Advogado Pode Compartilhar o Certificado Digital (Token) com Estagiário ou Secretária? O Que Diz a Lei, a OAB e o Que Fazer no Lugar

Resposta direta: não. O certificado digital do advogado — o token A3, o arquivo A1 instalado no computador ou o certificado em nuvem — é pessoal e intransferível. Entregar a senha para o estagiário protocolar, ou deixar o token espetado no computador da secretária, é assinar folhas em branco: tudo o que sair dali tem presunção legal de que foi você quem assinou, e a responsabilidade civil, processual e disciplinar é integralmente sua.

Dito isso, eu sei por que a pergunta existe. Em quase todo escritório que conheço, alguém que não é o titular já usou o certificado dele para "só protocolar" ou "só ver as intimações". Não é má-fé; é a rotina apertando: o advogado está em audiência, o prazo vence hoje, a peça está pronta e o token está na gaveta. O problema é que a lei e a OAB não distinguem "só protocolar" de "assinar". Para o sistema, foi você.

Abaixo: o que diz a lei, o que diz a OAB, os riscos concretos e — principalmente — como delegar o braçal sem emprestar o token. No fim, um bônus sobre a conta do ChatGPT.

Resposta curta: pode compartilhar o certificado digital?

Não existe artigo de lei nem dispositivo do Código de Ética com a frase "é proibido compartilhar o certificado digital" — e daí nasce a sensação de "zona cinzenta". Só que a questão se fecha por outro caminho: o certificado é pessoal e intransferível, e a lei atribui ao titular o controle exclusivo da chave privada. Se a assinatura se presume dele, "emprestar" é, juridicamente, a sua assinatura nas mãos de outra pessoa.

Vale para todas as variações:

• Com estagiário ou secretária: não. O estagiário inscrito pode ter o próprio certificado e atuar em conjunto com o advogado; a secretária não pratica ato processual nenhum.
• Advogado associado usar o certificado do sócio: não. Associado é advogado, tem certificado próprio e entra no processo por substabelecimento.
• A1 pelo WhatsApp ou por e-mail: o pior cenário. O A1 é um arquivo; enviá-lo é enviar a chave privada, e você nunca mais sabe quantas cópias existem.
• Com o contador: ele não precisa do seu e-OAB. Para obrigações da sociedade, o caminho é a procuração eletrônica no e-CAC ou o e-CNPJ da sociedade, nunca a chave do advogado.
• Certificado em nuvem: cada assinatura é aprovada no seu celular. Isso não o torna compartilhável — torna possível que a equipe prepare e você aprove sem entregar nada.

O que é o "token" do advogado e para que serve

"Token" virou apelido de qualquer certificado digital, mas é só uma das mídias. O que o advogado compra é um certificado ICP-Brasil, em geral um e-CPF ou o chamado e-OAB (e-CPF com o número de inscrição embutido). Serve para peticionar no PJe, e-SAJ, eproc e Projudi; assinar contratos, procurações e substabelecimentos com validade de assinatura manuscrita; e acessar o e-CAC e o gov.br em nível ouro.

Existem três formatos, e a diferença entre eles explica por que o "compartilhamento" acontece de jeitos diferentes:

Critério	A1 (arquivo)	A3 (token ou cartão)	Em nuvem
Onde fica a chave privada	Num arquivo instalado no computador	Dentro do chip do token USB ou do cartão	Em servidor seguro da autoridade certificadora
Validade típica	Em geral 1 ano	Em geral de 1 a 3 anos, conforme o emissor	Planos de 1 a 3 anos, em geral
Como é "emprestado" na prática	Arquivo copiado por e-mail, WhatsApp ou pendrive, mais a senha	Token deixado espetado no computador, mais o PIN num post-it	Celular do titular entregue a outra pessoa
Dá para saber quantas cópias existem?	✗ Não	✓ Só existe uma mídia	✓ Cada uso gera registro
Dá para delegar sem entregar a chave?	✗ Não	✗ Não	✓ Equipe prepara, titular aprova no celular
Custo	O mais barato	Soma a mídia (token ou cartão e leitora)	Cobrado por plano, sem mídia física

Sobre valor: varia por emissor, validade e mídia. Na faixa geral, o certificado custa algumas centenas de reais por período de validade; o A3 acrescenta o token ou cartão; o em nuvem é vendido como plano. Compare o custo por ano. E não pense nele como despesa: é a sua assinatura, e economizar emprestando a de outra pessoa é a economia que custa um processo.

