Reforma Tributária: Receita troca credenciais de API e exige nova geração

Se a sua empresa usa sistemas integrados às plataformas da Reforma Tributária, como ERPs que consultam débitos de CBS ou enviam declarações automaticamente, é hora de prestar atenção. A Receita Federal vai atualizar, no dia 24 de agosto, o sistema que gerencia as credenciais de acesso a essas integrações. Na prática, isso significa que os códigos de acesso usados hoje vão parar de funcionar para alguns serviços, e será preciso gerar novas credenciais para não travar as operações.

O que muda

A atualização afeta a plataforma que controla o acesso às APIs, ou seja, os canais técnicos pelos quais os sistemas das empresas "conversam" diretamente com os ambientes da Receita para trocar informações fiscais. Depois da mudança, quatro serviços específicos vão exigir credenciais novas: a consulta de débitos de CBS (tanto no ambiente padrão quanto na produção restrita), o envio de eventos da DeRe (Declaração de Regimes Específicos) e o envio de eventos do ReOps (Regime de Operações), estes dois últimos em produção restrita.

Uma novidade positiva veio junto com a mudança: será possível usar uma única credencial para acessar diferentes serviços, o que simplifica a gestão para quem opera várias integrações ao mesmo tempo. Mas atenção: isso não dá acesso automático a tudo. Cada API continua exigindo autorização própria, então só é possível usar a mesma credencial nos serviços para os quais o usuário realmente tem permissão.

Quem é afetado

A mudança atinge diretamente empresas de tecnologia, fornecedores de ERP, desenvolvedores e equipes fiscais que já fazem testes ou integrações com a infraestrutura da Reforma Tributária. Se sua empresa não desenvolve sistemas internamente, mas usa um ERP ou software fiscal que se conecta a essas APIs, o problema pode aparecer de forma indireta: vale conversar com o fornecedor do sistema para saber se ele depende de algum desses quatro serviços e se já está preparado para a troca de credenciais.

Prazos

A manutenção está marcada para o dia 24 de agosto, das 8h às 11h. Nesse período, a plataforma de gerenciamento de credenciais ficará totalmente indisponível, então nenhuma nova credencial poderá ser gerada durante essa janela. Depois das 11h, o sistema volta ao ar e os usuários já podem, e devem, acessar os canais oficiais para gerar as novas credenciais antes de tentar usar novamente as APIs afetadas. Não haverá prorrogação automática das credenciais antigas: quem não fizer a atualização simplesmente perderá o acesso a esses serviços.

Como se preparar

O primeiro passo é identificar, internamente ou com o fornecedor de tecnologia, se algum sistema usado pela empresa depende de uma das quatro APIs afetadas. Feito esse mapeamento, a equipe de TI ou o fornecedor de ERP deve planejar a geração da nova credencial logo após o retorno da plataforma, atualizar as configurações da integração e testar se a comunicação com a Receita voltou a funcionar normalmente. As novas credenciais poderão ser geradas em três canais: o Portal Piloto da CBS, o Portal Nacional da Tributação de Bens e Serviços e o Portal de Serviços da Receita Federal.

Vale reforçar que gerar a nova credencial não é o fim do processo. É preciso confirmar que o sistema interno está realmente reconhecendo e usando essa nova informação de autenticação, evitando que a empresa só descubra a falha quando algum processo automático parar de funcionar, como o envio de uma declaração ou a consulta de débitos.

Para o gestor, o recado prático é simples: mesmo sendo uma mudança técnica, essa atualização pode gerar impacto direto na operação se ninguém se antecipar. Converse com seu contador e com o fornecedor de sistemas antes do dia 24 para garantir que a transição para as novas credenciais aconteça sem interromper processos que já dependem da automação com os ambientes da Reforma Tributária.