O certificado digital e Cl@ve em Espanha são os dois principais sistemas que permitem identificar-te online perante as administrações públicas espanholas. Para entregar uma declaração de impostos a partir de casa, assinar um documento oficial à distância ou aceder ao teu processo da segurança social, um ou outro torna-se quase indispensável. Mas funcionam de forma diferente, não abrem exatamente as mesmas portas, e a sua instalação pode dar suores frios a quem acaba de chegar e não está familiarizado com a criptografia administrativa.

Este artigo explica exatamente o que é um certificado digital, o que é Cl@ve, como se distinguem, como os obter, qual escolher para as tuas necessidades e como os instalar no teu computador ou smartphone. Detalhamos também os procedimentos que os exigem, as armadilhas mais frequentes e as soluções de resolução de problemas quando algo corre mal.

‍

O que é um certificado digital em Espanha?

O certificado digital é um ficheiro criptográfico que te permite assinar e identificar-te eletronicamente com o mesmo valor jurídico que uma assinatura manuscrita.

Definição técnica

Um certificado digital é um ficheiro no formato X.509 (norma internacional), emitido por uma autoridade de certificação reconhecida pelo Estado espanhol. Associa a tua identidade (nome, NIE/NIF) a um par de chaves criptográficas (pública e privada) que te permitem assinar documentos eletronicamente e comprovar a tua identidade perante servidores seguros da administração pública.

As principais autoridades de certificação

A autoridade mais utilizada pelos particulares é a FNMT (Fábrica Nacional de Moneda y Timbre). Emite certificados gratuitos através do serviço "Certificado de Persona Física". Outras entidades são reconhecidas: Camerfirma (frequentemente utilizado por empresas), ANCERT (notários), Izenpe (País Basco) e várias autoridades regionais.

Formato e instalação

O certificado é entregue como um ficheiro (.pfx ou .p12 extensão) protegido por uma palavra-passe. Instalas no teu navegador (Chrome, Firefox, Edge) ou no teu repositório de credenciais (Windows, macOS). Depois de instalado, pode ser usado automaticamente para te identificares nas sedes electrónicas que o reconhecem.

‍

O que é Cl@ve em Espanha?

Cl@ve é um sistema público de identificação que simplifica o acesso a serviços online sem ser preciso instalar um certificado.

Definição de Cl@ve

Cl@ve é um sistema de identificação online criado pelo Estado espanhol para facilitar o acesso aos serviços públicos digitais sem a complexidade de um certificado digital. Está disponível em várias modalidades, consoante o nível de segurança exigido: Cl@ve PIN, Cl@ve Permanente e Cl@ve Firma.

As três modalidades de Cl@ve

• ‍PIN Cl@ve: um sistema de PIN de utilização única, válido durante 10 minutos. Recebes um código por SMS ou através da aplicação Cl@ve PIN no teu smartphone. Adequado para procedimentos ocasionais.
• ‍Cl@ve Permanente: credenciais permanentes (palavra-passe + confirmação por SMS) para procedimentos recorrentes. Mais prático se utilizares frequentemente os serviços online.
• ‍Cl@ve Firma: uma assinatura eletrónica equivalente a um certificado digital, mas alojada na nuvem (sem instalação local). Útil para procedimentos que exigem uma assinatura efetiva.

Vantagens face ao certificado digital

O Cl@ve evita a complexidade de instalar e exportar um certificado. Podes aceder a partir de qualquer computador ou smartphone sem teres de levar o teu certificado contigo. É mais prático para utilizadores ocasionais e para quem muda frequentemente de dispositivo.

‍

Quais são as principais diferenças entre o certificado digital e Cl@ve?

As duas ferramentas parecem semelhantes no papel, mas servem para situações diferentes.

Diferença de instalação

O certificado digital requer instalação local no teu navegador ou no repositório de credenciais. Se mudares de computador, tens de exportar o certificado e voltar a instalá-lo. Cl@ve não requer instalação: ligas-te com um PIN ou uma palavra-passe, válido em qualquer dispositivo.

Diferença de cobertura

O certificado digital é universalmente reconhecido por todas as sedes electrónicas espanholas, incluindo os portais regionais e municipais. Cl@ve é reconhecido pela maioria, mas não por 100% dos serviços: alguns portais regionais só aceitam o certificado.

Diferença na assinatura

Com um certificado digital, podes assinar eletronicamente qualquer documento PDF com valor jurídico equivalente ao de uma assinatura manuscrita. Com Cl@ve, apenas Cl@ve Firma oferece essa funcionalidade, e é menos universalmente aceite do que a assinatura de certificados.

Diferença na aquisição

O certificado digital exige a verificação presencial da identidade (num balcão de FNMT ou da Agencia Tributaria) após um pedido online. Cl@ve pode ser ativado inteiramente à distância por SMS e código postal, sendo a opção mais rápida de obter.

‍

Como podes obter um certificado digital?

O procedimento decorre em três etapas principais.

Passo 1: pedido online no site FNMT

Acede a sede.fnmt.gob.es, escolhe "Certificado de Persona Física", depois "Obtener Certificado Software". O sistema pede o teu NIF/NIE, o teu nome completo, e o teu email. Importante: vais precisar do teu número de soporte que encontras no teu documento NIE. Para identificares esse número corretamente, consulta onde encontrar o número de soporte.