E o login gov.br, que vários tribunais aceitam no lugar do certificado? Também é pessoal e também não se empresta.

O que diz a lei

Quatro normas resolvem a questão. Nenhuma usa a palavra "compartilhar"; juntas, não deixam espaço.

MP 2.200-2/2001 — a infraestrutura ICP-Brasil

É a norma que criou a ICP-Brasil e deu validade jurídica à assinatura digital. O art. 6º, parágrafo único, estabelece que o par de chaves é gerado pelo próprio titular e que a chave privada é de seu exclusivo controle, uso e conhecimento. O art. 10, §1º, diz que os documentos assinados com certificado ICP-Brasil presumem-se verdadeiros em relação aos signatários — equivalem à assinatura manuscrita.

Essa presunção é o coração do problema. Se o estagiário protocolou a peça errada com o seu certificado, é você que precisa provar que não foi você — e a única forma é confessar que entregou a chave a terceiro, o que já viola o controle exclusivo que a lei exige.

Lei 11.419/2006 — o processo eletrônico

O art. 1º, §2º, III, define a assinatura eletrônica como forma de identificação inequívoca do signatário, por certificado ICP-Brasil ou por cadastro no Judiciário. "Inequívoca" é a palavra: o sistema foi desenhado para não ter dúvida sobre quem praticou o ato. Quando duas pessoas usam a mesma credencial, a premissa quebra — e quem quebrou foi o titular.

Lei 14.063/2020 — os três níveis de assinatura eletrônica

Classifica a assinatura eletrônica em simples, avançada e qualificada; a qualificada é a que usa certificado ICP-Brasil e tem o nível máximo de confiança. É essa confiança que torna o empréstimo perigoso: quanto mais o sistema confia na assinatura, mais difícil é desfazer um ato praticado com ela.

Resolução CNJ 455/2022 — PJe, DJEN e Domicílio Judicial Eletrônico

Organiza a Plataforma Digital do Poder Judiciário, o DJEN e o Domicílio Judicial Eletrônico, com acesso pessoal, por certificado ou por conta gov.br em níveis definidos. O desenho pressupõe que quem entra é quem diz ser.

Se você usa IA na produção de peças, o raciocínio é o mesmo de peças com IA: a ferramenta prepara, quem assina responde.

O que diz a OAB

A OAB não tem resolução intitulada "compartilhamento de certificado digital". Tem orientações diretas das seccionais e o Código de Ética, que apontam para a mesma direção.

Cartilhas e orientações das seccionais

A cartilha de boas práticas virtuais da OAB-SP é explícita: não compartilhe a chave privada, o arquivo do certificado nem a senha PIN com terceiros, porque, de posse deles, qualquer pessoa pratica atos processuais em nome do titular. O material da OAB-MT usa a imagem que eu mais repito nos escritórios: deixar o certificado para outras pessoas peticionarem equivale a deixar folhas em branco assinadas. E a Certisign, autoridade certificadora que emite o certificado da advocacia, reforça que o certificado OAB é pessoal e intransferível.

Código de Ética e Estatuto

1. Sigilo profissional (CED, arts. 35 a 38). Quem tem o seu certificado tem acesso a todos os seus processos — inclusive os em segredo de justiça. Entregar a chave é entregar o sigilo de todos os clientes de uma vez.
2. Responsabilidade por prepostos e estagiários. O estagiário atua em conjunto com o advogado e sob responsabilidade deste (Lei 8.906/94, art. 3º, §2º). Com o seu certificado na mão dele, não há "em conjunto": há você, sozinho, respondendo por um ato que não revisou.
3. Infrações disciplinares (Estatuto, art. 34). Dependendo do que acontecer — erro grave na peça, violação de sigilo, prejuízo ao cliente —, o episódio pode configurar infração disciplinar. Não listo incisos porque o enquadramento depende do caso concreto, e quem avalia é o Tribunal de Ética e Disciplina (TED) da sua seccional.

