidade técnica das esteiras de validação.
O denominador comum é a auditabilidade. Cada uma dessas camadas produz evidência verificável — selo de confiabilidade, cadeia de certificação, carimbo de tempo — que pode ser registrada e revisitada. Em um ambiente de fiscalização crescente por ANPD, BACEN e COAF, transformar identidade em trilha de auditoria deixou de ser diferencial e passou a ser requisito.
Perguntas frequentes
Qual a diferença entre e-CNPJ e Selo Eletrônico?
O e-CNPJ é o certificado que vincula o CNPJ a chaves criptográficas, usado historicamente para identificar a empresa e assinar documentos. O Selo Eletrônico, que começa a ser emitido em 2026, garante origem e integridade de arquivos da pessoa jurídica (como notas fiscais) sem envolver dados pessoais do representante. A partir de fevereiro de 2029 ficará vedada a emissão de certificados de assinatura A1/A3 para pessoa jurídica, conforme a Resolução CG/ICP-Brasil nº 211/2024.
O gov.br substitui o certificado digital ICP-Brasil?
Não em todos os casos. A Assinatura gov.br (Prata ou Ouro) é uma assinatura avançada, suficiente para muitos atos. A assinatura qualificada, com certificado ICP-Brasil, permanece o padrão de maior segurança jurídica e menor contestabilidade para atos de alto risco. Aliás, o certificado ICP-Brasil é um dos caminhos para elevar a conta gov.br ao nível Ouro.
O que muda com o CNPJ alfanumérico em julho de 2026?
As 12 primeiras posições do número passam a aceitar letras e números; os dois dígitos verificadores finais seguem numéricos, e o total continua em 14 caracteres. A regra vale apenas para novas inscrições; CNPJs existentes permanecem válidos. Sistemas de cadastro e validação precisam aceitar o formato alfanumérico para não rejeitar empresas novas indevidamente.
Quais níveis do gov.br permitem assinar documentos?
As contas de nível Prata e Ouro podem usar a Assinatura gov.br. O nível Prata é obtido por reconhecimento facial contra a base da CNH ou validação por banco credenciado; o Ouro, por facial contra a Justiça Eleitoral ou por certificado ICP-Brasil. Em fevereiro de 2026, mais de 80 milhões de brasileiros já tinham nível Ouro.
Como a identidade digital se conecta ao onboarding de empresas?
Um onboarding PJ típico em 2026 combina biometria facial do representante, consulta em tempo real ao CNPJ e aos CPFs de sócios, verificação de restrições e assinatura do contrato por via avançada (gov.br) ou qualificada (ICP-Brasil). Essas etapas seguem normas do Banco Central (Resoluções 4.480 e 4.697), da CVM (Deliberação 707), da LGPD e das obrigações antilavagem do COAF.
Leia também no DataHub
Fontes
- Agência Gov/EBC — Selos de confiabilidade do gov.br (2026)
- ITI — Assinatura gov.br alcança meio bilhão de acessos (2026)
- ITI — Certificação Digital (perguntas frequentes) (2026)
- Receita Federal — CNPJ terá letras e números a partir de julho de 2026 (2024)
- CryptoID/Certisign — Nova geração de certificados ICP-Brasil e Selo Eletrônico (2026)
- LegisWeb — Resolução CG/ICP-Brasil nº 211/2024 (2024)
- STJ — Procuração eletrônica sem ICP-Brasil é válida (2026)
- ThinkData — Validação de dados e KYC (2026)