Autenticação como serviço

Login com certificado
digital, sem montar
a infraestrutura.

Ofereça autenticação ICP-Brasil — e-CPF e e-CNPJ — no seu sistema web. Você inclui um arquivo, configura seu token, e nós cuidamos da validação da cadeia, dos navegadores e das atualizações.

173Certificados de AC
A1 + A3arquivo & token
~30 minpara integrar
O desafio

Montar mTLS é difícil. Manter é pior.

A maioria das equipes não tem time dedicado a chaves públicas. O resultado é projeto atrasado e certificado de CA desatualizado quebrando login em produção.

Fazendo por conta própria

  • Extrair e validar o certificado leva semanas
  • Validação do certificado contra a cadeia completa ICP-Brasil.
  • Comportamento diferente em cada navegador
  • Leitura de X.509 exige conhecimento específico
  • Equipe de segurança dedicada para acompanhar

Com o IHub-Auth

  • Integração com um arquivo JavaScript
  • Cadeia de confiança da ICP-Brasil sempre atualizada por nós
  • Testado em Chrome, Firefox, Edge e Safari
  • Você recebe Nome e CPF/CNPJ já prontos em JSON
  • Sem time especializado do seu lado
Funcionamento

Três passos do zero ao login.

Do código à autenticação com certificado digital funcionando — sem servidores dedicados.

PASSO 01

Inclua o script

Adicione o arquivo na sua página de login. É um único arquivo JavaScript, hospedado junto da sua aplicação.

<script src="ihubauth.js"></script>
PASSO 02

Inicie a autenticação

Informe o token de licença e chame a função. O usuário escolhe o certificado e você recebe um ticket de uso único.

ihubauth(TOKEN, callback)
PASSO 03

Valide no backend

Seu backend troca o ticket pela identidade verificada — Nome, CPF/CNPJ e validade — pronta para criar a sessão com segurança.

{ Nome, CPF, Validade }
Por que o IHub-Auth

Feito para identidade ICP-Brasil.

Específico para autenticação com certificado digital em sistemas web — não uma solução genérica adaptada.

ICP-Brasil completo

Aceita e-CPF e e-CNPJ, certificados A1 (arquivo) e A3 (token/smartcard), validados contra toda a cadeia de confiança da ICP-Brasil.

Integração em minutos

Um arquivo, um token, poucas linhas de código. Qualquer pessoa da sua equipe integra sem saber nada de PKI ou mTLS.

Atualização automática

A cadeia de confiança da ICP-Brasil é atualizada automaticamente. Seu sistema está sempre pronto para validar novos certificados.

Todos os navegadores

Testado em Chrome, Firefox, Edge e Safari, incluindo certificados A3 com token físico e smartcard.

Painel de uso

Acompanhe autenticações realizadas, saldo disponível e validade da licença, com avisos quando o saldo está baixo.

Pré-pago, sem mensalidade

Pacotes de créditos com validade. Cada autenticação bem-sucedida consome um crédito; tentativas com erro não são cobradas.

Para quem é

Sistemas que exigem identidade verificada.

Portais públicos e prefeituras

Identificação de contribuintes para NFS-e, ISSQN, consulta de débitos e serviços municipais.

Plataformas jurídicas

Acesso a contratos, petições e documentos com identificação inequívoca das partes.

Sistemas contábeis e fiscais

Acesso de contadores e empresas a escrituração, declarações e obrigações acessórias.

Saúde e regulatórios

Autenticação de profissionais, prontuários eletrônicos e sistemas que exigem identidade certificada.

Planos e preços

Pré-pago, transparente, sem surpresas.

Pacotes anuais de autenticações. Cada autenticação bem-sucedida consome um crédito — tentativas com erro não são cobradas.

Carregando planos…

Perguntas frequentes

O que você precisa saber.

Preciso instalar algo no meu servidor? +
Não. Você inclui um arquivo JavaScript na sua página de login e configura o token de licença. Não há servidores de certificado, cadeias de CA ou configuração de mTLS para manter do seu lado.
Quanto tempo leva para integrar? +
Em geral cerca de 30 minutos: incluir o script, configurar o token e tratar o JSON de retorno no seu backend. A maior parte do tempo costuma ser ligar os dados recebidos à sua base de usuários.
Quais certificados são aceitos? +
Aceita certificados ICP-Brasil e-CPF e e-CNPJ, nos formatos A1 e A3 (token físico ou smartcard), emitidos por qualquer Autoridade Certificadora da ICP-Brasil.
Funciona em quais navegadores? +
Chrome, Firefox, Edge e Safari nas versões dos últimos dois anos. Para certificados A3, o usuário precisa ter o driver do token ou smartcard instalado no computador, como em qualquer uso de certificado.
Como funciona a cobrança? +
É pré-pago: você contrata um pacote anual com uma quantidade de créditos. Cada autenticação bem-sucedida consome um crédito. Tentativas que falham — certificado inválido, domínio não autorizado e afins — não são cobradas. Não há mensalidade.
O que acontece quando os créditos acabam? +
As novas autenticações passam a ser recusadas até você renovar ou contratar um novo pacote. Você recebe avisos no painel e por e-mail quando o saldo está baixo ou a licença está perto do vencimento, para renovar com antecedência.
O token funciona em qualquer site? +
Não. Cada token é válido apenas nos domínios cadastrados na sua licença. O uso em qualquer outro domínio é recusado, mesmo com o token correto. A quantidade de domínios permitidos depende do plano.
O que recebo após a autenticação? +
Um JSON com o Nome e o CPF (e-CPF) ou CNPJ (e-CNPJ) do titular, a validade do certificado e demais dados do certificado. Recomendamos sempre confirmar, no seu backend, se esse CPF/CNPJ existe e está ativo na sua base antes de criar a sessão.
E a LGPD? +
O serviço foi pensado para tratar os dados de identificação em conformidade com a LGPD. Você usa apenas os dados necessários para identificar o usuário no seu sistema. Para detalhes contratuais, fale com a nossa equipe.
Como começo? +
Comece pelo plano gratuito de testes, ou escolha um pacote em Planos. Após o cadastro você recebe o token e segue o manual de integração.
Documentação

Tudo para integrar com confiança.

Guia passo a passo, referência do retorno e exemplos de backend em C#, ASP.NET Core, Python e PHP.

Pronto para começar?

Crie sua conta, receba o token e tenha o primeiro sistema autenticando com certificado digital esta semana.