Importe, monitore, instale e revogue certificados automaticamente. Nunca mais perca um vencimento nem passe horas instalando manualmente.
Novidades
Além do painel web, o CertSafe conta com um aplicativo para Windows e macOS que assina PDFs com posicionamento visual, uma extensão Chrome para auditoria automática de uso de certificados e o alerta que avisa o gestor no celular quando alguém pede um certificado.
Aplicativo para Windows e macOS que assina PDFs com o certificado digital instalado na máquina. Visualize o documento, arraste o carimbo para a posição exata e assine com um clique — inclusive quando o certificado está em token ou cartão, que só o computador enxerga.
Extensão Chrome que registra automaticamente os domínios HTTPS acessados durante sessões com certificado digital ativo e envia os dados ao painel de auditoria CertSafe — fechando a rastreabilidade de uso no navegador.
O gestor é avisado na hora em que alguém pede a instalação de um certificado — sino com contador no topo do painel, e a mesma mensagem chegando ao celular, mesmo com o navegador fechado. O acompanhamento é escolhido certificado a certificado: nenhum vem marcado, o gestor decide quais quer seguir.
O problema
Sistemas críticos param, arquivos sensíveis circulam em canais inseguros e horas de TI são desperdiçadas em tarefas repetitivas.
Certificados expiram silenciosamente. O sistema só para quando já é tarde e o prejuízo já está feito.
Arquivos .pfx viajam por e-mail e WhatsApp. Cada distribuição manual é um risco de segurança real.
Horas gastas reinstalando certificados em cada máquina, toda vez que alguém precisa assinar um documento.
Quem usou, quando e em qual máquina? Sem registros, auditorias viram pesadelos e incidentes ficam sem resposta.
Como funciona
Quatro passos que eliminam todo o trabalho manual e transformam a gestão de certificados em um processo invisível e seguro.
Upload do .pfx no painel. Metadados extraídos e armazenados com criptografia AES-256.
Defina quais usuários e grupos podem usar cada certificado, com controle granular.
O Agente CertSafe instalado no Windows recebe o comando e instala automaticamente.
Após o tempo configurado, o certificado é removido da máquina. Zero rastros, máxima segurança.
Funcionalidades
Cada funcionalidade foi projetada para eliminar uma fricção real na gestão de certificados digitais corporativos.
Login protegido com Google Authenticator ou código por e-mail — o usuário escolhe o método. Bloqueio automático após tentativas inválidas.
Se o grupo não tem permissão, o Agente instala com -Exportable:$false — o Windows bloqueia a exportação no nível do sistema operacional.
Defina quais grupos visualizam certificados de PJ, PF ou Produtor Rural — e, dentro disso, se alcançam e-CNPJ, e-CPF ou os dois. O Departamento Fiscal vê o certificado da empresa e nunca o e-CPF dos sócios. A restrição vale na listagem, no download e na exportação.
Cada usuário gerencia seus próprios dados, altera senha e configura autenticação em dois fatores — sem depender do administrador.
Exclua certificados vencidos em lote com confirmação de senha. Arquivos removidos do servidor, registros mantidos para relatórios e conformidade.
Agentes nativos para Windows (PowerShell) e macOS (bash) que instalam e removem certificados automaticamente. Roda em segundo plano, invisível ao usuário, com auto-recuperação por atalho no Desktop.
Certificados em uso, instalações ativas e status dos agentes — tudo atualizado automaticamente a cada 10 segundos, com indicador "Ao vivo".
Notificações automáticas por e-mail e WhatsApp antes do vencimento, com prazos configuráveis.
Quando um usuário solicita a instalação de um certificado, o gestor é avisado na hora — sino com contador no topo do painel. O acompanhamento é escolhido certificado a certificado: nenhum vem marcado, o gestor decide quais seguir. Cópia por e-mail é opcional.
O mesmo alerta chega como notificação no celular, mesmo com o navegador fechado. Usa Web Push, o padrão do próprio navegador — nada de aplicativo de loja. Funciona em Android e iPhone; no iPhone é preciso adicionar o painel à Tela de Início, exigência da Apple.
Configure o tempo máximo de instalação por grupo. Expirado o prazo, o Agente remove o certificado do Certificate Store — sem depender do usuário.
O atalho no Desktop verifica o estado da tarefa agendada em tempo real, reinicia o agente automaticamente se necessário e exibe notificação Windows com o status atual — sem janela de terminal visível.
Suporte a Pessoa Jurídica, Pessoa Física e Produtor Rural em um único sistema, com filtros e acesso segmentado por tipo.
Registro detalhado de cada ação — quem instalou, quando, em qual máquina e por quanto tempo. Expanda cada evento para ver os dados completos do certificado no momento da exclusão.
Cadastre e rastreie certificados em dispositivos físicos. Controle de custódia com histórico completo: retirada, devolução e transferência entre usuários.
Assine PDFs diretamente no painel — sem instalar o certificado na máquina do usuário. O certificado PFX fica custodiado no servidor e a assinatura é aplicada com um clique, de qualquer dispositivo.
O agente monitora eventos CAPI2 do Windows e registra cada uso real de certificado — autenticação em site (TLS) ou assinatura de arquivo — com o aplicativo, máquina e horário exato. Deduplicação de 1 hora evita entradas repetidas.
Importe até 50 certificados PFX/CER de uma vez com CSV de metadados. Exporte até 100 certificados em ZIP com manifest completo.
Cadastre até 500 clientes (PJ, PF, Produtor Rural) em um único upload. Duplicatas detectadas automaticamente, erros relatados linha a linha.
Histórico de uso, vencimentos e status em PDF e Excel para auditorias e gestão interna.