É a mesma lógica de IA jurídica e compliance com a OAB: a Ordem não proíbe a ferramenta; cobra um responsável identificável por cada ato.

Os 7 riscos reais de emprestar o certificado

1. O estagiário protocola errado e você descobre depois do prazo

Peça no processo errado, versão sem a última revisão, anexo faltando. A assinatura é sua, a intempestividade é sua e a responsabilidade civil perante o cliente é sua. O estagiário pode ser desligado; a preclusão não volta.

2. O ex-funcionário continua com a senha

O risco mais subestimado. Quando a pessoa sai, o token "emprestado" continua na cabeça dela — e, se era A1, no computador de casa. Como explicamos no guia de gestão de pessoas da Série Escritório Digital, offboarding bem feito é "acessos caem no mesmo dia". Só que não existe como revogar uma senha que você entregou de boca. A única saída é revogar o certificado inteiro.

3. Fraude com assinatura presumidamente sua

Procuração, substabelecimento, acordo, levantamento de alvará, renúncia. Qualquer um desses documentos assinado com a sua chave carrega presunção legal de veracidade. Contestar significa provar que você não assinou — admitindo que cedeu a chave.

4. Vazamento de sigilo e incidente de LGPD

Quem tem o certificado vê tudo: segredo de justiça, dados de saúde, informações financeiras. A Lei 13.709/2018 (LGPD) exige medidas de segurança adequadas; uma credencial dividida entre cinco pessoas é, por definição, inadequada — e um incidente pode ter que ser comunicado à ANPD e aos titulares.

5. Revogação e dias sem peticionar

Suspeitou de comprometimento? O procedimento correto é revogar imediatamente — e ficar sem assinar até emitir um novo. Em semana de prazo, é uma crise inteira.

6. Seguro de responsabilidade civil

Se o escritório tem seguro profissional, releia a apólice: entregar a chave privada a terceiro pode ser tratado como culpa grave na apuração do sinistro. Você não vai querer descobrir.

7. Representação disciplinar

A parte contrária percebe que a peça foi protocolada enquanto você estava em audiência em outra comarca. O cliente descobre que quem "cuidava" do caso era o estagiário. O ex-funcionário conta o que sabe. Qualquer um deles pode levar o fato ao TED.

Como delegar sem emprestar o token

Ninguém empresta o token por gosto. Empresta porque precisa delegar três coisas braçais: ler intimações, lançar prazos e protocolar. Se essas três tiverem outro caminho, o token volta para a gaveta sozinho. No que vejo nos escritórios que atendemos, o problema quase nunca é de ética — é de processo.

1. Um certificado ou login por pessoa

O estagiário regularmente inscrito pode praticar atos em conjunto com o advogado e sob responsabilidade deste (Lei 8.906/94, art. 3º, §2º; Regulamento Geral, art. 29), e pode ter o próprio certificado: ele assina com a identificação dele, e o advogado assina junto. Associados e sócios têm cada um o seu. A secretária não precisa de certificado — precisa do próximo item.

2. Perfis de assistente nos sistemas dos tribunais

O PJe, como outros sistemas, permite perfil de assistente vinculado ao advogado. O assistente monta a petição, anexa os documentos e deixa tudo na fila; o advogado entra com o certificado dele, revisa e assina. O braçal com quem prepara, a assinatura com quem responde.

3. Procuração com substabelecimento

Para outros advogados — associado, sócio, correspondente —, a ferramenta é o substabelecimento: cada um entra no processo com o próprio nome e certificado. Sobre o regime do associado, veja advogado associado: CLT ou PJ?; aqui basta saber que associado é advogado, e advogado assina como ele mesmo.

4. Certificado em nuvem com aprovação no celular do titular

A solução mais elegante para quem vive em audiência. A chave fica na autoridade certificadora; o assistente prepara a peça; você recebe a notificação no celular e aprova cada assinatura individualmente, de onde estiver. Ninguém recebe token nem senha, e cada uso fica registrado.