No final desta etapa, recebes um código de solicitud (código do pedido) que deves guardar cuidadosamente.

Passo 2: verificação de identidade presencial

Com o teu código de solicitud, o teu documento NIE original e o teu passaporte, diriges-te a um posto de registo (oficina de registro). Podes escolher entre os balcões de FNMT, a Agencia Tributaria, a segurança social ou algumas câmaras municipais. O funcionário verifica a tua identidade e valida o teu pedido no sistema.

Passo 3: descarregar o certificado

Algumas horas após a verificação (por vezes 24-48 h), voltas ao site FNMT a partir do o mesmo computador e o mesmo navegador como no pedido original. Descarregas o certificado com o teu código de solicitud e o navegador instala-o automaticamente. Depois podes exportá-lo para fazer uma cópia de segurança ou copiá-lo para outros dispositivos.

Prazo e custo

Prazo total: 3 a 7 dias, consoante a disponibilidade de cita previa. Custo: gratuito para o certificado pessoal. Para os certificados de representante ou de empresa, aplicam-se taxas consoante a entidade emissora (a Camerfirma cobra cerca de €30-€60 por ano).

‍

Como obténs o Cl@ve?

O procedimento depende da modalidade escolhida.

Ativação por certificado digital (a mais rápida)

Se já tens um certificado digital instalado, podes ativar o PIN de Cl@ve e o Cl@ve Permanente em poucos minutos em clave.gob.es. Defines os teus parâmetros (número de telefone para SMS, palavra-passe para Cl@ve Permanente) e está feito.

Ativação por cartão de registo

Se não tiveres certificado digital, podes ativar o Cl@ve presencialmente num posto de registo (oficina de registro) com o teu documento de NIE original. O funcionário regista-te no sistema Cl@ve e recebes logo a seguir um código de confirmação por SMS.

Ativação por carta registada (sem deslocações)

Para procedimentos inteiramente à distância, podes pedir a ativação por carta registada. Recebes um código na tua morada postal em Espanha, que depois utilizas no portal Cl@ve para concluir a ativação. Este método demora 1-2 semanas, mas evita qualquer deslocação presencial.

Prazo e custo

Prazo total: de imediato a 2 semanas, consoante a via. Custo: gratuito em todos os casos.

‍

Qual escolher: certificado digital ou Cl@ve?

A escolha depende da tua utilização e do teu perfil.

Certificado digital recomendado se...

Realizas muitos procedimentos online (declarações fiscais trimestrais, acompanhamento da segurança social, assinatura de contratos); queres assinar eletronicamente documentos PDF com validade jurídica; usas sempre o mesmo computador; geres uma SL em Espanha ou és um autónomo com necessidades fiscais recorrentes.

Cl@ve recomendado se...

Fazes procedimentos ocasionais (1-2 vezes por ano, a declaração anual de impostos, por exemplo); usas vários dispositivos (computador do trabalho, computador pessoal, telemóvel); não queres gerir a complexidade de um certificado; não precisas de uma assinatura eletrónica avançada.

Ambos em conjunto: a melhor estratégia

Para muitos expatriados e empreendedores, ter ambos sistemas é a escolha certa: Cl@ve para mobilidade e comodidade, certificado digital para os procedimentos que só funcionam com ele (nomeadamente alguns modelos fiscais complexos ou portais regionais). Não são exclusivos entre si e as instalações podem ser combinadas.

‍

Que procedimentos exigem um certificado digital ou Cl@ve?

Segue-se uma visão geral das principais utilizações, organizadas por administração.

Agencia Tributaria

• Entrega de declarações fiscais online (modelo 100, 210, 720, 130, 303).
• Consulta do teu processo fiscal e das notificações.
• Assinatura de formulários fiscais para autónomos e SLs.
• Para mais informações fiscais por estatuto, consulta quanto imposto paga um não residente e impostos para um SL.

Tesorería General de la Seguridad Social (TGSS)

• Pedido NUSS em linha (ver tudo sobre o número NUSS).
• RETA alta e baja para autónomos.
• Consulta da conta do contribuinte e do histórico de contribuições.
• Gestão de recibos de vencimento para empresas (Sistema RED).

Ministerio del Interior (Extranjería)

• Renovação online do TIE para cidadãos de países fora da UE.
• Pedidos de cita previa para alguns procedimentos.
• Consulta do estado de um pedido pendente.

Câmaras municipais e comunidades autónomas

• Inscrição online no padrón municipal (algumas câmaras municipais).
• Pedidos de certificados municipais (empadronamiento, urbanismo).
• Trâmites regionais (saúde, educação, habitação social).

Outros organismos

• Notários (alguns procedimentos notariais eletrónicos).
• Banco de Espanha (pedidos de extrato bancário consolidado).
• DGT (Direção-Geral de Trânsito) para trâmites de veículos.

‍

Quais são os problemas mais comuns com o certificado digital e Cl@ve?

Vários erros repetem-se e complicam a utilização.