Botão flutuante em todas as telas para abrir chamados de suporte com categoria, prioridade e anexos — sem sair do sistema.
Artigos técnicos organizados por categoria, com editor visual e página pública de busca. Resolva dúvidas antes mesmo de abrir um chamado.
Chamados com chat por thread, SLA automático, notas internas, templates de resposta e avaliação de satisfação — tudo em um painel técnico exclusivo da equipe CertSafe.
O Agente CertSafe roda em segundo plano em ambas as plataformas. Quando o usuário precisa do certificado, ele já está disponível. Quando o tempo acaba, é removido automaticamente.
Painel em tempo real com a situação de todos os certificados. Alertas automáticos por e-mail e WhatsApp garantem que você saiba antes que o problema aconteça.
Configure quais tipos de cliente cada grupo de usuários pode acessar. Um grupo configurado para Pessoa Jurídica não visualiza certificados de Pessoa Física ou Produtor Rural — nem na listagem, nem na instalação.
Certificados em dispositivo físico exigem um controle diferente. O CertSafe registra cada movimentação — quem retirou, quando devolveu, onde está agora — com histórico imutável por certificado.
Importe centenas de clientes e dezenas de certificados de uma vez. Cada item é validado individualmente — erros são relatados linha a linha, sem cancelar o lote inteiro.
O certificado fica custodiado no servidor CertSafe. O usuário seleciona o cert, faz upload do PDF e clica em assinar — tudo no navegador, de qualquer dispositivo, sem driver, sem token físico conectado.
O agente Windows monitora eventos CAPI2 em tempo real e registra cada ativação de certificado, identificando o aplicativo, o tipo de operação e o horário exato — sem depender de logs manuais ou relatórios de terceiros.
O CertSafe Assinador renderiza o PDF, permite arrastar o carimbo de assinatura para qualquer posição da página e embute a assinatura digital com rastreabilidade completa. Mesma tela e mesmo resultado nos dois sistemas, com o certificado que já está instalado na máquina.
O CertSafe Monitor registra silenciosamente cada site HTTPS acessado durante sessões com certificado digital ativo e envia os dados ao painel de auditoria da organização — sem nenhuma ação do usuário.
Assim que um usuário solicita a instalação, o sino no topo do painel acende com o contador de solicitações. O acompanhamento é opt-in certificado a certificado — nenhum vem marcado, o gestor escolhe quais quer seguir — e o mesmo aviso pode chegar ao celular, mesmo com o navegador fechado.
Planos
Todos os planos incluem o ecossistema completo: painel web, agente Windows, extensão Chrome e suporte integrado. Sem taxas por usuário ativo ou instalação.
Precisa de limites maiores ou uma solução dedicada? Fale com a equipe — atendemos sob medida.
Segurança
Certificados digitais são ativos críticos. O CertSafe foi projetado para protegê-los do upload à remoção.
Google Authenticator ou código por e-mail — o usuário escolhe
Segredos e tokens criptografados em repouso
Tokens de sessão em cada requisição
Certificados removidos após o tempo configurado
Log imutável com IP, usuário, data e hora
Bloqueio automático após tentativas inválidas
Notificações Web Push cifradas de ponta a ponta — nem o serviço que entrega lê o conteúdo
Não precisa acreditar em nada disso. O Centro de Confiança verifica automaticamente os controles desta plataforma, mostra o que é apenas declarado e diz o que ainda não temos.
Abrir o Centro de Confiança
Assinaturas geradas pelo CertSafe são totalmente validadas pelo Validador ITI, a ferramenta oficial do Governo Federal para verificar a autenticidade e a integridade de assinaturas eletrônicas e digitais no Brasil.
Diferenciais
Funcionalidades que a concorrência não oferece — projetadas para quem precisa de controle real sobre certificados digitais.
Agentes nativos para Windows e macOS. A maioria das soluções atende apenas Windows — nós cobrimos todo o parque de máquinas da sua empresa.
Dashboard com polling de 10 segundos e indicador "Ao vivo". Veja quem está usando qual certificado, em qual máquina, neste exato momento.
Cada cliente tem sua própria instância com banco de dados isolado. Sem multi-tenant compartilhado — dados nunca se cruzam entre organizações.
Certificados vencidos excluídos em lote com confirmação de senha. Arquivo removido do servidor, registro mantido para auditoria e conformidade LGPD.
Botão flutuante de suporte em todas as telas. Abra chamados com categoria, prioridade e anexos — tudo rastreado dentro do próprio CertSafe.
Notificações de vencimento em múltiplos canais. Enquanto outros enviam apenas e-mail, o CertSafe notifica direto no WhatsApp do responsável.
Tokens e smartcards registrados com histórico completo de movimentações. Saiba em tempo real quem está com cada dispositivo físico e há quanto tempo.
Base de conhecimento pública com busca e artigos técnicos. O usuário resolve sozinho antes de abrir chamado — e quando abre, chega ao técnico com contexto completo.
Sabe exatamente quando, onde e por qual aplicativo cada certificado foi usado — TLS em site ou assinatura de arquivo — com auditoria em tempo real e deduplicação automática.
Roda em segundo plano sem janela de terminal. Se parar, o atalho no Desktop detecta e reinicia automaticamente, com notificação Windows confirmando o estado do agente.
Assina PDFs diretamente no painel — o certificado fica no servidor, a assinatura roda server-side. Sem instalar driver, token ou software na máquina do usuário.
Proposta comercial on-line com aceite e assinatura eletrônica: o cliente revisa o escopo, aceita o termo de uso e assina pelo navegador. Cada documento recebe código de verificação de autenticidade.
Fale conosco
Preencha o formulário. Nossa equipe entrará em contato para apresentar o CertSafe e entender como podemos ajudar a sua operação.