5. Um POP de protocolo escrito

Processo antes de sistema. Escreva em uma página: quem monta, quem revisa, quem assina, até que horário a peça precisa estar na fila de assinatura (sugiro o dia anterior ao prazo), o que conferir antes de assinar e o que fazer quando o titular está incomunicável. Treine no caso real e desative o caminho velho. É esse POP que acaba com o "deixa que eu entro com o seu".

6. Tire a leitura de intimações de dentro do certificado

Uma parte enorme dos empréstimos acontece para alguém "só entrar e ver o que chegou". Só que intimações do DJEN e movimentações processuais são públicas, acessíveis sem certificado nenhum. Para isso existem ferramentas que leem o DJEN e o DataJud e trazem o que chegou para o seu sistema, com o prazo calculado para alguém confirmar.

É assim que o módulo de Operação da SquadZ funciona. Em Processos (beta), a carteira recebe as movimentações do DataJud/CNJ e as intimações do DJEN; o Caio lê a intimação e propõe o prazo, e a pessoa do escritório confirma. Em Tarefas e POPs, a Alice distribui e acompanha o trabalho. A plataforma não protocola por você, e esse é o ponto: o braçal fica resolvido sem que ninguém assine pelo advogado. A IA faz, o advogado decide.

Bônus: e a conta do ChatGPT, pode dividir com a equipe?

Os termos de uso dos planos individuais do ChatGPT (e de ferramentas equivalentes) preveem uso pessoal da conta. Compartilhar o login viola esses termos e pode levar ao bloqueio da conta — com todo o histórico e os projetos dentro dela. Para quem já depende da ferramenta, perder a conta na véspera de um prazo é uma parada de produção.

Mas o problema mais sério é o que está dentro da conta:

• Sigilo profissional. Numa conta compartilhada, todo mundo vê o histórico de todo mundo. Se alguém colou a inicial de um caso sensível para "melhorar a redação", o texto está visível para a secretária, o estagiário e o ex-funcionário que ainda tem a senha.
• LGPD. Dados de clientes numa ferramenta de terceiro, sem controle de quem acessa, é tratamento sem medida de segurança adequada. Em contas pessoais, as conversas podem, por padrão, ser usadas para aprimorar os modelos — e numa conta compartilhada ninguém sabe quem configurou o quê.
• Rastreabilidade. Quando uma jurisprudência inventada vai parar na peça, você não sabe quem gerou, quando, nem com qual prompt.

A alternativa é a mesma do certificado: cada pessoa com o próprio usuário. Os planos de equipe e empresariais das principais ferramentas de IA oferecem usuários individuais, painel de administração, política de não treinamento com os dados do escritório e remoção de acesso no dia em que alguém sai. O mesmo vale para plataformas jurídicas com IA que já vêm com usuários próprios. Se ainda está escolhendo, veja ChatGPT vs Gemini vs Claude para advogados e como usar IA no escritório de advocacia.

Checklist de segurança digital do escritório (10 itens)

Na Série Escritório Digital tratamos o escritório como um sistema: fonte única de contexto, processos com dono, alertas antes do problema. Segurança de credenciais é a base disso. Dez itens para checar neste mês:

1. Um certificado por pessoa, zero compartilhado. Estagiário inscrito com o próprio e-OAB; secretária com perfil de assistente.
2. PIN e senha do certificado só na cabeça do titular. Nunca em post-it, planilha, grupo de WhatsApp ou "senhas.txt".
3. A1 nunca em e-mail, Drive compartilhado ou pendrive. Se precisa de mobilidade, migre para nuvem.
4. Verificação em duas etapas em tudo: e-mail, gov.br, WhatsApp, software jurídico, CRM, IA, redes sociais.
5. Um usuário por pessoa em cada sistema. "Login genérico do escritório" é um convite a não saber quem fez o quê.
6. Cofre de senhas para contas do escritório, com acesso individual e histórico. É o único lugar aceitável para uma senha "da firma".
7. Offboarding no mesmo dia. Lista de acessos por pessoa, mantida antes de precisar; na saída, revogar tudo, trocar senhas compartilhadas e substabelecer os processos.
8. Computadores com disco criptografado e bloqueio automático. Notebook furtado com A1 instalado e senha salva é o pior cenário.
9. Política escrita de uso de IA: o que pode e o que não pode ser colado, com anonimização obrigatória de dados de cliente. Nossos prompts jurídicos para ChatGPT já partem dessa premissa.
10. "Se não está no sistema, não aconteceu." Todo prazo, intimação e protocolo registrados num lugar só, com quem fez e quando. É esse histórico que te protege.

