A Secretaria da Fazenda implementou mudanças significativas no Portal dos Documentos Fiscais Eletrônicos (DFe) da SVRS. A partir de agora, todos os usuários devem acessar as principais consultas utilizando login gov.br ou certificado digital, conforme o tipo de contribuinte.
Fim do uso do Recaptcha
Durante muito tempo, o portal usou três mecanismos de autenticação:
-
Recaptcha para consultas simples;
-
Login gov.br para serviços específicos;
-
Certificado digital para operações que exigem maior segurança.
O Recaptcha identificava se a consulta partia de um humano ou de um robô, evitando acessos massivos e automatizados que geralmente alimentavam data lakes ou copiavam bancos de dados públicos.
No entanto, as inteligências artificiais evoluíram rapidamente e tornaram esse mecanismo vulnerável. Hoje, rotinas automatizadas conseguem burlar o sistema com facilidade. Por isso, a SVRS decidiu adotar o gov.br como principal forma de autenticação para pessoas físicas e manter o certificado digital para pessoas jurídicas.
Novo modelo de autenticação
O Portal DFe atende exclusivamente contribuintes emitentes e destinatários de documentos fiscais eletrônicos. Além disso, funciona como canal oficial de comunicação sobre atualizações técnicas e evoluções fiscais no Brasil.
Esse ambiente não foi projetado para interações máquina–máquina. Por essa razão, as consultas precisam passar por mecanismos que confirmem a identidade do usuário.
A quebra do Recaptcha nunca fez parte das práticas aceitas pela política de segurança. Dessa forma, a substituição pelo gov.br reforça o compromisso com a integridade das informações e garante uma proteção mais eficiente.
Segurança e praticidade com gov.br
A plataforma gov.br representa o padrão ouro em segurança digital no Brasil. Órgãos das três esferas de governo utilizam esse sistema para autenticar milhões de cidadãos diariamente.
Esse login não coleta dados para fins indevidos e não compromete a privacidade. Pelo contrário, protege as transações e aumenta a confiabilidade das informações fiscais.
Após o primeiro acesso, o usuário pode navegar por diversos serviços sem precisar realizar novos logins, o que torna o processo mais ágil e seguro.
Próximas etapas: novos controles de uso
Em breve, a SVRS implementará ferramentas adicionais para monitorar o comportamento de uso. Se uma conta realizar consultas de forma incompatível com o padrão humano, o sistema aplicará limites de acesso.
Além disso, haverá cotas de uso por período, evitando que terceiros utilizem indevidamente logins e senhas de contribuintes.
Alternativas para consultas em massa
Empresas que precisam realizar consultas em grande volume podem utilizar WebServices, oferecidos pelo ENCAT e pela SVRS.
Um bom exemplo é o serviço de Consulta Cadastro, parte da documentação da Nota Fiscal Eletrônica. Esse serviço aceita certificado digital e não possui restrição de uso, sendo ideal para rotinas automatizadas legítimas.