Confundir NIE e número de soporte

Ao pedir o certificado digital, o formulário FNMT pede o número de soporte, não o NIE. Muitos utilizadores introduzem o seu NIE e recebem uma mensagem de erro. Identifica corretamente o campo antes de introduzires os dados. A explicação detalhada está em onde encontrar o número de soporte.

Mudar de navegador sem exportar o certificado

O certificado digital é instalado num navegador específico. Se instalares o Chrome e depois passares para o Firefox, o certificado não fica automaticamente disponível no Firefox. Tens de exportação a partir do Chrome (em formato .pfx) e depois importação no Firefox (ou no repositório de credenciais do sistema operativo).

Esquecer a palavra-passe de exportação

Quando exportas o teu certificado, defines uma palavra-passe para proteger o ficheiro .pfx. Sem essa palavra-passe, não o podes reinstalar noutro local. Anota-a com cuidado.

Usar Cl@ve a partir do estrangeiro sem telemóvel espanhol

O PIN do Cl@ve envia o código por SMS para o teu telemóvel registado. Se mudares de número ou estiveres no estrangeiro sem acesso ao teu número espanhol, não recebes o PIN. Planeia atualizar os teus dados no portal Cl@ve antes de uma viagem.

Certificado expirado

Os certificados digitais têm uma validade limitada (geralmente 4 anos no caso do FNMT). Recebes um e-mail de lembrete antes do fim da validade, mas muitos utilizadores não o veem e ficam impedidos de avançar quando chega a altura de entregar a declaração fiscal anual. Renova pelo menos um mês antes do fim da validade para evitar preocupações.

Confundir Cl@ve PIN e Cl@ve Permanente

O PIN de Cl@ve é de utilização única (um PIN diferente de cada vez); o Cl@ve Permanente usa sempre a mesma palavra-passe. Verifica qual dos sistemas o procedimento pede para evitar procurar no sítio errado.

‍

O que fazer em caso de problema?

Algumas soluções habituais para resolver problemas.

O certificado não se instala

Verifica a versão do teu navegador (as versões mais antigas do Chrome ou do Firefox causam problemas). Confirma também que estás a descarregar a partir do mesmo navegador que usaste no pedido original. Se continuar a não funcionar, contacta o apoio da FNMT.

Cl@ve não recebe o SMS

Verifica se o teu número está corretamente registado e atualizado em clave.gob.es. Verifica se o teu operador não bloqueia SMS internacionais curtos. Em último caso, pede a receção por email (opção disponível em alguns procedimentos).

A sede electrónica recusa o meu certificado

Isto acontece quando o certificado está instalado no navegador, mas não é reconhecido pelo portal. Soluções: reiniciar o navegador, verificar se o certificado não expirou, experimentar outro navegador ou contactar o apoio da sede em causa.

Perdi o meu certificado

Podes voltar a descarregá-lo no site FNMT se guardaste o teu código de solicitud. Caso contrário, tens de recomeçar o pedido completo (3-7 dias).

‍

Em resumo sobre o certificado digital e o Cl@ve

O certificado digital e Cl@ve em Espanha são as duas ferramentas que abrem as portas da administração digital. O certificado é mais poderoso e universalmente reconhecido, mas mais complexo de instalar; Cl@ve é mais simples e mais fácil de usar em dispositivos móveis, mas menos universal para procedimentos avançados. Para a maioria dos expatriados profissionalmente ativos, ter ambos é a solução mais cómoda. A informação sobre os custos encontra-se em quanto custa um número de NIE uma vez que faz parte do mesmo conjunto.

A regra prática: começa por ativar o Cl@ve (gratuito, imediato com um certificado ou em poucos dias por correio) e depois pede um certificado digital FNMT para os procedimentos que o exigem. Guarda sempre uma cópia exportada do teu certificado e as palavras-passe anotadas, para o poderes restaurar se necessário.

Tens dificuldades com o pedido do certificado digital, a ativação do Cl@ve ou a instalação no navegador? Na gestoraz, podemos tratar de todo o procedimento à distância, identificar o número de soporte correto e instalar o certificado nos teus dispositivos para que possas começar a trabalhar online sem atritos.

‍

Fontes oficiais

• ‍FNMT, Fábrica Nacional de Moneda y Timbre, sede.fnmt.gob.es: pedido e instalação de certificado digital para particulares.
• ‍Cl@ve, clave.gob.es: portal oficial para ativação e gestão de Cl@ve PIN, Permanente e Firma.
• ‍Real Decreto 137/2010 (BOE), boe.es/buscar/act.php?id=BOE-A-2010-2950: regulamentação da assinatura eletrónica em Espanha.
• ‍Ley 6/2020 de servicios electrónicos de confianza (BOE), boe.es/buscar/act.php?id=BOE-A-2020-13230: nova lei sobre os serviços digitais de confiança.
• ‍Agencia Tributaria, sede electrónica, sede.agenciatributaria.gob.es: certificado / integração com Cl@ve para procedimentos fiscais.
• ‍Sede electrónica de la Seguridad Social, sede.seg-social.gob.es: trâmites da segurança social com certificado ou Cl@ve.