Receita Federal padroniza acesso digital e restringe automações em novos serviços

A Receita Federal publicou a Instrução Normativa RFB nº 2.320, que estabelece novas regras para acesso aos serviços digitais e atuação de usuários e representantes no ambiente eletrônico.

A norma entrou em vigor em 06/04/2026 e traz mudanças relevantes principalmente para quem trabalha com automação fiscal, integração de sistemas e gestão de acessos.

gov.br passa a ser o centro da autenticação

A instrução consolida a conta gov.br como principal mecanismo de autenticação para acesso aos serviços digitais da Receita Federal.

O nível de segurança exigido varia conforme o tipo de serviço, o que impacta diretamente integrações automatizadas e fluxos que dependem de autenticação.

No caso de pessoas jurídicas, o acesso pode ocorrer por:

• Responsável legal perante o CNPJ;
• Certificado digital;
• Representante autorizado via autorização de acesso.

Representação digital ganha mais estrutura

A norma detalha o funcionamento da chamada “representação digital”, que permite a terceiros atuarem em nome de contribuintes dentro do ambiente da Receita.

Na prática, a autorização:

• Funciona como uma procuração digital;
• Deve especificar exatamente quais serviços estão liberados;
• Permite ações como envio de documentos, abertura de processos e assinaturas digitais;
• Tem prazo máximo de até 5 anos.

Quando feita pela internet, a autorização precisa ser validada pelo representante em até 30 dias.

Já solicitações que exigem documentação devem ser formalizadas dentro de 30 dias após a emissão.

Ponto crítico: proibição de automações não autorizadas

O principal impacto para automação fiscal está na vedação explícita ao uso de sistemas automatizados não autorizados.

É vedada a utilização de aplicativos, webview, iframe, camada de intermediação ou qualquer sistema que automatize ou encapsule o ambiente da Receita Federal para gestão de autorizações de acesso.

A norma detalha de forma mais técnica o que caracteriza esse tipo de acesso intermediado, incluindo:

• Robôs de software (RPA);
• Scripts automatizados;
• Automação de navegador (headless ou não);
• Integrações via APIs não oficiais;
• Camadas próprias que “envolvem” a interface da Receita.

Um ponto importante é que a vedação está concentrada especificamente na gestão de autorizações de acesso (outorga, alteração e revogação).

Ou seja, soluções que automatizam procurações digitais ou controle de representantes são diretamente afetadas.

Por outro lado, a norma não atinge integrações oficiais e homologadas, como transmissão de NF-e, NFS-e e outras obrigações acessórias via APIs autorizadas.

Risco operacional para soluções existentes

Com a definição explícita de “acesso intermediado”, soluções que antes operavam em zona cinzenta passam a ter risco claro de bloqueio.

Isso inclui plataformas que:

• Gerenciam procurações via automação de tela;
• Criam fluxos automáticos de autorização dentro do portal;
• Utilizam webviews ou iframes para interação com serviços da Receita.

Se identificado esse tipo de uso, a Receita poderá:

• Interromper sessões ativas;
• Bloquear o representante digital;
• Cancelar autorizações concedidas.

Bloqueios automáticos por inconsistências cadastrais

Outro ponto relevante para sistemas fiscais é a restrição de acesso em casos de inconsistência cadastral.

O uso dos serviços será bloqueado quando houver:

• CNPJ irregular;
• CPF cancelado, nulo ou de pessoa falecida;
• Incompatibilidade entre responsável legal e cadastro.

Nesses casos, o acesso só é restabelecido após regularização.

Limite e controle sobre autorizações

A Receita também poderá estabelecer limites para o número de autorizações concedidas a um mesmo representante, com possibilidade de bloqueio automático ao ultrapassar esses limites.

Além disso, autorizações podem ser:

• Canceladas a qualquer momento pelo usuário;
• Revogadas de ofício em caso de irregularidades;
• Bloqueadas preventivamente por indícios de fraude ou uso indevido.

Portal de Serviços como ponto único de gestão

O Portal de Serviços da Receita Federal passa a ser o ambiente centralizado para:

• Habilitação de representantes digitais;
• Gestão de autorizações de acesso;
• Consumo de serviços digitais.

A tendência é a substituição gradual do e-CAC, com ampliação das funcionalidades e integração com outros sistemas governamentais.

O que muda na prática para automação fiscal

Apesar de não alterar obrigações tributárias, a norma impacta diretamente operações automatizadas.

Os principais pontos de atenção são:

• Restrição direta à automação de processos ligados a procurações e autorizações;
• Necessidade de uso exclusivo de autenticação oficial (gov.br ou certificado digital);
• Maior risco de bloqueio para soluções baseadas em scraping ou RPA em portais;
• Separação clara entre integrações permitidas (APIs oficiais) e proibidas (intermediação de interface);
• Exigência de governança mais rígida sobre acessos e representantes digitais.

Na prática, a norma força uma revisão arquitetural em soluções de automação fiscal, priorizando integrações oficiais e eliminando dependência de automação de interface para gestão de acessos.

---

Fonte: Receita Federal