Se você falha em três ou quatro desses itens, é o retrato do escritório "digitalizado": tem ferramenta, falta sistema. A boa notícia: dos dez, oito são decisão e configuração, não dinheiro.

Conclusão: o token é a sua assinatura, e assinatura não se empresta

A pergunta costuma ser feita por quem já compartilha e quer saber o tamanho do problema. O tamanho é este: a lei trata a chave privada como de uso exclusivo do titular e presume verdadeira toda assinatura feita com ela; a OAB trata o certificado como pessoal e intransferível e responsabiliza o advogado pelos atos de quem trabalha com ele. Não há brecha na ausência da palavra "compartilhar".

A solução não é trabalhar mais. É mudar quem faz o quê: estagiário inscrito com o próprio certificado, secretária com perfil de assistente, associado por substabelecimento, nuvem com aprovação no seu celular, intimações lidas por um sistema que não precisa da sua chave, e um POP de protocolo que todo mundo conhece.

Perguntas frequentes

Advogado pode compartilhar o certificado digital com estagiário ou secretária?

Não. O certificado é pessoal e intransferível, e a MP 2.200-2/2001 atribui ao titular o controle exclusivo da chave privada, presumindo verdadeira toda assinatura feita com ela. O titular responde por tudo o que for praticado. A secretária deve ter perfil de assistente; o estagiário inscrito, o próprio certificado.

Estagiário pode peticionar?

O estagiário regularmente inscrito na OAB pode praticar atos em conjunto com o advogado e sob responsabilidade deste (Lei 8.906/94, art. 3º, §2º), além dos atos que o Regulamento Geral permite isoladamente, como juntada de documentos. Ele pode ter o próprio certificado digital e assinar com ele. O que não pode é assinar com o certificado do advogado.

Advogado associado pode usar o certificado do sócio?

Não. O associado é advogado inscrito, tem o próprio certificado e entra nos processos por substabelecimento. Usar o certificado do sócio transfere ao sócio a autoria e a responsabilidade por todos os atos, e expõe os dois a questionamentos disciplinares.

Posso mandar meu certificado A1 por e-mail ou WhatsApp para o contador?

Não. Enviar o arquivo A1 é enviar a própria chave privada, que pode ser copiada e instalada em qualquer computador. O contador não precisa do certificado do advogado: para obrigações da sociedade, usa-se procuração eletrônica no e-CAC ou o e-CNPJ da sociedade. Se o seu A1 já circulou, revogue e emita um novo.

Certificado digital em nuvem pode ser compartilhado?

Não. No certificado em nuvem a chave fica na autoridade certificadora e cada assinatura é aprovada no celular do titular: a equipe prepara, o advogado aprova de onde estiver, com registro de cada uso. Entregar o celular ou instalar o app no aparelho de outra pessoa equivale a emprestar o token.

Posso compartilhar minha conta do ChatGPT Plus com a equipe?

Não é recomendável. Os termos de uso dos planos individuais preveem uso pessoal, e o compartilhamento pode levar ao bloqueio da conta. O histórico fica visível para todos, o que compromete o sigilo profissional e a LGPD quando há dados de clientes. Use planos de equipe ou empresariais, com um usuário por pessoa.

O que fazer se eu já compartilhei meu certificado digital?

Se o A1 foi copiado ou enviado, considere-o comprometido: revogue e emita um novo. Se é A3 ou nuvem, troque o PIN e a senha do app e revise os últimos atos praticados em seu nome. Depois, cadastre perfis de assistente, providencie certificado próprio para os estagiários inscritos e escreva um POP de protocolo.